Neue EMM ´s

[Gelöschtes Mitglied 488570]

Hallo Ich habe mal hier wahllos eine Hex Serial aus dem Logfile V13 von @Smiley007 heraus gegriffen und ein bisschen für mich dokumentiert.
Ich möchte Euch einfach mal zeigen was ich ober auch wie ich diese EMM sehe.
Sollte das Eure sein ist das purer Zufall dann bitte verratet Euch nicht selbst.
Es ist hier wichtig zu sehen wie oft eine Hexser oder die BoxID verwendet wird.
Solltet Ich noch mehr sehen könnt Ihr mir das auch gern Mitteilen.
Mir ist aufgefallen das manche EMM 2 x gebraucht werden da sie verschieden sind

Spoiler: EMM´s

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Update 02.09. Chk - Summe hinzu gefügt C1 38
Update 03.09. Chip Rev. hinzu gefügt ( THX @panic )
Update 17.09. Chip ID // Box ID <- Korrektur der Bezeichnung ( THX @panic )
Update 19.09. Verschiedene Längenangaben für Nanos (Tag´s) hinzu gefügt
Update 20.09. CHK Summe C1 52 hinzu gefügt

 

[Gelöschtes Mitglied 488570]

Also der C1 38 scheint den AES Key zu bringen

mal als vergleich einen beliebigen aus einem Logfile 02 02 03

Spoiler: 38 C1

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[voodoo-magic]

Den 38C1 mit 020203 habe ich 2019 auch schon bekommen.

 

[Gelöschtes Mitglied 488570]

Insofern du kein Modul hast solltest du nun diesen bekommen
10 10 05

Spoiler: mit AES - C138

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[sku2atsc]

Jepp 10 10 05

Gesendet von meinem SM-G981B mit Tapatalk

 

[voodoo-magic]

Ja, habe noch ein Modul.

 

[kautz8953]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Der aus den 38C1 ist für Generic.

 

[ZampixOne]

Ja, die letzten 10 Bytes der ins 7E sind entscheidend für den generischen Modus, insbesondere bei Verwendung des 8130/8131::

Spoiler: Ins7E

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[hot chili]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Die 10 wird wohl die Anzahl der Runden sein für die Verschlüsselung. Zumindest klingt das Rund für AES 128
Die anderen Werte könnten daher die Byte Verschiebungen sein.

Spoiler: video

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[Bloodzero]

neuer ins7 in oscam?

Spoiler: Ins7E

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

wenn ich das so interpretiere

 

[murati]

Das ist richtig, nach dem Update ändert sich auch der Ins7e..

 

[hot chili]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Die 0002 und 0005 habe ich auch schon vermutlich im FF Tier gefunden und als Rcon Wert vermutet.

Vielleicht schaltet der Zuteiler nur den Ins7e, und der K1-K3 wird aus einer sichtbaren Zahl berechnet.
Zum Beispiel aus der Seriennummer der Smartcard, denn am Ende muss es ja eine Gleichung (DCW) ergeben für alle Karten.
Das erklärt auch warum das Modul eine Weile braucht den zu generieren, und unter Services die versteckten Zahlen anzuzeigen.

 

[kautz8953]

Das ist aber nur für den Generic Modus anders, beim unique Modus funzt auch der alte ins7E.

 

[hot chili]

?
Unique DES (F0) (K1)
Unique AES (F3,FF) (fakt ist AES 128 macht 10 Runden) (K2, K3?)
Von mir ist es auch nur eine Vermutung.
Was uns eh fehlt zum Rechnen ist die S-Box yx Tabelle mir den Ersitzungen, in dem Video oben verlinkt erklärt.

(Wenn wir die S-Box denn brauchen, und nicht den Wert der Zwischenberechnung sehen können im F3 und FF wie in Beitrag 12 verlinkt, oha...)

 

[Joy23]

die Sharinganbieter haben ja vermutlich eine Lösung gefunden.da läuft es schon wieder.