讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ; p4 _1 q2 ~( x
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
     t* [/ T" V! m3 Q
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
, i1 y; R  N; ^1 e: xusage: himr <address> <value>. sample: himr 0x80040000 0x0

% Y- f# P2 |2 W7 U, P# \4 {
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

( }) B& ]! T9 p+ h补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
, e7 e8 z1 N7 g1 E
" G% L1 c) z, q3 Nhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
% s2 e8 ]+ S3 J2 P6 X% Lhimr 0x80040000 0x00
  q7 q. h" M7 _5 M* o7 v$ ?himr 0x80040001 0x11
- ?' n7 l; M: }2 Vhimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55

2 E/ N, v# {; g$ O1 h/ XSN也是类似。
0 A- M- r" i# T# b
现在主要是，谁告诉我们MAC和SN的地址？
9 [6 e  @7 ~, W0 J9 i

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   ; x) j! _, v6 r4 f
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   + E5 a: G3 r( P" A# B8 w3 D  }
5. #include <sys/ioctl.h>
   9 L( F4 ^1 U; r1 G, f, S- O
6. #include <stdio.h>
   ( k, R% k6 Q. o' y" q% y3 D
7. #include <string.h>
   ( j2 g( K5 \1 M* x( J, b  c+ X8 O
8. 
   
9. typedef struct {
   , I: e2 l. l1 h4 X7 x
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    $ g, [) k, i; p6 _! M5 M0 u, ?
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    / P3 b6 k7 s5 t, u
15. 
    + a& e" a2 c+ ~2 c
16. #define E2PROM_CMD_READ 1
    2 I( D# h( I$ \! d" I, V5 l) |0 V7 V
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    2 U/ F" y6 P" S% C, v  H! N- v
19. 
    & _; ?, `0 W  C" a. G0 m
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    1 P  g* o9 K8 K4 P- v- V# h
21. {
    0 E" P; G  Y; U, i; [
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
      o( K  U7 e3 V9 R: |% u! J' A, K% k
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    ; n2 U" _8 g1 E" T; r8 z
27.         if (fd  < 0) {
    + ~5 y" s: o2 C; ~' c
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    ) T4 |) s' r- I( @  z% Q- r% d
30.         }
    + D/ W4 M+ r, s8 A
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    $ t3 o* p( n' t7 c% g* \
34.         arg.e2prom_cmd_data     = buf;
    $ j4 Z5 r$ J4 c% I
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    ! N$ ]2 v- |3 Y1 p( d6 p) H( P
38.                 return -1;
    
39.         }
    # G+ L. a" z! E  I& d
40.         memcpy(mac, buf, 6);
    1 u+ R+ _  V  f3 L6 d5 c
41.         memcpy(stbid, &buf[6], 18);
    8 q  k9 y; M8 J' d4 I
42.         stbid[18] = '\0';
    ( H, ?2 u% Y8 B- n/ L! u
43. 
    5 X2 G" P# P% Q5 K' z! G
44.         return 0;
    
45. }
    - W1 l( G& T- A0 F( }/ z0 m
46. 
    * F) O/ d+ t! I
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    9 U* x, e) I- T/ `' O" w
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    ) T* S2 \, I1 |7 r
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 ]8 t* H: ], q/ I; U
56.         if (fd  < 0) {
    / P" e" m: Y8 k1 {, d1 b  M, V
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ) k. B# w0 S' B; l! Y
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    $ G. h# E' R, k* h# Y% H
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ( X; q" I- [& `
63.         arg.e2prom_cmd_data     = buf;
    4 O* r7 W; b4 a: P
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    + o6 i7 }( n; O: q% X
65.         if (ret != 0) {
    3 h& a+ F2 Z0 b6 \
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    6 R; Y4 N( C3 r6 I, {3 _, @
68.         }
    ! a" }6 B) L. x
69. 
    # y& L5 c( @$ v# c5 c
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    + c( k4 i9 g! H0 y1 e; [
74. {
    
75.         char c;
    # G6 g0 p6 U; z
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    : }! l, f/ D  Z3 a, Y# E
79. 
    8 V0 ^5 D5 y7 l0 f6 A$ Y! e( u
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    , J9 j7 @+ K' }  q  A/ ?$ Y
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    & @6 m1 a, @. m+ \& Q) J+ G) _
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    : n7 O" s, \1 z* T6 Y  o( y2 `$ ?( s
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    / c6 q( ]8 k6 v5 T& C8 ~; {& O1 O9 a
95.         if (strlen(stbid) != 18) {
    8 W$ y9 T" J, k  G5 T
96.                 printf("Invalid stbid\n");
    6 U8 ^8 d( v- V  D
97.                 return 1;
    
98.         }
    3 w) n) j: I' }7 R# l
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     / z; a2 ~' t; v6 f
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     $ {# N7 ]) a! d  S* @
104.         for (;;) {
     
105.                 c = getchar();
     ) N& b2 Q$ P8 U: D
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     * g" D$ [3 U0 V
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
       y$ `8 {* M& R) l2 F2 Q' }
111.                 }
     - c9 R0 N+ O7 s$ q( S& P2 Y
112.         }
       G1 Y& j5 P  y2 P% _
113.         if (writeparam(mac, stbid) == 0)
     ( e8 G( H* c# A# P' G* D
114.                 printf("Parameters changed.\n");
     
115. 
     " @7 G! y8 T1 l! p5 Y
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
2 {, f8 j6 s6 L9 `9 ^在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

( H. ~  P- m9 T6 A" t你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功