Aktuelles
Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

Ecm Aufbau Erklärung Und Nds Status Byte Meldungen Der V13/v14 Karte

    Nobody is reading this thread right now.
Hallo Leute,

da hier recht wenig über die Status Meldungen oder über den ECM Aufbau geredet wird, man vielleicht sogar wenig darüber weiß, werde ich euch hier mal etwas mehr im Thema NDS aufrischen.

Was ich euch hier zeigen werde sind, von mir und anderen, Informationen die für das weiter lernen vom Pairing sehr hilfreich sein können.

ECM Struktur:

Wie vielen schon bekannt ist, gibt es verschiedene ECM Längen, dennoch aber immer eine Struktur. Diese sieht folgendermaßen aus:
Code:
80                                                [ECM] CW0 /Wenn 81 ist es CW1
70 9A                                             [Section Flag 70 Section Lenght 9A]
00 00                                             [null byte] -> Dient zur Kommunikation zum Descrambler der, wenn null byte, nicht in kraft gesetzt wird (auch iCam Section genannt)
01                                                [ECM Type]
1D                                                [ECM Precam lenght]
95 10 B1 C5                                       [timestamp Donnerstag, 1. April 2049 16:14:29]-> geht immer in die Zukunft (aktuelle Sky Systemzeit)
02 5B AA 55 05 20 01                              [SID] -> aus unerklärlichen Gründen Crypt
00 00                                             [check DW]
80 40 2C D1 32 57 D8 BF 32 B6 B4 03 02 05 02      [cwFlags]
40                                                [checksum von CW Flag]
78                                                [bit indecator lenght packet]
7D 0B                                             [nano 7D lenght 0B]
0C 00 8E 0C 25 F7 68 39 C5 00 00                  [cw crypt + null byte]
90                                                [nano 90]
69                                                [NANO der zum Killer werden kann] -> verändert sich immer wieder für einen unbestimmten Zeitraum
C1                                                [bytmap]
01                                                [Smartcard Typ]

C1 26 01 77 04 22 25 B8 29 28 19 3A 26 0F 7E 68   |
C2 E0 38 99 A6 70 05 DC 38 B0 88 81 7C 86 BE A3   |
32 4E F1 5C 51 CE 9B F0 02 20 C0 E5 AA 8B 21 6F   |
46 2F D9 ED 0E 41 A7 69 E3 E8 40 3E 8E 64 4E 97   | -> AES crypt
C3 C4 6E A2 41 55 50 D3 07 16 6E B3 56 CC 82 E3   |
73 F4 D9 8E 36 BD 8E 92 E9 E3 E4 6B F8 70 05 7E   |
10 4C DD F3 7E A0 E9                              |
Der Nano Killer wird in manchen Ländern eingesetzt und bringt die Karte in einen Error status, diese entschlüsselt dann garnichts mehr und muss ausgetauscht werden. Bekannte Länder sind: Italien, Indien und China


NDS Status Byte Meldungen:

Wer nicht weiß was die SW Status Meldung ist, das ist die Meldung der Karte ob:

Eine INS,EMM richtig/falsch geschrieben worden ist,
Filter geschlossen oder geöffnet sind,
IRD Flags gesetzt worden sind oder nicht
und ob das EEpromgeupdatet worden ist oder nicht.


Du musst angemeldet sein, um Bilder zu sehen.

Das sind die bis jetzt mir bekannten Status Meldungen und die aktuelle ECM Struktur.

Um mal kurz noch die Zukunft vorher zu sagen.

NEXT STEP FROM SKY:

Es wird der Descrambler Aktiviert, dies schneidet dann alle Karten aus, die noch für CS oder bessergesagt unsere Publik EMUs funktionieren.

Dieser verändert das Standard Decrypt in ein Provider gebundenes Decrypt. Dazu wird der oben genannte null byte in der ECM einen Wert bekommen der dem Descrambler übergeben wird, dieser weiß dann wie er fortzufahren hat.

Wer weiß vielleicht wurden genau aus diesem Grund die ECM Verlängert.

Lösungen hierzu?

Sky Hardware studieren, auslesen, EMUs anpassen.

Ist alles schwerstarbeit und braucht viel Wissen um wirklich etwas damit anzufangen.

So das wars von meiner Seite aus, hoffe ich kann hiermit einigen einen kleinen Einblick verschaffen und vielleicht allen daran arbeitenden etwas mehr Wissen vermittelt haben.

Grüße

amassidda
 
Zuletzt bearbeitet:
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Warum gehst du davon aus das die nicht aktuell ist? Die emm sind zumindest vom 10,11 und12.07.16!
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Dia hat v13 globale gepostet und er möchte die von v14.
So versteh ich das.
Das sie aktuell sind sieht man ja.
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

jup, das ist eine V13 aufschaltung. ich würde gerne eine aktuelle V14 aufschaltung sehen, die nicht älter als 10-14 tage ist ;-)
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Meinst du so

Code:
2016/07/10 07:49:10   0000000000000000   827097010200939091            6002C6F948D5D571C976246D1118517A1CCB24A100736078161CD15876B0450991E3A4A9BA70C5D0FBF165BC91B7E0145F3DE7F1AFBFCA99FEA1923538CBA5BB0A43CE8383FA41C59524343723567AF2BF4422630DF51BF928C839A49DECEE751D7D2FA7DF4EC5864F328997522DA8CEA9615C426CD9F5AF015BB677BE0D52146656129DC6A24D38F991729CF0E993E020   
2016/07/10 07:49:10   0000000000000000   82702001020602960A2E24FC1690144002503B9FFB5FDDA0CAF57D81FF55286E1FF2DA  
2016/07/11 07:49:10   0000000000000000   82702F01020602960B2E24FD2590234001A2E5AA998CFAE0EB9092F855D844025F709D5A4174516D72C12C7F45230735FAAF  
2016/07/12 07:49:10   0000000000000000   82702001020602960C2E24FE16901440027BAE150C15A96F869B69046B81E5BDC51C55
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Hallo Dia

eigentlich bin ich ja genauso wirr im Kopf wie du, und tüftelaufgaben gefallen mir, aber ich sehe hier nichts an den EMM's was irgendwie aussgewöhnlich ist, oder mich in meinem Wissen weiterbringt, schlüssel ich die EMM's nach Format auf kommt für mich das raus:
Code:
8270 2F   01 0206 02 96 0A 2D 48 1F  25 90 23 4001 3B5D289C1216A884EFB0EEB7AFF929E2BB51963F5A066C9055E4967E34876ABE15  
     ^^ gesamtlänge
          ^^ global EMM (splitte ich jetzt nicht auf)
             ^^ formatbyte 0x02
               ^^ IRD EMM lengthbyte (00 oder 06)
                  ^^ nano 02 für IRD, set date+time, 4 Byte, wobei 0x96 ein nibble==7 == juli, rest ist klar
                     ^^ ^^ ^^ ^^ <- date/time für Receiver nano 2 ...
                                 ^^ Checksum 
                                     ^^ länge des CARD EMM's
                                        ^^ nano 90 (==encrypted content follow)
                                           ^^ länge des nano 90 contents
                                              ^^^^ Used Key == Public Key 1, Cardversion 0x01 == V13 
                                                     ^^^^^^^^^^^^^.... encrypted content ...
8270 2F  41 0009888E  02 00 279025 4401 7395CB3017A9B2590AD55A00F392601929ECA8A1F2285EFE75CDA261093C8B8A1AC3CE
hier abweichend natürlich 0x41 == unique emm, wenn man die Bit's durchgeht ...
                      ^^ formatbyte==0x02
                         ^^ kein IRD EMM Block
                            ^^ Card EMM length
                              ^^ nano 90, 0x25 lang
                                    ^^ key 0x44 = private key1, Rev 0x01=V13 ...
                     
........ somit erschliesst sich hier der Zauber für mich überhaupt nicht...

nochmal zu nano 02 set date/time, die ersten 2 bytes sind Datum die nächsten 2 Bytes die Zeit, wie man das genau berechnet
erklär ich  jetzt nicht, das erschliesst sich wenn man probiert, oder man fragt mich ...
genauer wäre: 0x96 == Juli 2016
0A=10
0B=11
0C=12

und das raff ich garnicht, wieso schreibst du start 27-25=2 dur subtrahierst hier nur die restlängenbytes (siehe oben), istklar das dort immer 2 rauskommt 
2F 41 = Start 27-25 =2
2F 01 = Start 25-23 =2
25 01 = Start 1B-19 =2
... da ist jetzt nix besonderes bei, was mir was sagt, gibt mir bitte 2-3 Schlüsselwörter was du denkst zu erkennen ...
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

rechne deine entis mal auf
dann kommst du von 82702F auf hex 25

siehe hier

Code:
2016/07/13 09:56:04   0000000000000000   8270 2A   01020602 96 0D 3F 01 ED 20901E 40017669260AD90E7C32AA7DA224AE23F343AEBC7B1327CD345321F16816   blocked
2016/07/10 07:48:58   0000000000000000   8270 2B   01020602 96 0A 2E 1C F4 21901F 400158D94EC02C4C6A87B8918BAE996B24FD2F5AC3238F8440566A024D7789   blocked
2016/07/10 07:40:45   0000000000000000   8270 2C   01020602 96 0A 2D 15 EC 229020 4001151DC4CD523D3EF6EC0ED51B00387504AB05295125399BBADA716BBC0F77   blocked
2016/07/11 07:41:12   0000000000000000   8270 2D   01020602 96 0B 2D 25 FD 239021 4001E00547FB8C3E9073DC6299459025D7B1BD0813063DB9C573A653FEE7A7631F   blocked
2016/07/13 10:15:06   0000000000000000   8270 2E   01020602 96 0D 41 E2 D0 249022 4001E33C32E2048A7403DE527DA317DD1FB13DCFD6B6AAD1F9841F3A5421703B73A6   blocked
2016/07/10 07:42:19   0000000000000000   8270 2F   01020602 96 0A 2D 48 1F 259023 40013B5D289C1216A884EFB0EEB7AFF929E2BB51963F5A066C9055E4967E34876ABE15   blocked
2016/07/11 07:42:19   0000000000000000   8270 30   01020602 96 0B 2D 49 21 269024 40010F744A8803A8EFC7C812156B54CEB0DAE8669E08A4051C67815A2F73FF2AFF870BC8   blocked
                                              --                           --  --
                                              hex                          e    e
                                              
                                              hex                          a    a
                                              --                           --  --
                                         8270 2F 410009888E 02 00    02 00 279025 4401 7395CB3017A9B2590AD55A00F392601929ECA8A1F2285EFE75CDA261093C8B8A1AC3CE


wie du erkennen kannst sind es die 20 tage
die nanosekunden sind 0
einmal als anfang und ende

manchmal ist es auch von hinten schön lach

827025 bis 82702F= 10=26-27-28-29-2a-2b-2c-2d-2e-2f
1B9019 bis 259023= 10=2a-2b-2c-2d-2e-2f-20-21-22-23
 
Zuletzt bearbeitet:
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

ja nu, das ist ja aber klar ...

vor 2003, als das Nano 90 noch nicht "aktuell" war konnte man ja mehr oder minder Klartext lesen was passiert, nur die Signature kannste halt nicht nachbilden, dadurch ist heute noch bekannt wie Entitlements freigeschaltet und gelöscht werden, das hat sich nicht geändert, im vorgehen und in der Länge des EMM's, nur man sieht halt nicht wirklich was im AES Teil steht, dadurch ergibt sich das richtigerweise was du rechnest, und es lassen sich entsprechende Rückschlüsse ziehen ...

jetzt weiß ich zumind. was du meinst, passt.
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

was nützt ein emm wenn man es nicht kennt lol

wenns hinten juckt und vorne kneift nimm den himmel der scheisst
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Da ich anscheinend ziemlich matsche in der Birne bin, hoffe ich mal sehnsüchtig auf Aufklärung für Normalos. :D
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

lol dann mach ich den wirrwar mal komplett lol

2016/07/13 04:40:53 0000000000000000 8270 2B 010200 279025 4002 65345749F3859A21CFD40C9ADECC5C1466597BF253D714A04B032477E85E968ED14634 blocked

2016/07/13 04:44:38 0000000000000000 8270 2B 01020602 96 0D 159153 21901F 4001 EA306319C747999DB90963D16F0EFA464BB3511BFB80CE8C8C11559957 blocked
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Ich blicke gerade auch ned durch...
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

@Dia

Wenn uns das weiterbringen würde, dann klemm ich mich auch dahinter. :D

Bringt das was?

Ja oder nein reicht. :DDD
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

kein komentar darüber
ist wie Äpelpfücken
REINBEISEN KANN MAN IMMER
 
AW: ECM Aufbau Erklärung und NDS Status Byte Meldungen der V13/V14 Karte

Also würde es wohl was bringen wenn ich den Kommi lese.
Nun ist die Frage wer erklärt mir ein bischen was dazu das ich beitragen kann....
 
Zurück
Oben