讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0


2 ^6 `- J- ~" }' k" D* M不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
+ y* a- t% x; z0 [" V+ v% o6 |
补充内容 (2012-3-8 09:42):
$ x; Y. b, J7 T* Y! d. f5 Dhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
! e/ e' }. A9 ~' I+ ^) ~4 a这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

. u4 S$ u4 o6 D  W% ^/ q& t- T: Ohimr <address> <value>. sample: himr 0x80040000 0x0
$ F) [, f; \2 X, z3 @/ Z
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
- Z$ b. b  d# J) K7 Lhimr 0x80040002 0x22
+ [/ ?6 h0 t* s% khimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
* C* F5 L7 |; Y, O4 W$ e3 v
6 h5 v" P% F% ?6 J5 D* jSN也是类似。
" V2 A9 G% x1 `* F9 [$ [1 J
现在主要是，谁告诉我们MAC和SN的地址？
' e  n: X. n) ]" z/ K8 J6 ^

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
8 p# i/ E" L* g; ~一直想找到运程修改MAC和SN的办法，苦于无解啊

2 r4 J* s  {( t. G7 Z源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
0 `8 X2 ^' F' v+ n需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   # w+ t) d, [+ m& D- [9 c
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   ; y& b6 F' `9 N  D2 `
7. #include <string.h>
   
8. 
   , o( ]+ ^# |! `+ i
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ' d4 d9 O4 E' T" d
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    ( n+ c& H. t1 j9 b
14. } e2prom_s_cmd;
    ; d; G! n- o( T( N0 ^+ h
15. 
    9 `* l7 a+ t5 \* H5 N) [
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    6 q5 Y- [" A8 I3 d  A% l$ K
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    0 N5 ^& P1 `' x# G4 z% V
21. {
    * p5 P% W0 j6 N6 Y' o0 d  ?
22.         int fd, ret;
    $ p  [1 V: `. y1 l
23.         e2prom_s_cmd arg;
    . W4 i* {# M+ s" f
24.         unsigned char buf[0x18];
    ! u' v, x. m5 `8 l- V8 H4 R
25. 
    ( w9 [2 k. A  V: t
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    * G2 b0 v  c3 ^* u
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    , H& f" l3 v5 k5 U! x5 m) x
29.                 return -1;
    
30.         }
    # e2 t) t7 M: [) K
31.         arg.sub_addr_count      = 2;
    ) k# Y6 w  S" {6 O; s6 w
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    , b3 `  t9 Q8 y( x8 X$ [
34.         arg.e2prom_cmd_data     = buf;
    9 U* P+ S8 _2 X, R  x  G4 N8 ^
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    - O9 r# U4 H& _& }) C
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    6 R/ s0 q+ B& r8 O+ O
38.                 return -1;
    
39.         }
    & s* J" r- Q) n3 }
40.         memcpy(mac, buf, 6);
    7 b7 A9 G) M2 {* s& C
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    1 @" r/ ?: f7 |3 O
44.         return 0;
    
45. }
    ; [% d8 w3 O' L# P# r8 j, m
46. 
    * z* g: C3 [  ]/ J# }
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ! K: u3 v6 |  @7 j5 P6 \( n' \
48. {
    
49.         int fd, ret;
    ! S- y6 {; @5 z% |" j0 `
50.         e2prom_s_cmd arg;
    & U" T* g3 l6 p8 }% v6 l5 s$ `9 |
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    2 R" y& \  u/ A5 k+ l& g
54.         memcpy(&buf[6], stbid, 18);
    5 V. ^/ Z( N5 }) Y3 w+ H9 S
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    : a1 u6 }& [( O" @( t) }/ T  c
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    - ?$ U1 J) f- Z) ^, ]# N4 i, U
58.                 return -1;
    
59.         }
    , q1 x5 Q& s! F, p% D$ z
60.         arg.sub_addr_count      = 2;
    ) r- [; D% W  u' j
61.         arg.data_count          = 0x18;
    9 I0 |, }; b7 n/ i% E1 R
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    " W  |" C; g/ Q
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    + F" x3 n( `% y/ b9 {
70.         return 0;
    6 q+ H+ |4 `3 Y5 F, M3 |
71. }
    
72. 
    
73. int main()
    5 Z( ~% P" ^% ~, K3 C, g0 _8 R( Q; n
74. {
    
75.         char c;
    $ {! v9 d2 \+ s! a! Q* _
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    ( Q  V9 c; a- e, h( R) s
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    " O- N4 V, K8 u* u
81.                 return 1;
    7 B! C% G! t0 a( @! N0 E5 L
82. 
    
83.         printf("Current parameters: \n");
    6 {& @" V% N' |% f0 g
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ' J4 q1 Q, Y7 X$ I4 M" p; @
85.         printf("  STBID: %s\n", stbid);
    
86.        
    3 D0 G& d& A5 S  [  F
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    . W1 V2 G1 Q9 [% V9 Q" Y: _
91.         }
    - K/ q! [2 E7 R6 @
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    $ t4 t( p# f0 d8 ]. Z0 t- q8 h5 b2 ?
93.         printf("\nPlease input new STBID: ");
    $ R  `6 R  a# V1 J6 }8 z/ O
94.         scanf("%s", stbid);
    ! [5 _6 v* x- c
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    / r& l( O; }8 y( b" Y' {% O
97.                 return 1;
    
98.         }
    $ ]# \7 [+ E9 O- s
99.         printf("\nNew parameters: \n");
    8 [/ L- V" ?" Q' J
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ( k* Q1 x3 E( K* Y
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     : A" `' Z7 Z2 {' [3 m$ C5 a
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     4 o3 z/ j+ Z( M4 ^- s) z, p( Q* P4 l
109.                         printf("\nAborted.\n");
     1 G* A; N" h: I  z; C; X
110.                         return 1;
     * V" l/ N9 F0 v; i; |
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     9 T& {$ O1 N3 x
114.                 printf("Parameters changed.\n");
     + U2 M$ j$ W% g' A) v+ D/ i. d
115. 
     / U1 z' p4 v* u1 W7 ~5 m7 U
116.         return 0;
     8 I( _' S- Y$ B' d. B' ?5 u
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
9 J$ o) `. }4 s在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
/ ]4 D$ j* Z. h$ ?) i/ R

zfzxb

已经编译出修改文件，并且修改成功