讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   . ?# |6 l7 H5 W
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   * Q9 c" r) s& C8 N* }
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
: g5 e) A8 [2 W3 t6 V9 r+ [. w+ H0 Lusage: himr <address> <value>. sample: himr 0x80040000 0x0
+ {+ [5 |& z) U/ R: L

. K, ?/ a! s* `0 p% b( R" K不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
: h) `' a  G6 _8 q, `9 Vhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
( D: L2 l1 }7 e* j  ]7 i6 J这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

+ R" v8 Q( S, M# W! u' O例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
* |; g1 x$ F/ v- |6 a5 U) Lhimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
) a$ `8 K$ r0 D; khimr 0x80040004 0x44
2 E8 s+ g3 e3 B$ z9 \himr 0x80040005 0x55
' f. K5 U' g: Z) {& T  @8 i
" Q9 x- a7 i" i9 w; `5 q! V) |SN也是类似。
0 j3 e: E! T8 J" d- k3 C
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
( A4 y  D7 _; \" C/ |1 t一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

! `0 p# C% A6 G- A
4 ^- R9 l( P. o$ r. h( B$ A修改的代码早有了。到今天不会编译。
9 b- e$ G; q5 K9 c! L1 T& C( ?需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   0 R0 _$ g9 H4 Z' T* d
4. #include <sys/stat.h>
   . G8 f& ~- r- w' f$ P
5. #include <sys/ioctl.h>
   ' Q5 Q2 P0 H$ l3 X4 \0 L9 c- W
6. #include <stdio.h>
   5 c- o) r$ @% g6 _0 x: g7 Z, [
7. #include <string.h>
   ! z+ k1 y4 K' Y- J# o8 j& [
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
      K1 h0 m$ C3 F1 M
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    ! J: P% J/ z6 `4 B; x# j, T7 `
13.         unsigned int        data_count;
    + }! \7 G2 G! ^+ B( \/ |1 L) v
14. } e2prom_s_cmd;
    
15. 
    ' G  s$ A: ]+ _/ y4 X
16. #define E2PROM_CMD_READ 1
    % ]) U/ @9 a3 t6 l! p5 c+ I; \
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
      c! j0 ~5 c# L8 Y# g+ Q3 j
19. 
    7 i3 b, S3 {3 y  i
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ) I  e) ?8 u& S7 p2 }9 K. t* h3 u/ J
21. {
    9 q8 {- @; B, G- `$ U1 a; V% d6 q
22.         int fd, ret;
    : Z3 t6 z$ Q2 r6 {! u8 i
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    , e8 V' G. w, _* O9 S
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    + B- B* a8 }3 J- T, C
30.         }
    % m; R$ t6 N1 f2 S. o% g+ R& ^
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    % N' x! T6 n) {0 o
33.         arg.e2prom_cmd_sub_addr = 0x290;
    : O" v2 [8 w8 w) X: V0 R
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    ' O- S: _# M/ Z! F4 J# {  n
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
      y2 T# c% D1 ]+ I' E
39.         }
    9 L8 p6 [8 ~8 x% M9 J% [; ?
40.         memcpy(mac, buf, 6);
    - Z! e% J/ v6 L" S2 n% Q
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    ) M4 I) B; |5 b7 [
45. }
    
46. 
    # X! a7 Y7 ]4 O6 Z; C; K
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    8 d1 q0 a" m' C- R8 g( A
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    $ W, @9 Y* y6 ]3 m( s* r+ E
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    4 Q, l; y9 ]& [. u
60.         arg.sub_addr_count      = 2;
    % g5 {: M* [4 ^7 x- Y% G7 ~& y) U
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    5 _9 j3 y  ~; J
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    $ P1 A& _2 I% u" \; J1 f
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    4 f8 v! I2 z: K
69. 
    9 s0 C+ S6 l3 w, [. r, P* J3 c
70.         return 0;
    ( z" G7 p' a- D0 q: b
71. }
    " C0 ?8 c% ^3 D% ~/ p
72. 
    * M6 H/ \1 S$ t; A
73. int main()
    
74. {
    1 o7 W- k6 N  v& @
75.         char c;
    / k; D' t$ s3 P% `: _1 `" p- i$ J9 d
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    - E# `4 U$ n0 T8 n" n
79. 
    6 R5 h. y' F0 b7 E5 E
80.         if (readparam(mac, stbid) < 0)
    6 |! Y. F6 O2 i5 p/ ~
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    " Z# {4 I' p$ J. ]6 Y. N8 u1 R2 j
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    ) p8 G+ M8 C3 P+ `8 L" h
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    & U7 ?9 ?4 V5 m
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    " y& a3 j  W$ Z0 x5 L1 ?
90.                 return 1;
    $ u9 X/ @& U9 X
91.         }
    7 q3 j- n! k  p' k+ X$ m/ R" G) }
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    3 Y6 {0 l8 {9 T0 T
94.         scanf("%s", stbid);
    + {' j$ O. |  o! k  k
95.         if (strlen(stbid) != 18) {
    0 B! X3 X" Y' a: e8 {
96.                 printf("Invalid stbid\n");
    2 t2 C/ L' g, H
97.                 return 1;
    * E# A4 O" a' g: f% S' D# d0 {
98.         }
    
99.         printf("\nNew parameters: \n");
    5 {1 U5 j. ~$ o- N
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     , f' D$ R9 [3 _0 y
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     / q! F4 {- I0 f# b7 l
107.                         break;
     2 W% S' l4 [& h" v: `
108.                 if (c == 'n' || c == 'N') {
     6 z  }! E! r% M/ C1 N
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     - w3 u+ z# y+ L( l& X& E
111.                 }
     
112.         }
     8 z7 t- F, v! P  Z
113.         if (writeparam(mac, stbid) == 0)
     / W" O0 a! Z* }* W+ a
114.                 printf("Parameters changed.\n");
     ' P3 Z  c) u0 I6 V0 d3 z
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
& l3 N! ]' T4 Q8 p% N

zfzxb

已经编译出修改文件，并且修改成功