讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
& {5 d2 b4 w: b' w& z; z3 Z) n: {usage: himr <address> <value>. sample: himr 0x80040000 0x0


, q$ g6 c5 Q2 U# F5 q& i不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
6 I- G" Z+ H4 Y- l* R
# F  A9 I" s8 k# t+ M4 P, k) o补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
% Z" N, O  K8 U) g; V, S( r, H& ~这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
9 _( E* m% P/ R4 H+ J! h+ e" e
: ^& R1 n) X3 O, y; F/ \( G6 S) _例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
4 C7 ]) C+ d! {/ E$ {: q% B+ Q( nhimr 0x80040000 0x00
& Q  h+ A8 v; l: ?himr 0x80040001 0x11
himr 0x80040002 0x22
: G2 l: ~7 ~$ r2 U* _: ]" Khimr 0x80040003 0x33
5 H4 \: o3 ]' H" Chimr 0x80040004 0x44
; b! Y. l$ w0 }, f6 Lhimr 0x80040005 0x55
7 ~& R  v  K8 g( `4 b
* `8 r# {! u3 S" y+ q" H8 @6 YSN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
! x9 C: V# |2 t( d" a" F需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   : x$ i" l+ v$ x2 G8 v
2. #include <malloc.h>
   7 u7 P3 W& c% i0 J
3. #include <sys/types.h>
   & L# u/ z2 X$ q, J1 }' Z8 f
4. #include <sys/stat.h>
   1 @" S+ \" E; Q; i5 w9 |$ Z/ H
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   . J4 _, ^5 P3 O$ _  j2 c4 P
8. 
   
9. typedef struct {
   3 K( m, C$ q0 o2 J/ J/ J( Y
10.         unsigned int        e2prom_cmd_sub_addr;
    ( Y, ?# P. ~, ~% N; ~; x( ]. D5 Y
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
      Q2 m6 g  f7 `+ X# {
17. #define E2PROM_CMD_WRITE 2
    6 w. f) m3 A% H+ Q: V0 B5 h
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    3 I* [( H0 l3 _" i
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    : a$ Z/ K4 @0 S6 a3 y. ^" ?
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    , n) ?+ |* ~4 y$ |
24.         unsigned char buf[0x18];
    # Q1 f2 x/ N: c; Y5 }! L- X2 ^6 {
25. 
    + T% a4 E/ ^$ ?. W9 a; i! C- j7 j
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    $ S9 c8 o/ M( O
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    4 P, {. l3 N6 x9 {+ a( Y: I
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    ( f8 Y' M6 d" h# y" A" c
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    & [" Q+ e' c+ Y) A; h) T3 O% p9 `
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    * a! }$ d% x; x5 i
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    4 l  {7 F: ~. q: I7 G' l! f
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ' ~" O8 V: V! U/ z9 w5 L
48. {
    8 ?: g& {) ^7 U. K; k0 r
49.         int fd, ret;
    , q; _, y1 i! @/ N0 n$ h" h9 H
50.         e2prom_s_cmd arg;
    : D% _- I% ~/ K/ I5 t0 R' f' ?
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    + W, _1 E9 @6 N4 ~8 M8 L- N. n. T
54.         memcpy(&buf[6], stbid, 18);
    " q7 V2 V$ E4 @" T4 ?
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ) E/ H/ P! T# M% N# k9 D
56.         if (fd  < 0) {
    2 G3 l0 z3 r* r0 v8 ^
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) C7 E  k! {3 S# N6 G
58.                 return -1;
    ( d4 V. e& R/ s# N2 U
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    7 i) t' ~" w$ o$ v
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    2 [* |( s3 z, Z- y0 r
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    / e. l( l% Y6 g
71. }
    
72. 
    , C1 l2 N  j$ p- ^+ f( L, k4 e/ |' R
73. int main()
    ( d3 O1 f0 X! P
74. {
    
75.         char c;
    
76.         int i, macs[6];
    5 `4 W6 R+ `" b9 P
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
      U  Y, F, d. d& `" }- t$ ]$ e- m5 Y9 I
79. 
    
80.         if (readparam(mac, stbid) < 0)
    ) V0 ], k& B6 t* B. s! c
81.                 return 1;
    ; W4 i' L: O0 e) `" p( _) a
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    - F( E% `8 v3 y- K& l
85.         printf("  STBID: %s\n", stbid);
    
86.        
    4 N- e. J9 z# Y1 V
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ! X1 ]6 \2 r& ~
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    8 I9 d5 S% A0 B5 [  }
90.                 return 1;
    
91.         }
    ! [1 T/ H2 h, P/ S; T
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    ! h  Q% i! q/ J! q. B; t- n
96.                 printf("Invalid stbid\n");
    - I! e- W( q% P
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    * n" V, J+ m* [5 O  D' W
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     % A1 U8 u! ?+ q; e. `) x+ ?
102. 
     ' I5 D" k8 P" T/ G5 a; |& B
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     1 d8 H" a7 J" K1 }: N7 z! i1 ]
106.                 if (c == 'y' || c == 'Y')
     0 t+ A$ B1 L0 E2 f0 C: z
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     0 R& I' `; M7 Y, W0 R" F8 I- R
110.                         return 1;
     7 }2 r4 N) [* d( T3 r0 ]
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     . i% T/ X; u+ |( L) {' V2 s
114.                 printf("Parameters changed.\n");
     
115. 
     5 c, t- n- [* H  A& m
116.         return 0;
     ! V  Y% N# b8 k8 n' S! ?' d& w
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
& b5 R, H; s8 l3 J% ^! p9 h3 @在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
; `8 c- P2 C; Y. B

zfzxb

已经编译出修改文件，并且修改成功