[UPC] DVB-C vraagje

[Gast zzzzzzz]

Origineel bericht van: MagicOnline

klopt apple,

Maar je mist dan nog steeds de RSA key, deze is echter niet bekend.
Dit is het hele probleem...

CA decoder nummer = het IRD. Nummer (ziet NewCS gewoon als je hem start. (geen probleem, hoef je verder niets voor in de config te zetten)

BoxID = serie nummer min de twee laatste nummers en converteren naar hex (hex code in de config zetten)

RSA key: ??? (helaas is er nog geen (publiek?) AC6 script om rom110 rev A07 te dumpen)
Box is ook niet uit te lezen omdat er lijm om de pinnen zit.

Het is dus wachten op een dump om de RSA key te pakken te krijgen.

Maar dan zijn jullie er bijna, dus ?
Er ontbreekt maar één parameter meer, en als ik het goed begrijp is die RSA key niet uniek per toestel ?
Wat die lijm betreft, dat blijkt er wel af te halen, ten minste als het is zoals bij Telenet (Vlaanderen).
Op een forum (http://www.tik.be/forum/viewtopic.php?f=...jm&start=50) schrijft iemand :

Bij gebrek aan de juiste software en jtag verbindingspunten heb ik mij maar eens bezig gehouden met die witte brol van de digibox te halen.

Het is er afgehaald met behulp van een scalpel. Telkens kleine laagjes eraf gesneden (of beter: geschuurd) tot de chip zichtbaar was.

Er blijken 2 chips onder te zitten:
* ST E
NAND256W3A0AN6
GA0G6 8Y
CHN 83 438
=> datasheet<=

* ST
M28W160CT
90N6
1E28Y VS
ITA 1E515"

Nu ja, misschien is het wel mogelijk om op die manier de witte smurrie er gedeeltelijk af te halen, maar zijn de contactpunten nog altijd niet vrij.
En zelfs als je de contactpunten vrij hebt, dan weet je nog niet welke je precies moet verbinden, en bovendien, uiteindelijk zul je dan een ROM dump hebben, en dan moet je daarin nog altijd de RSA key (zijn het er geen 2 ?) zien te vinden.

[Apple740]

Op een ander forum omschrijft een Pool, nadat hij foto's heeft gezien van de binnenkant van de UPC box, wat je nodig hebt voor een dump;

 

 

For making dump you need:

 

1. Hot air station with preheater - to desloder flash chip.

2. Reballing set, to make new bga balls after deslodering.

3. Some knowladge to make it...

4. External BGA flash programmer like UP&UP, personally I have UP-2008.

5. Aditional EBGA 64 adapter for this programmer.

 

 

 

[kjonker1]

Ik komen steeds dicherbij de oplossing

[Gast zzzzzzz]

Origineel bericht van: MagicOnline

klopt apple,

Maar je mist dan nog steeds de RSA key, deze is echter niet bekend.
Dit is het hele probleem...

CA decoder nummer = het IRD. Nummer (ziet NewCS gewoon als je hem start. (geen probleem, hoef je verder niets voor in de config te zetten)

BoxID = serie nummer min de twee laatste nummers en converteren naar hex (hex code in de config zetten)

RSA key: ??? (helaas is er nog geen (publiek?) AC6 script om rom110 rev A07 te dumpen)
Box is ook niet uit te lezen omdat er lijm om de pinnen zit.

Het is dus wachten op een dump om de RSA key te pakken te krijgen.

Ik ben er bang voor, hopelijk geeft Youca wel vrije ontvanger keuze... dan kan UPC de ramen wit schilderen.

Ik denk dat dat van dat Box ID niet klopt.
Toevallig heb ik hier een kapotte digibox in mijn handen, en daar staat een serienummer op.
Als ik daarvan de laatste 2 cijfers weglaat, en converteer naar hex krijg ik iets dat ook wel IRD genoemd wordt.
Echter in de software die ik ken die u moet helpen met dat soort zaken heet dat IRD, en is dat een aparte waarde van de boxkey.
Maw. boxkey én RSA key zijn volgens mij nog altijd nodig.

[MagicOnline]

Als het goed is staan en 2 serie nummers op

 

Serienummer van de box (BOXID) en het serie nummer van de CA decoder.

 

Zoals ik al schreef is het nummer van de CA decoder gelijk aan het IRD nummer.

 

Ik ga er zelf niet al te veel energie meer in steken...

 

Als het een beetje meezit ga ik verhuizen naar een gebied zonder UPC.

 

Daar heb je kabel voor 10,36 en als je digitaal wil betaal je 2,50 meer.

Ook hebben ze vrije hardware keuze, kun je nagaan wat UPC de boel flest kwa prijs.

[Apple740]

Origineel bericht van: kjonker1

Ik komen steeds dicherbij de oplossing

Is "ik" een typo en had er moeten staan "wij" of ben je persoonlijk dichtbij een oplossing?

[Apple740]

Overigens is die UP2008 programmer + adapter waar die Pool

het over heeft niet echt goedkoop. 569 euro op ibeej

 

 

[kjonker1]

Origineel bericht van: Apple740

Origineel bericht van: kjonker1

Ik komen steeds dicherbij de oplossing

Is "ik" een typo en had er moeten staan "wij" of ben je persoonlijk dichtbij een oplossing?

Ik bedoel wij met zijn allen van dit forum

[Gast zzzzzzz]

Origineel bericht van: MagicOnline

Als het goed is staan en 2 serie nummers op

Serienummer van de box (BOXID) en het serie nummer van de CA decoder.

Tja, ik heb hier dus een digibox van Telenet, en men ging ervan uit dat dat op hetzelfde neerkwam qua beveiliging.
Op die digibox staan 3 stickers :

STB CA Serial number : WW XXXX YYYY ZZ (12 cijfers, allemaal decimale cijfers)
Telenet S/N : XXXXXXXXXXXXXX (14 cijfers, allemaal decimaal, eerste twee zijn nullen)
MAC address number : 12 cijfers, hexadecimaal

CAM ID komt overeen met STB CA serial number (laatste 2 cijfers weglaten en omzetten naar hexadecimaal.
Welk een is dan de boxkey ?
Die Telenet S/N ?
Maar die is dus slechts 14 cijfers in decimaal formaat, terwijl de boxkey 16 cijfers hexadecimaal zou moeten zijn.
Of moeten daar dan leading zeroes voorkomen ?

[MagicOnline]

2 nullen ervoor idd.

[kjonker1]

Inmiddels is het gelukt met upc om te zien via een dreambox.

 

Ik alleen krijg hem nog niet werkend met een kaartreader.

 

Welke kaartreader is geschikt voor een nagra 3 kaart,ik gebruik nu een smargo.

[satede]

dus jij hebt de RSA key ?

[kjonker1]

Ja ik heb alles en ook beeld in cccam

[Codx]

[Matthijs]

Mooi resultaat, hoe dan ook. Maar wel een verschrikkelijke hoge BER....