Seca 2 kaart V7.3 Nederland te bewerken (MOSC) ?

[Matchless]

Dat kan volgens mij wel. Maar je moet wel weten wat je veranderd en er is altijd een risico eraan verbonden. En niet alles is te veranderen.

[Gast]

Heb een vraagje.Als ik mijn kaart kan uitlezen zou ik die gegevens toch als voer voor een struisvogel kunnen gebruiken? in mijn duiveltje?Wil geen kaart aanpassen, zou enkel mooi zijn voor de 2e receiver, een 2e kaart, met hetzelfde pakket, is nogal prijzig.

iemand een idee of dat mogelijk is en hoe dat dan gevoerd kan worden??

moet toch kunnen of zie ik dat verkeerd??

[Gast]

MKF4.4 geeft bij mij telkens aan dat hij de kaart niet kan uitlezen. Alle instellingen staan zoals onze duwende vriend. Gebruik Mastera 2 misschien dat het daar aan ligt. Kan iemand dit bevestigen. Verder weet ik dat alles werkt want met newcs een test gedaan en alles functioneerde ook updaten. Verder heb ik want andere zaken ontdekt.

 

Ik heb twee zwarte CD kaarten naast elkaar gelegd en beide hebben ze exact gelijke records. Deze records bevatten allebei gelijke inhoud op de key na natuurlijk.

 

|-----------------------.

| Node: /dev/ttyS0 |

.-------------------------------------------------.

| Key | CAID | Provider | Type |

|----------------|------|----------|--------------'

| 0000000******* | 0100 | 0 | Unique Address (UA)

| 00000000000000 | 0100 | 0 | Shared Address (SA)

| 0000000******* | 0100 | 6A | Shared Address (SA)

| 00000000000000 | 0100 | 6B | Shared Address (SA)

| 00000000000000 | 0100 | 6C | Shared Address (SA)

| 00000000000000 | 0100 | 6D | Shared Address (SA)

'----------------------------------'---- --- -- - -

 

Als ik het goed begrijp kan ik met MKF de kaart uitlezen.

 

Hierachter zitten nog eens de sleutelvelden van een kaart die doormiddel van de ATR aan elkaar gelinkt worden. De ATR is niet meer dan de juiste sleutel om de verbinding onderling te realiseren en die is van de SECA 2 kaart uit te lezen maar niet te schrijven. Dus als ik 2 orginele kaarten van CD zou gebruiken kan ik deze gegevens met elkaar gaan vergelijken of ze identiek zijn. De duwende vriend die zegt zelf dat het met een *****card goed moet gaan omdat zijn geheugen redelijk gelijk is aan die van SECA2. Kan iemand dit bevestigen?

 

Helaas kan ik dit zelf nog niet omdat ik niet weet of het aan mijn mastera 2 ligt.

 

Alvast bedankt en ik wacht op een reactie.

 

UPDATE: Ga testen door inderdaad eerst een oude seca1 kaart erin te drukken en dan een seca 2 <img src="/forums/images/graemlins/blush.gif" alt="" /> . Foutje was dat inderdaad nog vergeten. Maar genoeg vragen lijkt mij over.

[Matchless]

Citaat:

De ATR is niet meer dan de juiste sleutel om de verbinding onderling te realiseren

 

ATR is de Answer To Reset en volgens mij doet die weinig met de sleutels. In de ATR staat alleen wat voor kaart het is, wat voor snelheid de kaart werkt, wat de naam van de provider is en nog wat dingen (kijk maar eens naar ISO 7816 voor de kaart standaard)

[Gast]

Precies de juiste snelheid etc maar het belangrijkste is dat hij toch ook juiste code op met de juiste moment! vooral het moment is belangrijk.

[Gast]

Hallo,

 

Gisterenavond 6 uur geexpirimenteerd met diverse progs en cards. Het een en ander begint me duidelijk te worden en hoop dat er nog steeds veel posts in dit forum komen zodat ik nog verder kom maar ook alle leden.

 

Ik heb het probleem ook gefixt met de Mastera 2. Zodra men met windows XP gaat kloten gaat het uiteraard niet goed wat ik had moeten weten. Een oude win 98 machine en dat loopt perfecto. Dit was het probleem dus. Win XP kan een comport niet juist communiceren. Een B kan maar zo een A worden.

 

Verder het volgende. Wat ik ondekte waren diverse records en andere zaken. Maar wat ik nu wil weten is wat er daadwerkelijk gebeurd op de kaart.

 

Waarvoor is de PBM?

 

Langzamerhand begin ik te snappen wat men doet maar ik snap niet waarom het een zus en ander zo is. Een seca 1 kaart is redelijk duidelijk (structuur) maar ik wil graag meer weten/leren. Iemand nog belangrijke dingen uitgevonden?

 

Groeten,

Gerard

[marco24]

Citaat:

Waarvoor is de PBM

 

als die aangepast word , veranderd ook je kanalen pakket.

 

dat is waar veel mensen nou juist mee willen experimenteren <img src="/forums/images/graemlins/grin.gif" alt="" />

[Gast]

Precies ik begin het te vatten.

 

Elke kaart heeft een UA Unique Adres. Dit is het adres van de kaart zelf deze bevat geen gegevens van de providers!

 

Een seca 1 kaart orgineel van CD bevat 4 providers. Deze providers staan in de SA (Shared Adress). Elke provider heeft een eigen key, UA (Unique Adress)met MK en OK. In de MK keys staan x aantal records en de OK (operating key) staan records met de key die op dat moment gebruikt wordt.

 

De PBM is dus gekoppeld aan de provider en niet aan het kaart adres. Elke provider die op de kaart staat heeft dus een eigen record met daarin de PBM gegevens. Elke provider heeft dus ook een MK en OK.

 

Wat mij opvalt is dat ik een V7.3 (Seca 2) kaart bekeken heb en deze heeft ten opzichte van de V6 (Seca 1) kaart een provider meer. De gegevens hieronder zijn van een V7.3 kaart.

 

 

 

|-----------------------.

| Node: /dev/ttyS0 |

.-------------------------------------------------.

| Key | CAID | Provider | Type |

|----------------|------|----------|--------------'

| 0000000******* | 0100 | 0 | Unique Address (UA)

| 00000000000000 | 0100 | 0 | Shared Address (SA)

| 0000000******* | 0100 | 6A | Shared Address (SA)

| 00000000000000 | 0100 | 6B | Shared Address (SA)

| 00000000000000 | 0100 | 6C | Shared Address (SA)

| 00000000000000 | 0100 | 6D | Shared Address (SA)

'----------------------------------'---- --- -- - -

 

Kan iemand mijn theorie bevestigen en misschien waarnodig aanpassen?

Want ik wil vanavond weer hobbyen.

 

Alvast bedankt voor jullie reacties.

[Zilverster]

@Mr Dingetje,

 

 

 

Ter aanvulling :

 

 

 

Gegevens Seca 1 kaart v4.0 :

 

 

[GeneralInfo]

ATR= 3b f7 11 00 01 40 96 54 30 xx xx xx xx xx

SoftVer= ©CANAL+1994/95/96 Num40

UAhex= xx xx xx xx

UAdec= xxx.xxx.xxx

SuppProv= 0000000000000011

 

[00 00]

Name= SECA

SECAStartup= 00 00 00 00 00 00 00 00 80 00

SECAPPV= xx xx xx xx xx xx xx xx xx xx

PrimaryKeys= f0 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff

 

 

[00 19]

Name= CANAL DIGITAAL

Date= xx-x-xxxx

PPUA= xx xx xx xx

Region= 00

PBM= 00 00 00 00 00 00 00 14

PrimaryKeys= f0 5d 5c 5e 51 ff ff ff ff ff ff ff ff ff ff ff

 

 

[color:"blue"] Op een Seca 1 kaart staan 2 providers, zo niet is de kaart waarschijnlijk bewerkt en zijn er providers toegevoegd <img src="/forums/images/graemlins/confused.gif" alt="" /> . [/color]

 

 

 

 

Gegevens Seca 2 kaart v7.3 :

 

[GeneralInfo]

ATR= 3B F7 11 00 01 40 96 70 70 xx xx xx xx xx

UAhex= xx xx xx xx

UAdec= xxx.xxx.xxx

SuppProv= 0000000000011111

 

[00 00]

Name= SECA

SECAStartup= 00 00 00 00 00 00 00 00 80 00

SECAPPV= xx xx xx xx xx xx xx xx xx xx

PrimaryKeys= f0 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff

 

[00 6a]

Name= CANALDIGITAAL

Date= xx-x-xxxx

PPUA= xx xx xx xx

Region= 00

PBM= 00 00 00 00 00 00 00 14

PrimaryKeys= f0 51 5c 5e 5d ff ff ff ff ff ff ff ff ff ff ff

 

[00 6b]

Name= OPERATOR 2

Date= 00/00/1990

PPUA= 00 00 00 00

Region= 00

PBM= 00 00 00 00 00 00 00 00

PrimaryKeys= f0 f2 f3 ff ff ff ff ff ff ff ff ff ff ff ff ff

 

[00 6c]

Name= OPERATOR 3

Date= 00/00/1990

PPUA= 00 00 00 00

Region= 00

PBM= 00 00 00 00 00 00 00 00

PrimaryKeys= f0 f2 f3 ff ff ff ff ff ff ff ff ff ff ff ff ff

 

[00 6d]

Name= OPERATOR 4

Date= 00/00/1990

PPUA= 00 00 00 00

Region= 00

PBM= 00 00 00 00 00 00 00 00

PrimaryKeys= f0 f2 f3 ff ff ff ff ff ff ff ff ff ff ff ff ff

 

 

Gr.

 

 

 

Zilverster.

[Zilverster]

@All,

 

 

 

Hier in het kort even en kleine uitleg over de ATR van de Seca kaarten.

 

 

 

De ATR van een Seca kaart :

 

 

 

General format of the ATR (English: „Answer To Reset“ ( standaard formaat van de ATR )

 

Antwoord op de Reset = De kaart meld zich in het systeem aan met zijn Specificaties :

 

 

 

3B F7 11 00 01 40 96 xx xx xxes 0E 6C B6 D6 90 00

 

 

 

Overzicht uit de specs van de ISO 7816 aanmelding :

 

 

 

TS: 0x3B direct convention

 

T0: 0xF7 TA1, TA2, TA3, TA4 ary transmitteds,;

7 historical characterses

 

TA1: 0x11 FI (clock advises conversion factor) = 1 (372 (min 1 MHz to max. 5

MHz (use 3,579 MHzes);

DI (bit advises adjustment factor) = 1

 

TB1: 0x00 II (maximum programming current) = 0 (25 (maximum 25 mA);

PI1 (programming voltage) = 0 volts (no VPP [programming voltage input])

(indicates that VPP is connected in the card which generates at internal programming voltage from VCC [Power suply input]

 

TC1: 0x01 N (extra guard Time) = 1

 

TD1: 0x40 protocol T = 0 (asynchronous helped duplex character transmission

protocol);

no TCK (check character);

TC2 is transmitteds

 

TC2: 0x96 necessary specified in ISO, but used ace guard Time extension,

 

- the following 7 bytes (T1-T7) ary the historical characters

 

The xxes are variable, must not have deceased however. This means that the ATR doesn't identify the owner of the card.

The 90 00 are status-bytes (sees: „status-bytes “), no longer belong to the ATR quasi.

The SECA-card knows three business-conditions. Also the ATR differs according to mode.

 

1–topmost programming-mode (High Program fashion–HPM)

EFFC-EFFF immediately 7F4F-7F52

ATR-: A5 96 58 7C

Possibilities: Cardserial alters, Provider SECA with MK furnishes

 

2–low programming-mode (Low Program fashion–LPM)

EFFC-EFFF immediately 7F57-7F5A

ATR-: 9B 1B C2 A3

 

3–user-mode (=Normalzustand, normally fashion - NM)

EFFC-EFFF immediately 7F53-7F56

ATR-: 0E 6C B6 D6

 

It is possibly through a tip of the card, which admits alterations at the EEPROM in this area, to change the programming-modes

The research to this topic is however not yet completed. According to programming-mode,

certain instructions are closed at the card (Protected), one gets a status 6D 00 then, as if this command doesn't exist.

 

 

 

 

 

 

De ATR van een Seca 1 kaart :

 

 

Trying to reset card...

Reset Successful

 

RX ATR : 3B F7 11 00 01 40 96 54 30 xx xx xx xx xx 90 00

 

Timeout from 58 command

 

 

Trying to reset card...

Reset Successful

 

ATR: 3B F7 11 00 01 40 96 54 30 xx xx xx xx xx 90 00 ( let op het verschil in lengte )

 

Convention: DIRECT

Protocol: T=0

TA1 = 11

TB1 = 00

TC1 = 01

TC2 = 96

 

Historical Bytes: 54 30 xx xx xx xx xx

T 0 l Ö

 

Programming Voltage = 0.0 volts

Programming Current = 25ma

Maximum Clock Frequency = 5.0MHz

 

Assuming a 3.5790MHz clock:

Work ETU = 0.0001039396 seconds

Guard Time = 0.0013512154 seconds

Baud Rate After Reset = 9621

 

 

 

 

 

 

 

De ATR van een Seca 2 kaart :

 

 

Trying to reset card...

Reset Successful

 

RX ATR : 3B F7 11 00 01 40 96 70 70 xx xx xx xx xx 90 00 00

 

Timeout from 58 command

 

Trying to reset card...

Reset Successful

 

ATR: 3B F7 11 00 01 40 96 70 70 xx xx xx xx xx 90 00 00 ( let op het verschil in lengte )

 

Convention: DIRECT

Protocol: T=0

TA1 = 11

TB1 = 00

TC1 = 01

TC2 = 96

TCK = 00 Calculated TCK = 94

 

Historical Bytes: 70 70 xx xx xx xx xx

p p 7 l Ö

 

Programming Voltage = 0.0 volts

Programming Current = 25ma

Maximum Clock Frequency = 5.0MHz

 

Assuming a 3.5790MHz clock:

Work ETU = 0.0001039396 seconds

Guard Time = 0.0013512154 seconds

Baud Rate After Reset = 9621

 

 

 

Gr.

 

 

 

 

Zilverster.

[Gast]

Inderdaad je had gelijk over het bewerken van kaarten ik had een oude goldcard met een oude pic en eeprom waarmee ik ooit weleens wat geexpirimenteerd heb. Dit was ik vergeten. Ik heb de orginele V4.0 Seca 1 kaart gepakt en inderdaad dat klopt.

 

Overigens heb ik al veel verschillende software getest maar ik kan de PK key en de OK key niet uitlezen ik weet niet wat ik fout doe en heb van de duwende vriend alle seca 2 tools getest evenals de wachtwoorde beveiligde. Ik denk dat ik iets fout doe. Misschien een kleine hint via PM zodat ik die eens kan lezen. Ik heb een zwarte Seca 2 kaart van CD en ik heb die nieuwe met de rode strepen. Deze wil ik eens gaan vergelijken of ze alles gelijk hebben.

 

De PK key is een grote key en de OK keys heb je in records. Alles wat op de kaart gebeurd is encrypted. Ik zie dat men doormiddel van verschillende vragen (commando's) verschillende zaken kan opvragen. Daaruit volgt een lang antwoord waaruit men de juiste gegevens kan halen.

 

Ik heb een vraag en die me toch gedwongen wordt te stellen van nieuwsgierigheid en wilskracht om het te leren begrijpen. Hebben jullie een lijst met commando's? Zoja is deze via PM te versturen?

 

Ik zal mijn bevindingen van vanavond weer op het forum plaatsen zodat we allemaal verder kunnen.

[Gast]

lang verhaal kort...

 

doel van wat jullie ( denk ik ) willen

 

op EEPROM locatie 0x5978 staan de zgn records, deze zijn opgebouwd uit 1 byte recordIdentifier, 8 bytes record(key dus enzo) 3 bytes extra

dit loopt tot een maximum van 16 records dus tot EEPROM locatie 0x5A80.. daar beginnen bij de 7.3 kaarten een aantal tabellen (verschillend in lengte, 256, 2048 ed) die voor het decryptie proces gebruikt worden...

 

dus simpel gezegt... zorg dat je die EEPROM locatie uit kan lezen dan weet je iig je kaart keys en kan je zelf instructies bouwen en encrypten (met je eigen kaart keys) en bv een c1 40.. naar je kaart schieten die je pbm op vol zet... of iets degelijks... verzin het maar

[Gast]

Een kleine opmerking met misschien wel grote gevolgen;

 

De datum van de V7.3 CDkaart stond op 28-02-2007

 

Recordinhoud

 

Provider 01

-----------------------------------

FF FF FF FF FF FF FF FF 01 00 81 00

FF FF FF FF FF FF FF FF 65 00 C1 00

FF FF FF FF FF FF FF FF E1 00 81 00

FF FF FF FF FF FF FF FF 29 00 C1 00

FF FF FF FF FF FF FF FF E4 00 81 00

FF FF FF FF FF FF FF FF 4D 00 81 00 <-----! DEZE REGEL!

FF FF FF FF FF FF FF FF 81 00 81 00

C2 92 C2 88 98 3E E9 A8 EC D7 E1 00

-----------------------------------

 

Na de datumupdate 30 - 04-2007

 

Provider 01

-----------------------------------

FF FF FF FF FF FF FF FF 01 00 81 00

FF FF FF FF FF FF FF FF 65 00 C1 00

FF FF FF FF FF FF FF FF E1 00 81 00

FF FF FF FF FF FF FF FF 29 00 C1 00

FF FF FF FF FF FF FF FF E4 00 81 00

FF FF FF FF FF FF FF FF 2C 00 81 00 <!------ letop er staat na update 2C

FF FF FF FF FF FF FF FF 81 00 81 00

C2 92 C2 88 98 3E E9 A8 EC D7 E1 00

-----------------------------------

 

misschien een belangrijke noot.

[woutje2]

FF FF FF FF FF FF FF FF 2C 00 81 00 <!------ letop er staat na update 2C

 

<img src="/forums/images/graemlins/smile.gif" alt="" /> dat klopt ook 2c 00 is niks meer als een recordnummer

 

Dus een keyupdate prov 1 (00 81)

nieuw record

 

 

woutje

[Gast]

Citaat:

lang verhaal kort...

dus simpel gezegt... zorg dat je die EEPROM locatie uit kan lezen dan weet je iig je kaart keys en kan je zelf instructies bouwen en encrypten (met je eigen kaart keys) en bv een c1 40.. naar je kaart schieten die je pbm op vol zet... of iets degelijks... verzin het maar

Precies ik ben gewoon aan het uitzoeken hoe het werkt en vervolgens wil ik me meer naar de keys etc gaan richten. Ik denk dat het handig is als je eerst snapt wat voor wat is en hoe het werkt. Vervolgens de inhoud. Tevens ben ik vanavond druk geweest met f*nmagic. Het is een fantastisch programma maar ik kan de seca 2 V7.3 niet uitlezen. Ik heb al tig progjes van onze vriend geprobeerd en gegoogled maar kom er niet uit. Of ik doe wat fout. Zijn er meer mensen. Want als ik het goed begrijp moet ik toch de eeeprom uitlezen vervolgens in een kaart kunnen schrijven om zo een te kijken naar een update etc zoals Zilvester aan het begin omschrijft. Hij kreeg een update. Ook heb ik een vriend die bijna vloeiend italiaans kan die heeft de handleidingen bekeken die ik gevonden had maar die komen allemaal overeen met de 7.0 kaart waarin overigens de theorie gelijk is. Hij wil indien gewenst wel een vertaling maken maar het meeste is al gedaan zoals ik ook gevonden had.