Azazel
-
Items
296 -
Registratiedatum
-
Laatst bezocht
Inhoudstype
Profielen
Forums
Store
Berichten die geplaatst zijn door Azazel
-
-
Hallo satvrienden,
Waar we al bang voor waren is inmiddels gebeurd...
De eerste maatregelen op onze methode mbt de studie van seca2 is door CSD genomen....
[color:"red"]Bevestigd by Salicilato [/color]
C1 38 P1 P2 1A 16 xx 2A yy yy 2B zz zz 86 k1 k2 k3 k4 k5 k6 k7 k8 82 + SIGNATURE
C1 36 P1 P2 LEN
xx=00 PBM PROVIDERS (Andere waardes van xx=01, 03, 04, 06)
--------------------------------------------------
Datum begin logger-->13/02/2003 14:42:20
Puerto Com:1 baud=9600 parity=E data=8 stop=2
--------------------------------------------------
Reset verstuurd naar kaart
==============================================
3B F7 11 00 01 40 96 60 60 06 0E 6C B6 D6 90 00
--------------------------------------------------
------ CAM -> CARD -------Aantal keer verstuurd: 1
CLASS: C1
INS : 38
P1 : 01
P2 : 00
LEN : 1A
----- Data van de Ins = 38------------------------
38 <--Eco kaart ontvangen
16 00 2A 00 00 2B 00 00 86 01 02 03 04 05 06 07 08 82 97 96 5B 93 57 53 A1 B6
ACK kaart ontvangen-->90 00
=============================================
------ CARD -> CAM ------ Aantal keer verstuurd: 1
CLASS: C1
INS : 36
P1 : 21
P2 : 00
LEN : 1D
----- Data va de Ins = 36------------------------
36 1C 86 01 02 03 04 05 06 07 08 83 00 06 BF CD FD F0 19 DE 04 82 D4 23 0E 95 EC 6F C1 DE
ACK ontvangen->90 00
==============================================
------ CAM -> CARD ------- Aantal keer verstuurd: 1
CLASS: C1
INS : 38
P1 : 01
P2 : 00
LEN : 1A
----- Data va de Ins = 38------------------------
38 <--Eco kaart ontvangen
16 0E 2A 00 00 2B 00 00 86 01 02 03 04 05 06 07 08 82 11 D5 62 29 02 23 05 03
ACK kaart ontvangen-->90 00
==============================================
------ CARD -> CAM ------ Aantal keer verstuurd: 1
CLASS: C1
INS : 36
P1 : 21
P2 : 00
LEN : 1D
----- Data van de Ins = 36------------------------
36 86 01 02 03 04 05 06 07 08 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
ACK ontvangen->9015
=============================================
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
@Hagar,
Wat betreft die 4 kaarten is het belangrijk om te weten of er nog een abonnement op zit... En als dat niet zo is, is de vraag of ze nog geldige Keys hebben. (ivm de C1 40 01 B0 5C)....
Als je me nog wat meer informatie geeft, kan ik kijken wat het probleem is en deze mischien oplossen.
Probeer het anders even mbv studio3.02c.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
FASE 7
--------------------------------------------------------------
Hallo satvrienden,
We gaan nu verder met de responsen van de in 36 type 1c, 'lange responsen'.
[color:"blue"] Het heeft geen enkele zin om verder te gaan met fase 7 als men nog geen bevredigend resultaat heeft behaald bij vorige fases.
Ook heeft het geen zin als je vorige fases niet begrijpt!! [/color]
Mischien dat het iemand al gelukt is om een 'nieuwe' een C1 38 te creeren, deze ins verlengd te hebben met de LEN met de 2 volledige bytes Z0 en Z1, en deze gesitueerd bij corresponderende waarde van de laatste byte van de ins (Pz), heeft kunnen zien dat bij het proces P3-P4 per 9600, je deze type responsen samen met de reeds bekende 86 xx en 13 xx verkrijgt.
'De opdracht' bij de vorige fases was dat je probeerde om een zo veel mogelijk aantal goede ins type 13 xx met waardes in P3 en P4 te verkrijgen.
Dus P3-> =>1x en p4-> x9/x1.
De reden voor het sorteren en ordenen van de verkregen data, wat ik overigens in fase 6 duidelijk aangaf, is simpelweg omdat om een hoog aantal ins type 1c xx te verkrijgen en analiseren, het nodig is om te werken met 'korte' ins (13 xx) waarbij de waarde van P3 5x moet zijn. Met andere woorden, de ins waarmee je gaat werken tijdens deze fase moet volgens volgend formaat zijn:
[color:"red"] C1 36 P1 P2 14 (36) 13 5x P4 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx [/color]
We gaan nu verder met het creeren van de 38 op de manier die we reeds kennen (zie vorige fases), maar nu moeten we enige 'wijzigingen' aanbrengen.
Creatie beginnend met deze formule:
C1 38 P1 P2 LEN + respons 36 met P3=5x + 00 00 00 00 FF FF FF FF 00 00 + 90 bytes SSE + Pz
We gaan opnieuw de LEN berekenen:
13 + A + 90 + 1 = 78
Wat dus in dit geval het er zo uit zou moeten zien:
C1 38 P1 P2 78 5x x9/1 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Pz
Op de lijst van waardes Pz, zie je dat de LEN van een korte ins met waarde = 78, een Pz heeft van 03,35,76.
Je neemt de eerste, 03, en creert de ins, om vervolgens te beginnen met de testen:
C1 38 P1 P2 78 5x x9/1 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 03
Je gaat vervolgens naar het prog studio 3.02c.
Klikt op FILE >>> CONETTI
Je activeerd het venster van de log, VISUALIZZA LOG, en klikt op RESET, om te bevestigen dat je de v7 kaart in operationele status hebt.
Je doet 'copy en paste' in het venster van de programma (dus niet van de log), de ins. die je zojuist gecreeerd hebt, en drukt vervolgens op INVIA om te kijken en bevestigen dat het respons type 96 00 / 90 00 is.
Eenmaal dit opgemerkt en bevestigd te hebben, druk je opnieuw de knop RESET in en meteen gevolgt door de ins te kopieren nu in het venster van de log, of je drukt op ULTIMA INS.
Je gaat nu naar het menubalkje van het programma en bij optie UTILITY druk je CERCA P3=9x.
Eenmaal dit gedaan te hebben:
Kijk je naar de bytes die je bijgevoegd hebt:
00 00 00 00 FF FF FF FF 00 00 00 00 00 00
Tijdens het proces, zul je bij het begin, zien dat deze 2 bytes veranderen van waarde.
Dit kan zijn van 00 00 tot FF FF.
Wat het programma vervolgens doet is het volgende:
Het gaat op zoek naar een combinatie van data die zorgt dat de 'parsing' correct is en de kaart ALTIJD een 90 00 zal responderen.
Wanneer de berekening beeindigd is en de kaart altijd een 90 00 met een correcte waarde bij die 2 bytes zal responderen, zal het programma de volgende ins in dit formaat versturen:
[color:"red"] C1 36 P1 P2 20 [/color]
Op deze manier zul je de eersten (beter gezegd, de vele) resonsen type 1c xx zien. Als je het proces en het 'gedrag' van het prog nauwkeurig blijft volgen zul je opmerken dat bij die 2 bytes begint met het bijtellen van variaties in de rest van de volledige bytes, en bij elk van de verschillende variaties de v7 steeds verschillend zal responderen.
Hetzelfde concept gebeurd ook bij de 'korte' ins.:
Je kopieert de data van het venster van de prog naar je kladblok.
Eenmaal daar gekopieerd, ga je op zoek naar:
(36) 1C ?
Het vraagteken staat hier voor de waarde van de hoge nibble van P3 zijn die je gaat zoeken.
Tussen al die ins, die aan deze criterium voldoet, behoef je alleen diegenen te bewaren die een correcte waarde in P4 (x1/x9) hebben. Deze kopieer je op je kladblok en bewaard die als nieuw dokument.
Goed, mede hobby'isten, dit zal voorlopig weer genoeg zijn om weer wat van jullie kostbare tijd af te snoepen.
Ik hoop dat alles duidelijk is en dat de resultaten bevredigend zijn.
Succes en Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'. [/color]
-
@Janneman,
Het probleem, waarom met een basis pakket wel en met een pre-enabled kaart (zonder abonnement) niet gaat geeft Duwgati al aan.
Wat ik hierbij wil toevoegen is het volgende:
Het volgende gebeurd met een v7 waarbij de abonnement is opgezegd of een pre-enabled kaart: Men verstuurd met grote regelmaat ins 40 type C1 40 01 B0 5C, deze zorgen er voor dat de MK01, PPUA en OK gewist worden op je kaart...Met als gevolg dat je de PBM niet kunt veranderen.
Immers, het veranderen van de PBM kan alleen maar met geldige keys!!
Met andere woorden:
Een v7 met keys op prov. 00 64:
F0,51,5C,5E en 5D + verandering van PBM zijn
ALLE kanalen te open te zien.
Een v7 met keys op prov. 00 64:
F0,F1,F3,FE + verandering van PBM, zullen
GEEN kanalen te zien zijn.
Een v7 met keys op prov. 00 64:
F0....Kunnen we nog niks mee doen (tenmisnte tot nu toe)
Je activeerd dus de PBM middels de ECM's (3C) te decrypten met geldige keys.
Je kunt voorkomen dat je kaart deze ins. ontvangt middels een blocker.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
@Rudolfebeer,
Antena 3 : Hispasat - freq 11849V - 27500 3/4 -
VPID 4352 APID 4353
Saludos.
'Azazel miembre del equipo RAIDEN, la resistencia.'
-
Nog even dit:
Wat reeds bekend is (ook d.m.v. deze studie), is dat als je het begin (kop) van je ins. 38 veranderd voor ins. 40.. etc etc ..... zit de mogelijkheid erin dat......... maar ook het risico dat je kaart............. dat is een keuze die iedereen voor zich zelf moet uitmaken.
Het goede nieuws is dat er reeds veranderingen op je v7 kunt aanbrengen, waar met behulp van dit topic je daar heel dichtbij komt.....
Het is voor mij en voor iedereen nog niet relevant / interresant om hier nu speciaal aandacht aan te besteden, daar de seca2 kaart nog niet is geintroduceerd in Nederland.
[color:"red"] Probeer nu middels de zelfstudie je goed voor te bereiden! Binnenkort gaan we verder met het vervolg en als je het begin niet begrijpt dan raak je gegarandeerd de weg kwijt. Het begint nu echt spannend te worden. [/color]
Ik zal na enige tijd, deze tekst bewerken en vervangen door berichten m.b.t. het vervolg van de zelfstudie van seca2.
Voor nu veel succes en als er vragen zijn hoor ik dat wel...
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'. [/color]
-
FASE 6
---------------------------------------------
We gaan nu over tot de 'lange' ins.
Met een beetje bereidwilligheid is het ook mogelijk om een ins te verkrijgen van een hoog aantal data, en daarmee een grondtal van data, die we voor het gemak een 'magazijn'van ins. noemen.
In dit magazijn, kunnen we al de 'goede' ins. die we verkrijgen indelen en sorteren op bv. de relatie van waardes die P3 heeft:
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 1x
C1 36 P1 P2 14 13 2x
C1 36 P1 P2 14 13 2x
C1 36 P1 P2 14 13 3x
C1 36 P1 P2 14 13 3x
Het is dus heel erg van belang om deze data goed te ordenen, want zo kun je makkelijker en sneller het type van de ins. met een bepaalde waarde in P3 vergelijken en bevestigen welk meer belangrijker zijn dan andere.
Om een voorbeeld te noemen, in de studie die je tot nu toe hebt gedaan en alle ins. die je gevonden hebt, vanaf de P3 = 7x zijn er meer 'lange' ins. verkregen dan andere waarden in P3:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Met het programma Studio 3.02c verkrijgen we 'lange' ins. van een 'korte' ins., daarbij worden de bytes z0 en z1 veranderd.
Deze bytes zijn de volledige bytes gelokaliseerd precies achter de 'firm' en voor de 90 bytes van de SSE:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx Z0 Z1 Z2 ... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Wat er nl. gebeurd is dat bij onze ins. met LEN = 6D er geen 'plaats' aanwezig is om deze bytes te veranderen, wat volgens de structuur van die ins.:
C1 38 P1 P2 LEN + data ins 36 + 90 bytes SSE
Na de data van de ins. 36, moet je deze 2 volledige bytes (z0 en z1) bijvoegen zodat het proces als succesvol beschouwd kan worden.
Met andere woorden zou het er zo uit moeten zien:
C1 38 P1 P2 LEN + data ins 36 + Z0 Z1 + 90 bytes SSE
Nogmaals berekenen:
13 + 5A + 2 = 6F... m.a.w. ... dit is de nieuwe LEN.... en omdat we een neuwe LEN hebben, zul je vervolgens op de lijst een nieuwe Pz zien, in ons geval kun je uit 3 kiezen (11,22 en A1)
Het ziet er dan als volgt uit:
C1 38 21 90 6F 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 11
00 00 = De bytes die je bijvoegd als waarde Z0 en Z1
Nu, dat we de ins. gecreeerd hebben, gaan we naar programma Studio 3.02c en ga je deze kopieren in het venster van het programma. Vervolgens klik je op 'Pulisci log' bij het venster van de log, om zo te verwijderen wat er reeds stond, om daarna de ins. hiernaar te versturen met behulp van een klik op de kop INVIA.
Je controleerd of het resultaat 96 00 is.
Daarna druk je op de knop ULTIMA INS zodat de ins. weer in het venster verschijnt, en ga je naar het menu en kiest voor UTILITY.
Daarin kies je voor optie CERCA 36 LUNGHE e je zult zien dat het programma begint met het proces.
Wat er nu gebeurd is dat studio 3.02c begint met het versturen van ins. 38 waarbij het de waardes van de bytes Z0 en Z1 varieert en veranderd, in de rang van 00 00 - FF FF.
Bij sommige van de combinaties van waardes van die bytes, zal v7 kaart direct met een [color:"red"] MOOIE 90 00 [/color] als respons geven!
En dit is dus het geval wanneer het programma een ins. 36 met LEN = 23 verstuurd met P1 en P2 gelijk aan de hoeveelheid die de ins. 38 er heeft.
In ons voorbeeld is het:
C1 36 21 90 23
Daarna gaat het verder met de volgende rang net zo lang totdat het helemaal klaar is. Dit is een heeeeeeeeeeel lang proces, uren en uren, vele uuuuren........., 7,8,9,10.......
Geduld is een schone zaak hierbij, of nog beter..... doe dit op het moment dat je naar bed gaat en laat het programma 's nachts zijn werk doen.
Zo kun je de volgende dag de resultaten op je gemak bekijken.
Zzzz..... Zzzzzz..... Zzzzzz...
de volgende morgen wordt je wakker, ga je naar je werk en als je thuis komt..... jaja....... het eerste wat je doet is............. juist.....!! ehhh je vrouw/vriendin een kus geven?
En daarna.........:
Je gaat naar het venstertje van de log en markeert de geheeeeeele tekst (die vrij lang is), waarna je de gemarkeerde tekst kopieert naar je kladblok.
Let wel, de tekst die je gekopieert en opgeslagen hebt kan wel 20 mb groot zijn.
In die tekst kun je responsen type 13 xx, 1C xx en 86 xx vinden.
Die moet je dus ook allemaal zoeken; tsja dat wordt uren.. uren... dagen... weken... zoeken.... <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />
Toch niet! het gaat ook makkelijker: <img src="/ubbthreads/images/graemlins/wink.gif" alt="" /> Menu bewerken van je kladblok en daar kies je voor zoeken, en je zoekt naar:
(36) 1c
(36) 13
Schrik niet! Je zult zien hoeveel er zijn. In de map waarin je studio 3.02c geinstalleerd hebt zal er een nieuw bestand genaamd 'log' bij staan. Daar zul je alle 'lange' ins. zien die studio 3.02c gevonden heeft.
Goed.... maar wat heeft dit voor doel zul je je afvragen??? Waarom een heleboel ins. 36 eruit pikken om daarmee nieuwe ins. 38 te 'bouwen', en vervolgens weer opnieuw beginnen???
Het antwoord is heel simpel...............Om te zoeken!
Om te zoeken naar goede (met goede P3 en P4) 'korte' en 'lange' responsen en er een heleboel van te verzamelen / opslaan om vervolgens een beetje te kunnen 'spelen' bij volgend hoofstuk van het onderzoek / studie.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'. [/color]
-
FASE 5
--------------------------------------------------------
We gaan nu verder met deze ins.
Deze vul je in het venster van studioSat (in het beginscherm).
In het venstertje van de 'log' die je eerder geopend had, klik je op 'Pulisci log', om alles te verwijderen wat je reeds had, en vervolgens klik je op 'Invia' in het hoofdscherm van StudioSat, om zo te bevestigen dat de respons van deze ins 96 00 is.
Eenmaal dit gedaan en gecontroleerd te hebben, klik je op 'Ultima Ins' om zo opnieuw de eerdere ins die je verstuurd had op het venster te krijgen.
Nu ga je boven in het menubalkje en klik je op 'BUGS', en daarin druk je op optie 'SuperEncrypt Bug'.
Nu kun je observeren dat op het venstertje van de log, de v7 een reset krijgt, totdat de respons van betreffende ins van 96 00 naar een 90 00 wijzigt.
M.a.w.:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D 90 00
-------------------
Numero di reset: X
-------------------
Si possono calcolare le C1 36 alternative eseguendo la funzione 'P3-P4 per 9600'
SENZA resettare
Nu heb je de ins 38 klaar om vervolgens verder te gaan naar de procedure van extractie van de ins 36, op dezelfde wijze zoals je in eerder al hebt gedaan.
-> je vult opnieuw de ins in het venstertje van StudioSat (beginscherm) en gaat naar optie 'UTILITY' in het menubalkje en daar kies je voor P3-P4 per 96 00.
Op het moment dat de extractie is beeindigd kopieer je de gegevens van de log in je kladblok van windows en slaat dat op in een nieuw dokument, je verwijderd daarin alle 38 v/d log, en waarbij er dus alleen ins type 36 overblijven.
Nu ga je het proces vervolgen op de manier zoals je hebt gedaan in Fase 3:
Citeer:
Je gaat nu op zoek naar degene die aan de geschikte criteria voldoen om nieuwe ins 38 met de correcte parsing te kunnen 'schrijven'
Met andere woorden:
P3 = groter of gelijk aan 1x (bij 'korte ins gebruiken we rang 1x-8x)
P4 = x1 / x9 (de inferieure nibble van P4 moet 1 of 9 zijn)
En op deze manier zul je nieuwe responsen vinden bij ins type 36, om verder te gaan naar de
creatie van ins type 38.
[color:"red"] Deze type ins 38 en 36 noemen we 'korte ins'. [/color]
De volgende fase ga ik het verder hebben over de 'lange ins.'
Tot zover Fase 5.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen, e.d. kun je terecht bij topic 'aan azazel'. [/color]
-
Aanvulling 'oude' Bug 36/38.
---------------------------------------------------------
Dit was voor de verandering:
Bij de ins 3C en 40, op de v6.2 betekende dit dat de voorbereiding van de nano mis gegaan was.
9600 -->ins 0C P2=1 nano 23-90 absentins, ins 38 nano incorrect, ins 3C nano 82 nano problems, ins 3C nano 2C-15 null event
------------------------------------------------------------------------------
Nu kijken we ook bij de v7.
1) We nemen een commando type:
C1 40 0y Dz 6D 10 01 33 44 55 66 77 88 99 00 ss 11 22 33 44
55 66 77 88 C1 C2 C3 C4. .. C90
We varieren nu de bytes Ci (1<<=90) met als resultaat het verkrijgen van
9034 met ss=82 en de 9037 met ss!= 82.
2) Nu nemen we een serie van geldige EMMs en gebruiken de bug 36/38 met als resultaat het verkrijgen van:
C1 36 2y P2 14 - > 13 h1 h2 h3 h4 h5 h6 h7 h8 h9 h10 82
j1 j2 j3 j4 j5 j6 j7 j8 9000
Dus h1>=10h y h2=x9h o x1h (waarbij x is een fictieve nummer tussen 0 en F)
Van een andere kant h1<=Dfh
Voor elke EMMs kunnen we het volgende proberen, P2=90h 91h B0h B1h F0h F1h
3) Versturen van de commando verkregen bij (1) daarbij aan toevoegend de bytes verkregen onder (2):
C1 40 2y P2 6D h1 h2 h3 h4 h5 h6 h7 h8 h9 h10 82 j1 j2 j3
j4 j5 j6 j7 j8 c1 c2. .. c90 - >
Helaas is dit alweer verleden tijd.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
@Satfreek,
Deze bug is een tijdje geleden niet meer geldig. Onze 'vrienden hebben deze bug, bij het formaat van EMMS aangepast zodat deze niet gebruikt kan worden.
C1 40 01 B1 5C 10 01 16 xx
Zie voor verdere uitleg verandering deze ins topic 'aan azazel'.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
@satfreek,
Dat de 'oude' generatie kaarten seca2 codering aan kan, kan ik nog bevestigen nog ontkennen.
Wat betreft de nieuwe ins. die we mogen ontvangen moet ik wel je mening ontkennen. Langzamerhand wordt de werking van deze 'nieuwe' ins. bekend.
Sommige nieuwe ins. zijn niet meer dan 'oude' ins met een wijziging, aanpassing of bijvoeging.
Een voorbeeld die ik hier wil aangeven is de 'oude' ins.:
[color:"red"] C1 40 01 B1 5C 10 01 16 xx
[/color]
Nu wordt door onze 'vrienden' deze ins. verstuurd (dezelfde betekennis):
[color:"red"] C1 40 01 B1 5C 10 01 16 xx [/color]
Zoals je kunt zien is er een nano bijgevoegd en zijn data - byte.
Dit is gedaan vooral om wanneer we ons eigen ins 38 creeren, het niet mogelijk zal zijn om deze met geldige 'firm' te krijgen, al maken we gebruik van proces 38 / 36 kunnen we geen geldige 'firm' verkrijgen waarbij deze firm in het proces van berekening deze nieuwe nano heeft meegeomen (variatie van berekening duidelijk zichtbaar bij de nieuwe ins).
Zie hier een voorbeeld van een ins 40 die beide naar de kaart wordt gestuurd:
OUDE INS
C1 40 01 B1 5C 10 01 53 CF XX 0B 7E XX 10 8E XX 2B C5 XX 3F 4D XX 9F 1F XX B4 BF EA XX AD C5 XX BB 49 XX 3C 04 XX 47 9F XX B6 FE XX CB AD XX B1 9E XX E4 7B XX B9 E2 XX 23 1C XX E8 8D XX 4B 18 XX 45 DE A4 XX 3C 8E XX BE B1 XX 61 B1 XX C4 C9 XX EE 4F XX B1 C1 XX C1 22 XX D5 1A XX 7E A3 XX 70 >>> 90 09
NIEUWE INS
C1 40 01 B1 5C 10 01 16 D9 XX 2A E4 XX CC 8F XX 45 1D XX 09 BE XX ED 92 XX BE 82 XX E4 31 XX 58 67 XX E3 29 XX D6 4B XX 79 D6 XX E1 38 XX C3 7E XX 49 A3 XX D5 36 XX B6 50 XX 88 AD XX 7A BD XX FC 4E XX C0 2F XX 97 A1 XX 5B F1 XX B4 F1 XX 04 E6 XX C0 21 XX 72 03 XX A5 8A XX 32 80 XX CA C6 XX >>> 90 09
Beide ins zijn onderworpen met dezelfde extractie ins 36, en bij beide krijgen we dezelfde respons:
OUDE INS
C1 36 21 B0 14 36 13 12 A5 EF B6 71 30 FE E6 A6 07 82 8B 7D 93 3D AE 04 BD D6 90 00
C1 36 21 B1 14 36 13 D1 9C 3B E7 CE F0 AD 80 76 99 82 E9 EC 07 40 EF DD D6 A8 90 00
C1 36 21 BC 14 36 13 06 AD FB 86 CE 44 F7 42 2A 52 82 E0 AE 21 32 46 53 E7 82 90 00
C1 36 21 BD 14 36 13 57 55 81 24 10 5D F6 63 32 33 82 35 17 42 79 05 9D A3 6E 90 00
C1 36 21 BE 14 36 13 D3 81 51 73 BF 0C 3F 1E C1 21 82 55 BB 2A 81 A9 C0 44 00 90 00
NIEUWE INS
C1 36 21 B0 14 36 13 12 A5 EF B6 71 30 FE E6 A6 07 82 8B 7D 93 3D AE 04 BD D6 90 00
C1 36 21 B1 14 36 13 D1 9C 3B E7 CE F0 AD 80 76 99 82 E9 EC 07 40 EF DD D6 A8 90 00
C1 36 21 BC 14 36 13 06 AD FB 86 CE 44 F7 42 2A 52 82 E0 AE 21 32 46 53 E7 82 90 00
C1 36 21 BD 14 36 13 57 55 81 24 10 5D F6 63 32 33 82 35 17 42 79 05 9D A3 6E 90 00
C1 36 21 BE 14 36 13 D3 81 51 73 BF 0C 3F 1E C1 21 82 55 BB 2A 81 A9 C0 44 00 90 00
Zo gebeurd hetzelfde met P2 = Fx en 9x.
Ook hadden we de, tot voor kort onbekende, nieuwe ins. C1B0 en C1B4.
De ins. B4 is ons reeds de werking van bekend.
Deze ins. gaat de checksum na van data verzonden naar je kaart met de bevestiging in P2, met andere woorden:
C1 B4 00 XX 08 DD DD DD DD DD DD DD DD
P2 = XX = Checksum van data DD
De checksum berekenen we met optellig van data, zoals: (in mode hex met je calculator van windows)
DD + DD + DD + DD + DD + DD + DD + DD = XX (checksum)
Ins: C1 B4 00 90 08 12 12 12 12 12 12 12 12
Respons: 90 00
12 + 12 + 12 + 12 + 12 + 12 + 12 + 12 = 90
Ins: C1 B4 00 88 08 11 11 11 11 11 11 11 11
Respons: 90 00
11 + 11 + 11 + 11 + 11 + 11 + 11 + 11 = 88
Zo zie je maar weer, beetje bij beetje wordt alles duidelijker.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.
-
Hallo satvrieden,
Voor degenen die 'problemen' hebben bij het vinden van de C1 40 (met pic of fun) corresponderend aan
je eigen PPUA voor provider 00 64, is er een lijst beschikbaar voor het zoeken naar deze ins
behorende bij je eigen PPUA.
Voor geinterreseerden, even een pm.
Saludos!
-
FASE 4
------------------------------------------------------------
Creatie van nieuwe ins. 38
------------------------------------------------------------
We gaan verder er van uit gaande dat je gevonden hebt wat we zochten, aangegeven in Fase 3, voorbeeld:
C1 36 21 90 14 (36) 13 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx
Nu gaan we terug naar het creeren van de nieuwe 38, om vervolgens goede 'korte' responsen te zoeken.
Om de nieuwe ins te creeren hebben we het volgende nodig:
C1 38 P1 P2 LEN + data ins 36 + 90 bytes SSE
P1 y P2 zullen dezelfde zijn die aangetoond zijn bij je 'goede' respons, bij ons voorbeeld zouden dat 21 90 zijn. We hebben dus:
C1 38 21 90 LEN + data ins 36 + 90 bytes SSE
De LEN is slechts een berekening. De 13 bytes van de ins 36 ( 13 71 79 ...):
en de 90 bytes van de SSE. 90(decimaal) = 5A(hexadecimaal)
13 + 5A = 6D....hier hebben we de LEN. Dus tot zover:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Pz
Om de Pz te lokaliseren is er een lijst gemaakt door Salicilato die ik hieronder zal kopieren, deze zal de nodige hulp bieden voor het vervolg van de studie. Wanneer de LEN de aangegeven waarde heeft volgens die lijst, Pz zal dan altijd weerspiegeld zijn in die lijst.
Lijst van Salicilato:
[color:"green"]
Waarde LEN Waarde Pz
90=7F,E5
89=Geen Pz aanwezig
88=B7,EA
87=29,34,4E
86=0E,2A,ED
85=Geen Pz aanwezig
84=88
83=40,8B
82=87,D4,DA
81=91,C3,E6
80=50,8D,FA
79=2E,92
78=03,35,76
77=Geen Pz aanwezig
76=8C,CA
75=54,B8
74=3A,D6
73=6B,95,A8,D8,FE
72=9E
71=89,E7,F9
70=01,45
6F=11,22,A1
6E=9C,E0
6D=6D [/color]
Onze ins zou er zo uit moeten zien:
C1 38 21 90 6D 71 79 xx xx xx xx xx xx xx xx 82 xx xx xx xx xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6D
Voordat we naar de volgende fase gaan hoop ik dat tot zover alles duidelijk is,
en als er vragen / opmerkigen zijn tot dusver, hoor ik die graag.
Ook vragen betreffende de gebruikte software zijn welkom, overigens is er op de pagina van Duwgati een uitgebreide handleiding van het programma Funmagic.
Saludos!
'Azazel miembro del equipo RAIDEN, la resisitencia.'
[color:"blue"] Voor reacties, vragen e.d. kun je dat bij het topic 'aan azazel' doen[/color]
-
FASE 3:
------------------------------------------------------
Voor de volgende stap gaan we gebruik maken van het programma [color:"red"] Studio 3.02c [/color]
We opnenen het programma en we hebben boven de opties:
FILE ANALISI BUGS UTLITY THREADS ?
Bij de optie FILE heb je de keuze IMPOSTAZIONI, waarbij je de configuratie van de technische parameters kunt wijzigen van het programma (comport, etc.)
Nadat je, voor jou, de juiste instellingen hebt gewijzigd gaan we in hetzelfde menu (FILE) naar CONETTI, deze zal verbinding maken met je Phoenix waar je v7 kaart inzit. Vervolgens klik je op optie Vissualiza Log, (midden boven v/h programma), waardoor je een nieuwe venster krijgt om het vervolg van het proces nauwkeurig te kunnen volgen.
Terug naar het hoofdscherm van Studio3.02c zie je een venstertje waar de cursor knippert (onder de vakjes Invia Reset), daar vul je de ins. 40 die je eerder had verkregen en bewaard maar verander de C1 40 in C1 38.
Met andere woorden; het zou zo moeten zijn:
C1 38 01 B1 5C 10 01 XX XX XX XX XX XX XX XX XX XX XX.....
Druk nu op het vakje Invia.
Op de venster v/d log kun je controleren of de ins. zijn verstuurd en de status moet 90 00 zijn.
Nadat dit gecontroleerd te heben druk je op het vakje 'Ultima INS, en je zult zien dat er in het venstertje de ins. die we zojuist verstuurd hebben naar de kaart, zal verschijnen. Is dit het geval da ga je naar het menu Utility en kies je voor P-3 P-4 per 9600.
Je zult opmerken dat de programma automatisch de ins 38 verstuurd, vervolgt door ins 36 met variaties van P-1 en P-2 om alle mogelijke antwoorden / responsen type 'kort' te verkrijgen.
Onder responsen type 'kort' verstaan we alle verkregen responsen / antwoorden die type 13 XX zijn.
Als dit allemaal gebeurd is ga je vevolgens naar het venster van de log (die je geopend had met 'Visualizza log', je copieert deze gegevens en gaat deze plakken (copy / paste) in je kladblok als een nieuw dokument.
In je kladblok zul je dus het proces, gerealiseerd door de programma, zien:
C1 38 01 B1 5C (38) 10 01 .....
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
[color:"red"] Verwijder alle ins type 38 zodat alleen de ins type 36 overblijven, m.a.w. het bestand mag alleen ins 36 bevatten:[/color]
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
C1 36 P1 P2 14 (36) 13 xx / 86 xx ....
Deze zijn de enige responsen (ins) waar we in geinterreseerd zijn.
Nu zul je kunnen zien hoe P-1 en P-2 gevarieerd hebben om zo op die manier de responsen van de 36 te veranderen.
Je gaat nu op zoek naar degene die aan de geschikte criteria voldoen om nieuwe ins 38 met de correcte parsing te kunnen 'schrijven'
Met andere woorden:
P3 = groter of gelijk aan 1x (bij 'korte ins gebruiken we rang 1x-8x)
P4 = x1 / x9 (de inferieure nibble van P4 moet 1 of 9 zijn)
In het geval dat je niets volgens aangegeven criteria voldoen, hebt kunnen vinden, zul je het hele proces helemaal opnieuw moeten beginnen, dus met de funmagic de ext. eeprom..... kaart in de decoder..... etc... tot aan hier..
Maar voordat je dit doet wees er verzekerd van dat je echt niets hebt kunnen vinden, het is natuurlijk wel ff zoekwerk.
Het komt niet vaak voor dat dit gebeurd, maar het kan....
Goed, volgens mij zijn we hier nog wel ff zoet mee, waarvoor ik iedereen de gelegenheid wil geven om dit rustig te kunnen uitzoeken / onderzoeken, voordat we naar de volgende fase gaan.
Einde Fase 3.
Succes allemaal!
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen e.d. kun je dat bij het topic 'aan azazel' doen [/color]
-
@JD,
Je hebt als eerste een seca ontvanger nodig of aston module. Je Irdeto ontvanger is hier dus niet voor geschikt.
SW: Funmagic, Test v7, Studio 3.02c en Funsecom.
HW: Phoenix, Apollo, Funcard en v7 kaart.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistecia.'
-
@Boeiski,
Natuurlijk zijn er files beschikbaar, maar de data die we uitlezen van onze v7 kaart zijn logischerwijs verwijderd op die files..
Vooralsnog moet je in het bezit zijn van de 'nieuwe generatie' kaarten, maar zoals ik heb begrepen zal dat in Nederland niet lang meer duren.
Voor al degenen die nog geen nieuwe kaart hebben, zouden dit project als een voorbereiding kunnen beschouwen en al goed aan de slag kunnen gaan met de diverse programma's die ik ter beschikking zal stellen. Je hebt dan zeker een streepje voor op de mensen die dit niet doen, -> kant en klare en bruikbare keys zullen zoals het er nu uitziet niet op het net verschijnen (ik verwacht eerlijk gezegd niet dat dat zal gebeuren), om de simpele redenen dat deze teveel 'eigen' gegevens nodig heeft en vooralsnog te complex zijn..
Maar goed dat is mijn mening en de techniek staat niet stil....
Files voor het testen en voor dit project mbt seca2 zal ik ook beschikbaar stellen. Let wel deze files zijn alleen voor dit project, bij de interne eeprom staat het algoritme van seca1 en de externe eeprom zijn de 'persoonlijke' gegevens verwijderd. Je hebt er verder dus helemaal niets aan!!
Maar echt een aanrader voor iedereen om er vast mee te gaan stoeien.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
Hi ttman,
Natuurlijk is het voor iedereen bedoeld..
Al is het wel noodzakelijk dat je enige kennis en ervaring hebt mbt seca, maar zoals eerder gezegd met de vele manuals en vooral de site van Duwgati, kom je een heel eind..
Een van de doelen van mijn topic is tevens dat er steeds meer mensen (die weinig kennis hebben, (met alle respect)) in geinterreseerd raken en zo via de zelfstudie hun kennis verbreden... Immers je moet natuurlijk de basis leren omtrent het coderen / mediaguard etc.
En het is natuurlijk voor iedereen interresant om te kijken hoe je kaart reageerd, wat voor ins je ontvangt, etc....
Voor de kenners onder ons... begint het nu echt spannend te worden.....
M.a.w. wil ik zeggen dat het zeer de moeite waard is om gewoon is te kijken hoe ver je komt...
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
Vervolg studie:
------------------------------------------------------
FASE 2:
De lijst die je kan zien bij de optie Log Gegevens zijn belangrijk voor het verdere proces van de studie. We bekijken de laatste regel van deze lijst en daar kun zal het volgende te zien zijn:
N.: XX Aantal ins 'captured'
CLA: C1
INS: 40
P1: 01
P2: B1 / B0
LEN: 5C / 61
DATA: 10 01 XX….
Deze gegevens geven ons aan dat het ons gelukt is om ins. van actualisatie / activering / deactivering van onze v7 kaart te verkrijgen.
Vervolgens drukken we in het menu 'Log Gegevens' op de optie exporteerd log naar bestand,(ikoontje met de krat met export erop), en vullen de gegevens in die door de prog worden aangegeven.
In de map waar je de file (capture.hex) had bewaard, is een bestand bijgeschreven type tekst (extensie .TXT) met dezelfde naam als die van de files.
[color:"red"] We hebben nu de ins die we nodig hebben om te starten met de studie naar de RESET BUG en het proces van de 38/36 van onze kaarten. [/color]
De theorie die men nodig heeft om dit proces te kunnen begrijpen en analyseren, zijn in vorm van manuals en bestanden veelal over het net te vinden en bij de meesten van ons zijn deze wel voor een grote gedeelte bekend en hebben enige kennis m.b.t. het seca gebeuren.
Wil men het grootste gedeelte van het vervolg van de studie beter begrijpen, is het toch zeer raadzaam om deze te gebruiken, en kan als goede hulpmiddel fungeren voor de meesten.
Einde Fase 2...
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"blue"] Voor reacties, vragen e.d. kun je dat bij het topic 'aan azazel' doen [/color]
-
Hallo Satvrienden,
Uitleg in dit topic zou je op een latere tijdstip nodig kunnen hebben bij de 'zelfstudie seca2'.
Vandaar dat ik dit nog even onder de aandacht wil brengen...
(een en ander is hier toen ook behandeld m.b.t. de ins C1 40).
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
Nog even als opmerking:
[color:"red"] Graag geen reacties, vragen, etc hier op dit topic. Dan zou het uiteindelijk onoverzichtelijk worden, aan eind van het hele verhaal... [/color]
[color:"blue"]Voor reacties, vragen e.d. zou ik het zeer op prijs stellen om dat bv bij het topic 'aan azazel' te doen.. [/color] (dit natuurlijk als de moderators er mee akkoord zijn.)
BVD.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
[color:"orange"] (en we zijn er mee akkoord!) [/color]
-
FASE 1
---------------------------------------
Als eerste gaan we het proces mbt het verkrijgen van een INS40 voor onze v7, waarbij we de eeprom gaan editeren.
Uiteraard moet je om deze studie te volgen de beschikking hebben over een v7 kaart, zij het werkend of gedeactiveerd; dat maakt hier niet zo veel uit.
Verder heb je enige kennis nodig rondom het reilen en zeilen van mediaguard (seca).
We beginnen met het editen van de externe eeprom van de files. We verwijderen alle provider behalve de spaanse; 00 00, 00 64, 00 66 en 00 67.
Wat betreft de files, deze zijn nu in behandeling door de moderators en nog nader te overleggen hoe deze ter beschikking worden gesteld.
Met de funmagic (by Master Parisino), die we ook gebruikt hebben om de externe eeprom te editten voor de funcard, gaan we volgende eeproms editeren en men personaliseerd deze met de volgende data: (via menu 'wijzigen externe eeprom)
Voor de provider 00 00 (SECA)
Identiteit: 00 00
SA: 00 00 00
CW: 00
UA: 00 00 SN SN SN SN (SN = serie nummer va je eigen v7 kaart)
D.abonn.: 01-01-1990
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: 01 00 00 00 00 00 00 00 02 89 9B
N.serie: 00 00 SN SN SN SN (idem als UA)
PIN: 9999
N. Prov.: 4
------------------------------------------------------------------
voor provider 00 64 (CANALSATELITE)
Identiteit: 00 64
SA: PP UU AA (de 3 eerste bytes van de PPUA van provider 00 64 van je eigen v7)
CW: UA (De laatste byte van de PPUA van provider 00 64 van je v7)
UA: 00 00 PP UU UU AA (de 4 bytes van de PPUA van provider 00 64 ....)
Dat. abonn.: 31-01-2003
PBM: 00 00 00 00 00 00 30 86
RC: 00
Starup: zelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: zelfde als eerder (00 00 SN SN SN SN)
--------------------------------------------------------------------------
Voor rovider 00 66 (CANALSATELITE2)
Identiteit: 00 66
SA: SN SN SN (de eerste 3 bytes van de serie nr. van je v7)
CW: SN (de laatste byte van je serie nr. van je v7)
UA: 00 00 SN SN SN SN (De 4 bytes van de serie nr.........)
Dat. abonn.: 31-12-2002
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: Hetzelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: Hetzelfde al eerder (00 00 SN SN SN SN)
------------------------------------------------------------------
Voor provider 00 67 (CANALSATELITE3)
Identiteit: 00 67
SA: SN SN SN (De eerste 3 bytes van de serie nr. van je v7)
CW: SN (De laatste byte van de serie nr. van je v7)
UA: 00 00 SN SN SN SN (de 4 bytes van de serie nr. .........)
Dat. abonn.: 31-12-2002
PBM: 00 00 00 00 00 00 00 00
RC: 00
Startup: Hetzelfde als eerder (01 00 00 00 00 00 00 00 02 89 9B)
Serie nr.: Hetzelfde als eerder (00 00 SN SN SN SN)
-------------------------------------------------------------------------
Na dit gedaan te hebben gaan we naar het 'speciaal menu', dat is het ikoontje van de tovenaar met de lilla hoed, en vink de volgende optie aan:
- Log aan
En bij het vakje 'filter' vul je C1 40 FF FF FF in.
Vervolgens drukt men op 'UPDATE' vervolgt door 'AFSLUITEN'.
Nu bewaren we de eeprom met al de wijzigingen die we hebben aangebracht.
De volgende stap is om dit alles naar de fucard te schrijven en de funcard in je deco te stoppen.
Je laat de funcard gedurende 30-40 minuten op het kanaal MOSAICO (1) zitten.
-----------------------------------------------------------------------------
Wanner we de funcard uit de decoder halen, gaan we de eeprom lezen met de funmagic/icprog/***geen-reclame***/etc.....
Als dit gedaan heeft moet je de eeprom opslaan bv als capture.hex, openen funmagic, en gaan daar naar 'wijzigen Externe Eeprom' en we openen het bestand die we zojuist bewaard hebben (capture.hex).
Eenmaal deze geopend te hebben zul je al de data zien die je eerder in het proces geediteerd had, maar wat voor ons belangrijk is en waar je goed naar moet kijken is, of we enige ins EMM hebben 'gecaptured', die we eerder bij het vakje 'Filter' hadden aangegeven.
Vervolgens ga je naar de optie 'Log Gegevens' en hier zien we een lijst van de verkregen (captured) ins door de funcard.
---------------------------------------------------------------------------
Bekijk deze gegevens nader en probeer ze te analiseren...
Tot zover fase 1 (mijn ogen vallen dicht.....)
Succes en Saludos!
'Azazel miembro del equipo RAIDEN, la resisitencia.'
-
Hallo Satvrienden,
Zoals beloofd volgt hier de laatste ontwikkelingen mbt tot de studie naar seca2.
Gezien het feit dat het voor mij veel tijd vergt en het veel 'stof' is zal ik het stap voor stap, dus in fases, behandelen. (ook mbt tot het vertalen)
Als laatste wil ik graag mijn zeer gewaardeerde vriend Salicilato ontzettend bedanken. De brein achter deze studie. Zonder hem en zijn grote kennis (sommige dingen zijn zelfs voor mij onbegrijpelijk), was dit allemaal niet mogelijk geweest en dank voor al zijn steun en hulp en de vele uren die hij hieraan heeft en nog zal gaan spenderen.
Overigens is voor geinterreseerden een en ander door Salicilato nog specifieker uitgelegd op het forum Estudio Digitales.
Voor alle duidelijkheid en om verdere misverstanden te voorkomen, is dit dus de Nederlandse vertaling van het origineel bestudeerd door Salicilato i.s.m. TopDigital, KDM en natuurlijk la Resistencia.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
Oke satvrienden,
Ik merk dat er veel vraag is naar de nieuwste ontwikkelingen omtrent seca2.
Eindelijk mogen we een tipje van de sluier oplichten en wordt de ongeduldigheid van velen zowaar beloond.....
Ik zal een nieuw topic starten met de bedoeling dat iedereen er zelf mee aan de slag gaat. Dus aub geen vragen of je het nu wel of niet kan zien / gekraakt is e.d... Iedereen zal zijn eigen studie moeten doen en vervolgens conclussies trekken, dit om zo de studie en de hobby te bevorderen..
Alles is in samenwerking en in overleg gegaan met een aantal grote groepen hier en er zijn vele vele weken studie aan vooraf gegaan....
Ik moet nog het een en ander zelf uitwerken en de laatste testjes doen, en ik zal overleg plegen met de moderators van dit board omdat er wat files aan vast hangen....
Voor iedereen: Veel succes!!
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
-
Hallo satvrienden,
Het is inderdaad weer een tijdje geleden dat ik wat gepost heb. Ik zou willen dat ik daar meer tijd voor zou hebben, en dat is helaas niet zo. We zijn hier nog steeds druk bezig, en je kunt wel zeggen dat ik al mijn vrije tijd in de studie omtrent seca 2 steek.
Wat betreft de geruchtenstroom die momenteel op gang is bij diverse paginas, kan ik alleen maar over zeggen dat het nog steeds maar geruchten zijn. Ik kan dus niet bevestigen dat seca2 al open zou zijn. Ook niet vanuit onze groep en andere bekende groepen hier in Spanje kunnen we deze geruchten bevestigen.
Het is inderdaad zo, zoals Satwatcher al aangeeft, dat er wat wrijvingen zijn ontstaan tussen de wat mindere grote groepen waarvan ik overigens de namen maar niet van zal noemen, onderling. Het gaat inderdaad over het commerciele aspect van de zogenaamde 'clonekaarten', en zogenaamde codes voor seca2 die deze groepen verkregen hebben niet via het uitlezen van de V7 maar via andere wegen die niet duidelijk zjn.
Vooralsnog zijn wij nog druk doende en kan ik zeggen dat er wel zeer interresante ontwikelingen zijn geboekt, die we nog niet kunnen en mogen vrijgeven.
Zodra er meer info is zal ik daar zeker tijd voor vrij maken om dat hier te plaatsen.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'
Eerste contra-offensief
in CI, CI+, (soft)cams en smartcards
Geplaatst:
Wat is er nu gebeurd????
Om het simpelweg te zeggen is ons de mogelijkheid weggenomen om de EMM's te blijven 'capturen'. Zodat we even een tegenslag hebben op de funktie en de bestudering van het nieuwe seca2 systeem.
Met andere woorden:
De nieuwe type EMM's zoals je in het eerste berichtje kunt zien gaan gepaard met die byte 'OE', die er voor zorgt dat wanneer we een INS type 38 versturen, al is het respons hierop 90 00, de 'succesvolle' ins 36 zullen altijd een 90 15 zijn, Het is dus voorlopig afgelopen met de mooie 90 00.
Een voorbeeld:
Eerst:
C1 40 01 B1 5C 10 01 XX XX XX XX .......
Veranderen naar 38
C1 38 21 B1 5C 10 01 XX XX XX XX ...
Versturen 36
C1 36 21 B1 14
Verkregen we
13 xx xx >> 9000
86 xx xx >> 9015 9035
1C xx xx >> 9000
1F xx xx >> 9000
24 xx xx >> 9000
Alle repsonsen 90 00 die we kregen waren allen geldig, (diegene die dus volgens criteria van P3 en P4 voldeden), om een nieuwe ins. 38 te creeren.
Nu:
C1 40 01 B1 5C 10 01 16 ZZ XX XX .......
Veranderen naar 38
C1 38 21 B1 5C 10 01 16 ZZ XX XX ...
Versturen 36
C1 36 21 B1 14
Verkrijgen we
86 XX 00 XX XX 00 00 XX XX FF FF.... >> [color:"red"] 90 15 [/color]
Al met al, laten we het hier niet bij zitten en gaan op zoek naar de mogelijke oplossing en een verklaring voor wat er precies is gebeurd.
Zodra ik wat meer nieuws heb zal ik het z.s.m laten weten.
Saludos!
'Azazel miembro del equipo RAIDEN, la resistencia.'