CI+ Modul decrypt 2 anlauf

[5656c]

so liebe leute ein 2 versuch hier wird nur noch sachlich und wirklich nur die jenigen sollten schreiben die mitmachen Ida File kann zur verfügung gestellt werden

und bitte was haltet ihr davon

Spoiler

CPUREG:FFF66000 ; int DemuxGlobalCfg_FFF66000
CPUREG:FFF66000 DemuxGlobalCfg_FFF66000 DCD 0 ; 0x100 = CI+
CPUREG:FFF66000 ;
CPUREG:FFF66000 ; 0x080 = AES
CPUREG:FFF66000 ; 0x040 = 3DES
CPUREG:FFF66000 ; sonst = DES
CPUREG:FFF66000 ;
CPUREG:FFF66000 ; 0x020 = Odd
CPUREG:FFF66000 ; sonst = EvenCPUREG:FFF78000 TDesKeyLadder_InitVektor_FFF78000 DCD 0, 0, 0, 0
CPUREG:FFF78010 TDesKeyLadder_K0_BaseKey_FFF78000 DCD 0, 0, 0, 0
CPUREG:FFF78020 TDesKeyLadder_K1_Auth_FFF78020 DCD 0, 0, 0, 0 ; TDES: Auth-Key
CPUREG:FFF78030 TDesKeyLadder_K2_Session_FFF78030 DCD 0, 0, 0, 0 ; TDES: Session-Key
CPUREG:FFF78040 TDesKeyLadder_K3_eCW_FFF78040 DCD 0, 0, 0, 0 ; TDES: eCW
CPUREG:FFF78050 DCD 0
CPUREG:FFF78054 DCD 0
CPUREG:FFF78058 DCD 0
CPUREG:FFF7805C DCD 0
CPUREG:FFF78060 TDesKeyLadder_Nonce_FFF78060 DCD 0, 0, 0, 0
CPUREG:FFF78070 TDesKeyLadder_NonceResult_FFF78070 DCD 0, 0, 0, 0
CPUREG:FFF78080 DES_CPUCtrl_FFF78080 DCD 0
CPUREG:FFF78084 DCD 0
CPUREG:FFF78088 TDES_CPUStatus_FFF78088 DCD 0
CPUREG:FFF7808C TDES_CPU_OTPC_FFF7808C DCD 0
CPUREG:FFF78090 DCB 0

es geht um den K1
es gibt sogar wieder einen K0 Base Key

 

[Miese.Ratte]

Ein Dump ist nett. Er muss aber keine Keys beinhalten.

Wurde er aus dem laufenden System erstellt? Dann sieht es besser aus. Teste ob du den (sicherlich bekannten) BoxKey findest. Nur wenn du den findest, lohnt es sich weiter zu machen.

 

[5656c]

als der DUmp wurde garantiert nicht im Laufenden Betrieb gemacht das Kann ich dir Sagen Fläsh ausgelötet und ausgelesen den im Laufenden Betrieb geht nicht da der UART von der PU leider nicht nach ausen geführt ist leider sprich die Bals sind nicht mit dem Mainboard verlötet wen Jemand das Kann dan Herr Damit den zu Debuggen ist das kleinste übel.

was ich geben Kann ist der Sesion Key vom Demuxer Sprich an die Angaben bin ich schon dran

 

[Miese.Ratte]

Nochmal zum langsam lesen und mitschreiben:
Schau nach, ob der hoffentlich bekannte BoxKey im Dump enthalten ist.

Wenn nicht, kannst du dir die Suche nach K1 schenken. Dann sind keine Keys und sonstige spezifischen Daten enthalten.

 

[LittleDarwin]

Schau nach

Wäre sicher einfacher, wenn Du die hoffentlich bekannte Offset-Adresse dafür postest...

 

[Miese.Ratte]

Ich habe diesen Dump offensichtlich nicht. Sonst würde ich nicht fragen, ob BoxKey/BoxID drin ist sondern einfach direkt nach dem Ding fragen.

Wer einen Dump auseinander nimmt, sollte hoffentlich in der Lage sein einen hexadezimalen String darin zu suchen. Das ist nun wahrlich kein Hexenwerk.

Genau das ist die Aufgabe.

 

[fcbasel]

Nochmal zum langsam lesen und mitschreiben:
Schau nach, ob der hoffentlich bekannte BoxKey im Dump enthalten ist.

Wenn nicht, kannst du dir die Suche nach K1 schenken. Dann sind keine Keys und sonstige spezifischen Daten enthalten.

Und wo soll man den dump finden?
Oder wo soll den der bekannten boxkey/boxid public sein?

 

[Miese.Ratte]

Im ersten Post steht, dass das zur Verfügung gestellt werden kann.

Es wird nur nach Tipps zur Ergreifung des abtrünnigen K1 gesucht. Mein erster Einwand war deshalb, nach bereits bekannten User-Daten wie der BoxID zu suchen. Es gibt nämlich Dumps in denen die komplett fehlen. In solchen Fällen braucht man erst gar nicht großartig mit der weiteren Suche beginnen.

Eine bekannte hexadezimale Zahl sollte jeder mit einer Selbstverständlichkeit suchen und finden können, der Keys in Images bzw. Dumps finden will.

Ich bin komplett überrascht, dass so eine übersichtliche Aufgabenstellung bereits für soviel Verwirrung sorgt.

 

[fcbasel]

Ok dann lass mir mal die bekannte boxid/boxkey zukommen und ich durchsuche den dump

 

[DarkStarXxX]

Jetzt mal ehrllich.
Jeder hat eine eigene BoxID, hat sich das echt nicht rumgesprochen.

Man kann echt nur staunen.

 

[ancofima]

Hi
wie ich es verstanden habe solltet Ihr im Dump nachschauen ob der Boxkey von der dazugehörigen Karte drin ist, den Boxkey müsste man dafür schon kennen denn sonst weiss man ja nicht wonach man suchen muss, und erst dann ergibt es auch sinn weiter zu suchen.

Nochmal zum langsam lesen und mitschreiben:
Schau nach, ob der hoffentlich bekannte BoxKey im Dump enthalten ist.

 

[Tweety_2000]

Denke da ist nicht mal eine ID bekannt von dem Dump...

 

[5656c]

Tja Tweety es ist alles bekannt von dem Dump

 

[Tweety_2000]

Dann könnt ihr nach der ID suchen im Dump

 

[5656c]

wird gerade gemacht und gefunden
decompile läuft