Onderwerp Opties 
|
|
|
|
Stem op dit onderwerp
|
|
|
|
|
#259175 - 27/02/2003 01:22
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 1
---------------------------------------
Als eerste gaan we het proces mbt het verkrijgen van een INS40 voor onze v7, waarbij we de eeprom gaan editeren.
Uiteraard moet je om deze studie te volgen de beschikking hebben over een v7 kaart, zij het werkend of gedeactiveerd; dat maakt hier niet zo veel uit.
Verder heb je enige kennis nodig rondom het reilen en zeilen van mediaguard (seca).
We beginnen met het editen van de externe eeprom van de files. We verwijderen alle provider behalve de spaanse; 00 00, 00 64, 00 66 en 00 67.
Wat betreft de files, deze zijn nu in behandeling door de moderators en nog nader te overleggen hoe deze ter beschikking worden gesteld.
Met de funmagic (by Master Parisino), die we ook gebruikt hebben om de externe eeprom te editten voor de funcard, gaan we volgende eeproms editeren en men personaliseerd deze met de volgende data: (via menu 'wijzigen externe eeprom)
Voor de provider 00 00 (SECA)
Identiteit: 00 00
SA: 00 00 00
CW: 00
UA: 00 00 SN SN SN SN (SN = serie nummer va je eigen v7 kaart)
D.abonn.: 01-01-1990
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: 01 00 00 00 00 00 00 00 02 89 9B
N.serie: 00 00 SN SN SN SN (idem als UA)
PIN: 9999
N. Prov.: 4
------------------------------------------------------------------
voor provider 00 64 (CANALSATELITE)
Identiteit: 00 64
SA: PP UU AA (de 3 eerste bytes van de PPUA van provider 00 64 van je eigen v7)
CW: UA (De laatste byte van de PPUA van provider 00 64 van je v7)
UA: 00 00 PP UU UU AA (de 4 bytes van de PPUA van provider 00 64 ....)
Dat. abonn.: 31-01-2003
PBM: 00 00 00 00 00 00 30 86
RC: 00
Starup: zelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: zelfde als eerder (00 00 SN SN SN SN)
--------------------------------------------------------------------------
Voor rovider 00 66 (CANALSATELITE2)
Identiteit: 00 66
SA: SN SN SN (de eerste 3 bytes van de serie nr. van je v7)
CW: SN (de laatste byte van je serie nr. van je v7)
UA: 00 00 SN SN SN SN (De 4 bytes van de serie nr.........)
Dat. abonn.: 31-12-2002
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: Hetzelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: Hetzelfde al eerder (00 00 SN SN SN SN)
------------------------------------------------------------------
Voor provider 00 67 (CANALSATELITE3)
Identiteit: 00 67
SA: SN SN SN (De eerste 3 bytes van de serie nr. van je v7)
CW: SN (De laatste byte van de serie nr. van je v7)
UA: 00 00 SN SN SN SN (de 4 bytes van de serie nr. .........)
Dat. abonn.: 31-12-2002
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: Hetzelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: Hetzelfde als eerder (00 00 SN SN SN SN)
-------------------------------------------------------------------------
Na dit gedaan te hebben gaan we naar het 'speciaal menu', dat is het ikoontje van de tovenaar met de lilla hoed, en vink de volgende optie aan:
- Log aan
En bij het vakje 'filter' vul je C1 40 FF FF FF in.
Vervolgens drukt men op 'UPDATE' vervolgt door 'AFSLUITEN'.
Nu bewaren we de eeprom met al de wijzigingen die we hebben aangebracht.
De volgende stap is om dit alles naar de fucard te schrijven en de funcard in je deco te stoppen.
Je laat de funcard gedurende 30-40 minuten op het kanaal MOSAICO (1) zitten.
-----------------------------------------------------------------------------
Wanner we de funcard uit de decoder halen, gaan we de eeprom lezen met de funmagic/icprog/cardwriter/etc.....
Als dit gedaan heeft moet je de eeprom opslaan bv als capture.hex, openen funmagic, en gaan daar naar 'wijzigen Externe Eeprom' en we openen het bestand die we zojuist bewaard hebben (capture.hex).
Eenmaal deze geopend te hebben zul je al de data zien die je eerder in het proces geediteerd had, maar wat voor ons belangrijk is en waar je goed naar moet kijken is, of we enige ins EMM hebben 'gecaptured', die we eerder bij het vakje 'Filter' hadden aangegeven.
Vervolgens ga je naar de optie 'Log Gegevens' en hier zien we een lijst van de verkregen (captured) ins door de funcard.
---------------------------------------------------------------------------
Bekijk deze gegevens nader en probeer ze te analiseren...
Tot zover fase 1 (mijn ogen vallen dicht.....)
Succes en Saludos!
'Azazel miembro del equipo RAIDEN, la resisitencia.'
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
|
|
|
|
#259178 - 28/02/2003 19:26
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 3:
------------------------------------------------------
Voor de volgende stap gaan we gebruik maken van het programma Studio 3.02c
We opnenen het programma en we hebben boven de opties:
FILE ANALISI BUGS UTLITY THREADS ?
Bij de optie FILE heb je de keuze IMPOSTAZIONI, waarbij je de configuratie van de technische parameters kunt wijzigen van het programma (comport, etc.)
Nadat je, voor jou, de juiste instellingen hebt gewijzigd gaan we in hetzelfde menu (FILE) naar CONETTI, deze zal verbinding maken met je Phoenix waar je v7 kaart inzit. Vervolgens klik je op optie Vissualiza Log, (midden boven v/h programma), waardoor je een nieuwe venster krijgt om het vervolg van het proces nauwkeurig te kunnen volgen.
Terug naar het hoofdscherm van Studio3.02c zie je een venstertje waar de cursor knippert (onder de vakjes Invia Reset), daar vul je de ins. 40 die je eerder had verkregen en bewaard maar verander de C1 40 in C1 38.
Met andere woorden; het zou zo moeten zijn:
C1 38 01 B1 5C 10 01 XX XX XX XX XX XX XX XX XX XX XX.....
Druk nu op het vakje Invia.
Op de venster v/d log kun je controleren of de ins. zijn verstuurd en de status moet 90 00 zijn.
Nadat dit gecontroleerd te heben druk je op het vakje 'Ultima INS, en je zult zien dat er in het venstertje de ins. die we zojuist verstuurd hebben naar de kaart, zal verschijnen. Is dit het geval da ga je naar het menu Utility en kies je voor P-3 P-4 per 9600.
Je zult opmerken dat de programma automatisch de ins 38 verstuurd, vervolgt door ins 36 met variaties van P-1 en P-2 om alle mogelijke antwoorden / responsen type 'kort' te verkrijgen.
Onder responsen type 'kort' verstaan we alle verkregen responsen / antwoorden die type 13 XX zijn.
Als dit allemaal gebeurd is ga je vevolgens naar het venster van de log (die je geopend had met 'Visualizza log', je copieert deze gegevens en gaat deze plakken (copy / paste) in je kladblok als een nieuw dokument.
In je kladblok zul je dus het proces, gerealiseerd door de programma, zien:
C1 38 01 B1 5C (38) 10 01 .....
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
Verwijder alle ins type 38 zodat alleen de ins type 36 overblijven, m.a.w. het bestand mag alleen ins 36 bevatten:
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
Deze zijn de enige responsen (ins) waar we in geinterreseerd zijn.
Nu zul je kunnen zien hoe P-1 en P-2 gevarieerd hebben om zo op die manier de responsen van de 36 te veranderen.
Je gaat nu op zoek naar degene die aan de geschikte criteria voldoen om nieuwe ins 38 met de correcte parsing te kunnen 'schrijven'
Met andere woorden:
P3 = groter of gelijk aan 1x (bij 'korte ins gebruiken we rang 1x-8x)
P4 = x1 / x9 (de inferieure nibble van P4 moet 1 of 9 zijn)
In het geval dat je niets volgens aangegeven criteria voldoen, hebt kunnen vinden, zul je het hele proces helemaal opnieuw moeten beginnen, dus met de funmagic de ext. eeprom..... kaart in de decoder..... etc... tot aan hier..
Maar voordat je dit doet wees er verzekerd van dat je echt niets hebt kunnen vinden, het is natuurlijk wel ff zoekwerk.
Het komt niet vaak voor dat dit gebeurd, maar het kan....
Goed, volgens mij zijn we hier nog wel ff zoet mee, waarvoor ik iedereen de gelegenheid wil geven om dit rustig te kunnen uitzoeken / onderzoeken, voordat we naar de volgende fase gaan.
Einde Fase 3.
Succes allemaal!
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
Voor reacties, vragen e.d. kun je dat bij het topic 'aan azazel' doen
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
|
|
|
|
#259179 - 02/03/2003 19:47
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 4
------------------------------------------------------------
Creatie van nieuwe ins. 38
------------------------------------------------------------
We gaan verder er van uit gaande dat je gevonden hebt wat we zochten, aangegeven in Fase 3, voorbeeld:
C1 36 21 90 14 (36) 13 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx
Nu gaan we terug naar het creeren van de nieuwe 38, om vervolgens goede 'korte' responsen te zoeken.
Om de nieuwe ins te creeren hebben we het volgende nodig:
C1 38 P1 P2 LEN + data ins 36 + 90 bytes SSE
P1 y P2 zullen dezelfde zijn die aangetoond zijn bij je 'goede' respons, bij ons voorbeeld zouden dat 21 90 zijn. We hebben dus:
C1 38 21 90 LEN + data ins 36 + 90 bytes SSE
De LEN is slechts een berekening. De 13 bytes van de ins 36 ( 13 71 79 ...):
en de 90 bytes van de SSE. 90(decimaal) = 5A(hexadecimaal)
13 + 5A = 6D....hier hebben we de LEN. Dus tot zover:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Pz
Om de Pz te lokaliseren is er een lijst gemaakt door Salicilato die ik hieronder zal kopieren, deze zal de nodige hulp bieden voor het vervolg van de studie. Wanneer de LEN de aangegeven waarde heeft volgens die lijst, Pz zal dan altijd weerspiegeld zijn in die lijst.
Lijst van Salicilato:
Waarde LEN Waarde Pz
90=7F,E5
89=Geen Pz aanwezig
88=B7,EA
87=29,34,4E
86=0E,2A,ED
85=Geen Pz aanwezig
84=88
83=40,8B
82=87,D4,DA
81=91,C3,E6
80=50,8D,FA
79=2E,92
78=03,35,76
77=Geen Pz aanwezig
76=8C,CA
75=54,B8
74=3A,D6
73=6B,95,A8,D8,FE
72=9E
71=89,E7,F9
70=01,45
6F=11,22,A1
6E=9C,E0
6D=6D
Onze ins zou er zo uit moeten zien:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Voordat we naar de volgende fase gaan hoop ik dat tot zover alles duidelijk is,
en als er vragen / opmerkigen zijn tot dusver, hoor ik die graag.
Ook vragen betreffende de gebruikte software zijn welkom, overigens is er op de pagina van Duwgati een uitgebreide handleiding van het programma Funmagic.
Saludos!
'Azazel miembro del equipo RAIDEN, la resisitencia.'
Voor reacties, vragen e.d. kun je dat bij het topic 'aan azazel' doen
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
|
|
|
|
#259180 - 03/03/2003 23:36
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 5
--------------------------------------------------------
We gaan nu verder met deze ins.
Deze vul je in het venster van studioSat (in het beginscherm).
In het venstertje van de 'log' die je eerder geopend had, klik je op 'Pulisci log', om alles te verwijderen wat je reeds had, en vervolgens klik je op 'Invia' in het hoofdscherm van StudioSat, om zo te bevestigen dat de respons van deze ins 96 00 is.
Eenmaal dit gedaan en gecontroleerd te hebben, klik je op 'Ultima Ins' om zo opnieuw de eerdere ins die je verstuurd had op het venster te krijgen.
Nu ga je boven in het menubalkje en klik je op 'BUGS', en daarin druk je op optie 'SuperEncrypt Bug'.
Nu kun je observeren dat op het venstertje van de log, de v7 een reset krijgt, totdat de respons van betreffende ins van 96 00 naar een 90 00 wijzigt.
M.a.w.:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D 90 00
-------------------
Numero di reset: X
-------------------
Si possono calcolare le C1 36 alternative eseguendo la funzione 'P3-P4 per 9600'
SENZA resettare
Nu heb je de ins 38 klaar om vervolgens verder te gaan naar de procedure van extractie van de ins 36, op dezelfde wijze zoals je in eerder al hebt gedaan.
-> je vult opnieuw de ins in het venstertje van StudioSat (beginscherm) en gaat naar optie 'UTILITY' in het menubalkje en daar kies je voor P3-P4 per 96 00.
Op het moment dat de extractie is beeindigd kopieer je de gegevens van de log in je kladblok van windows en slaat dat op in een nieuw dokument, je verwijderd daarin alle 38 v/d log, en waarbij er dus alleen ins type 36 overblijven.
Nu ga je het proces vervolgen op de manier zoals je hebt gedaan in Fase 3:
Citeer:
Je gaat nu op zoek naar degene die aan de geschikte criteria voldoen om nieuwe ins 38 met de correcte parsing te kunnen 'schrijven'
Met andere woorden:
P3 = groter of gelijk aan 1x (bij 'korte ins gebruiken we rang 1x-8x)
P4 = x1 / x9 (de inferieure nibble van P4 moet 1 of 9 zijn)
En op deze manier zul je nieuwe responsen vinden bij ins type 36, om verder te gaan naar de
creatie van ins type 38.
Deze type ins 38 en 36 noemen we 'korte ins'.
De volgende fase ga ik het verder hebben over de 'lange ins.'
Tot zover Fase 5.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'.
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
|
|
|
|
#259181 - 07/03/2003 18:57
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 6
---------------------------------------------
We gaan nu over tot de 'lange' ins.
Met een beetje bereidwilligheid is het ook mogelijk om een ins te verkrijgen van een hoog aantal data, en daarmee een grondtal van data, die we voor het gemak een 'magazijn'van ins. noemen.
In dit magazijn, kunnen we al de 'goede' ins. die we verkrijgen indelen en sorteren op bv. de relatie van waardes die P3 heeft:
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 2x
C1 36 P1 P2 14 13 2x
C1 36 P1 P2 14 13 3x
C1 36 P1 P2 14 13 3x
Het is dus heel erg van belang om deze data goed te ordenen, want zo kun je makkelijker en sneller het type van de ins. met een bepaalde waarde in P3 vergelijken en bevestigen welk meer belangrijker zijn dan andere.
Om een voorbeeld te noemen, in de studie die je tot nu toe hebt gedaan en alle ins. die je gevonden hebt, vanaf de P3 = 7x zijn er meer 'lange' ins. verkregen dan andere waarden in P3:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Met het programma Studio 3.02c verkrijgen we 'lange' ins. van een 'korte' ins., daarbij worden de bytes z0 en z1 veranderd.
Deze bytes zijn de volledige bytes gelokaliseerd precies achter de 'firm' en voor de 90 bytes van de SSE:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx Z0 Z1 Z2 ... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Wat er nl. gebeurd is dat bij onze ins. met LEN = 6D er geen 'plaats' aanwezig is om deze bytes te veranderen, wat volgens de structuur van die ins.:
C1 38 P1 P2 LEN + data ins 36 + 90 bytes SSE
Na de data van de ins. 36, moet je deze 2 volledige bytes (z0 en z1) bijvoegen zodat het proces als succesvol beschouwd kan worden.
Met andere woorden zou het er zo uit moeten zien:
C1 38 P1 P2 LEN + data ins 36 + Z0 Z1 + 90 bytes SSE
Nogmaals berekenen:
13 + 5A + 2 = 6F... m.a.w. ... dit is de nieuwe LEN.... en omdat we een neuwe LEN hebben, zul je vervolgens op de lijst een nieuwe Pz zien, in ons geval kun je uit 3 kiezen (11,22 en A1)
Het ziet er dan als volgt uit:
C1 38 21 90 6F 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 11
00 00 = De bytes die je bijvoegd als waarde Z0 en Z1
Nu, dat we de ins. gecreeerd hebben, gaan we naar programma Studio 3.02c en ga je deze kopieren in het venster van het programma. Vervolgens klik je op 'Pulisci log' bij het venster van de log, om zo te verwijderen wat er reeds stond, om daarna de ins. hiernaar te versturen met behulp van een klik op de kop INVIA.
Je controleerd of het resultaat 96 00 is.
Daarna druk je op de knop ULTIMA INS zodat de ins. weer in het venster verschijnt, en ga je naar het menu en kiest voor UTILITY.
Daarin kies je voor optie CERCA 36 LUNGHE e je zult zien dat het programma begint met het proces.
Wat er nu gebeurd is dat studio 3.02c begint met het versturen van ins. 38 waarbij het de waardes van de bytes Z0 en Z1 varieert en veranderd, in de rang van 00 00 - FF FF.
Bij sommige van de combinaties van waardes van die bytes, zal v7 kaart direct met een MOOIE 90 00 als respons geven!
En dit is dus het geval wanneer het programma een ins. 36 met LEN = 23 verstuurd met P1 en P2 gelijk aan de hoeveelheid die de ins. 38 er heeft.
In ons voorbeeld is het:
C1 36 21 90 23
Daarna gaat het verder met de volgende rang net zo lang totdat het helemaal klaar is. Dit is een heeeeeeeeeeel lang proces, uren en uren, vele uuuuren........., 7,8,9,10.......
Geduld is een schone zaak hierbij, of nog beter..... doe dit op het moment dat je naar bed gaat en laat het programma 's nachts zijn werk doen.
Zo kun je de volgende dag de resultaten op je gemak bekijken.
Zzzz..... Zzzzzz..... Zzzzzz...
de volgende morgen wordt je wakker, ga je naar je werk en als je thuis komt..... jaja....... het eerste wat je doet is............. juist.....!! ehhh je vrouw/vriendin een kus geven?
En daarna.........:
Je gaat naar het venstertje van de log en markeert de geheeeeeele tekst (die vrij lang is), waarna je de gemarkeerde tekst kopieert naar je kladblok.
Let wel, de tekst die je gekopieert en opgeslagen hebt kan wel 20 mb groot zijn.
In die tekst kun je responsen type 13 xx, 1C xx en 86 xx vinden.
Die moet je dus ook allemaal zoeken; tsja dat wordt uren.. uren... dagen... weken... zoeken.... 
Toch niet! het gaat ook makkelijker:  Menu bewerken van je kladblok en daar kies je voor zoeken, en je zoekt naar:
(36) 1c
(36) 13
Schrik niet! Je zult zien hoeveel er zijn. In de map waarin je studio 3.02c geinstalleerd hebt zal er een nieuw bestand genaamd 'log' bij staan. Daar zul je alle 'lange' ins. zien die studio 3.02c gevonden heeft.
Goed.... maar wat heeft dit voor doel zul je je afvragen??? Waarom een heleboel ins. 36 eruit pikken om daarmee nieuwe ins. 38 te 'bouwen', en vervolgens weer opnieuw beginnen???
Het antwoord is heel simpel...............Om te zoeken!
Om te zoeken naar goede (met goede P3 en P4) 'korte' en 'lange' responsen en er een heleboel van te verzamelen / opslaan om vervolgens een beetje te kunnen 'spelen' bij volgend hoofstuk van het onderzoek / studie.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'.
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
|
|
|
|
#259183 - 13/03/2003 19:44
Re: Zelfstudie naar seca2
[Re: Azazel]
|
Azazel
Sat4all erelid
Geregistreerd: 18/05/2002
Berichten: 317
Uit: en las montañas
|
FASE 7
--------------------------------------------------------------
Hallo satvrienden,
We gaan nu verder met de responsen van de in 36 type 1c, 'lange responsen'.
Het heeft geen enkele zin om verder te gaan met fase 7 als men nog geen bevredigend resultaat heeft behaald bij vorige fases.
Ook heeft het geen zin als je vorige fases niet begrijpt!!
Mischien dat het iemand al gelukt is om een 'nieuwe' een C1 38 te creeren, deze ins verlengd te hebben met de LEN met de 2 volledige bytes Z0 en Z1, en deze gesitueerd bij corresponderende waarde van de laatste byte van de ins (Pz), heeft kunnen zien dat bij het proces P3-P4 per 9600, je deze type responsen samen met de reeds bekende 86 xx en 13 xx verkrijgt.
'De opdracht' bij de vorige fases was dat je probeerde om een zo veel mogelijk aantal goede ins type 13 xx met waardes in P3 en P4 te verkrijgen.
Dus P3-> =>1x en p4-> x9/x1.
De reden voor het sorteren en ordenen van de verkregen data, wat ik overigens in fase 6 duidelijk aangaf, is simpelweg omdat om een hoog aantal ins type 1c xx te verkrijgen en analiseren, het nodig is om te werken met 'korte' ins (13 xx) waarbij de waarde van P3 5x moet zijn. Met andere woorden, de ins waarmee je gaat werken tijdens deze fase moet volgens volgend formaat zijn:
C1 36 P1 P2 14 (36) 13 5x P4 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx
We gaan nu verder met het creeren van de 38 op de manier die we reeds kennen (zie vorige fases), maar nu moeten we enige 'wijzigingen' aanbrengen.
Creatie beginnend met deze formule:
C1 38 P1 P2 LEN + respons 36 met P3=5x + 00 00 00 00 FF FF FF FF 00 00 + 90 bytes SSE + Pz
We gaan opnieuw de LEN berekenen:
13 + A + 90 + 1 = 78
Wat dus in dit geval het er zo uit zou moeten zien:
C1 38 P1 P2 78 5x x9/1 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Pz
Op de lijst van waardes Pz, zie je dat de LEN van een korte ins met waarde = 78, een Pz heeft van 03,35,76.
Je neemt de eerste, 03, en creert de ins, om vervolgens te beginnen met de testen:
C1 38 P1 P2 78 5x x9/1 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 03
Je gaat vervolgens naar het prog studio 3.02c.
Klikt op FILE >>> CONETTI
Je activeerd het venster van de log, VISUALIZZA LOG, en klikt op RESET, om te bevestigen dat je de v7 kaart in operationele status hebt.
Je doet 'copy en paste' in het venster van de programma (dus niet van de log), de ins. die je zojuist gecreeerd hebt, en drukt vervolgens op INVIA om te kijken en bevestigen dat het respons type 96 00 / 90 00 is.
Eenmaal dit opgemerkt en bevestigd te hebben, druk je opnieuw de knop RESET in en meteen gevolgt door de ins te kopieren nu in het venster van de log, of je drukt op ULTIMA INS.
Je gaat nu naar het menubalkje van het programma en bij optie UTILITY druk je CERCA P3=9x.
Eenmaal dit gedaan te hebben:
Kijk je naar de bytes die je bijgevoegd hebt:
00 00 00 00 FF FF FF FF 00 00 00 00 00 00
Tijdens het proces, zul je bij het begin, zien dat deze 2 bytes veranderen van waarde.
Dit kan zijn van 00 00 tot FF FF.
Wat het programma vervolgens doet is het volgende:
Het gaat op zoek naar een combinatie van data die zorgt dat de 'parsing' correct is en de kaart ALTIJD een 90 00 zal responderen.
Wanneer de berekening beeindigd is en de kaart altijd een 90 00 met een correcte waarde bij die 2 bytes zal responderen, zal het programma de volgende ins in dit formaat versturen:
C1 36 P1 P2 20
Op deze manier zul je de eersten (beter gezegd, de vele) resonsen type 1c xx zien. Als je het proces en het 'gedrag' van het prog nauwkeurig blijft volgen zul je opmerken dat bij die 2 bytes begint met het bijtellen van variaties in de rest van de volledige bytes, en bij elk van de verschillende variaties de v7 steeds verschillend zal responderen.
Hetzelfde concept gebeurd ook bij de 'korte' ins.:
Je kopieert de data van het venster van de prog naar je kladblok.
Eenmaal daar gekopieerd, ga je op zoek naar:
(36) 1C ?
Het vraagteken staat hier voor de waarde van de hoge nibble van P3 zijn die je gaat zoeken.
Tussen al die ins, die aan deze criterium voldoet, behoef je alleen diegenen te bewaren die een correcte waarde in P4 (x1/x9) hebben. Deze kopieer je op je kladblok en bewaard die als nieuw dokument.
Goed, mede hobby'isten, dit zal voorlopig weer genoeg zijn om weer wat van jullie kostbare tijd af te snoepen.
Ik hoop dat alles duidelijk is en dat de resultaten bevredigend zijn.
Succes en Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'.
_________________________
LLORAMOS JUNTOS, GANAREMOS JUNTOS!
|
|
Omhoog
|
|
|
|
|
|
|
|
Moderator: Drs. IJzerbout, Gerdy, Duwgati
|
|
|
|
40266 Leden
49 Forums
241810 Onderwerpen
1501114 Berichten
449 berichten in de afgelopen 24 uur
Max Online: 336 @ 16/04/2008 20:22
|
|
|
|
|
|
|
