讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   & a- o  }1 K. v+ q5 V& p* k& K
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
9 i3 t& k1 X$ V# X% [1 O3 ]5 ]! xusage: himr <address> <value>. sample: himr 0x80040000 0x0
! U) j3 q) _6 D+ _# J- D/ H

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

9 N( l% `" V. C! ~补充内容 (2012-3-8 09:42):
: d! i& `& `- D: N5 D( C! |http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

8 d& l- C1 v: H6 fhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
/ h! z" J; p" H1 g2 F+ Yhimr 0x80040004 0x44
6 C) Z4 B2 `9 B, Y7 @himr 0x80040005 0x55
) q& e+ h& z2 U, e+ t, d
SN也是类似。
8 Y1 T7 o; p. n. P( N' A8 j
8 O0 P: o3 k9 D2 p8 `* {1 s, t7 j8 V现在主要是，谁告诉我们MAC和SN的地址？
$ g. N) Q. i7 D

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
3 ~: o' v" e' N" i9 r# o5 ?( \一直想找到运程修改MAC和SN的办法，苦于无解啊

% t+ B/ m% ?5 e  V源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
6 V" f) [; t% [/ ~6 {% ^5 s7 j需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   * h  r7 F% R2 r$ X
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
     C% c6 \- N2 t. ~
10.         unsigned int        e2prom_cmd_sub_addr;
    , D- Q* Y* ~% o! x' P
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    ) r+ `) a7 P/ M/ T
15. 
    + C( L, B3 R" |, y4 t2 Y
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    " l- t9 F5 J5 e( N( J4 o# L( o( z
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    , }1 ^2 B  e$ t4 X+ a- o
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    $ s" ?) @) C* M2 G: M' j6 y( Q
22.         int fd, ret;
    2 l' U8 o9 X% L" a$ C
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    % K  S% l0 n; Z
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    7 q! W0 o. w; H7 N; r+ f; Q
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    - C: Z% J4 U: p3 u
29.                 return -1;
    
30.         }
    % I9 B9 N6 L3 W$ C2 B" R
31.         arg.sub_addr_count      = 2;
    * \3 ?6 E4 S) R" K
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    / o8 W( v' z' e
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    # J7 J, Z- n+ m" Q5 a' r/ \7 x; j
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    : n1 x3 k) p) d) L9 q: e+ H
38.                 return -1;
    
39.         }
    & q! a, W% S* v" a- Z
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    # g' e+ U6 D* t% s( a9 ~
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    3 q/ i: F' i9 [# i) g
45. }
    ; N2 A+ |# E8 K5 G0 h" l4 d& k
46. 
    3 H5 Q# b5 N; ^9 b& [) q
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    & \( V5 n4 [- Y' y4 W$ t& u) S. Y/ K( u
48. {
    
49.         int fd, ret;
    " O# z$ d! G3 n/ P5 _  q3 M9 P
50.         e2prom_s_cmd arg;
    5 x6 w& J! O- ?0 o7 C  f6 b
51.         unsigned char buf[0x18];
    
52. 
    % l+ O$ s  ?! O0 l4 ~# I  N
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    & \' D; q$ y- C+ |( O) S2 `4 `
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) O& H* A& T1 H% m2 ]
58.                 return -1;
    
59.         }
    . @+ l3 e4 N5 p3 w; }6 N, w: I* Z
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    ; [* n0 b2 k* \$ B, m' I7 O. r
62.         arg.e2prom_cmd_sub_addr = 0x290;
    7 J' N6 D7 q0 y. r/ D2 q) z
63.         arg.e2prom_cmd_data     = buf;
    " V  L4 A6 q7 w& q- G
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    & H7 z- j: `- I2 F, W# i
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    5 m4 \4 n# G) X" F0 ?7 h5 S* g1 E
68.         }
    . K2 n& G6 u2 B7 m+ C" ?3 [* L
69. 
    
70.         return 0;
    
71. }
    3 y. G' b7 [: r$ f$ ?2 J! W
72. 
    ( z; Q  D) `5 }9 M
73. int main()
    * u  g( s. q8 b0 q; J& B) h/ j
74. {
    # a4 ^: e; h* I7 ^9 A! \
75.         char c;
    : |0 A5 N! |- Y' c" @% }
76.         int i, macs[6];
    8 N& W& k  V$ S, |% m) a) c6 v
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    1 {% ?4 D8 U! m" Q0 F; R
80.         if (readparam(mac, stbid) < 0)
    " q+ P0 J$ X9 E& \
81.                 return 1;
    : v/ i+ R* k8 R
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    6 A' s* u5 Q" v! L$ {* U# |- j
85.         printf("  STBID: %s\n", stbid);
    , H0 l# E( E1 E! C  G
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
      Y3 {' X; c7 I) @# ^3 V
91.         }
    0 q: y  l# D! _0 N7 T) C
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    ! X2 g; b  D$ e: k" O
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    % v1 c# h1 @( F3 g5 W; L9 v; d
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
      k- T/ u- i' j; e2 u/ Z
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     $ q( C  T" a& S
101.         printf("  STBID: %s\n", stbid);
     . J  _) t9 M* K# ]& ]
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     " A2 O; f1 w" ]+ v4 [4 H9 H
104.         for (;;) {
     ' I/ B/ S( l  W
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     " r/ n- [) z7 W$ N5 }& c
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     / ^. a. x2 Q! w3 s7 c" u  t+ }: ?
109.                         printf("\nAborted.\n");
     ( K- O! Q$ u. x' v' s
110.                         return 1;
     
111.                 }
     9 Q% x+ h8 F1 T" z- _
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     * J: |% k+ v8 ?8 }7 ]5 w5 i# u2 V
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功