讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   , V0 y4 M! k' ?1 V* s/ D7 T' O
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   - X: n8 e" L$ _( Y; p, i, I
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
  {  H( _; x0 K3 [1 ?+ u

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

9 n9 w7 P9 r. E9 d* ]4 @6 r; K1 J8 b补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
7 }6 h8 e; w7 n6 |1 i- L
: [) ^# Q1 t. `% d! Q- _himr <address> <value>. sample: himr 0x80040000 0x0
/ ~! f' d& ?5 `, s- v
! Z" A' k, }' F4 s1 \  J" A例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
6 o4 ?7 Z( ^" i( U6 v- vhimr 0x80040000 0x00
2 a  ~& c5 @/ L- i$ U/ S& D  Whimr 0x80040001 0x11
himr 0x80040002 0x22
4 q$ ?* I" z4 Q& W8 F8 W& hhimr 0x80040003 0x33
4 Y+ E0 W# {# qhimr 0x80040004 0x44
9 N% c. V% G2 R1 I( V! yhimr 0x80040005 0x55
6 n1 B6 \+ t4 E3 c- S
" N0 @  ?( i, i4 i$ b# s8 nSN也是类似。
  n* h: u, ?( X2 V' G
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
' S( [  P* \! L2 Q一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   1 M( t1 T$ {  @, z! _+ `- C) W/ B
2. #include <malloc.h>
   . H/ Y2 d- ^1 j9 s
3. #include <sys/types.h>
   6 Z! h1 R- [1 l* }$ J7 e3 j" D
4. #include <sys/stat.h>
   0 s' y9 J& r- ^  D( G5 {
5. #include <sys/ioctl.h>
     M. g" K. ?$ w& @3 d
6. #include <stdio.h>
     ]9 v$ f. \. m: O" t' h1 x# V
7. #include <string.h>
   
8. 
   ) `: J, i: a3 K* b8 G, t
9. typedef struct {
   9 Z; `- E5 F( r( [0 N
10.         unsigned int        e2prom_cmd_sub_addr;
    * G3 I. T# v1 e+ q
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    . w5 z1 h# A! E# j
14. } e2prom_s_cmd;
    : Y* X( Z9 I1 O5 Q
15. 
    / o4 l5 U! ^. a. H/ @! i* K9 l
16. #define E2PROM_CMD_READ 1
    / S- h+ E5 E+ B
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    " N% T7 m1 ~# I4 H
20. static int readparam(unsigned char *mac, unsigned char *stbid)
      @0 J9 T. ~0 f, i% M
21. {
    
22.         int fd, ret;
    6 U$ L1 K0 V6 k- E
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    , M& p1 a7 b1 T% z
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    # E/ O+ J% o! y3 D$ e9 `) P
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    9 v# l7 W3 l! Z2 D8 F4 f" a. K2 i
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    * j% M; y6 X5 ?4 C- K
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    $ o" S# q- Y8 K- w
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    5 F" D7 F" l: t" S" K, T# Z6 F
42.         stbid[18] = '\0';
    
43. 
    / m1 ~( w1 z* g& _$ R$ K6 b8 J
44.         return 0;
    
45. }
    % D4 i* ^2 ^8 {5 ]" b* s+ v
46. 
    % o- N$ G+ y; i$ ~
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ) Q- Q; u; }0 o8 f$ E
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    3 a( a% Q% G6 Y! B% y. Q
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
      S2 f) q# ^8 {( ^$ f. i
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ' R' M4 u; F7 v! F# c
59.         }
    
60.         arg.sub_addr_count      = 2;
    ! L" l" y' b* u+ Y- H4 I
61.         arg.data_count          = 0x18;
    & `" a, A8 j! ?
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    & n2 L( E/ W- t
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    6 t8 k2 N9 D! n! V
67.                 return -1;
    ' w) g3 W0 S) a9 }, {
68.         }
    - W0 ^9 y: q9 I% r9 h- P1 O
69. 
    
70.         return 0;
    1 Q- C8 I6 ~& Z5 Z" [+ b
71. }
    / T7 k0 }0 N5 s4 ?" J8 V9 U
72. 
    
73. int main()
    . `# q5 T5 ?& r) y
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
      s* H# [) }% q
78.         unsigned char stbid[256];
    . f0 r* L! H: f; _
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    5 U' |3 f& D9 y7 b
85.         printf("  STBID: %s\n", stbid);
    
86.        
    5 T$ X) T- V- A, b8 x/ J6 m, \4 z
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    + ~) \# h: F; \2 }( S7 Q
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    " e$ Y3 l) k0 A' L2 O" c/ `& e
93.         printf("\nPlease input new STBID: ");
    , b. a+ c) P. l$ l+ p3 Y4 P
94.         scanf("%s", stbid);
    ' j0 N$ k4 y6 x. h. Y( |9 d: `. d
95.         if (strlen(stbid) != 18) {
    8 A; _" u+ L' a! V- g) ]1 S
96.                 printf("Invalid stbid\n");
    8 J3 D3 e  b9 _& [( y8 U
97.                 return 1;
    ' c5 f" O3 |' H" z9 a
98.         }
    # n% g& }# w7 z; V
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     / A9 r/ S. w7 D+ `- U
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     2 D4 V. x9 X4 V: r. u, A
104.         for (;;) {
     2 K  c1 H! d. Y7 o2 R' A, C
105.                 c = getchar();
     ( _( g( g2 \" @
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     & Y8 N  k6 B  F! Y" K$ D8 e- c
111.                 }
     $ L0 w9 x- n: t9 t: F
112.         }
     % m/ t6 U# `" d/ t
113.         if (writeparam(mac, stbid) == 0)
     5 T, ?1 N6 r6 p$ H1 s9 |
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     5 _# H* n  A( j, t! L
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

; Y9 O! B" U, B7 w8 s你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功