修改DM500S的Bootloader MAC避免机器瘫痪(GZW).docVIP

修改DM500S的Bootloader MAC DM500炸弹是通过检查bootloader里的mac地址来判断是不是盗版机。如果这个mac地址是000934开头就被认为是正版机，否则就是盗版机。炸弹发作时会删除盗版机的整个bootloader来使机器报废，只有通过jtag才能修复，而jtag对于一般用户来说就是一个恶梦。 所以，把bootloader里的mac地址修改为000934开头，就可以伪装成正版机而避开炸弹发作。这种方法和其他方法相比的好处是，可以不用刷机，适用于任何版本、任何image，还可以防范未来可能出现的新时间炸弹。 一般修改mac地址所用的操作系统命令ifconfig，只能修改DataLink层mac地址，而对bootloader里的mac地址没有任何影响，所以就算用ifconfig改了mac地址，还是会受到攻击。 用下面的软件和方法可以修改bootloader里的mac地址。 注意：使用dbmac操作bootloader有可能使你的机器报废！！！如果使用dbmac出现type 8 失败的情况，则需要使用dbmac8来修改bootloader mac 地址。 dbmac8只适用于官方英文原版image，任何汉化版本的image必须使用dbmac8cn，使用方法和dbmac8相同。 详细使用方法 (假设DM500的IP为50) 以下操作均是WINDOWS的DOS窗口内操作。 注意：此种方式下不论是用dbmac还是用dbmac8，只是修改DM500S网卡MAC地址的前3位为00：09：34，修改成功后的MAC地址的后3位仍与你的DM机原地址的后3位相同。如果要完全修改6位MAC地址需要其它方法。 一、dbmac 1.用ftp将dbmac上传到DM500的/tmp目录下 2.用telnet登入DM500，在/tmp目录下执行 chmod 755 dbmac 3.输入TELNET 50，再按下图操作。 注意看图中出现了“MAC　modified failed! TYPE 8”，说明dbmac不适合于此DM机器，需要使用dbmac8来进行。 二、dbmac8 1. 用ftp将dbmac8上传到DM500的/tmp目录下 2. 用telnet登入DM500，在/tmp目录下执行 chmod 755 dbmac8 3. 在/tmp目录下执行第一阶段命令 ./dbmac8 1，看到“Wait...提示后等侯执行成功，等待时不要作任何操作，特别是不要断电。执行成功后DM500会自动重启进入第二阶段。 4. DM500重启完毕后，重复1、2步骤 5. 在/tmp目录下执行第二阶段命令 ./dbmac8 2，看到“Wait...提示后等侯执行成功，等待时不要作任何操作，特别是不要断电。执行成功后会看到含“successfully”的信息，bootloader mac地址就修改成功了。重启DM500后新地址就生效了。 GZW使用GEMINI 4.60英文原版　成功！ 未修改前的MAC：　00-12-25-2E-60-D4 修改以后的MAC：　00-09-34-2E-60-D4 自定义DM500S网卡的MAC地址 1、运行dm500mac_generator\v2版下的dm500_mac_v2.exe，如下图 2、在Dump of Boot栏选择调谐器类型，在BOOT MAC ADDRESS栏中输入你想要的MAC地址。（正版机的MAC前3位为00：09：34） 3、按Generate键生成。如下图 生成后的文件如何使用？待续 参见：用JTAG修复锁死的克隆DM500