讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
4 P+ f1 Q+ L3 F9 c; X6 J0 x& vusage: himr <address> <value>. sample: himr 0x80040000 0x0
3 i2 Y% P% m, {  x, c
1 U- G3 R& d$ ^6 Q$ r
9 i% E4 H: b* b3 H- M0 _* O不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
  Y" c& P! k8 B. rhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
% e0 e. j$ e( l+ o
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
) F/ h7 l7 P+ }* i2 Q& c& _himr 0x80040000 0x00
' ]3 `. r; A2 e0 E( f# Jhimr 0x80040001 0x11
# T  M( s& p5 @2 ~( T* w$ uhimr 0x80040002 0x22
( Y( T) Y( ]& t* Nhimr 0x80040003 0x33
# j) s" q3 o' L8 X: d& R8 b5 q4 I" V2 ?himr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。

& K4 |1 K3 j+ F3 ~现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

2 J/ P/ ^) s' q' F源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
- t3 {$ l9 x) |' e需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   - Z) c* q) s6 ^( Z3 p, T
2. #include <malloc.h>
   ( l. t' ^+ A. p. X. p9 ?6 }$ d
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   ' J4 j3 {1 u) @  |1 A7 U
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   ! Z' o, p1 _6 b& Z
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    9 z& ^4 I8 |* }
14. } e2prom_s_cmd;
      r, p# S- @; ^4 k
15. 
    
16. #define E2PROM_CMD_READ 1
    7 O1 v4 ?8 T( `9 X" Y; e
17. #define E2PROM_CMD_WRITE 2
    9 {' c+ `, l7 H
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
      Z% J% M' Y- f4 a1 j
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    - Y! R+ {7 z- c$ u8 W
22.         int fd, ret;
    4 I& X8 o- n& U% ~! Q: q  y
23.         e2prom_s_cmd arg;
    / B) C$ q  T8 |4 _3 ?  a
24.         unsigned char buf[0x18];
    
25. 
    " [$ `/ g) n2 \. B' e7 f1 T2 ~
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    + n, Q! }+ ~+ p3 v( M
30.         }
      [7 M9 Z# L: M
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    3 b! E& o5 X- H. f/ m( A
33.         arg.e2prom_cmd_sub_addr = 0x290;
    7 D" X- G/ y6 Q2 I/ X  ~6 {$ h) S
34.         arg.e2prom_cmd_data     = buf;
    5 C+ C% j) v% G1 a4 v, [
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    " h8 n4 @8 ]" ]8 y( H4 F. P% C) }
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    9 x% J0 Y/ V- y
42.         stbid[18] = '\0';
    ; B2 _% Y2 f; x0 P
43. 
    
44.         return 0;
    7 \& Q* q9 i" E9 G( T3 w7 G. b
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    6 X3 ^8 R! y5 j4 J6 D3 p. K( I* L# N
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    9 \% p, b$ I- }$ Y* L- \5 l
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    " |* I$ d, V* N7 H$ N
56.         if (fd  < 0) {
      P/ T5 B+ `% Q. j) O
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    * a3 K4 `' X4 r( {! \: U
58.                 return -1;
    + d  Z; w) Z' {* w# m
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    ) v$ b8 h% l7 q3 E2 r, j
62.         arg.e2prom_cmd_sub_addr = 0x290;
    / V7 p" g, F4 W
63.         arg.e2prom_cmd_data     = buf;
    - R) |" `1 a0 I1 d( j5 x
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    8 }2 j7 r$ J% o/ j6 K( i8 Q. E7 x+ m
67.                 return -1;
    ! I$ ?- t* B) G* J0 Q5 n
68.         }
    5 O9 C9 }. ^6 e- Q
69. 
    ; B! g6 D3 R1 L1 S
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    
74. {
    
75.         char c;
    & R7 p) y1 j0 D$ U9 x
76.         int i, macs[6];
    8 u* p% |, C, ^  z9 o
77.         unsigned char mac[6];
    & }3 B7 y  @' V% v9 F' C5 t' ?
78.         unsigned char stbid[256];
    : f. l' ?) S. Z3 z9 Q$ p3 o
79. 
    ! S% ?/ o( {& m) B  R8 G8 z3 }
80.         if (readparam(mac, stbid) < 0)
    0 p8 E4 ]" R, @$ l
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    . Y/ G* k, H, @0 }% i% W
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    9 m9 k$ _& `2 m' g4 x) `% Q8 u
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    / ]3 i* b2 Z6 F: h+ ]$ Y
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    ; ]" D2 }( k% P* i* d8 t3 Q3 D/ e/ q
94.         scanf("%s", stbid);
    - @0 w: `8 D( q9 F8 \- q1 l$ |: E0 i
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    3 z: T2 S( M/ Q* b
97.                 return 1;
    & s6 p0 S/ W. f% u# N1 x
98.         }
    
99.         printf("\nNew parameters: \n");
    0 V9 q' [" e, J* S
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     , f) l, s0 P+ y  b5 [) a: K
105.                 c = getchar();
     ; O+ G8 w- l; x, i! P
106.                 if (c == 'y' || c == 'Y')
     / v1 W+ O4 t( t5 ?4 v8 ^' R  X& D$ O
107.                         break;
     9 o9 e6 Y# ^3 q' }$ j
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     9 e6 L, r% l$ E, q
110.                         return 1;
     2 G. y0 q: E# ^: g! [1 [! U7 [: k
111.                 }
     # g3 K+ Y% H2 P' L# Z
112.         }
     , q9 z$ t+ }7 l$ }; T
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     4 a$ U) [- r3 w5 n6 y; x$ t
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
/ r& g& K, z, T在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

, h. G' @2 z& S" T你用的编译命令行格式是什么？
/ h& p8 [9 c/ S$ ^5 B

zfzxb

已经编译出修改文件，并且修改成功