EC2106鞭尸全记录，想改stbid和mac的看过来！

garyjohnson · 发表于 2020-5-25 20:34:03

本帖最后由 garyjohnson 于 2020-5-25 20:36 编辑

是这样的，受大神@DDIIYY 影响，本人开始捡垃圾了，今天捡到的垃圾与众不同。辽宁联通的iptv开始有开机广告了，半分钟，只有安卓机型才有，所以想着收一个不是安卓的盒子修改STBID和MAC拿来用，因为之前的烽火垃圾盒换到现在这个EC6108就是这么搞的。

先说结论，这个型号改不了，改了必死。

这个型号网上没有任何资料，只有几个小白的求助，既没有大神研(zhuang)究(bi)，又没有js恰烂钱，想必是难度很高。首先试了ttl只能看见信息，不能输入，按什么键都没有反应。再参考网上EC2108的方法，先进入设置界面，允许远程连接，再使用stb工具打开ssh（用户名huawei，密码.287aW右下角的启用远程登陆），ssh登录到盒子（因为帖子是后写的，当时没有记录，所以拿个示意图来说事了）

然后ssh登陆，用户名同上（如果密码不对也可以尝试28780808），按照EC2108的方法，使用cat命令把分区复制到U盘，cat /dev/mtdblock5 > /mnt/usb1/mtd5，首先不是5了，是4了，然后这个命令也不好用，不知道是因为权限还是因为什么，导出的文件是这样的：

太恶心了，吐了一会，继续。之前我发过一个帖子，是改EC6108的方法，是不是可以借鉴一下？马上搞起来，dd if=/dev/mtdblock4 of=/mnt/usb1/4，这次可以了：

分区结构也曝光了，所以3和4都要改（其实3和4是一样的）：

用dd命令覆盖回去，开机测试？我了个槽，stbid没了？

不服，用之前的备份覆盖上，开机测试，stbid又回来了？

把所有的mtdblock导出来寻找，发现前两个里面也是有mac的，但来起来像是和bootloader有关，管他呢，改了试试

好的，改完以后就不开机了。猜测一下原理吧，前面两个文件控制的是开机之前的mac地址，后面的文件控制的是开机之后（也就是进入系统）的mac地址和stbid，如果前后不一致，可能就会搞一些小动作，改了前面的文件必死，也许是有签名验证吧，然后通电亮一个绿灯一个红灯，ttl无输出，hdmi无显示，这不是偶然现象，两个盒子都是这么改死的，华为真鸡贼，鄙视一下

最近很手残，越来越笨了，导致脾气很暴躁，所以砸了一个盒子发泄一下，另一个盒子5块钱出给需要退网销户的朋友，照片在我交易区的帖子里。

刚刚烤肠还掉地上一根，气死我了！