讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   3 X" [7 j. G$ {) p, n4 g( y
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   7 O0 D) J/ `# P1 r8 x! `% A
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
& E& t& K2 ?& ]5 {' }
4 ~$ D( U% m# K% f6 h! c
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
  _8 ~3 B' c, V3 f9 t
1 l1 \( G: s' u4 G( P2 j/ p补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

( g+ J9 B- \( K8 J& f4 yhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
7 a9 ?5 H" M& I1 ~6 mhimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
2 H/ O5 K( l9 z4 ohimr 0x80040005 0x55
$ m  h$ ~+ e" {$ V
SN也是类似。

' y7 e. A/ F1 C7 z3 ?: h现在主要是，谁告诉我们MAC和SN的地址？
! Y+ d$ e, p, v9 h* ]9 C1 x* C6 @

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
3 ?; m. B. p, x4 J! ~7 |6 X一直想找到运程修改MAC和SN的办法，苦于无解啊

. {* X1 @% ?- x源代码有，可惜不会编译。

0522

$ e* e4 n& i- t5 @5 s修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   / k* Z/ D3 R. }! E4 U
2. #include <malloc.h>
   
3. #include <sys/types.h>
   # O* q& h6 ]- x
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   9 v$ @9 V: k/ z% Q8 l$ y7 T
7. #include <string.h>
   
8. 
   
9. typedef struct {
   # X3 o7 l4 T+ x; c3 {$ y' ~  U' T
10.         unsigned int        e2prom_cmd_sub_addr;
    1 z% I& b* V3 P) W" p2 J3 y; G
11.         unsigned int        sub_addr_count;
      t$ \0 j) x* Y; J" R; ~# @
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    0 A: z  v( \/ c
14. } e2prom_s_cmd;
    ) E  c* D  [  c2 g6 m
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    , \/ x& p" A* F5 l1 Q! H, b
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
      f; k) M% Z/ q  w( v: t" M5 N
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    0 a7 M. m; `: x8 I
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    5 E1 K! b1 V; G+ w! k( X
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    7 ^, _  p5 h: a. g
29.                 return -1;
    # p4 i2 u- \7 Y" j8 X
30.         }
    ( d4 z3 J5 h! i( [* g6 x# p+ G1 F
31.         arg.sub_addr_count      = 2;
    . S  y7 l2 C& C6 q3 Y# u( Y5 |
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    2 s0 J- j/ z: m8 `# l
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    + R' D" D& u4 m, }
41.         memcpy(stbid, &buf[6], 18);
    ! u0 B* E3 V; j( ?4 @5 }& s
42.         stbid[18] = '\0';
    8 H7 U* N' t7 Q+ Z2 G) `& @. ^7 b8 j
43. 
    2 ]: e$ }% i* ~- u. S$ t+ G: r
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    ! n* `' ~5 s: a2 F
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    1 h7 U8 g2 P/ p& B
51.         unsigned char buf[0x18];
    / u6 d. p/ O$ w& d- y% `
52. 
    : _2 F, a0 H- A$ D6 x7 F
53.         memcpy(buf, mac, 6);
    & P9 P& V. C1 h* C, u4 B& R0 p& t
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) C! _9 b( X5 }& i% ~, l: k
58.                 return -1;
    9 r8 b) k9 U0 o. i7 B1 Y! S
59.         }
    - V- n: R! G* l
60.         arg.sub_addr_count      = 2;
    # Q* e5 h0 u( J* X& I
61.         arg.data_count          = 0x18;
    # F! j3 B* W' o, L2 i( P6 T
62.         arg.e2prom_cmd_sub_addr = 0x290;
    % l2 }7 _5 A. e: Q, |- g0 Q7 N
63.         arg.e2prom_cmd_data     = buf;
    , y2 ?* C: G9 Z9 r! f' `) x% u
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    9 J7 O% Z/ h2 k. J& {5 N/ f( {
65.         if (ret != 0) {
    + _0 e! M8 f# ?3 b
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    # m2 d; @2 U. f! I( P9 {1 ]  U2 S
67.                 return -1;
    / n  ?8 D5 @* A2 {% f2 ~& i4 |8 o4 c0 I
68.         }
    
69. 
    ( v3 U. H: J' S
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    
74. {
    % W+ b( O& L% w: W8 |
75.         char c;
    
76.         int i, macs[6];
    ) a' V9 U$ y. t1 c5 g4 T
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    , J! s7 V8 a+ [3 ?/ ~
79. 
    
80.         if (readparam(mac, stbid) < 0)
    . L8 y/ ?+ H( C& |3 F3 |
81.                 return 1;
    . }, G) G4 C. t1 ~9 J
82. 
    , Q: Y$ z& l! p5 z) d/ J
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    0 T; p+ H. r& T* ?
85.         printf("  STBID: %s\n", stbid);
    + s* Z, j6 ~  m( a7 }% c& n
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    . ~+ E" h. d1 l$ a6 q
89.                 printf("Input MAC error\n");
    : n& n: O! l0 T' }: m" U6 \
90.                 return 1;
    
91.         }
    & E1 `! I0 V* g2 d
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    $ ]6 J+ U* b: n1 R6 F7 I
97.                 return 1;
    5 J) F, ^8 m; a$ a' m
98.         }
    
99.         printf("\nNew parameters: \n");
      l7 S4 Y, h- t0 [; `8 x! i7 Q4 d" l
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     5 O! p1 ~7 @* c% D
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     , \  w; D# V! w. Q3 |
104.         for (;;) {
     : M# M9 j- i& F* g
105.                 c = getchar();
     : R( ]  F1 t5 y$ Y$ b. w9 Q
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
       N3 V+ K2 d8 @: P
108.                 if (c == 'n' || c == 'N') {
     $ p: h9 u1 V" A+ y; S. g
109.                         printf("\nAborted.\n");
     : d3 k# O. _- R* `9 R3 G+ K
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     ) O9 y2 j8 ^, t* k
114.                 printf("Parameters changed.\n");
     
115. 
     - }" F, I2 J2 s  `" p
116.         return 0;
     $ ]0 [$ ?5 A. Z: k- y
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
% d5 M5 Q$ i% @在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
: ]* F0 u% ^8 \9 A4 l1 R8 g; ^4 c

zfzxb

已经编译出修改文件，并且修改成功