CAK7 Anpassung z.B. an Unity (UM-02) und KDE (D03/D08)

[J_Kl]

Und weil es so schön ist, das humaxtv ELF (MIPS 32-bit) aus der NA-HD2000C 1.00.04 Firmware - mit der wurden die Receiver CAK7-fähig gemacht.

 

[J_Kl]

Ergebnis nach binwalk für TechnoTrend C834 (Unitymedia) CAK6 light pairing:

inux@linux-virtual-machine:~/Schreibtisch/binwalk-master$ binwalk -Me SSU-USB_C834_UM_v02.21.06_1.tts

Scan Time: 2018-10-22 22:19:52
Target File: /home/linux/Schreibtisch/binwalk-master/SSU-USB_C834_UM_v02.21.06_1.tts
MD5 Checksum: e4a2a7f864b712e3dec9b6bdcd880672
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
232 0xE8 Zlib compressed data, best compression
155725 0x2604D Zlib compressed data, best compression
662839 0xA1D37 Zlib compressed data, best compression


Scan Time: 2018-10-22 22:19:54
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C834_UM_v02.21.06_1.tts.extracted/E8
MD5 Checksum: d49406246a6f1ea38b8c8511acff3d5d
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------


Scan Time: 2018-10-22 22:19:55
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C834_UM_v02.21.06_1.tts.extracted/2604D
MD5 Checksum: 75512c3b5c64f9f676fd5e712364baa7
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
793864 0xC1D08 MySQL MISAM index file Version 3
806465 0xC4E41 MySQL MISAM index file Version 8


Scan Time: 2018-10-22 22:19:56
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C834_UM_v02.21.06_1.tts.extracted/A1D37
MD5 Checksum: cfe3f0068b608fd13f1ffec597236133
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
4748448 0x4874A0 Copyright string: "Copyright Information"
4748470 0x4874B6 Copyright string: "Copyright-Information"
4748605 0x48753D Copyright string: "Copyright-Enformasyon"
4748752 0x4875D0 Copyright string: "Copyright Information"
4748774 0x4875E6 Copyright string: "Copyright-Information"
4748909 0x48766D Copyright string: "Copyright-Enformasyon"
5119646 0x4E1E9E Copyright string: "Copyright (c) 1998, 1999, 2000 Thai Open Source Software Center Ltd and Clark Cooper"
5119731 0x4E1EF3 Copyright string: "Copyright (c) 2001, 2002, 2003, 2004, 2005, 2006 Expat maintainers."
5120244 0x4E20F4 Copyright string: "copyright notice and this permission notice shall be included in all copies or substantial portions of the Software."
5132424 0x4E5088 CRC32 polynomial table, little endian
5135260 0x4E5B9C SHA256 hash constants, little endian
5157606 0x4EB2E6 Copyright string: "copyright string: %s"
5157637 0x4EB305 Copyright string: "copyright string: %s"
5163704 0x4ECAB8 XML document, version: "1.0"
5174988 0x4EF6CC Copyright string: "Copyright (C) 2009, Thomas G. Lane, Guido Vollbeding"
5182972 0x4F15FC CRC32 polynomial table, little endian
5272184 0x507278 Copyright string: "Copyright 1990-2004 Bitstream Inc. All rights reserved."
5281872 0x509850 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5487707 0x53BC5B Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5487800 0x53BCB8 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5487915 0x53BD2B Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5488229 0x53BE65 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5488357 0x53BEE5 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5488463 0x53BF4F Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5529971 0x546173 mcrypt 2.2 encrypted data, algorithm: blowfish-448, mode: OFB, keymode: 8bit

Im letzten File (A1D37) ist alles plain. Kann es hier wg. der Größenbeschränkung nicht uploaden. Aber das Originalimage ist unter Downloads.

 

[J_Kl]

Ergebnis nach binwalk für TechnoTrend C832 (KDE) CAK7 pairing:

linux@linux-virtual-machine:~/Schreibtisch/binwalk-master$ binwalk -Me SSU-USB_C832_v02.15.13.tts

Scan Time: 2018-10-23 00:55:26
Target File: /home/linux/Schreibtisch/binwalk-master/SSU-USB_C832_v02.15.13.tts
MD5 Checksum: d2dd5c579f08538dcba69f7ef0412b2d
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
232 0xE8 Zlib compressed data, best compression
155725 0x2604D Zlib compressed data, best compression
662839 0xA1D37 Zlib compressed data, best compression


Scan Time: 2018-10-23 00:55:28
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C832_v02.15.13.tts.extracted/E8
MD5 Checksum: d49406246a6f1ea38b8c8511acff3d5d
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------


Scan Time: 2018-10-23 00:55:28
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C832_v02.15.13.tts.extracted/2604D
MD5 Checksum: 75512c3b5c64f9f676fd5e712364baa7
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
793864 0xC1D08 MySQL MISAM index file Version 3
806465 0xC4E41 MySQL MISAM index file Version 8


Scan Time: 2018-10-23 00:55:29
Target File: /home/linux/Schreibtisch/binwalk-master/_SSU-USB_C832_v02.15.13.tts.extracted/A1D37
MD5 Checksum: cd48cd38778def638995a61287dc20b1
Signatures: 386

DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
4525996 0x450FAC Copyright string: "Copyright Information"
4526018 0x450FC2 Copyright string: "Copyright-Information"
4526093 0x45100D Copyright string: "Copyright-Enformasyon"
4526232 0x451098 Copyright string: "Copyright Information"
4526254 0x4510AE Copyright string: "Copyright-Information"
4526329 0x4510F9 Copyright string: "Copyright-Enformasyon"
4804410 0x494F3A Copyright string: "Copyright (c) 1998, 1999, 2000 Thai Open Source Software Center Ltd and Clark Cooper"
4804495 0x494F8F Copyright string: "Copyright (c) 2001, 2002, 2003, 2004, 2005, 2006 Expat maintainers."
4805008 0x495190 Copyright string: "copyright notice and this permission notice shall be included in all copies or substantial portions of the Software."
4816636 0x497EFC CRC32 polynomial table, little endian
4818836 0x498794 SHA256 hash constants, little endian
4840994 0x49DE22 Copyright string: "copyright string: %s"
4841025 0x49DE41 Copyright string: "copyright string: %s"
4842792 0x49E528 XML document, version: "1.0"
4854076 0x4A113C Copyright string: "Copyright (C) 2009, Thomas G. Lane, Guido Vollbeding"
4862060 0x4A306C CRC32 polynomial table, little endian
4951268 0x4B8CE4 Copyright string: "Copyright 1990-2004 Bitstream Inc. All rights reserved."
4960956 0x4BB2BC Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5166791 0x4ED6C7 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5166884 0x4ED724 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5166999 0x4ED797 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5167313 0x4ED8D1 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5167441 0x4ED951 Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"
5167547 0x4ED9BB Copyright string: "Copyright (c) 2005, 2006, 2007, 2008 STMicroelectronics Limited"

Im letzten File (A1D37) ist alles plain. Kann es hier wg. der Größenbeschränkung nicht uploaden. Aber das Originalimage ist unter Downloads.

Beide Firmwares weisen große Gemeinsamkeiten auf. Chipset jeweils: ST 7105

Beide Receiver wurden durch Firmware-Updates CAK6 bzw. CAK7-fähig.

 

[8erbahn]

Ob nun cak6 oder cak7, beides beschreibt nur ein CA Protokoll. Wird in beiden Fällen der Keyladder bedient, wovon ich ausgehe, kann man sich die Analyse der Firmware sparen.
An die entsprechenden cwpks kommt man nur, wenn man mit der crypto core interagieren kann, was wiederum zugriff zum system voraussetzt

 

[J_Kl]

Die Keyladder Spezifikation ist von Oktober 2010, das Chipset aus dem Jahr 2008.

 

[adas]

Hast du zugang auf UART bei Tt-Micro C832 ?

Mach paar bilder von mainboard, und nehm den CPU kühler runter.

Cau Adas

 

[J_Kl]

Das habe ich bisher nicht probiert. Den C832 habe ich gerade nicht zur Hand. Vom C834 kann ich Bilder machen.

 

[adas]

Das wäre sehr nett von dir

Cau Adas

 

[J_Kl]

Here you go:

 

[adas]

Jetz noch RXD und TXD, jtag ist hinten ci schacht.

Cau Adas

 

[J_Kl]

Was meinst Du mit jetzt noch RXD und TXD? Ist der Pfostenstecker tatsächlich JTAG? Ich hätte jetzt eher an die Lötpunkte rechts neben bzw. links über der CPU gedacht.

Wenn Du mir sagst, was ich tun muss, mache ich mit der Kiste alles was Du möchtest.

 

[adas]

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Cau Adas

 

[J_Kl]

Der Pfostenstecker ist die Verbindung zur Tunerplatine. Die fehlt auf dem Foto.

 

[adas]

OK, dann alle pins durchmessen, es ist nicht so einfach wie alle denken

Cau Adas

 

[kaspersky]

könnte das helfen?

"][/SPOILER]UPC-KARTE ATR = 3FFF9500FF918171FE4700444E415350313432205265764730 3612 VER. = DNASP142 RevG06 SERIEN HEX = 3EF17BD2 SERIAL DEC = 1056013266-70 ----------- Prov. Info------------ SYSTEMTYP = 6C 11 IRD = 6B 31 B6 DF (1798420191-109) DATUM IRD = 14.03.2017 ULT. EMM = 13.02.2017 ---------- Karteninfo ----------- ATR = 3FFF9500FF918171FE4700444E415350313432205265764730 3612 VER. = DNASP142 RevG06 SERIEN HEX = 3EF241A1 SERIAL DEC = 1056063905-10 ----------- Prov. Info------------ SYSTEMTYP = 6C 11 IRD = 6B 31 BF 15 (1798422293-109) DATUM IRD = 09.08.2017 ULT. EMM = 14.07.2017 IRD: N606B31BF15 BK: 7FA296F581A4A99B RSA: ACA012AD1CB5F645CFBBEC4BF882D2A5D33D4EC7FF770822DA621B53C8BDE6BACAC340BE55D095931580D750A2ECD5D4317E62F07E789F18082C9D6707FAD7D IDEA3310: 68C7762C7F3BEAD9C049A1806FC2A7D7 RSA3460: B1C44B6FAEBE98CAB3603F4E7F11B8105B91B1C31457F901B9906AD3C0C0883F216D4D3141E262C4611F0EA901E7B6EBF418303C3CC2AB24ABBF651BB46B605AA47729AE9248C90DD3751190B512491058F1B7922830FA7BF7A08A2C24C97C43 RSA3588: C747143E0B7D6E742B78B76D43CE6123A28B8CD80013540E1C7BBE93B21B9CFA5AFFE642C59BB6EB96FA5864B6CFB597EF1A6C889A467F0AA166AC4A465632180BC2E04308A5F3A2AD07C867AC27464DBA2C754984FC7F479D22F94F81C859ADA79BAFC248B9BB51A772C3B404C6ADD5BEB7993014C5BB9504DE09665B2EEABE5C19D7CB7A3D8FBF"][/SPOILER]