Frage: hat einer nen Schaltplan vom Pace TDS866NDSX?

[DPlus]

Frage: hat einer nen Schaltplan vom Pace TDS866NDSX?
bzw weiß wo da die drähte ran müssen?
Chip ist ja offen zugäglich

 

[bl0w]

Und deine Frage hat was genau mit dem Thread zu tun?

 

[fun7]

Frage: hat einer nen Schaltplan vom Pace TDS866NDSX?
bzw weiß wo da die drähte ran müssen?
Chip ist ja offen zugäglich :smiley:

Drähte? Das ist ein BGA Package mit Pincount > 400. Viel Spass ... wo auch immer du ran willst ....

 

[DPlus]

Und deine Frage hat was genau mit dem Thread zu tun?

Ecm Aufbau Erklärung Und Nds Status Byte Meldungen Der V13/v14 Karte
spuckt die Kiste mit richtigen Drähten alles aus
Dein Avatar passt schon zu dir

Dann könnte man an das kommen was man haben will
Ist nen bisschen wie is OScam LOG zu glotzen nur anders
So wurden auch die Keys de D08 HD04 etc.. rausgeholt

Drähte? Das ist ein BGA Package mit Pincount > 400. Viel Spass ... wo auch immer du ran willst ....

Deswegen die frage des Schaltplanes, sonnst hätte ich nicht gefragt
Ich könnt auch stundenlang Season Loggen, nützt nur nix weil die Kommunikation sinnlos ist da auch dieses nicht plain geschieht
Ich der CPU schon
Und kommt schon dat ist nen Pace da ist noch nicht mal was mit harz versaut :smiley:
Wäe nur nen Lösungsansatz vernünftige Resultate zu erzielen
Das anlöten etc. da hab ich die Möglichkeiten für
Aber ohne Schaltplan tja da geht´s schon los
Bekomme die Tage nun einen geschickt
Meine Karten sind alle Solo und Sky will jetzt 199€ für Hardware :rage:

 

[kautz8953]

Ich glaube das du ohne Hardware keine chance hast, die wird doch dafür benötigt um das zu erreichen was du vor hast?

Meine ja nur selbst wenn du nen schaltplan hättest wird es schwer ohne die Hardware.

 

[pehedima]

Deine Frage hat tatsächlich rein gar nichts mit dem ursprünglichen Thema: 'Ecm Aufbau Erklärung Und Nds Status Byte Meldungen Der V13/v14 Karte' zu tun.
Da hat der User bl0w mit seiner Bemerkung nämlich völlig recht.
Wir mögen es gar nicht, wenn hier User in irgendeiner Form persönlich angegangen werden.
Das wiederum ist auch zu deinem Vorteil und schützt die Persönlichkeit jeden Einzelnen.

Hier hast du jetzt deinen eigenen Thread.

 

[DPlus]

@pehedima
Ich danke dir :blush:

Ich glaube das du ohne Hardware keine Chance hast, die wird doch dafür benötigt um das zu erreichen was du vor hast?

Meine ja nur selbst wenn du nen Schaltplan hättest wird es schwer ohne die Hardware.

Die Hartdware ist eben eingetroffen
Und wie gesagt jeder chip ist beschriftet und offen
Hätte ja sein könnenn dat jemand hier auf die selbe Idee gekommen ist, denn ich meine wenn man direkt an die Hardware geht spuckt dat Teil auch alles aus dem Speicher/RAM aus!?

Dies war bei meiner D08 dat gleiche ich musste Receiver womit die gepaired war und die Karte nach Spanien schicken und der Receiver kam mit jtag oder ähnlichem Zugang wieder
Der Spanier erklärte mir dann warum und was er gemacht hat

Ich denke wenn wir so vor gehen könnte es was werden

Und ich glaube nicht ich bin der einzige der so (Schräg) denkt!!!
Bin mir sicher dass die Jungs die es wissen auch an der Hardware waren, nicht alles steht auf der karte denke ich
Und mit Season ist nicht alles raus zu finden
Meins läuft unter Win10 leider nicht mehr der letzte Treiber von Profilic hat den wohl abgeschaltet wie ich gelesen hab

 

[DVB-T2 HD]

Dies war bei meiner D08 dat gleiche ich musste Receiver womit die gepaired war und die Karte nach Spanien schicken und der Receiver kam mit jtag oder ähnlichem Zugang wieder
Der Spanier erklärte mir dann warum und was er gemacht hat

Dann erklär uns doch erstmal, was der Spanier angeblich wie bei welchem Receiver gemacht haben wollte und zeig mal den Jtag ähnlichen Zugang bei dem Receiver!

Vielleicht ergibt sich dann auch ein realer Ansatzpunkt für den Pace-Receiver.

 

[DPlus]

Zum Receiver, den hab ich nicht mehr, bzw der liegt bestimmt irgendwo im Keller, der 35qm groß ist und tausend Kartons mit irgendwas hat
Hab da echt keinen Bock da jeden Karton zu durchsuchen denn ich meine den hab ich irgendwann mal entsorgt ist auch schon paar Jahre her
Brauch den ja nicht mehr Karte rennt sehr gut in der OScam (Ich komm ja seit fast einem Jahr noch nicht mal dazu mein 4qm Pflanzenzelt zu verkabeln )

Er hat ne RS232 Schnittstelle an die CPU gelötet, aber ich denke mal dat wisst ihr selber wies geht
Er ist über Putty dran und hat sich da die Daten raus geholt, so hat er mir dat erklart.

Geht ja erstmal an das was der Receiver ausspuckt was man oder ob man dat versteht ist ne andere Sache
Experimentieren und aktiv was versuchen ist meine Devise.
Bin kein Informatiker nur IT-Kaufmann hab aber von Code und ähnlichen etwas Ahnung alles andere findet sich schon denke ich

Ich finde es komisch dat wenn man was anfangen will und versuchen will dass immer erst welche kommen zeig mal dies zeig mal das
Dat mit der D08 ist bestimmt drei Jahre oder länger her

Dat Streamboard hat in der Zeit ja mehrere (Resets) gehabt und ich musste mich vor kurzen dort neu registrieren somit sind die PNs auch weg. die Speicher ich ja net ab lese die und gut, nur dort haben wir kommuniziert.

Wenn du nen Schaltplan hast dann bite raus damit
So kann man los legen
Wieso sollte ich da erst in (Vorkasse) gehen
Danke dat du dich an der Diskussion beteiligst, aber bitte sachlicher.
Wie schon mal erwähnt, ich weiß es ist möglich also warum nicht probieren
Möglichkeit kleine Drähtchen anzulöten hab ich man muss nur wissen wo kommen die Jungs hin

Gruß
Richy

 

[kautz8953]

@DPlus
Meinst du mit „Und mit Season ist nicht alles raus zu finden“

Ein Season log (karte -> Modul) ?

damit kriegst du nichts raus außer halt ins ,ECMs , und CWs und EMMs . Die Karte wird ja nicht mit dem key versorgt um zu berechnen sondern das CW ist verschlüsselt und wird an anderer Stelle entschlüsselt. Season log ist dann halt an der falschen Stelle geloggt .

 

[DVB-T2 HD]

Und mit Season ist nicht alles raus zu finden
Meins läuft unter Win10 leider nicht mehr der letzte Treiber von Profilic hat den wohl abgeschaltet wie ich gelesen hab

Besorg dir mal einen brauchbaren USB/Seriell-Adapter mit FTDI-Chip für 1...3€, dann geht das auch mit Windowws 10! :blush:

Wenn du nen Schaltplan hast dann bite raus damit
So kann man los legen
Wieso sollte ich da erst in (Vorkasse) gehen
Danke dat du dich an der Diskussion beteiligst, aber bitte sachlicher.

Da Schaltpläne von Receivern mehr als selten zu bekommen sind und von Provider-Receivern garantiert noch seltener, denke ich, dass das so alles nicht wird. Dies schon wegen den BGA-ICs, wo man nicht einfach an deren Anschlüsse kommt. Der gangbarste Weg wäre, von einer Platine des Pace-Receivers die BGAs zu entlöten und an Hand der Leiterbahnen die Schaltung nachzuempfinden. Ist aber eine sehr müsame Arbeit, insbesondere wenn es ein Multilayer_Platine ist, weil da auch auf den inneren Platinenlagen versteckte Verbindungen sein können, die man so von außen gar nicht ermitteln kann. Da hilft dann nur die Multilayer-Platine in ihre einzelnen Lagen zu zerlegen. Ehe man aber überhaupt an sowas denken kann, braucht man auf jeden Fall erstmal die vollständigen Datenblätter der ICs. Ohne dem kann man nur auf gut Glück versuchen irgendwas zu erraten.

Soviel zu sachlichen Hinweisen und nicht nur, dass "ein Spanier" aus einem nicht genannten Receiver mit einem seriellen Anschluss versehen und einem Terminalprogramm dann auch noch Keys aus dem Receiver auslesen konnte. Ich kenne auch "Polen, Ungarn, Bulgaren, Ukrainer, Russen, Chinesen, ...", den kann man jeden Receiver, natürlich mit aktiver Smartcard, zuschicken und muss natürlich für das angebliche "Auslesen" von Keys vorab bezahlen.

 

[fun7]

Deswegen die frage des Schaltplanes, sonnst hätte ich nicht gefragt

Kein Problem, habe ich inkl Gerber Files, komplettem SDK für Humax, Pace Modelle.
Sag mir bitte die nächsten Schritte damit ich weiß wo ich die Drähtchen anlöten muss....

 

[bello@deb]

Ich hau mal einen ganz schrägen Gedanken in die Runde.
Würde per Röntgen vieleicht so eine Analyse möglich sein?
Dann bräuchten wir halt einen Radiologen um die Technik im wahrsten Sinne des Wortes zu durchleuchten. (oder jemanden vom Zoll)

 

[2predator]

Alles zu kompliziert ,meiner Meinung setzt du aufs falsche Pferd. Ich bin selber gerade dabei infos über den DS830NP herauszufinden. Das ist ein Receiver der eine zugänglicher RS232 Schnittstelle hat. Außerdem gab es schon Ansetze für den JTAG.

die über 10 Jahre alte FAQ von Colibri zu NDS-Temp

Nach so langer Zeit besteht laut PN doch noch Interesse wie das damals gemacht wurde. Leider hat das überhaupt nix mehr mit dem heutigen NDS zu tun aber naja nun sei es drum. http://colibri.bplaced.net/Kryptoanalyse_des_Premiere_NDS_Verschluesselungssystem.zip Colibrie bezieht sich in seiner...

www.digital-eliteboard.com

 

[DPlus]

Besorg dir mal einen brauchbaren USB/Seriell-Adapter mit FTDI-Chip für 1...3€, dann geht das auch mit Windowws 10! :blush:

Lustig :smiley: so nen RS232>USB Adapter hab ich die gehen auch

Ich hab nen Epsilon Season/Logger v1.1 da gehst mit alten "Drucker USB ran"
Also muss ich mir nen neues kaufen.
Hab noch nen altes selbstgebautes von 99 aber da fehlen inzwischen die PICs:disappointed:


Da Schaltpläne von Receivern mehr als selten zu bekommen sind und von Provider-Receivern garantiert noch seltener, denke ich, dass das so alles nicht wird. Dies schon wegen den BGA-ICs, wo man nicht einfach an deren Anschlüsse kommt. Der gangbarste Weg wäre, von einer Platine des Pace-Receivers die BGAs zu entlöten und an Hand der Leiterbahnen die Schaltung nachzuempfinden. Ist aber eine sehr müsame Arbeit, insbesondere wenn es ein Multilayer_Platine ist, weil da auch auf den inneren Platinenlagen versteckte Verbindungen sein können, die man so von außen gar nicht ermitteln kann. Da hilft dann nur die Multilayer-Platine in ihre einzelnen Lagen zu zerlegen. Ehe man aber überhaupt an sowas denken kann, braucht man auf jeden Fall erstmal die vollständigen Datenblätter der ICs. Ohne dem kann man nur auf gut Glück versuchen irgendwas zu erraten.

Mein Ansatz ist er st der Schlatplan
Danach die nötigen Datenblätter suchen gibt garantiert eins
So gut wie jeder chip ist dokumentiert.


Soviel zu sachlichen Hinweisen und nicht nur, dass "ein Spanier" aus einem nicht genannten Receiver mit einem seriellen Anschluss versehen und einem Terminalprogramm dann auch noch Keys aus dem Receiver auslesen konnte. Ich kenne auch "Polen, Ungarn, Bulgaren, Ukrainer, Russen, Chinesen, ...", den kann man jeden Receiver, natürlich mit aktiver Smartcard, zuschicken und muss natürlich für das angebliche "Auslesen" von Keys vorab bezahlen.


Nö, musste nich zahlen habs nach Bilbao geschickt und nach drei Wochen war alles inklusiver der ausgelesenen Keys wieder da und befehle um die Karte in Programmen in einen anderen Modus zu bekommen wo sie nach einem Reset einen völlig anderen ATR hat und auch andere Einträge

Kein Problem, habe ich inkl Gerber Files, komplettem SDK für Humax, Pace Modelle.
Sag mir bitte die nächsten Schritte damit ich weiß wo ich die Drähtchen anlöten muss....

Wenn du doch alles hast dann hau raus damit
Wieso sollte ich dir nen sagen wo du was anlöten sollst :confused1:

@DPlus
Meinst du mit „Und mit Season ist nicht alles raus zu finden“

Ein Season log (karte -> Modul) ?

damit kriegst du nichts raus außer halt ins ,ECMs , und CWs und EMMs . Die Karte wird ja nicht mit dem key versorgt um zu berechnen sondern das CW ist verschlüsselt und wird an anderer Stelle entschlüsselt. Season log ist dann halt an der falschen Stelle geloggt .


Dat mein ich ja da kannst nur unnützen Müll abfragen

Ich hau mal einen ganz schrägen Gedanken in die Runde.
Würde per Röntgen vieleicht so eine Analyse möglich sein?
Dann bräuchten wir halt einen Radiologen um die Technik im wahrsten Sinne des Wortes zu durchleuchten. (oder jemanden vom Zoll)


Sehr schräg der Gedanke lol
Kannst ja net zum Flughafen oder direkt zum Zoll und mal nachfragen ob du mal kurz deren Technik nutzen dafst :smiley:
Aber wenigstens ne ne Idee

Alles zu kompliziert ,meiner Meinung setzt du aufs falsche Pferd. Ich bin selber gerade dabei infos über den DS830NP herauszufinden. Das ist ein Receiver der eine zugänglicher RS232 Schnittstelle hat. Außerdem gab es schon Ansetze für den JTAG.

die über 10 Jahre alte FAQ von Colibri zu NDS-Temp

Nach so langer Zeit besteht laut PN doch noch Interesse wie das damals gemacht wurde. Leider hat das überhaupt nix mehr mit dem heutigen NDS zu tun aber naja nun sei es drum. http://colibri.bplaced.net/Kryptoanalyse_des_Premiere_NDS_Verschluesselungssystem.zip Colibrie bezieht sich in seiner...

www.digital-eliteboard.com

Wie soll dat weiter bringen
Hab leider nur Kabel und kann somit auch nur die Software die im Kabel versendet wird abfangen und reinsehn mit Linux
Da müsste mir einer über Sat die Software für diesen Pace Receiver logen und schicken. Ist aber auch sehr tricky die zu logen, mann muss ja den Anfang finden

Watum erst ein Schaltplan?
Schaut euch die Kiste mal von Unten an, ich mach gern en Foto aber Google hat die bestimmt auch welche
Da sind nicht umsonst Vertiefungen mit kleinen löschen da uns offenen Masse Punkte


Puhh fertig, ist mir zig mal verschwunden alles hier doofe Maus hat zu viele Tasten lol

Ach ja, die Colibri Faq kenn ich schon lange und da stecken immer noch brauchbare Ansätze drinnen, die bauen ja nicht immer sofort alles neu