Ga naar inhoud


Castelldefels

Lid
  • Items

    103
  • Registratiedatum

  • Laatst bezocht

Berichten die geplaatst zijn door Castelldefels

  1. Sommige emu´s zoals radedgast gebruiken de SoftCam.Key, andere emu´s werken met andere files, zoals Seca.key etc. of zoals Gbox met Seca, Nagra etc. zonder .key. Heb je een up to date SoftCam.Key, dan kun je met de keyconverter, die in de meeste firmware´s zit, de andere files updaten. Ook kun je, handmatig, deze files ook updaten. Je moet dan wel weten welk nummer bij welke provider hoort.

     

    Castelldefels.

  2. Studie,

     

    Al sind december 2003 wordt in Italië deze "len 65", zo genoemd omdat hij 101 bytes dec. lang is (65h). De nieuwe nano´s zijn: B2, 34, F8 e F9. Ten aanzien van de PBM is de B2 van belang. Deze nano is 11 bytes lang als volgt:

    (B2) b1b2b3b4b5b6b7b8b.dddd.yy. Hierbij staat de b1b2b3b4b5b6b7b8b voor de waarde van de PBM. ddd=DATA en yy is de Time Stamp. Als de kaart deze nano voor de eerste keer ontvangt, krijg je als antwoord 9000, volgende keren echter 90A0. Dit komt door de waarde van yy. Indien je die verhoogt krijg je wel 9000. Voorbeeld:

    eerste keer versturen:

    (B2)041C000000000280.1C9A.5B -> 90 00

     

    het is niet mogelijk nogmaals te versturen:

    (B2)041C000000000280.1C9A.5B -> 9A 00

     

    ook lagere waarden dan 5B werken niet:

    (B2)041C000000000280.1C9A.44 -> 9A 00

     

    Wel kunnen we versturen met hoger waarde voor yy, (met als laatste waarde FF):

    (B2)041C000000000280.1C9A.5C -> 90 00

    (B2)041C000000000280.1C9A.5D -> 90 00

    (B2)041C000000000280.1C9A.5E -> 90 00

    (B2)041C000000000280.1C9A.FF -> 90 00

     

    Bij een PBM van FF FF FF .. etc. ben je dus meteen aan het eind van de mogelijkheden.

     

    Castelldefels.

  3. S-VHS zal met zekerheid geen beter maar een slechter beeld geven dan RGB. CVBS (Composite) nog slechter. Mogelijk krijg je met een betere kabel ook een beter beeld, maar alleen dan, als je huidige kabel niet deugd. Wel is het aan te bevelen de kabel zo kort mogelijk te hebben.

     

    Castelldefels.

  4. <img src="/ubbthreads/images/graemlins/frown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/frown.gif" alt="" /> Sinds begin dit jaar worden door D+ (C+ Spanje) kaarten uitgegeven van het type 7.0b. Dit is dus voor nieuwe klanten, maar ook voor bestaande klanten die hun kaart kwijt zijn (of waarvan de hond de kaart heeft opgegeten). Op ins. die naar deze kaart worden gestuurd om bijv. Twinkeys, Bx te generen geven onveranderd de status 9024 terug. Ook is bij provider 67(Taqs en voetbal) is de FE key, nodig om bijvoorbeeld "Infinite preview" te verkrijgen verwijderd. Met deze kaarten is dus op dit moment niets te moscen.

     

    Castelldefels. :

  5. Kimble,

     

    Dat probleem is bekend. Mijn kaart is echter al ruim één maand open, blijft vooralsnog open en is keurig geupdate naar 31-5. Naar ik meen wordt de flag alleen geplaatst bij niet reguliere PBM´s zoals FF FF FF etc. Ook de "trial PBM voor bijna alles open gedurende gedurende een week of 14 dagen werkt niet.Er is echter ook een reguliere "alles open" PBM en mogelijk zit daar het verschil. Ik heb wel de twins en de Bx-en weer verwijderd maar verder niets. Ook gebruik ik bewust geen blocker, want ik ben denk dat ik gelijk heb en dat mijn kaart open blijft! Wie niet waagt. . . !

     

    Gr.

    Castelldefels.

  6. Match,

     

    Omdat ik niet weet of de boardregels het toelaten dit soort INS in een bericht te plaatsen heb ik je een aantal Universele INS 36 (geldige kaart) 38 (verlopen kaart) en 3C per PM toegestuurd.

     

    Universele INS wil zeggen dat ze op alle kaarten werken en niet aan kaartnummer of PPUA gebonden zijn. Bepaal jij maar of dit geplaatst kan worden.

     

    Overigens, de windows calculator heb je nodig om na het creeëren van TwinKeys te controleren of het ook twins zijn. Hierbij gebruik je het, overigens verder waardeloze programma Moscaic 3.01, waarmee je de cardrecords kunt dumpen. Van de twins: key 54 en 5f gaat het om het laatste getal. Tel met de calculator in hex stand het eerste en de laatste tweetal op. Dat is dus 54 + xx en 5f + yy. Als de uitkomst gelijk is , BINGO. Je hebt twins!

     

    Gr.

    Castelldefels.

  7. Avensis,

     

    Ik ben bang dat je gelijk hebt, met UDCS lukt het mij ook niet. Toch zou er een mogelijkheid moeten zijn om naar een "lege" kaart te schrijven. Ook de provider zal de kaart toch voor de eerste keer moeten beschrijven. Het gaat hier om een lege eeprom, de rom functioneert nog wel. Overigens, als je van de kaart in MKf de records in een file hebt bewaard waar ook de MK0 van provider 00 SECA nog in staat kun je wel weer naar de kaart schrijven en nieuwe providers plaatsen.

     

    Gr. Castelldefels.

  8. Olly,

     

    Multidec, is soms zeer eigenzinnig en Progdvb of Watchtvpro werken naar mijn mening beter. In ieder geval zou ik beginnen met de kaart opnieuw te installeren. hiervoor moet je naast het programma ook de drivers verwijderen. Dit kan met het programma dvbclear.exe ik als bijlage toevoeg. Zorg ook dat je de laatste software van Hauppauge gebruikt, niet dvb216 maar dvb216a. Te downloaden de Hauppauge webside.

     

    Succes, het moet werken!

    Castelldefels.

    582711-Dvbclear.zip

  9. Zilverster,

     

    De backdoor is in beginsel niet nodig, wel een MK om opdrachten te kunnen schrijven. Als er bij "cardrecords" helemaal niets meer staat, wordt het lastig. Ik heb hier nog een paar oude kaarten liggen, waarvan ik er één "leeg" zal maken om te kijken of het me lukt. Lukt het niet met MKf, dan is het wellicht mogelijk met een wat "zwaarder" programma zoals UCDS. Ik kom er op terug.

     

    Castelldefels.

  10. Zilverster,

     

    Je hebt gelijk dat het niet aan te bevelen is om je reguliere kaart in een programmer te stoppen, een programma op te starten dat je niet begrijpt en vervolgens op allerlei buttons te gaan klikken. Er zijn echter uitstekende manuals te vinden, die ook voor de beginnende MOSCetier prima te begrijpen zijn. Helaas, wel bijna allemaal in het Spaans of Italiaans.

     

    Overigens is het misschien wel aardig om je kapotte Seca1 kaart weer te repareren. Je hebt er natuurlijk niets meer aan, omdat er niet meer mee wordt gecodeerd, maar als vingeroefening niet onaardig. Kan overigens iedereen proberen die zijn oude kaart niet heeft weggegooid of doorgeknipt (zoals de provider bij de kaartwissel voorstelde). Op de site van Duwgati kun je het programma Mkf vinden, waarmee je op eenvoudige wijze Provider 19 (vroegere C+ NL, nu 06) of provider 0C (vroegere C+ Spanje, nu 64) eenvoudig terug kunt zetten en/of weer verwijderen.

     

    Gr. Castelldefels.

  11. Kimble,

     

    Indien je de pbm van een reguliere kaart aanpast, is het aan te raden aléén bestaande pbm´s te gebruiken. Allemaal FF-en maakt wel alles open, maar is voor de provider een simpel handvat om de kaart een PPUA OD xx yy zz te geven en ook de MK01´s te wissen. Indien je de correcte PBM voor "alles open" niet hebt, kan ik je die wel sturen.

     

    Castelldefels.

  12. Hoewel de wildste verhalen over vernielde kaarten de ronde doen, ben ik al sinds de eerste Irdeto en Seca kaarten met MOSC bezig en heb nog nooit een kaart kapot gekregen.

     

    Wel heb ik indertijd mijn eerste officiële C+ ontvanger opgeblazen door de bootloader te wissen bij een poging om de firmware aan te passen. Bleek later een bug in een bepaald type Asus moederboard te liggen (440BX). Gelukkig wisselde C+ zonder vragen de box om. Tegenwoordig zou ik overigens, zonder problemen, de bootloader weer kunnen terugzetten. Al doende leert men!

  13. Als je INS naar je kaart stuurt, moet je vooral oppassen met de INS die beginnen met C1 40 .. .. . Deze kunnen namelijk veranderingen op de kaart aanbrengen. Indien je echter aanpassingen wilt maken, moet dat met zo´n C1 40 .. .. gebeuren. Om nu zeker te zijn dat er niets met je kaart fout kan gaan, moet je de 40 veranderen in 38. De kaart reageert hierop precies hetzelfde als op een C1 40, maar met dit verschil dat er niet naar de kaart wordt geschreven. Antwoord je kaart dan met een 90 00, dan heb je in ieder geval een voor de kaart juiste INS gestuurd. Daarna kun je dan door de 38 weer in een 40 te veranderen echt gaan schrijven.

  14. Kimble,

     

    Het verhaal gaat inderdaad over emulatie en wel in het bijzonder over Yankse, een softcam voor PCTV. Voor MOSC is het geheel minder relevant. Ook is MOSC veel minder gecompiceerd dan het maken van een emu. Je hoeft immers de werking van de kaart niet na te bootsen, het is voldoende om enkele op enkele posities in de eeprom gegevens te wijzigen of toe te voegen. Ook is er al een programma in omloop dat vrijwel automatisch Twinkeys schrijft en daarna is het kinderspel om een kaart aan je "persoonlijke wensen" aan te passen.

     

    gr.

    Castelldefels.

  15.  

    Only providers 0070, 0071 & 0072 (Sky Italia, Calcio) and 0064 (D+ Spain)are working, others may follow in the future (I hope).

    You need a few additional files for enabling S2 in Yankse:

    for each provider (70,71,72 are considered as one here)

    - the so-called Seca Hash Tables T1 and T2, for each 9x, Bx or Fx selection

    Bx is for instance the key select in use at the moment (BD).

    Each Table is 256 bytes long

    You must follow a strict order: you have two options:

    Table T1 for Bx, then Table T2 for Bx (total: 512 bytes)

    OR

    Table T1 for 9x,

    Table T1 for Bx,

    Table T1 for FX,

    Table T2 for 9x,

    Table T2 for Bx,

    Table T2 for FX (total: 1536 bytes)

     

    If you don't have values for a table, replace it with 256x 00.

    Other kind will be rejected.

    - the so-called mask table MT (or chainmask)

    it'a file of 16384 bytes.

    Then you need a configuration file for seca2 providers

    for yankse it MUST be called seca2.cfg and be located in the same directory as

    the DLL.

    The format of the file is decribed hereafter (it's like a Windows INI file)

    The RSA keys are in the form: <modulo> <exponent> [R]

    modulo: 90 bytes long (=180 hex digits) value of the RSA key's modulo

    exponent: 6 bytes long (=12 hex digits) value of the RSA key's exponent

    R: optional field, if R (or r) means that the values must be reversed (last<->first byte)

     

    Seca2.cfg

    ---------

    [seca2_IDID] ; IDID is like 0070

    MT=<relative path to Mask Table file>

    HashTables=<relative path to Hash tables file>

    ECM_1= RSA key for ECM 1 (10.01)

    ECM_3= RSA key for ECM 1 (10.03)

    ECM_5= RSA key for ECM 1 (10.05)

    EMM_1= RSA key for EMM 1 (10.01)

    EMM_3= RSA key for EMM 1 (10.03)

    EMM_5= RSA key for EMM 1 (10.05)

    SHA=<pad>,<end> ; padding and 'end' value (one byte each) for the SHA Signature algorithm

    MT and HashTables are mandatory and must point to valid files.

    At this moment, only ECM_1 is needed.

    EMM keys are not used in Yankse.

    See seca2.cfg.example

    -----

    In Softcam.key, you could put keys for providers (only 0070, 71 and 72 works now)

    S 0070 0C ...

    S 0070 0D ...

    S 0070 0E ...

    S 0071 0C ...

    S 0071 0D ...

    S 0071 0E ...

    S 0072 0C ...

    S 0072 0D ...

    S 0072 0E ...

    --

    V/ 22-mar-2004

     

    Bovenstaand bericht van vorige maand lijkt toch wel verdacht veel op jouw verhaal. Indien je werk van anderen citeert is bronvermelding toch wel op zijn plaats.

  16. Om de kaart ook te laten werken heb je voldoende aan de "maand-keys". Die zijn echter niet publiek voor ND+. De enige manier om er aan te komen is dus deze keys uit te lezen. Wil je de kaart ook nog au hebben, dan heb je ook een werkende combinatie van PPUA en MK01 nodig. De PPUA is ongecodeerd zichtbaar, maar bij de keys zijn alleen de eerste en de laatste byte zichtbaar, de rest is gemaskeerd en je ziet alleen maar FF FF etc. Als je een Phoenix (T-21)programmer bezit of een andere programmer die ook Phoenixmode aankan, kun je met behulp van een programma als Mkf 4.4 (te vinden bij Duwgati) zelf eens naar de inhoud van je kaart kijken.

     

    Met behulp van een log van de maandelijkse update waar je de INS voor jouw kaart uitfiltert en een werkende kaart waarop Twinkeys zijn geschreven, is het echter mogelijk om alle keys te ontmaskeren.

  17. Hola Alfredo,

     

    Je aanname is helemaal juist! Bij de Spaanse en Italiaanse kaarten is het mogelijk om door het sturen van een bepaalde instructie (Universle INS 36) de kaart als het ware open te zetten voor communicatie. Bij de Nederlandse v7.3 kaarten is deze "deur" naar het schijnt gesloten. Verder werken de kaarten waarschijnlijk identiek. Om echter op een Spaanse kaart de Nederlandse C+ toe te voegen, heb je enige informatie nodig van een Nederlandse kaart en daarvoor moet je wel eerst die kaart kunnen uitlezen.

  18. Hola Tubo,

     

    Of het mogelijk is om meer providers op een kaart te zetten is niet zeker, maar het is slechts een aanname. Ik heb namelijk het sterke vermoeden dat alle Seca2 providers met dezelfde drie hashtabellen werken. Als dat juist is kun je, in beginsel, meedere providers op een kaart zetten. Op dit moment is het mogelijk alles wat je maar wilt naar de Spaanse en Italiaanse v7.0 kaarten te schrijven. De Nederlandse v7.3 schijnt echter beter beveiligd te zijn. Aangezien echter de provider, via de satelliet veranderingen op jouw kaart kan aanbrengen, moet dat met een phoenx ook kunnen, omdat we daarmee op precies dezelfde wijze met de kaart communiceren.

  19. Kennelijk is het overschakelen minder simpel. Het moet per kanaal gebeuren en men wil niet dat kijkers met een officiële kaart ook plotseling tegen een zwart scherm aan zitten te kijken. Ook valt op dat het overschakelen gebeurt in volgorde van geabboneerde pakketten.

     

    Het is overigens nog maar de vraag of de Seca2 zenders weer spoedig open zullen gaan. De korte periode van zichtbaarheid was te danken aan het feit dat men er kennelijk in is geslaagd om de eeprom van de orginele kaart uit te lezen. Hierop staan twee van de drie voor decodering nodigen hashtabellen, de derde staat echter in het Rom en dat is een stuk lastiger te benaderen. De providers gaan er kennelijk ook vanuit dat de eeprom open is, zij hebben niet de moeite genomen om naar de tweede tabel in de Eeprom te gaan maar zijn direct naar de tabel in het Rom overgeschakeld, de 9x.

     

    Waarmee de laatste tijd wel vooruitgang is geboekt, is met de "hogeschool" van onze hobby, MOSC. Dit is de aanduiding van het aanpassen van de orginele kaart door er bijvoorbeeld meer providers op te zetten of het abbonnement uit te breiden. Tot voor kort ging dit met RMOSC, random ins op de kaart afvuren en kijken wat er gebeurde. Russisch roulette met veel dode kaarten als gevolg. Dankzij de nieuwe techniek van het schrijven naar de kaart van twee master keys (twin keys) kan nu, zonder risico en gecontroleerd van alles en nog wat op de kaart worden aangepast en weer verwijderd. Bovendien is het goedkoop! Het enige wat je nodig hebt is een Phoenix (T-21)en de meeste van ons zullen die wel hebben. Ook over de hashtabellen hoef je je geen zorgen te maken. Die staan er immers alle drie al op!

×
×
  • Nieuwe aanmaken...