讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   3 ]7 Y/ U4 [  [! T* a
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
- }9 f' T4 e, _9 Wusage: himr <address> <value>. sample: himr 0x80040000 0x0
4 Z) u8 T; e: W' |( D6 w

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

9 S% }3 @; B1 X7 x. Y0 T% O补充内容 (2012-3-8 09:42):
* H4 f/ ?+ w% t0 z/ ghttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
9 i: Y3 T- b8 A" r+ j
3 W& m1 Q+ z, T: V. I5 k" e+ J; Zhimr <address> <value>. sample: himr 0x80040000 0x0

3 w! c  S5 o$ [! }0 f例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
' q+ l8 w( @3 i( U& a/ W7 W. h( V7 Fhimr 0x80040000 0x00
himr 0x80040001 0x11
4 K$ j( Y3 x  I' `& C. x! hhimr 0x80040002 0x22
8 O' {0 R6 y8 Z3 X# `himr 0x80040003 0x33
# f7 u7 K; Q$ h8 ]8 _himr 0x80040004 0x44
himr 0x80040005 0x55
! d: S& w. q8 l) \' I
/ b5 h% L  G+ t1 ^/ eSN也是类似。

. p7 f8 Q4 ?4 {现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
& e6 ~; Y: E5 a1 u2 X! Y一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

; B# b. H3 S* i9 C9 C; F
修改的代码早有了。到今天不会编译。
& J' G, h  V# q3 F需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   4 n' b7 v! K: l$ s  V' K
3. #include <sys/types.h>
     A) t) E2 Z: p* W6 I/ H& e
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   - k$ H% c* e* J5 F! w( h/ b. F2 p. E
6. #include <stdio.h>
   8 k  V3 k1 E* q: @# o  b
7. #include <string.h>
   & ^) v0 t1 {2 Q( a
8. 
   $ B6 A5 F& J5 W6 }1 O6 `2 V
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    * K  K5 C& y) ~
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    2 n+ Q1 r& q2 s
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    - E' |$ j2 O) R8 T# U
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    : R$ M- I. {0 c
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    / P& ~; K3 }6 s0 q8 G: r
24.         unsigned char buf[0x18];
    
25. 
    : F- i* ~& u7 U  o$ H, \4 P% j
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
      |- e* u# s  x9 j! W/ C3 F
30.         }
    
31.         arg.sub_addr_count      = 2;
    / p- ]3 [3 l7 U. \, G
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    $ j1 q$ z/ h/ ~( d! `5 Z( d
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    ' q1 H: Y& a" t2 b* z" C( q2 B! ~8 i
39.         }
      i" l( D7 m' e7 s
40.         memcpy(mac, buf, 6);
    ( K9 f9 p2 a  |4 p9 F/ {2 _6 ]
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    7 d- s8 v. L  _3 W
43. 
    
44.         return 0;
    ! ~1 I& r4 W! `: w
45. }
    ( l# A1 B! ^! ?1 K) b9 P) a0 X
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    + B) O+ x1 ~" n# S. t" b( i" N
48. {
    
49.         int fd, ret;
    ; h5 Q; P5 |# U
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    ; j5 W* {( e2 d, y8 O7 H* p
52. 
    # D" u4 G) ~. O( ?# J& x+ d
53.         memcpy(buf, mac, 6);
    ! ^2 e) a7 H+ N- S) j
54.         memcpy(&buf[6], stbid, 18);
    % w( e$ z! S) @( y& Y, S% M
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    , T/ U1 [  h0 m6 Z5 C
59.         }
    ' Z6 {0 s; M7 m. N$ p: a  W
60.         arg.sub_addr_count      = 2;
    0 y. x$ p$ f. ~# i0 D4 M) K* g% v
61.         arg.data_count          = 0x18;
    4 N/ Y5 p1 T4 G: V; [' n+ s
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ) \; D; v8 d: T2 }9 J" `" _
65.         if (ret != 0) {
    , y3 h8 H. W. p5 a+ F$ B' V
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    5 o# M# a) q6 [0 K3 H& U
67.                 return -1;
    
68.         }
    - h9 D9 Q0 m5 M* y0 o( ?2 J" r
69. 
    
70.         return 0;
    7 i* @3 A9 q) x
71. }
    0 l1 J. w! S/ \8 I5 k
72. 
    0 N  e5 c0 o% Z. p
73. int main()
    5 g& a5 l% S" Z8 X* v- O* V
74. {
    
75.         char c;
    
76.         int i, macs[6];
    * S1 K1 V" \1 h( W' x( b
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    8 J) i' A4 c6 P4 `0 M
79. 
    3 _$ O: Z! G. W# ~7 @+ u
80.         if (readparam(mac, stbid) < 0)
    $ B6 i3 v4 q+ w5 i
81.                 return 1;
    8 o! d9 Z" k; h$ l, R- e) w
82. 
    
83.         printf("Current parameters: \n");
    9 s: t/ J( D3 S$ w
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    2 ~4 v4 `, O2 p# B" v$ ^
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ' @  c% H7 C$ l& G6 g
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    : H6 Z( x0 r) X6 K+ [
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    - M' U7 w# [9 ^/ s
93.         printf("\nPlease input new STBID: ");
    5 z  P) q  _6 t. ~6 l
94.         scanf("%s", stbid);
    * t$ h6 |9 E, H
95.         if (strlen(stbid) != 18) {
    * [, s! C, |# Q- T+ v
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     6 J8 x6 h+ l. {
101.         printf("  STBID: %s\n", stbid);
     + [' J+ K/ h- e. j! U
102. 
     ' f  w+ U$ j9 U- M
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     : U3 [3 D# t. c  z! B9 r2 R
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     % C  p% v; k, ]' }- P
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     $ L, {6 j0 g: D' M) h1 `$ G, X
111.                 }
     - i2 B5 [. c) U/ T3 H
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     2 I) \2 `3 O* N6 ^
115. 
     , N& F6 \. E; }8 o8 g+ U( w4 [
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
% a2 M( z! [  ~; y9 t3 t  I3 O在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

1 a4 H' H' f4 {4 \2 z$ S1 D' ^8 h你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功