讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   . t: `9 Q) r) I  F! X
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   8 Q( l( [% p) J+ ]8 H1 ]
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

! b7 r2 U8 t/ m, V# q* _1 m
; l* `* l# {- b3 r- c不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
; z/ W2 [6 r/ P
' b/ g2 r" X& W% o: s0 X: L补充内容 (2012-3-8 09:42):
8 T$ b2 E& a- n! y9 F) Ahttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
- T) B! S  a8 U/ c这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
$ j) c$ \4 \& I4 p
himr <address> <value>. sample: himr 0x80040000 0x0
* B  \2 K8 }9 U! y  E: J0 l5 g
! W/ W: j$ k1 z例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
8 Z7 ~2 Q: \# @9 g5 {himr 0x80040001 0x11
" J5 H- v7 T; f0 M- Khimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
0 x+ F6 n, k# y7 [. l+ Xhimr 0x80040005 0x55

; d0 w& c- U; O  h; VSN也是类似。

1 G, C9 L+ u/ q* ^  ]3 ?: j# q现在主要是，谁告诉我们MAC和SN的地址？
7 f9 G  N, \. ]- ]8 C* F

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
; m! f4 N6 S6 [. q& h0 f, i( |一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   6 @, g8 D. F: w9 P* ^$ _' b6 c
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   + X( l) j  M4 j$ @
6. #include <stdio.h>
   . K" y9 F0 a; j
7. #include <string.h>
   3 e+ \, `3 K: b, w+ i& ~4 D
8. 
   
9. typedef struct {
   1 Q; a4 D" U2 U  b0 M1 c
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    % Z) a4 j7 S- E( o6 R) ]- o+ X
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    6 E5 n+ k  ^1 t" e+ b
14. } e2prom_s_cmd;
    0 r& R4 r. O9 n4 W
15. 
    : X( O: Q3 V0 l& z! `3 k: G  W
16. #define E2PROM_CMD_READ 1
    2 Z" S- h8 X$ b- y/ A0 ?) i' f; x
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ; _7 c9 B7 V! @6 o( m' L
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ( w8 [3 I6 _. x( G) J
23.         e2prom_s_cmd arg;
    4 J- l9 n' t; ^2 z) _
24.         unsigned char buf[0x18];
    ) B/ t. i! F; f7 A+ Z% E1 V
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    5 I& m6 _! b$ Y, t- r+ ]
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    9 g: @) k% P$ ^: _5 M
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    7 o3 x8 V5 U$ W3 I
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    7 Z7 G( f; y2 a" p8 m2 p4 E
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    . D- p: b1 A* T. \- z) T& V
39.         }
    : z: h7 S/ P- ^* F
40.         memcpy(mac, buf, 6);
    9 l+ G! B4 [2 \% u- p
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    8 F2 H7 ]1 M) @8 V7 y
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    2 v1 w& ]% M, }$ N% D% v3 D
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    1 o% R* ?8 [' X1 I, R- b9 ?
53.         memcpy(buf, mac, 6);
    " i+ ]9 D$ n0 {) F5 e
54.         memcpy(&buf[6], stbid, 18);
    4 s  ]( `7 B  k, r6 V  ~
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    / @, u. w) o0 ~. v' \4 t& P
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    ' ^) s# Z/ i' @0 q1 t! A' L7 s; A8 D
60.         arg.sub_addr_count      = 2;
    + y8 O3 V9 b3 P
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    , i+ h& M2 K8 v3 e8 G
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    / N8 C6 I# O. D
65.         if (ret != 0) {
      M$ B5 D* W- v
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    8 {5 N( x/ I$ y' h* W
69. 
    
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    
74. {
    3 l' y# S4 g* }
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    1 W3 Y2 l6 ~& Z
78.         unsigned char stbid[256];
    - s: T; n+ s/ M% G0 P
79. 
    
80.         if (readparam(mac, stbid) < 0)
    , S: k" y$ Q  ~' o1 E9 I
81.                 return 1;
    
82. 
    * k* p, f# \7 |% o4 H
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    " k/ ~. d7 M2 \7 y2 p0 O) }
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    : i( o' r, J4 I* I0 G
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    $ g& Y3 h4 |; X# m
89.                 printf("Input MAC error\n");
    ( `! h7 c. j/ X: u0 S2 v4 \4 G! `2 E
90.                 return 1;
    " f% o2 M' P6 S' i9 N: Z
91.         }
    ; ?- B. x4 e# {% Q# V$ ~0 q0 _( q
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    : j5 O5 l# ?, q% K9 w% _
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    3 y1 d& Y) H) N8 ?! @
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    3 U* C2 k. z4 ]# F) w% x
97.                 return 1;
    : _/ Y4 @8 O# ~% f' J
98.         }
    
99.         printf("\nNew parameters: \n");
    $ y) D3 `8 f% I9 M
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     2 f! d9 W0 N. A# }% d' @
103.         printf("\nDo you want to change paramemters? (y/N) ");
     + U  b7 P6 M$ L# O- Y) w& l  X
104.         for (;;) {
     - g: k# P! V2 C8 p6 K9 Y4 M
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     ) o, i5 ]4 `* B& c: J
107.                         break;
     % ^8 ?' a- a$ ]; E2 a
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     $ }1 u9 G" h" Y; E  F+ Q
111.                 }
     0 B4 i6 T" O* Z  s/ q
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     # ~- l2 H3 A3 G0 U9 O( |( L
115. 
     
116.         return 0;
     ; a2 n2 S! L0 F: `7 w! x7 @
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
6 T6 E, H( r: M在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功