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
The Byte 0x04 in the CW Flags indicates to the box the decrypt mode:
cwflags_buf[xxx] = (cmd_20b >> 3)&0x0F
bit0 down = ICAM descrambler
bit0 up = CSA:
ts data (audio-video) ------> descrambler -----> decrypted
|
|
|---- cmd20b mode 00 to 0x0F
| 00 - new countermeasure
DW 01 - normal
02 -
..
0F