eCW:dCW Sammel- und Anfragethread V14,V15

[Reiner123]

also genau wie bei mir.
ich schaue erstmal im Mod 81, da müsste ja das richtige ecw, wie geloggt kommen.
Und dann das dcw im Mode 83.

 

[kautz8953]

@Reiner123 , du meinst es umgekehrt. Aber sonst richtig. 81 DCW 83 ECW wenn du in mod83 mit ner V14/15 einen DCW bekommst bist du fertig und kannst gucken

 

[Gelöschtes Mitglied 488570]

Echt Wahnsinn, dass ihr solche Geduld. Vielen Dank!
@a1
Was ich gerade nicht verstehe, du schreibst dass Du 32 Byte vom ECM abschneiden musst, aufgrund 1F = 31 und 31 + 1 muss abgeschnitten werden. Du schneidest doch aber in deinem Beispiel mehr wie 32 Byte ab.
Dein ECM:

8070A40000011FD20D5134025BAA5515200108008040965EDED0964E5E4A2203040502FE1650807E0A02542BF9B277D43400009072C101C2797EB79E4876D0638254243B76BF0258A058F503F2A946AD68B5A883A27A0708BCA47A5716D1E07E1FD04C9EE127849B1D4D0E71426BC7B318B871F4DFBAD1DA5B3778280774139300EF8E8ED2DF69960A036061CF22B24764B542F1215ECA77F75AB9D3E63F9B7636A1837C6A859B

Wenn ich jetzt nicht zu doof zum zählen bin, müsste bei deinem Befehl nach "D14000808100" folgendes kommen 040502FE1650807E...... Bei Dir geht es aber erst ab 7E0A025.... Oder müssen 32 Byte nach den ersten 7 Bytes abgeschnitten werden? Dann würde es glaube passen.

Spoiler

80 70 <- ECM
A4 <- Länge 164 Bytes folgen
00 00 - 01 1F <--- ab hier von 00 bis 1F bytes wegschneiden
D2 0D 51 34 02 5B AA 55 15 20 01 08 00 80 40 96 <- 00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f
5E DE D0 96 4E 5E 4A 22 03 04 05 02 FE 16 50 80 <- 10 11 12 13 14 15 16 17 18 19 1a 1b 1c 1d 1e 1f
<- D1 40 00 80 81 00 einfügen
7E 0A 02 54 2B F9 B2 77
D4 34 00 00 90 72
C1 01
C2 79 7E B7 9E 48 76 D0 63 82 54 24 3B 76 BF 02
58 A0 58 F5 03 F2 A9 46 AD 68 B5 A8 83 A2 7A 07
08 BC A4 7A 57 16 D1 E0 7E 1F D0 4C 9E E1 27 84
9B 1D 4D 0E 71 42 6B C7 B3 18 B8 71 F4 DF BA D1
DA 5B 37 78 28 07 74 13 93 00 EF 8E 8E D2 DF 69
96 0A 03 60 61 CF 22 B2 47 64 B5 42 F1 21 5E CA
77 F7 5A B9 D3 E6 3F 9B 76 36 A1 83 7C 6A 85 9B

 

[ultrasmd77]

@kautz8953
Genau daran scheitert es ja noch aktuell. Nach dem senden des ECM über sendcmd, fehlt halt die Ausgabe des eCW, ECM hash usw. Alles andere haben wir glaube hinbekommen.

@Reiner123
Also das dCW im mod81 sollte auf alle Fälle ausgegeben werden. Nach diesem Teil:

Spoiler

2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] Decrypted payload
2021/07/13 09:41:43 1AE60AA6 r   (reader)   4E 41 60 06 A1 68 D0 B0 00 00 00 C4 00 01 22 02
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 0E 02 03 00 0F 06 00 00 00 00 00 00 20 04
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 00 00 00 00 00 2A 04 00 C4 00 00 55 01 81
2021/07/13 09:41:43 1AE60AA6 r   (reader)   56 08 00 00 00 00 00 00 00 00 2B 02 00 00

sollte folgendes kommen:

Spoiler

2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] classD3 ins54: CW is crypted, trying to decrypt generic pairing mode 0x81
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] crypted CW is: 4E416006A168D0B00000000000000000
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] use k1(3DES) for CW decryption in generic pairing mode
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] decrypted CW is: BAE4C05E660A60D00000000000000000
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=1
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_do_ecm: ret rc=1
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=1 (ERROR=0)
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] ecm hash: C58CABB2C56043666F0501495C6DE9CD real time: 78 ms
2021/07/13 09:41:43 5D07D429 c      (ecm) DVBApi (098C@000000/0387/1195/9F:C58CABB2C56043666F0501495C6DE9CD:0F06000000000000:Sportdigital): found (79 ms) by SkyV14 - sport1+ HD
2021/07/13 09:41:43 5D07D429 c      (ecm) cw:
2021/07/13 09:41:43 5D07D429 c      (ecm)   BA E4 C0 5E 66 0A 60 D0 00 00 00 00 00 00 00 00

Das dCW wird also zweimal angezeigt/ausgegeben. Einmal in Zeile 4 und dann noch in der letzten Zeile.

 

[kautz8953]

@kautz8953
Genau daran scheitert es ja noch aktuell. Nach dem senden des ECM über sendcmd, fehlt halt die Ausgabe des eCW, ECM hash usw. Alles andere haben wir glaube hinbekommen.

(reader) SkyV14 [videoguard2] Decrypted payload
2021/07/13 09:41:43 1AE60AA6 r (reader) 4E 41 60 06 A1 68 D0 B0

Beim Decrptet Payload die 1. 8Byte sind das ECW, egal ob bei mod81 oder 83 befindet es sich an der selben Stelle. Und bei laufendem mod80 steht da direkt das Klartext CW.

 

[Reiner123]

@Reiner123 , du meinst es umgekehrt. Aber sonst richtig. 81 DCW 83 ECW wenn du in mod83 mit ner V14/15 einen DCW bekommst bist du fertig und kannst gucken

Hast recht, wäre ja auch schön, wenn es so wäre wie ich geschrieben hatte.

@ultrasmd77, je der gesamte letzte und interessante Teil fehlt in unserer Ausgabe.

Beim Decrptet Payload die 1. 8Byte sind das ECW, egal ob bei mod81 oder 83 befindet es sich an der selben Stelle. Und bei laufendem mod80 steht da direkt das Klartext CW.

kann aber auch das 9. bis 16 sein. Immer schön im Wechsel.

 

[ultrasmd77]

Erstmal nochmal an alle ein dickes Dankeschön für eure Hilfe, Unterstützung und Geduld.
Ich denke ich habe es jetzt

Log der ECM-Anfrage Mod81:

Spoiler

2021/07/13 09:41:42 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_do_ecm: cardreader_do_checkhealth returned rc=1
2021/07/13 09:41:42 1AE60AA6 r   (reader) SkyV14 [videoguard2] write to cardreader
2021/07/13 09:41:42 1AE60AA6 r   (reader)   D1 40 00 80 79 00 7D 0B 0C 41 62 0B B4 50 54 9D
2021/07/13 09:41:42 1AE60AA6 r   (reader)   61 00 00 90 69 C1 01 B4 C1 82 E0 81 79 A1 A7 4F
2021/07/13 09:41:42 1AE60AA6 r   (reader)   4F 66 E4 B3 85 0A 1E 8D 03 79 29 01 C1 E3 AD 24
2021/07/13 09:41:42 1AE60AA6 r   (reader)   8A 00 82 D4 B7 C9 7F 33 1C 05 05 4B C8 0D 55 CB
2021/07/13 09:41:42 1AE60AA6 r   (reader)   89 9F 7A EC 50 35 85 89 2F CA E4 D8 E3 16 2B 59
2021/07/13 09:41:42 1AE60AA6 r   (reader)   65 E1 D1 88 11 F8 BB AC 11 08 7E 11 B1 21 2B F2
2021/07/13 09:41:42 1AE60AA6 r   (reader)   7E F8 EC E6 C3 79 00 D3 80 F3 BE 21 66 F4 CD AD
2021/07/13 09:41:42 1AE60AA6 r   (reader)   9B 3C 76 D1 3E 9C 1E 5C 43 6D B5 63 A2 77
2021/07/13 09:41:42 1AE60AA6 r   (reader) SkyV14 [videoguard2] Answer from cardreader:
2021/07/13 09:41:42 1AE60AA6 r   (reader)   90 00
2021/07/13 09:41:42 1AE60AA6 r   (reader) SkyV14 [videoguard2] write to cardreader
2021/07/13 09:41:42 1AE60AA6 r   (reader)   D3 54 00 00 5E
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] Answer from cardreader:
2021/07/13 09:41:43 1AE60AA6 r   (reader)   73 FA 13 9E 61 B6 AC 3E 38 76 9A 74 5D A3 E5 E1
2021/07/13 09:41:43 1AE60AA6 r   (reader)   01 DE 77 68 84 F7 2D 10 F7 C8 C9 69 90 CF 03 9E
2021/07/13 09:41:43 1AE60AA6 r   (reader)   B0 37 95 C2 D3 4E AA 96 E4 9D 5A 12 0B 70 ED 85
2021/07/13 09:41:43 1AE60AA6 r   (reader)   E9 43 B6 A8 2D 5C 66 DC 44 A3 8E BC AC E8 55 DE
2021/07/13 09:41:43 1AE60AA6 r   (reader)   FC 0A 8F 6A 1E E0 00 1F 8A 2D 1D B6 37 A9 18 3C
2021/07/13 09:41:43 1AE60AA6 r   (reader)   8B 29 E9 A2 7A BF F0 8A FB 8E 2A 64 D7 64 90 00
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] Decrypted payload
2021/07/13 09:41:43 1AE60AA6 r   (reader)   4E 41 60 06 A1 68 D0 B0 00 00 00 C4 00 01 22 02
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 0E 02 03 00 0F 06 00 00 00 00 00 00 20 04
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00
2021/07/13 09:41:43 1AE60AA6 r   (reader)   00 00 00 00 00 00 00 2A 04 00 C4 00 00 55 01 81
2021/07/13 09:41:43 1AE60AA6 r   (reader)   56 08 00 00 00 00 00 00 00 00 2B 02 00 00
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] classD3 ins54: CW is crypted, trying to decrypt generic pairing mode 0x81
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] crypted CW is: 4E416006A168D0B00000000000000000
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] use k1(3DES) for CW decryption in generic pairing mode
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] decrypted CW is: BAE4C05E660A60D00000000000000000
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=1
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_do_ecm: ret rc=1
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=1 (ERROR=0)
2021/07/13 09:41:43 1AE60AA6 r   (reader) SkyV14 [videoguard2] ecm hash: C58CABB2C56043666F0501495C6DE9CD real time: 78 ms
2021/07/13 09:41:43 5D07D429 c      (ecm) DVBApi (098C@000000/0387/1195/9F:C58CABB2C56043666F0501495C6DE9CD:0F06000000000000:Sportdigital): found (79 ms) by SkyV14 - sport1+ HD
2021/07/13 09:41:43 5D07D429 c      (ecm) cw:
2021/07/13 09:41:43 5D07D429 c      (ecm)   BA E4 C0 5E 66 0A 60 D0 00 00 00 00 00 00 00 00

Log der ECM-Anfrage Mod83:

Spoiler

2021/07/14 10:25:25 637D9B2B r   (reader) SkyV14x83 [videoguard2] Answer from cardreader:
2021/07/14 10:25:25 637D9B2B r   (reader)   00 00 00 00 90 20
2021/07/14 10:25:31 637D9B2B r   (reader) SkyV14x83 [videoguard2] write to cardreader
2021/07/14 10:25:31 637D9B2B r   (reader)   D1 40 00 80 79 00 7D 0B 0C 41 62 0B B4 50 54 9D
2021/07/14 10:25:31 637D9B2B r   (reader)   61 00 00 90 69 C1 01 B4 C1 82 E0 81 79 A1 A7 4F
2021/07/14 10:25:31 637D9B2B r   (reader)   4F 66 E4 B3 85 0A 1E 8D 03 79 29 01 C1 E3 AD 24
2021/07/14 10:25:31 637D9B2B r   (reader)   8A 00 82 D4 B7 C9 7F 33 1C 05 05 4B C8 0D 55 CB
2021/07/14 10:25:31 637D9B2B r   (reader)   89 9F 7A EC 50 35 85 89 2F CA E4 D8 E3 16 2B 59
2021/07/14 10:25:31 637D9B2B r   (reader)   65 E1 D1 88 11 F8 BB AC 11 08 7E 11 B1 21 2B F2
2021/07/14 10:25:31 637D9B2B r   (reader)   7E F8 EC E6 C3 79 00 D3 80 F3 BE 21 66 F4 CD AD
2021/07/14 10:25:31 637D9B2B r   (reader)   9B 3C 76 D1 3E 9C 1E 5C 43 6D B5 63 A2 77
2021/07/14 10:25:31 637D9B2B r   (reader) SkyV14x83 [videoguard2] Answer from cardreader:
2021/07/14 10:25:31 637D9B2B r   (reader)   90 20
2021/07/14 10:25:33 637D9B2B r   (reader) SkyV14x83 [videoguard2] write to cardreader
2021/07/14 10:25:33 637D9B2B r   (reader)   D3 54 00 00 5E
2021/07/14 10:25:33 637D9B2B r   (reader) SkyV14x83 [videoguard2] Answer from cardreader:
2021/07/14 10:25:33 637D9B2B r   (reader)   EC 9C FB B2 53 E7 5D E2 30 93 2B 4A BE CC 57 BD
2021/07/14 10:25:33 637D9B2B r   (reader)   C1 B2 BC 73 59 D3 4D 38 D7 AE 5A 63 6B A8 03 99
2021/07/14 10:25:33 637D9B2B r   (reader)   2C 03 64 84 4E 3C 49 2B B7 98 63 C3 16 CC FF 4C
2021/07/14 10:25:33 637D9B2B r   (reader)   7E B6 19 E5 7D A1 E4 9F 9D 49 84 79 2D E9 12 B0
2021/07/14 10:25:33 637D9B2B r   (reader)   E4 E4 E2 57 99 84 91 6A 8E D8 E3 30 E1 7D 16 0C
2021/07/14 10:25:33 637D9B2B r   (reader)   84 DC 08 9C 3E 53 EC 7D 1D 63 F7 49 FE A7 90 20
2021/07/14 10:25:33 637D9B2B r   (reader) SkyV14x83 [videoguard2] Decrypted payload
2021/07/14 10:25:33 637D9B2B r   (reader)   26 8D AB 4E 5D ED C0 B0 00 00 00 C4 00 01 22 02
2021/07/14 10:25:33 637D9B2B r   (reader)   00 00 0E 02 03 00 0F 06 00 00 00 00 00 00 20 04
2021/07/14 10:25:33 637D9B2B r   (reader)   00 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00
2021/07/14 10:25:33 637D9B2B r   (reader)   00 00 00 00 00 00 00 2A 04 00 C4 00 00 55 01 83
2021/07/14 10:25:33 637D9B2B r   (reader)   56 08 18 43 BD D6 58 BD 52 B2 2B 02 00 00
2021/07/14 10:25:41 637D9B2B r   (reader) SkyV14x83 [videoguard2] cardreader_do_checkhealth: reader->card_status = 2, ret = 1

mein Pärchen müsste also folgendes sein
eCW: 268DAB4E5DEDC0B0
dCW: BAE4C05E660A60D0

Ich habe das ECM zur Sicherheit auch mehrmals an den Reader mit ACL Keyset geschickt, um zu schauen ob das dCW immer gleich bleibt, so wie im urspünglichen Log. Das passt... Dann auch mehrmals an den Reader mit eigener BoxID + Ins7e gesendet und geschaut, ob da der Decr. Payload bei jedem senden dieses ECM gleich bleibt, passt auch...

 

[Reiner123]

edit, warst schneller, ja das sollte so stimmen.

@ultrasmd77, entferne mal alle deine logs, und ecw, dcw ich glaube damit kann man dich "Orten"

 

[muelleimer321]

Ich habe das ECM zur Sicherheit auch mehrmals an den Reader mit ACL Keyset geschickt, um zu schauen ob das dCW immer gleich bleibt, so wie im urspünglichen Log. Das passt... Dann auch mehrmals an den Reader mit eigener BoxID + Ins7e gesendet und geschaut, ob da der Decr. Payload bei jedem senden dieses ECM gleich bleibt, passt auch...

Du meinst mit dem ACL Keyset war der Payload immer gleich mit 55 01 81 und mit eigener BoxID+INS7E immer Payload gleich und Mode 55 01 83.
So ist auch mein aktueller Stand.
Wenn das so ist, dann hab ich auch mein eCW und dCW wenn das entnehmen des eCW aus dem Payload ausreicht, obwohl die Ausgabe darunter fehlt.

 

[ultrasmd77]

@muelleimer321
Ja genau, ich denke Du meinst das genauso wie ich.
Der Payload bei ACL Keyset mit Mod81 ist jedesmal gleich, wenn ich das eine ECM immer wieder an die Karte sende. Wenn ich das eine ECM bei eigener BoxID+INS7E im Mod83 immer wieder an die Karte sende, ist der Payload auch immer gleich.
Aber der Payload ist natürlich unterschiedlich, zwischen Mod81 und Mod83.

 

[parasonic]

eCW: 268DAB4E5DEDC0B0
dCW: BAE4C05E660A60D0

Nope. Dein dcw passt. Aber dein ecw ist bereits mit neuer Zuordnung erzeugt (also AES, schau mal am Ende der decrypted payload, dort ist der Tag 56 08 gefüllt). Sprich, da fehlt Dir noch die zweite Hälfte zu einem korrekten AES ecw.

Um vom gleichen ECM auch noch ein 3DES ecw zu bekommen, müsstest Du zuerst nochmal eine „alte Zuordnung“ schreiben.

 

[ultrasmd77]

@parasonic
Erstmal Danke für den Hinweis.
Also den damaligen Zuordner für das CI+? Jetzt ist meine V14 ha dem Sky Q zugeordnet. Den wird von den Dauerloggern wohl niemand mehr haben.

 

[parasonic]

Ja genau, einen damaligen (non-Q) Zuordner, je nachdem wie lange Deine letzte non-Q Aktivierung her ist, findest Du die passenden EMM vielleicht noch wenn du danach suchst. Es gibt einige Links zu Archiven hier in Forum, oder auch Last Drakkar.

 

[a1]

@parasonic
...Den wird von den Dauerloggern wohl niemand mehr haben.

Doch, bestimmt. Kannst mir ja mal die CardSerial senden (PN).

 

[Reiner123]

Um vom gleichen ECM auch noch ein 3DES ecw zu bekommen, müsstest Du zuerst nochmal eine „alte Zuordnung“ schreiben.

nutzt das noch was?
einzig verwundert mich der begonnene V13 Tausch, und nun die Umstellung...