Aufbau von EMMs

[tf_master]

Hallo,

Bei den EMMs gibt bei den Verlängerungs EMM folgende Zusammenhänge, diese sind unabhängig von den jeweiligen V14 Karten und sind bei allen Verlängerungs-EMM gleich

OK: Bei den ganzen Verlängerungen bzw. Freischaltungen ist mir aufgefallen, dass es immer wieder Ähnlichkeiten bei den EMM's gab, im Ergebnis dieser Betrachtung ergeben sich nachfolgende Erkenntnisse:

1. In den Verlängerungs EMM und auch in den 3 mir bekannten Freischaltungen steckt immer die Ziffernfolge 4402 drin.
2. Die 3 Byte (nnnnnn) zwischen 410200 nnnnnn 4402 lassen sich aus der EMM Nummer berechnen... d.h für die 21h gibt es bei mir immer die 1D901B
3. Für die nachfolgenden EMM kann man "nnnnnn" aus der aktuelle EMM Nummer und der Differenz aus 21h berechnen, siehe Beispiel....)
4. Durch die neuen Paringaktivitäten über Verlängerungs-EMM die als ungefährlich galten ....35h... sind wir gezwungen herauszufinden was bei diesen Verlängerungs-EMM anders ist...dafür brauchen wir komplette EMM
5. Ich habe auch EMM wo es beispielsweise keine 4402 gibt sondern andere Strings...

Kurze Berechnung wie das berechnet werden kann!
820021410200 1D901B 4402
820023410200 1F901D 4402 (23h-21h=2h ___ 1F901D-1D901B= 20002h)
82002D410200 299027 4402 (2Dh-21h=Ch ___ 299027-1D901B= C000C; 2Dh-23h=A --->A000Ah)
82002E410200 2A9028 4402 (2Eh-21h=Dh ___ 2A9028-1D901B=D000D...usw.....)

Verlängerungs-EMM CCcam
820021410200 1D901B 4402 (Plausibiliesiert durch echte EMM)
820023410200 1F901D 4402 (Plausibiliesiert durch echte EMM)
82702C410200 289026 4402 (2Ch-21h =Eh 1D901Bh+B000Bh= 289026h berechnet aus Oscam Plausibilisierung fehlt durch echte EMM)
82002D410200 299027 4402 (Plausibiliesiert durch echte EMM)
82002E410200 2A9028 4402 (Plausibiliesiert durch echte EMM)
82002F410200 2B9029 4402 (2Fh-21h =Eh 1D901Bh+E000Eh= 2B9029h berechnet aus Oscam Plausibilisierung fehlt durch echte EMM)
820031410200 2D902B 4402 (31h-21h = 10h 1D901B+100010h = 2D902Bh berechnet aus Oscam Plausibilisierung fehlt durch echte EMM)

Verlängerungs-EMM Oscam
827025410200 1D901B 4402 (ACHTUNG: Nur berechnet ohne Bestätigung durch EMM)
827027410200 1F901D 4402 (Plausibiliesiert durch echte EMM HagenB)
827030410200 289026 4402 (Plausibiliesiert durch echte EMM und Berechnung stimmt)
827031410200 299027 4402 (Plausibiliesiert durch echte EMM HagenB)
827032410200 2A9028 4402 (ACHTUNG: Nur berechnet ohne Bestätigung durch EMM)
827033410200 2B9029 4402 (Plausibiliesiert durch echte EMM, Berechnung über CCcam entspricht 2Fh-21h =Eh 1D901Bh+E000Eh= 2B9029h)
827034410200 2C902A 4402 (ACHTUNG: Nur berechnet ohne Bestätigung durch EMM)
827035410200 2D902B 4402 (Plausibiliesiert durch echte EMM, Berechnung über CCcam entsprichtCCcam entspricht 31h-21h = 10h 1D901B+100010h = 2D902Bh)


Bitte postet mal EMMs die Ihr bekommen habt in diesem Format

 

[Steffen69]

AW: Aufbau von EMMs

Es ist nicht jeder so weit wie du müßtest es vielleicht ganz genau erklären was du gemacht hast.

Gruß Steffen

 

[HagenB]

AW: Aufbau von EMMs

Hier sind meine Verlängerer
827027 410200 1F901D 4402
827030 410200 289026 4402
827031 410200 299027 4402

 

[schetin]

AW: Aufbau von EMMs

Meine erste Verlängerung
8270 27 41 xxxxxxxx 0200 1F901D 4402

 

[Tigerle]

AW: Aufbau von EMMs

Also ich weiß ja nicht, was hier errechnet werden soll?
Meines Erachtens sind das doch nur Längenangaben, oder besser gesagt: Restlängen des aktuellen EMM.

Also in etwa
8270 <Gesamtlänge> <Typ> <Kartennr> <Befehl> <Restlänge> <Befehl> <Restlänge> <Befehl> <encrypted data>

Beispiel von zuvor:
8270 27 ........... 41 .. xxxxxxxx . 0200 ... 1F ........ 90 ..... 1D ........ 4402 ... yyyyyyyyyyyyyy

 

[tf_master]

AW: Aufbau von EMMs

Aus der 27h ergibt sich die 1F901Dh, die 4402 gibt es meiner Kenntnis nach nur bei der Verlängerung und Aktivierungs-EMM

 

[Steffen69]

AW: Aufbau von EMMs

8270 27 41 xxxxxxxx 0200 1F 901D 4402

Dieser hier hat mir z.B das F0 gebracht.

 

[xyndra]

AW: Aufbau von EMMs

@steffen69

wurdest du bereits umgestellt auf die kürzere Gültigkeit der Entis und hast dann erst das 27er bekommen?

Bisher wurde immer mit dem neuen Verlängerungs-EMM um ca.120 Tage verlängert. Dieses kam bisher immer das 1.Mal ca. 40 Tage vor Ablauf der gültigen Entis.
Dieses kam dann so lange, bis die Entis ablaufen, also auch für ca. 40 Tage. Bei mir wird gerade umgestellt. Ca. 40 Tage vor Ablauf kam mein 27er Verlängerungs-EMM und hääte die nächsten 40 Tage kommen sollen. Allerdings hat sich das jetzt geändert. Es kam nur für 20Tage und wurde jetzt geändert.Damit habe ich innerhalb der Zeitspanne von 40 Tagen 2 neue Verlängerungen bekommen.
Ich vermute, wenn ich das erste geschrieben hätte, hätte sich meine Karte um ca. 20 Tage verlängert. Schreibe ich jetzt das 2. neue EMM wird die Karte um weitere 40 - 80 Tage verlängert. Also eine Verkürzung der Verlängerung der Gültikeit.
Da ich bald die Verlängerung schreiben muss, werde ich wohl das 2.neue Verlängerung-EMM schreiben und somit eine Verlängerung überspringen, was mir eventuell das F0 bringt oder auch nicht.

 

[tf_master]

AW: Aufbau von EMMs

@Steffen 69: Was sagt Dein payload... ?

 

[dia]

AW: Aufbau von EMMs

hier hast du jede menge zu rechnen

Spoiler

82703141008F300302002990274402A56D88D8F01783B3001DED4507CFB0F8795643FAC6BEEEAF1F35BECDFD8CC3C69EBF1B861B
82702741008AA24802001F901D4402354831F028551525F76C71A13DB2913B9CEC496AED465FE31EDB7A
82702741008AA24902001F901D44027AC30DB578F584D734F160C1B897C113E0D9D6C98332FDA4AC6953
82702741008AA24C02001F901D44023B1328A8DED4B6A0D72DE6722B5941C6556071D0E67EB20FF67216
82702741008AA24E02001F901D4402F5D284EB99D1542BC20DFE79B95FE6E3B782B43F95A99B59938AE2
82708341008D73C7077B0531008D73C72B7205005566F6D71990174402874614882A50001473666B3160C927F2CF147E70BB01D566F6D74C904A4402124401531D817FB08D207ABB0960049E780B197D879764625C7CCE17D3B574417B333E047D934B05CA754822E0CE918AFEA0B2197CCFEDDD8E405E8D50EE8B78029E8E27E004D0E7E300
82701E4100224FFC020016901444011BDA83631395BFA300497F6A1C3E44C57D9E
82701E410022502302001690144401500A54D29A18447E1D3B94E9D0C4CB9AFADE
82702F41002250760200279025440141DBF3E582082F4749A01E9879AAE2C16081AE1C208ECAFEEFFB44E97159FA9E899259
82702741008AA25202001F901D44026717FEA3542C6399DEE3B570093566ADA77A2FD9564D6FE1A1CBC8
82702741008AA25502001F901D4402156B0C751D7C04AC8D111F36799D1DEEEB5983328FCD6145137CA6
82702741008AA25702001F901D4402FE5A83A8E1F23B1C987DCD6C572618FD01D99C0EDC2ADC31186322
82702741008AA25902001F901D4402DC14B35A317EC047571C1D700194E4391D880C3D91DA8B0DE7217A
82703641008F300402002E902C440212B18E998AC99CBFBA0E07DAE2AA6ED94090276A8F2F55527C543B7F7F8C5094F4ED7C4CCAEB88B69318
82703AC1DD05988E0B3200A800FFF0831EA3B4270315AF42421D9F00000000007500006FA0DEBD195500000055000C0B546865204B696C6C696E67FE00
827049C1DD0598F30B41003400FFF08308884236031EA0BB661D8900000000013000006FA0DEA7201000000155001B0B4D6178205061796E65202D204469726563746F72277320437574C5
82703241008F300502002A9028440271BEC6EC709E4C82B809262DC801351B77992EB663B78C46326FD67889B09D54042F327F9D9B
82703641008F300602002E902C4402B162734AC577C312C171069CC335100D182E81FE351563093F5381249AFC0D444A1B2BC9FF53E4911A8A
82708341008D73C8077B0531008D73C82B72050055673ADB1990174402485CC683692C534D0A41D658D31332FB1EBD615ACA01D5673ADB4C904A4402C64E02DE6426A5E214FDF94D1C7E53C0AB7F9F95BA659F9C053332EAA7F611C68F361E16D0FCE353E2C07ABA54517CBBA14567457F70A1865E2A98D1E9A53393FDF4AF35AA4B05904700
82702741008AA25A02001F901D4402E37019460724647E75BE175BAC80FD3E8109BAFF3DA0602B1ED073
82702741008AA25D02001F901D4402658D40301D8055B7CB97F3FC3542436ABC076D9438FA4D3D066354
82703041002E88CB0200289026440125A7F2B53D175CF5E57366086B981FF3DBB74F59A9B85F7E914410B66E4AB390B89DE5DE
82703141002E8946020029902744016ADB470C6A10BDE785015550335C6CB966D6B7BB8ECCDB38F8E58D68299EB1EADC67BF9988
82706441008D73A4075C0531008D73A42B530502D5672A704C904A44028CF2EC7F30E2A9DC8A640CA9D3556BD86BB0FAFF43B18DBA0821DE68887C90C9980887B6BA694FF0F1379B7A7F1FAE9865C605226FE7ABB8C732038B0792AD9BAB6D424648828DF46B00
82702D41002E89AC020025902344017B451FF0849917E28E20C24DDB6E56A0D202F3716C86A695EF123B0BBDBD7BC8F3
82704FC1DD0556290B4700FE00FFF0840CA6C53C0309AEFC291E2D00000000006800006FA0DECA19540900011100210B4E69786F6E206279204E69786F6E3A20496E207365696E656E20656967656E65E600
82703BC1DD053B440B33008400FFF0840D6CCA280322EA01BD1E2E00000000013000006FA0DED7214000000135000D0B456D70697265205374617465E000
82703341008F300702002B902944024FC6E460C4B398C7CE8DED2CE39E1CD9AD52DFF4D692A0D60825A9B8C190C293CAE863898EB76F
82703941008F3008020031902F4402D27191754F41E57845E5139A4637B64D24936DC1F9679968165A3ADB7771958C357950C428DB78286F982B1C0B
82703241008F300A02002A9028440210F9C95A44D1B5A92DC11D8512700C773B028C96D65C774D563FDC5C479F3AF9202269B52A7

 

[dia]

AW: Aufbau von EMMs

die aktuelle zeit ist in dem 827083 zb
für die aktivierung

 

[tf_master]

AW: Aufbau von EMMs

@ dia

diese 4 EMM fallen aus der Reihe, alle enthalten statt der erwarteten 4402 eine 4401 hast Du davon eine geschrieben und was ist danach passiert? Die Sprungadressen und die Länge sind identisch nur der "Befehl" oder "String" unterscheidet sich?
[TABLE="width: 195"]
[TR]
[TD]82702D4102002590234401
[/TD]
[/TR]
[TR]
[TD]82702F4102002790254401
[/TD]
[/TR]
[TR]
[TD]8270304102002890264401
[/TD]
[/TR]
[TR]
[TD]8270314102002990274401
[/TD]
[/TR]
[/TABLE]

 

[Steffen69]

AW: Aufbau von EMMs

Mein Payload sagt
[h=2]0F 06 00 00[/h]

 

[tf_master]

AW: Aufbau von EMMs

sieht doch gut aus..

 

[Steffen69]

AW: Aufbau von EMMs

Bisher ja mal sehen wenn die nexte Verlängerung ansteht was dann passiert.