讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ; |4 @0 r2 S% \  h8 ?: l
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   . B# N3 b# c0 L3 h  h* T
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
. ?; e8 }6 g9 D  P) X  J

5 q3 h7 j; V, P0 i不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
; W1 J3 @$ m  R3 w, ~8 P) G$ o这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

- y, H9 g! c$ e9 R1 ^himr <address> <value>. sample: himr 0x80040000 0x0

6 r/ T* |& w' a/ Q  Q7 s; v例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
. R* p* \* ^$ @  z* }  H+ Vhimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。
$ v9 K, X& g/ N) a* j
现在主要是，谁告诉我们MAC和SN的地址？
7 |$ G" e- n$ `% J

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
$ i+ t1 h1 I  @/ r1 m一直想找到运程修改MAC和SN的办法，苦于无解啊

' }' p9 U& k" I" H) e& U$ I源代码有，可惜不会编译。

0522

  U. j: ^( e. r0 s( [0 R
. q+ p: X. a4 Q/ c2 L8 O* a修改的代码早有了。到今天不会编译。
! n) t7 W+ ]/ [. r8 e- {* }5 s  p需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   * y0 e) H* {0 D. p% x$ z1 p/ l2 d
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   2 t6 A3 {& M! _
7. #include <string.h>
   ) R. t9 s$ [3 _2 @- a) j
8. 
   
9. typedef struct {
   - I0 ^( E+ d& z
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    + ~( ~9 `4 {6 g0 t& i8 Z
12.         unsigned char*        e2prom_cmd_data;
    8 |0 w1 u4 b8 }2 V: I- x
13.         unsigned int        data_count;
    . G7 O  H! H; f4 ^1 j) j8 R3 L
14. } e2prom_s_cmd;
    3 R0 Y6 u  O, W
15. 
    0 u/ M) s3 K& B+ D4 z+ G- o
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ' Q+ B/ k3 ^+ e( i0 x" p
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    0 O/ e) K0 z/ c8 `% h, ?* l
21. {
    9 }$ U9 J+ [% _
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ! h4 z# i9 M0 v, M
25. 
    % W: }; k. \5 J. j
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    1 d+ _# f5 U/ U% r% h) m
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    7 d$ q: ~) f1 L2 X2 P* Y0 ~6 u
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    4 K$ L9 c, Z' y, b2 v
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    , C( i- A0 P! w) N) U" X0 `
36.         if (ret != 0) {
    . h. e% f* [% @/ A- j, k4 E
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    ! U$ Z; G, I: v' Z" D
39.         }
    4 t& S& k3 `% a5 {- W) A8 ?
40.         memcpy(mac, buf, 6);
    . ~& r2 g' K5 `" o
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    3 u3 l! d' I0 P# Y% r0 p* K! X
43. 
    
44.         return 0;
      y5 p4 Y5 J. @8 e
45. }
    
46. 
    # ^( z8 N% e) k% p" m1 v! O
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    3 d+ i: P3 f3 ?& k8 i# W
48. {
    
49.         int fd, ret;
    9 }8 [( u7 v# Z+ M
50.         e2prom_s_cmd arg;
    0 x& g; M0 ~0 q( O
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    1 t$ J+ B8 H: E) c' u, E
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    7 A5 K1 ^) U# q' ^+ X9 h9 _
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    0 A( N. r2 G* e
58.                 return -1;
    % {' W& @8 }3 g* d
59.         }
    9 L& ]" P. F, E2 p% R+ a
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    , P9 c% @3 s/ I3 H( _3 j  ^
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    % U: `( ]. [" h" b( M
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    # J6 R; I4 _) R  F0 V
67.                 return -1;
    2 C' n" K- Z) M- [8 I* j
68.         }
    9 k1 M9 f/ _; A; m8 x  {
69. 
    
70.         return 0;
      l3 z- r7 V- D1 y0 O5 y
71. }
    ' W% r! w2 Q) y7 J# I
72. 
    
73. int main()
      S, A+ v8 Q" J* n
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    * F6 E: i7 j$ y  o0 B1 f
80.         if (readparam(mac, stbid) < 0)
    . {, S% V( C5 G' o" U* R" ~
81.                 return 1;
    ( \& p1 N) L$ n0 p& j- _' l
82. 
      {8 f+ B1 O2 w8 p+ q- p
83.         printf("Current parameters: \n");
    ) p. M" }; I% ~# Y
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    . ^* h$ ~/ Q  B
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    3 c! R; c9 A0 a) p( Q# k, R; \
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    ' _9 n8 v7 t: n9 {+ v4 x
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    2 @, V4 I5 n/ O
95.         if (strlen(stbid) != 18) {
    / Y) H4 r: ^. D8 \, A0 T
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    # a5 O- y. v% w7 J) I1 o  c: @
98.         }
    + c' Q( m; ^% B/ e: B. Z
99.         printf("\nNew parameters: \n");
    / U* q- y! R9 M4 |  I1 X. s- W, X, k
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     ( c7 a; |7 e1 y8 d
102. 
     2 F! g+ g9 v0 @& d( v# l
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     - V6 ~/ ?; _2 ^" Z+ T
105.                 c = getchar();
     5 t- y7 B, y8 l# g
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     
112.         }
     : r& {4 s/ ?( [2 d7 Y8 M: @- \
113.         if (writeparam(mac, stbid) == 0)
     6 E" i: e9 s% l! _9 d/ j" B# @, x
114.                 printf("Parameters changed.\n");
     . K  E3 b' Q! ?
115. 
     4 t  g- m3 {& [1 m1 ]& `8 {
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
( V9 D6 K* L) H4 E1 S4 D- c0 k在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

( j5 x3 e& y1 H" }2 Y8 _0 i/ k/ Y* o# v你用的编译命令行格式是什么？
5 j! [2 y; c: a+ J+ t& A. _

zfzxb

已经编译出修改文件，并且修改成功