Hilfe bei tvsat karte 1856 nuid und cwpk

[mosy95]

Hallo, ich suche erfolglos seit Tagen nach einem Tutorial, wie man die NUID und CWPK herausbekommt. Und nach der Reader-Konfiguration für die 1856. Könnte mir jemand dabei helfen? Danke im Voraus.

Mir ist schon klar, dass anscheinend der CAID 1856 nicht hell wird mit OSCam. Möchte hier halt lernen, wie man diese Daten herausbekommt. Jeder Tipp ist erwünscht.

 

[mosy95]

Hier mal ein Log aus meiner OSCam Version: 2.24.07-11814 Git: 20030d14. Wenn ich die Karte mit dem Keyset starte, das man im Board findet, außer der NUID und CWPK die ich nicht habe.

Spoiler: oscam.log

f
reader) tvsat1856 [mouse] Reader initialized (device=/dev/ttyUSB0, detect=cd, mhz=357, cardmhz=357)
2024/08/29 12:39:51 586DF163 r (reader) tvsat1856 [mouse] card detected
2024/08/29 12:39:53 586DF163 r (reader) tvsat1856 [mouse] ATR: 3F xx 95 00 FF xx 81 71 FE 57 00 44 xx 41 53 50 34 35 30 xx 52 65 76 xx 36 30 xx
2024/08/29 12:39:53 586DF163 r (reader) tvsat1856 [mouse] Setting baudrate to 111600 bps
2024/08/29 12:39:53 586DF163 r (reader) tvsat1856 [mouse] detected card in CAK7 mode
2024/08/29 12:39:53 586DF163 r (reader) tvsat1856 [mouse] Initial AES: xx xx xx25 xx xx 9B xx xx CB xx xx xx xx xx xx
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] Rom revision: DNASP450 RevW60
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] Card has DT05_00
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] DT05_00 is correct
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] Card has DT05_10
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] OTP CSC No. of keys: 00 FF
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] OTA CSC No. of keys: 00 00
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] card needs FASTreinit after 36863 CMDs
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] DT05_10 is correct
2024/08/29 12:39:54 586DF163 r (reader) tvsat1856 [mouse] Card is starting in GLOBAL mode
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] New AES: xx 63 4C 7F BB xx 33 xx C8 xx E6 xx xx xx 0F xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 00 00
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 xx xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 xx xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 xx xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 xx xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] Prv.ID: 00 00 xx xx
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] -----------------------------------------
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] | EMM Filters (PRIVATE!!) |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] +---------------------------------------+
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] |emm84 : xx 00 xx |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] |emm83U: xx xx xx xx x0 00 |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] |emm83S: xx xx xB xx 00 xx |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] |emm87 : xx xx xx 41 00 00 |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] |emm87 : xx xx xx 00 00 00 |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] -----------------------------------------
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] ready for requests
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [mouse] found card system nagra merlin
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] THIS WAS A SUCCESSFUL START ATTEMPT No 1 out of max allotted of 1
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] ROM: D N A S P 4 5 0
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] REV: R e v W 6 0
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] SER: ############
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] CAID: 1856
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] Prv.ID: 00 00 54 11 (sysid)
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] -----------------------------------------
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] |id |tier |valid from |valid to |
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] +----+--------+------------+------------+
2024/08/29 12:39:55 586DF163 r (reader) tvsat1856 [nagra merlin] |5411|0000 |1992/01/01 |2024/10/29 |
2024/08/29 12:39:56 586DF163 r (reader) tvsat1856 [nagra merlin] |5412|0000 |1992/01/01 |2024/10/27 |
2024/08/29 12:39:56 586DF163 r (reader) tvsat1856 [nagra merlin] -----------------------------------------

 

[RuckZuck]

Tja. Das fragen sich momentan viele.
NUID soll beim Modul wohl Plain zu lesen sein.
CWPK unbekannt.
Nen eCWPK hätte ich, bringt aber so erstmal nichts.

 

[seppel11m]

Deine Antwort ist aber Widersprüchlich, wenn Du den cwpk hast, dann ist ja der nuid ja das aller kleinste Problem.
Warum, weil er ja plain ist also sichtbar.
Übrigens du brauchst nuid und den decrypted cwpk.

 

[RuckZuck]

Eben.
Das eCWPK was mir vorliegt ist nicht von mir. Passrnde NUIF also Fehlanzeige. Ebenso müsste das eCWPK in dCWPK gewandelt werden. Des Weiteren weiß ich nicht von welcher HW das eCWPK stammt.
Also: leider nutzlos. Meine Aussagen sind demnach nicht wiedersprüchlich. Hätte den Kontext natürlich direkt dazu schreiben können ;-)

 

[mosy95]

Na ja. Das fragen sich momentan viele.

NUID soll beim Modul wohl im Klartext lesbar sein.

CWPK unbekannt.

Einen eCWPK hätte ich, bringt aber so erstmal

Wenn ich das richtig verstanden habe, ist die NUID die Seriennummer der cam, richtig? Wenn ja, soll man sie in 4 Byte 23-Bit umwandeln?

Edit:
Bin jetzt auf das NUID draufgekommen. Nun ist meine Frage, da OSCam den nur in 4 Byte annimmt, wie soll ich den umwandeln, da er zu lang ist und man ihn nur in 8 Byte umwandeln kann.
"Hoffe dass ich in der richtigen Richtung bin."

 

[mosy95]

Hat niemand eine Antwort?

 

[GummibärenBande]

@mosy95

Was Du da versuchst, wird nicht funktionieren.

Du benötigst den errechneten/abgelegten cwpk aus der TivuSat Hardware passend zu der NuID aus dem Dump der Hardware, es ist Zeitverschwendung was Du versuchst.

Vergesse es einfach, noch laufen die goldenen sowie regenbogenfarbenden 183E Karten einfach per RSA Key. Benötigt wird nur ein geloggter und gebauter global EMM aus der Orginalhardware damit sie weiterhin in zb. Oscam läuft.

 

[adas]

Org. HW verwenden.

Cau Adas

 

[srt473]

nuid cwpk both can find, you must have acces

 

[leyla38]

Hoffe dass ich in der richtigen Richtung bin.

Hier im Board bekommst du die einzige Antwort: HW benutzen

 

[mosy95]

Bis jetzt benutze ich die Cam in einer Vu+ Zero 4K mit dem C+ Helferlein Plugin. Und es klappt sehr gut. Da mir neue Sachen lernen sehr interessiert, wollte hier im Board ein paar Tipps, sowie Software oder Hardware benutzen kann, um diese Daten herauszufinden.

 

[GummibärenBande]

@mosy95
Interesse an etwas zu haben ist sicher gut, doch wenn Du noch nicht mal verstehst wie das Verschlüsselungssystem funktioniert und nicht die passende Hardware/Software oder Scripte hast um die Providerhardware die Magie zu entlocken ist es so als wollte man zum Mond fliegen aber man hat noch nicht mal die Rakete dazu.

Wenn Du zur passenden Hardware von TivuSat Vollzugriff hast per z.b. Uart Schnittstelle oder einen Bypass dazu hast oder den Bootloader/Firmware umgeschrieben hast um an die Daten zu gelangen.

Wärst Du vermutlich hier der "König" also bleibt Dir das was angeboten wird. Orginal Hardware nutzen oder die noch vorhanden alten Karten nutzen die in einem Software CAM funktionieren.

 

[adas]

Ganz einfach, du hast in falsche HW gegriffen/investiert, erst forum lesen dann kaufen.

Cau Adas

 

[GummibärenBande]

Es bringt Ihm auch nichts andere Hardware zu kaufen, wenn er nicht den Weg und auch nicht die passende Hardware hat um an die Daten zu kommen dafür.

Und dieses Forum beschäftigt sich nicht mit Bypass,Firmware Anpassungen oder Uart finden bei der Providerhardware, auch aus dem Grund das man ungerne dem Provider die Sicherheitslücke preisgeben möchte.

Eine Handvoll können das und wie wir doch alle wissen nehmen die dafür Geld. Informationen wie wird es dazu nie geben wie der Weg zum Mond wirklich ist.