讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   & r( e" n! }( c9 k) B9 K! z3 f
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
4 I0 e! ?3 C2 F  n: H% Z5 R6 d6 M

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

7 e" U2 ^9 I% Q8 k3 X. L补充内容 (2012-3-8 09:42):
9 U3 [/ }+ t  `5 Z# |  bhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

  U8 G6 E; j+ u9 R" f, M8 Ahimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
3 S& \. T% C6 y8 dhimr 0x80040002 0x22
. q& F, p3 H( c/ P  Chimr 0x80040003 0x33
himr 0x80040004 0x44
7 |& y) j4 V1 m6 ?$ ]. ihimr 0x80040005 0x55
3 v  W5 w9 V; C) D: J
1 S5 m' }' [: ]; }+ @SN也是类似。
6 r; p* w. E7 g
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

+ C% {6 b6 d* b1 Q& D$ K6 i源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   : _$ ^8 J4 B; S, a# O6 X
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   $ a9 U4 ^0 M, Q8 r& `, [3 H5 ^
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   $ E7 I# N  r# }/ h
10.         unsigned int        e2prom_cmd_sub_addr;
    0 {2 V2 W! R9 c
11.         unsigned int        sub_addr_count;
    1 c3 t  ?" V1 P5 q" Z$ S: x% t
12.         unsigned char*        e2prom_cmd_data;
    ! i. ?: v5 @3 Y1 i
13.         unsigned int        data_count;
    # z$ H; h$ \9 s2 s
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    # ^+ H. ]. q' \3 x' l2 K" `: p, u
17. #define E2PROM_CMD_WRITE 2
    . p& d, `& }: V3 g% L% F; m
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    8 k- `; v& a) t- t: _
19. 
    . ]9 ?; ~$ ]1 H
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    $ M6 l: a* n( F/ j  Y
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    5 a! X) ]' ]- W: S
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    : p& j& i  s5 C: M  }3 y
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ' t0 o" k2 ?! z; O$ [
29.                 return -1;
    + D' O0 q, z: m2 U# U
30.         }
    $ V2 I: _( {- G6 \( a
31.         arg.sub_addr_count      = 2;
    8 D9 E5 `! `( k: _8 [9 n- l
32.         arg.data_count          = 0x18;
    + n. T5 C' `2 h7 ?) ?+ ?: u
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ' I; a9 y4 u3 Q; B
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    2 g7 m) X  ^8 T0 u
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    6 f0 D# l0 h8 N% U- w
39.         }
    
40.         memcpy(mac, buf, 6);
    + r, K8 K6 E: ]1 Q. |: J; W- |
41.         memcpy(stbid, &buf[6], 18);
    # t9 h; A6 e! ^- g
42.         stbid[18] = '\0';
    / Z1 e+ z. H% K
43. 
    
44.         return 0;
    5 g# I7 J! K2 f$ F7 s- j' H  }
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    2 I" W' j) X' b2 n) w" w
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    5 T2 B6 R8 p# L
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ' i& C3 G& Y0 ?. z: p& V$ c& Q
56.         if (fd  < 0) {
      v1 G/ L" A! v2 a# L4 ?: U) U2 U
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    : G8 R# K! P  H  p" {
59.         }
    9 H% S: {) X4 Z$ e; J8 D
60.         arg.sub_addr_count      = 2;
    . q9 k$ w. `( g6 O& _8 I" Z
61.         arg.data_count          = 0x18;
    & Z; i) L( G& ~
62.         arg.e2prom_cmd_sub_addr = 0x290;
    . e' l6 F; L  C' E0 ^- E6 V" G
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    - H; I9 S# P- h7 I6 S. t  K
65.         if (ret != 0) {
    - E; Z3 w3 q* B! O- _" H
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    - S% _4 b! |/ |, F( _) B6 Q0 O3 l+ Z
69. 
    
70.         return 0;
    : ?2 J9 y5 Z% X( {0 @4 J( @; y! }
71. }
    
72. 
    
73. int main()
    4 }8 j$ R3 E( D! [3 A3 C5 m2 J
74. {
    
75.         char c;
    7 u7 z* l+ r9 n) ^$ B+ i3 @
76.         int i, macs[6];
    ) Y. ^! K5 h3 h2 L" p  C
77.         unsigned char mac[6];
    " T$ h1 \0 Q5 a8 V4 J+ y
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    ) `7 V- K. C9 J- @2 e* z2 x0 r
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    4 }( d+ J3 R4 D& j2 |
85.         printf("  STBID: %s\n", stbid);
    * I- G3 I* W: A2 t
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ( j; b* }5 f$ `; b5 Z6 e3 ?
89.                 printf("Input MAC error\n");
    . R' {5 w  a5 ~; x. b
90.                 return 1;
    ) e- W0 t6 t2 L, ^/ S
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
      }5 l$ ^9 B+ b3 @+ M( X
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    3 c; E+ h" L8 Y1 Y; A! }) u
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    9 ?- I9 i% [2 ]& _
98.         }
    . X4 [3 G1 P2 E. s& \* e! a' M
99.         printf("\nNew parameters: \n");
    ' ]" Q  @+ Z) Q/ s& P2 q3 h; p
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     7 @# l' \/ W$ P8 |! q
102. 
     9 J; y8 c* ?9 A2 W* \7 w: S
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     ' w) V0 ^) @2 a: K5 j# I* Z+ U" S- k6 Q
108.                 if (c == 'n' || c == 'N') {
     / C5 g5 h: a; j; H
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     8 {6 w0 S, P( J5 F
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     : H' K- a) b5 @& L
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

; j- a6 d6 ^8 E! D+ _你用的编译命令行格式是什么？
( \% t. X+ A( ]' N

zfzxb

已经编译出修改文件，并且修改成功