Laberthread Sky 1 HD ECM Verhalten

B

Bloodzero

Hacker

Registriert

7. September 2014

Beiträge

360

Reaktionspunkte

297

Punkte

123

• 4. Dezember 2016

• #1.111

Spoiler

italia

italia198311 schrieb:

Bei ci 4D.

Zum Vergrößern anklicken....

Spoiler

• • 
    
  • xx xx xx xx xx xxxx 00 00 00 3E 00 01 22 02
  • 00 80 0E 02 03 00 0F 06 00 00 00 00 00 00 20 04
  • 00 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00
  • 00 00 00 00 00 00 00 2A 04 00 3E 00 00 55 01 83
  • 56 08 00 00 00 00 00 00 00 00 2B 02 00 00

[/spoiler]

italia198311 schrieb:

Also das ins4c (Boxid) habe ich aus dem Original Log. Ins7e natürlich auch.

Zum Vergrößern anklicken....

letzter stand ????

 

italia198311

Hacker

Registriert

19. November 2008

Beiträge

443

Reaktionspunkte

1.144

Punkte

253

• 4. Dezember 2016

• #1.112

Gut das haut hin. Jetzt müsstest du deine Boxid im ins7e wieder finden Urlaub anstatt d5 fängt die mit 55 an

 

S

sir rock

Ist gelegentlich hier

Registriert

21. Oktober 2008

Beiträge

47

Reaktionspunkte

10

Punkte

28

Ort

Bgld

• 4. Dezember 2016

• #1.113

ja genau so ist es, ist im ins7e drinnen. anstatt d5 steht 55

 

P

Prisoner_Zero

Newbie

Registriert

16. Februar 2013

Beiträge

24

Reaktionspunkte

2

Punkte

23

• 4. Dezember 2016

• #1.114

Alles klar, bei meinem C1er ebenso. danke

 

OP

OP

F

Funtazzy

Ist gelegentlich hier

Registriert

6. Februar 2011

Beiträge

85

Reaktionspunkte

47

Punkte

38

• 4. Dezember 2016

• #1.115

Blöde Frage am Rande: ein Season Log zwischen Original-Receiver und Karte oder die eigentliche Live-Log Funktion im CAM eurer Wahl ? ...

Ich habe EMMs aus dem Kartenstart in denen die Kartenserial als auch die Boxserial auftauchen (mal mit D5... und mal mit 55...) - aber mit Blick auf die C1er von
denen ihr sprecht sind das vermutlich "EMMs" die an die Box gingen, und die man so direkt mit 0SCam und Co gar nicht loggen kann, oder ?

 

S

sir rock

Ist gelegentlich hier

Registriert

21. Oktober 2008

Beiträge

47

Reaktionspunkte

10

Punkte

28

Ort

Bgld

• 4. Dezember 2016

• #1.116

Mein Log war mit season zwischen original Receiver und v14. C1er logge ich per last drakkar

 

@

@dgar

Ist oft hier

Registriert

1. Mai 2010

Beiträge

119

Reaktionspunkte

17

Punkte

38

• 4. Dezember 2016

• #1.117

Macht es für ein Noob, wie ich es bin, nur den Eindruck die letzten Seiten, oder nährt ihr euch doch einer Lösung?

 

Fourty2

Ist oft hier

Registriert

21. Dezember 2013

Beiträge

191

Reaktionspunkte

224

Punkte

63

• 4. Dezember 2016

• #1.118

Das täuscht etwas -> Ins7e + Ins4c = Crypted CW.

Die wären dann nur noch zu entschlüsseln.

 

HarryHase

Elite Lord

Supporter

Registriert

16. September 2008

Beiträge

4.159

Lösungen

1

Reaktionspunkte

3.309

Punkte

393

Ort

Niederlande

• 4. Dezember 2016

• #1.119

Die Betonung liegt auf NUR

 

T

ThomasR

Board Guru

Registriert

25. Februar 2011

Beiträge

1.350

Reaktionspunkte

631

Punkte

283

Ort

Sachsen

• 4. Dezember 2016

• #1.120

Code:

2016/12/04 23:23:01 3AB23FFF r   (reader) sky_v14 [videoguard2] Decrypted payload
2016/12/04 23:23:01 3AB23FFF r   (reader)   7F 8F 42 67 A3 0E C4 20 00 00 00 3E 00 01 22 02
2016/12/04 23:23:01 3AB23FFF r   (reader)   00 80 0E 02 03 00 0F 06 00 00 00 00 00 00 20 04
2016/12/04 23:23:01 3AB23FFF r   (reader)   00 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00
2016/12/04 23:23:01 3AB23FFF r   (reader)   00 00 00 00 00 00 00 2A 04 00 3E 00 00 55 01 81
2016/12/04 23:23:01 3AB23FFF r   (reader)   56 08 00 00 00 00 00 00 00 00 2B 02 00 00
2016/12/04 23:23:01 3AB23FFF r   (reader) sky_v14-1234567 [videoguard2] classD3 ins54: CW is crypted, pairing active, bad cw

 

Fourty2

Ist oft hier

Registriert

21. Dezember 2013

Beiträge

191

Reaktionspunkte

224

Punkte

63

• 4. Dezember 2016

• #1.121

Wir haben doch Karten, die CWs liefern und welche die zumindest CCWs liefern. Letztere sollten wir mal, auf Kanal X zum Zeitpunkt Y vergleichen. CCW gleich oder verschieden... (bei TAG55 = ...)

BTW: Bad CW
B0 + B1 + B2 != (B3 AND 0xFF), B4 + B5 + B6 != (B7 AND 0xFF)

-----
@sir rock:
Schalte mal bei (falls noch Original) OSCAM Log 2+4 ein, starte den Reader neu und vergleiche mit Deinem Season-Log, was OSCAM und Originalbox senden. Italia hat Humax, Du einen Pace. Interessant wäre, was bei Dir im Season-Log bei D0 4C und D1 4C _nach_ der Boxid gesendet wird:
D0 4C 00 00 0E <Box ID> 03 00 00 05 04 00 00 00 00 00 [90 00]
D1 4C 00 00 0E <Box ID> 83 00 00 05 04 00 00 00 00 00 [90 00]

 

Zuletzt bearbeitet: 5. Dezember 2016

S

sir rock

Ist gelegentlich hier

Registriert

21. Oktober 2008

Beiträge

47

Reaktionspunkte

10

Punkte

28

Ort

Bgld

• 5. Dezember 2016

• #1.122

@Fourty2 ich habe leider keinen Pace hab auch einen Humax S HD 3.
Sobald ich heute nach Hause komme werde ich mir die Logs nochmal ansehen.

 

K

kupplung321

Hacker

Registriert

6. Juli 2016

Beiträge

368

Reaktionspunkte

45

Punkte

88

• 5. Dezember 2016

• #1.123

Mich würde einfach nur mal interessieren was das auslesen der boxid bringt. Es müsste halt mal geklärt werden ob der 22er oder der c1 etwas bewirkt?

 

italia198311

Hacker

Registriert

19. November 2008

Beiträge

443

Reaktionspunkte

1.144

Punkte

253

• 5. Dezember 2016

• #1.124

Humax HD4
Ins4c in ClassD0

Code:

Instruction Sent (INS)
[11.32.24] > D0 4C 00 00 0E (4C) XX  XX XX XX  03 00 00 03 04 00 00 00 30 B8 [90 00]

Ins4c in ClassD1

Code:

Instruction Sent (INS)
[11.32.30] > D1 4C 00 00 0E (4C) XX XX XX XX  83 00 00 03 45 00 00 00 00 00 [90 20]

Oscam fügt in ClassD01 einfach die Antwort von ins741C am Ende an.

Code:

2016/08/16 15:28:18 4875B12E r   (reader) v14 [internal] write to cardreader
2016/08/16 15:28:18 4875B12E r   (reader)   D1 74 1C 00 07
2016/08/16 15:28:18 4875B12E r   (reader) v14 [internal] Answer from cardreader:
2016/08/16 15:28:18 4875B12E r   (reader)   44 05 00 00 08 00 80 91 00
2016/08/16 15:28:18 4875B12E r   (reader) v14 [internal] write to cardreader
2016/08/16 15:28:18 4875B12E r   (reader)   D1 4C 00 00 0E XX XX XX XX 03 00 00 00 44 05 00
2016/08/16 15:28:18 4875B12E r   (reader)   00 08 00
2016/08/16 15:28:18 4875B12E r   (reader) v14 [internal] Answer from cardreader:
2016/08/16 15:28:18 4875B12E r   (reader)   90 20
201

Wäre die Boxid noch 1 Byte größer dann wurde man die 80 auch noch vom ins741C dort sehen

 

Zuletzt bearbeitet: 5. Dezember 2016

italia198311

Hacker

Registriert

19. November 2008

Beiträge

443

Reaktionspunkte

1.144

Punkte

253

• 5. Dezember 2016

• #1.125

kupplung321 schrieb:

Mich würde einfach nur mal interessieren was das auslesen der boxid bringt. Es müsste halt mal geklärt werden ob der 22er oder der c1 etwas bewirkt?

Zum Vergrößern anklicken....

Ich würde mal sagen das eine richtige Boxid wichtig für das CW ist weil dieses mit zur Berechnung eingesetzt werden könnte.

Die Boxid wird beim Init der Karte vom IRD zur Karte gesendet. Je nachdem ob die Karte den Receiver erkennt (vergleicht boxid mit der aus dem eprom Speicher der Karte)[#currentIRD#] wird das weitere Vorgehen entschieden.
Neue Karte (SW 90 04), Bit setzten und neuen AES Key für CLASS D3 berechnen und im Eprom abspeichern.
Keinen sauberen Karteninit = kein sauberes CW

C1 EMM nur wichtig für ins7e.

 

Zuletzt bearbeitet: 5. Dezember 2016