Ecm Aufbau Erklärung Und Nds Status Byte Meldungen Der V13/v14 Karte

Hallo Leute,

da hier recht wenig über die Status Meldungen oder über den ECM Aufbau geredet wird, man vielleicht sogar wenig darüber weiß, werde ich euch hier mal etwas mehr im Thema NDS aufrischen.

Was ich euch hier zeigen werde sind, von mir und anderen, Informationen die für das weiter lernen vom Pairing sehr hilfreich sein können.

ECM Struktur:

Wie vielen schon bekannt ist, gibt es verschiedene ECM Längen, dennoch aber immer eine Struktur. Diese sieht folgendermaßen aus:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Der Nano Killer wird in manchen Ländern eingesetzt und bringt die Karte in einen Error status, diese entschlüsselt dann garnichts mehr und muss ausgetauscht werden. Bekannte Länder sind: Italien, Indien und China


NDS Status Byte Meldungen:

Wer nicht weiß was die SW Status Meldung ist, das ist die Meldung der Karte ob:

Eine INS,EMM richtig/falsch geschrieben worden ist,
Filter geschlossen oder geöffnet sind,
IRD Flags gesetzt worden sind oder nicht
und ob das EEpromgeupdatet worden ist oder nicht.

​

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Das sind die bis jetzt mir bekannten Status Meldungen und die aktuelle ECM Struktur.

Um mal kurz noch die Zukunft vorher zu sagen.

NEXT STEP FROM SKY:

Es wird der Descrambler Aktiviert, dies schneidet dann alle Karten aus, die noch für CS oder bessergesagt unsere Publik EMUs funktionieren.

Dieser verändert das Standard Decrypt in ein Provider gebundenes Decrypt. Dazu wird der oben genannte null byte in der ECM einen Wert bekommen der dem Descrambler übergeben wird, dieser weiß dann wie er fortzufahren hat.

Wer weiß vielleicht wurden genau aus diesem Grund die ECM Verlängert.

Lösungen hierzu?

Sky Hardware studieren, auslesen, EMUs anpassen.

Ist alles schwerstarbeit und braucht viel Wissen um wirklich etwas damit anzufangen.

So das wars von meiner Seite aus, hoffe ich kann hiermit einigen einen kleinen Einblick verschaffen und vielleicht allen daran arbeitenden etwas mehr Wissen vermittelt haben.

Grüße

amassidda

 

[fireIce]

Ich dachte in dem EMM ein Datumsstempel drin ist? Wofür ist der da, wenn er nicht eine "Gültigkeit" festlegt?
Der vorletzte EMM ist ein unique, den kann ich nicht schreiben. Aber warum nicht den letzten?

 

[dtrm]

1. ja Datumstempel ist drin, aber die Karte weiß ja beim EMM nicht "wie spät" es ist, das juckt da im Moment nicht, interessant ist es dann im ECM, die karte weiß: gültig bis 01.09.2020 durch das emm, im ecm steht jetzt ecm vom 02.09.2020 --> CW wird nicht zurückggeben ...

2. weil ich mich verlesen habe, das letzte ist nicht unique ... da haste recht, dann versteht deine karte nur das vorletzte so nicht ..

 

[fireIce]

Seit der Aktivierung meiner Karte sind Tiers gekommen und Tiers gegangen. Wenn ich einen alten Verlängerer schreibe, kann man so Tiers wieder loswerden?

Ich vermute, dass beim alten Verlängere nichts passiert. Liegt es daran, dass die Karte nur den Verlängerer mit neustem Zeitstempel nimmt. Andererseits gilt doch, dass ein "höherer" Verlängerer einen niedrigeren Verlängerer überschreiben kann. Wie passt das mit dem Zeitstempel?

 

[dtrm]

schon, nur hast du dann auch das alte ablaufdatum der Tiers, bringt dir somit nix ...

2 gibt grundlegend 2 Verlängerungs EMM's,

das "große": löscht alle Tier's und schreibt deine aktuellen neu
das "kleine": (hier standartverlängerer genannt): verlängert alle Tiers auf das Datum X

--- das ist jetzt sehr einfach ausgedrückt, aber grundlegend isses so, der sogenannte Standartverlängerer verlängert alle bestehenden Entitlements einer Art (hier Freischaltung Sender) auf ein bestimmtes Datum, PPV-Tiers bleiben aussen vor, logischerweiße, würde aber auch nicht bringen, jedes Select Event hat sein eigenes Entitlement ...
Das große kann jetzt "alles" machen, also: alle löschen, neuschreiben, oder nur hinzuschreiben ... oder oder ...


am ende bleibt aber das Ablaufdatum auf den Tiers, welches das EMM damals mitgebracht hat ... somit: nutzlos ...

Es gibt sicherlich Einschränkungen und Filter die zusätzlich greifen, betreffend was du schreibst, aber da dieses gespiele mich nicht interessiert, müssten sich die EMM-Junkies dazu auslassen ...

aber irgendwie isses OT inzwischen ...

 

[dia]

2016/08/03 02:00:03 0000000000000000 82702001020602 97 03 0000A4 169014 4002 7A2A71C65FA6E43590E3D89177D488CDD708 blocked
2016/07/25 02:00:04 0000000000000000 82702001020602 96 19 0001BA 169014 4002 6A2755544EE467D6D3A87F5F4E26E978939F blocked
2016/07/19 02:00:04 0000000000000000 82702001020602 96 13 0001B4 169014 4002 F3B0FD5FA96AB5E5BA9EB909BDF2E5C6B879 blocked
2016/07/17 02:00:05 0000000000000000 82702001020602 96 11 0001B2 169014 4002 9D193CA96533E26F6D217B625B3CBFDB4B6E blocked
2016/07/24 02:00:06 0000000000000000 82702001020602 96 18 0002BA 169014 4002 43037D828495923A9A1D8120286233C7D5AE blocked
2016/07/11 02:00:07 0000000000000000 82702001020602 96 0B 0002AD 169014 4002 A04D6F65A04F5B590FF64E6A53578C53F711 blocked
2016/08/06 02:00:12 0000000000000000 82702001020602 97 06 0005AC 169014 4002 DFFB95385C849A474A53038A429AC8D04AC3 blocked
2016/07/14 02:00:14 0000000000000000 82702001020602 96 0E 0006B4 169014 4002 285A1C8717963BDCE430CD8C20AA2EF64FEC blocked
2016/07/12 02:00:40 0000000000000000 82702001020602 96 0C 0013BF 169014 4002 57535D477858C8FB5811296811DFBAF7147A blocked

juli 96
august 97

2016/07/17 02:00:05 0000000000000000 82702001020602 96 11 0001B2 169014 4002 9D193CA96533E26F6D217B625B3CBFDB4B6E blocked
2016/07/19 02:00:04 0000000000000000 82702001020602 96 13 0001B4 169014 4002 F3B0FD5FA96AB5E5BA9EB909BDF2E5C6B879 blocked
2016/07/25 02:00:04 0000000000000000 82702001020602 96 19 0001BA 169014 4002 6A2755544EE467D6D3A87F5F4E26E978939F blocked

0001B2=1B3-1B4=2
0001B4=1B5-1B6-1B7-1B8-1B9-1BA=6


2016/07/11 02:00:07 0000000000000000 82702001020602 96 0B 0002AD 169014 4002 A04D6F65A04F5B590FF64E6A53578C53F711 blocked
2016/07/24 02:00:06 0000000000000000 82702001020602 96 18 0002BA 169014 4002 43037D828495923A9A1D8120286233C7D5AE blocked


0002AD=2AE-2AF-2B0-2B1-2B2-2B3-2B4-2B5-2B6-2B7-2B8-2B9-2BA=13

 

[schetin]

Moin,

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

dann steht die 94 für Mai, richtig?
Aber Dez wird nicht 101 werden, oder?

Was sagt denn die 2 bzw. 6 aus?

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

 

[dia]

schau dir die tage an
11+2=13
13+6=19

0001B2=1B3-1B4=2
0001B4=1B5-1B6-1B7-1B8-1B9-1BA=6

 

[Tweety_2000]

Da wird weiter gezählt wenn ich mich nicht irre.
ist das Jahr gar nicht drinnen?
Nur dd und mm?

 

[schetin]

Puh, da qualmt der Kopf schon am Morgen

Nehmen wir mal bitte

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

welche aussage stimmt?


Warum sollte das Jahr drinnen sein, wenn immer nur x Tage dazu gezählt werden?
Deshalb glaube ich nicht, das ein Jahr drin steckt. Aber wissen tu ich es nicht.

 

[Tweety_2000]

Ist 6F4469 nun die Kartengruppe wie in manchen Threads beschrieben oder ist es ein Timestamp?
Es wäre dann ja der 01.01.1970 wo der Unix-Timestamp beginnt und wie er unter Oscam angezeigt wird wenn Tiers per ins76 gelesen werden

 

[dtrm]

sorry, aber das hat überhaupt nix zu tun mit dem was auf die Karte kommt, das is einfach das Set Date/Time Nano für den Receiver...

8270 <- emm
20 <- länge
01
02 <- format byte 02 oder 07
06 <- länge für IRD EMM Block (RECEIVER!)
02 <- set date/time am Receiver
941A82A7 <- datum/zeit nach
E1 <- checksum

jetzt kommt der Card EMM Block, das wird auf die Karte geschrieben und ist interessant, der Rest nur Info fürn IRD

169014 4002 FBD00A06F14A7A3DA50E2BB8F5B9443432DC


klar stimmt die Rechnung von Dia, ist aber auch logisch, schliesslich steht dort
der Befehl: Datum Zeit Setzen (function 02)
Somit stimmen die Diffenzen...

Errechnet wird der Spass so:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

und jetzt mal mit Zahlen:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Ergebniss ist also: 26.05.2016 16:21

Bedenkt man, das Sky UTC Zeiten austrahlt und wir gerade Sommerzeit haben, kommen wir schön auf das Datum wo Dia geloggt hat, nähmlich:
26.05.2016 18:21

btw: in Date[4] stecken noch die sekunden, das lass ich aber mal aussen vor...


... so hoffe habe das gerechne ein für alle mal gelöst hier *fg*

 

[Tweety_2000]

Nur mit dem Card EMM Block können wir nix anfangen da verschlüsselt oder?
Bis auf manche die ja mit ner V13 verrückte Sachen machen (ausser es sind Gerüchte )

 

[schetin]

@dtrm
Danke.

Erkläre mir nur bitte warum du
year=(Date[0]/12)+1997;
year=(0x94/12)+2004;
zwei unterschiedliche "Jahre" nimmst.

Gruß

 

[dtrm]

... weil die C Funktion aus meinen Unterlagen 2007/2008 stammt (BSkyB) und beim rechnen mir wieder einfiel, das es bei Sky DE das Jahr anders war, und ich oben nicht korrigiert habe ...
habe letztes Jahr bein decodieren von anderen Sachen das nochmal geprüft, die Funktion stimmt noch, nur das Offset-Jahr hat sich verschoben ...

und ja, das wichtige, interessante ist der Card-EMM Block, und der ist seit je-her bei Sky DE mit Nano 90 verschlüsselt, bei Sky UK gab es noch Zeiten da war dieser Teil auch unverschlüsselt, da konnte man noch genau sehen was das EMM macht, nur ändern ging damals natürlich schon nicht, da das Signature-Nano entsprechend enthalten war, UK hat dann die 90 "eingeführt" und die 09c4 hat das gleich mit übernommen ...

 

[dia]

zeit ist jeden tag gleich
der tag hat 24 std

sec werden nicht gezählt
da du beim abschalten pünktlich um 02:00 uhr dunkel ist sommerzeit
un nicht um 02:00:00

82702741008302B402001F901D4402AD77DAE11E00420001C6B2CEFB4B9ED2113FE23E572A2690FFCC29


darum auch noch kein paaring

vergessen
geloggt ist immer von 23:00 bis 03:00
durch die zeitverschiebung 01:00 und 02.00

und hier der alruelle
2016/08/07 02:00:04 0000000000000000 82702001020602 97 07 0001A9 169014 4002 3F9C087B968692E85853B0054EF4C11FA249 blocked