Leider hat OSCAM mit DVB-C Primacom milde Probleme:
Wenn ich ein EMM ( testweise ) screiben will, gibt es milde Proteste ( 2x FAIL )
Leider kann ich nicht wirklich beurteilen, ob und mit welchem Ergebnis solche EMM überhaupt geschrieben werden und ob die SC ein Result hat.
Das liegt offenbar an Unterschieden in den NDS-Karten bei Primacom/TC bzw. SKY
oscam ist diesbezüglich offenbar SKY-only ?
(Vermutlich) Verlängerer einer Primacom/TC NDS CAID 09AF
vermutliches Gegenstück dazu aus der V14 Welt:
Wie man sieht, gibt es 3 Bytes Bonus ( da gibt es auch 0000D3 statt 0000D1 ).
Die Karte ist (monogam) gepairt, was aber nicht ganz korrekt ist, denn obwohl die Karte überall als gepairt angezeigt wird und z.B. ACL damit nirgendwo klar kommt, werden 3 Sender unter oscam hell, davon ist leider nur 1x HD, ein Testkanal und 1x Blue Movie select, die aber lt. log über die gepairte Karte entschlüsselt werden.
Insofern scheint es trotz gepairter Karte auch verschlüsselte Programme ohne pairing zu geben.
Zu den feinen Unterschieden:
Nach weiterer Analyse zeigt sich, daß sich die Struktur für NDS bei TC und NDS bei SKY leicht unterscheiden. Auch die SKY-Kanäle bei TC nutzen die (vermutlich) ältere Struktur von NDS, wie sie von Colibri in der NDS-FAQ ( bei mir Stand 06.08.2003 ) beschrieben ist.
Das führt dazu, daß die EMM bei TC 3, 4 oder 5 Byte länger sind und daher die Anzeige in oscam beim Schreiben der EMM Mist anzeigt. Geschrieben wird aber trotzdem, der im Vorposting angegebene 87 20 2A wurde übrigens als Verlängerer akzeptiert.
Es geht um das Address-type-byte TT ( 87 20 LL TT ). Colibri beschreibt das Bit b1 (LSB) mit immer 0, was dann zu der von Colibri beschriebenen Folgestruktur ( 00 00 LB oder 00 01 + LW LW ) führt. Da LB ( & 0x3F) bzw. LW LW ( & 3FFF ) die Länge in 16bit Wörtern angeben, kann ggfls. am Ende des EMM-Blocks noch ein 00 angehängt sein, um auf eine Wortgrenze zu kommen.
Ist das b1 ( LSB ) Bit in TT 1 ( wie bei den wenigen SKY EMM, die mir zur Analyse zur Verfügung standen ) entfällt 00 00 LB bzw. 00 01 LW LW und das sich ggfls. ergebene Padding-Byte. Dadurch ist das (Block-)Längenbyte LL natürlich um 3-5 Byte kürzer und kann bei SKY im Gegensatz zu TC auch ungerade Werte annehmen.
Wenn ich ein EMM ( testweise ) screiben will, gibt es milde Proteste ( 2x FAIL )
82 70 - EMM Marker
2A - EMM Length - 42 - OK (42)
40 - Type - unique EMM For Smartcard (1 Sub EMMs)
xx xx xx xx - Serial Number (Smartcard)
00 - EMM-Type - unknown
00 - IRD EMM Length - 0 - OK (35)
D1 - Card EMM Length - 209 - FAIL (34)
02 - Card Nano Type - unknown
00 - Data
1F - Card Nano Type - unknown
90 - Card Nano Length - 144 - FAIL (30)
2A - EMM Length - 42 - OK (42)
40 - Type - unique EMM For Smartcard (1 Sub EMMs)
xx xx xx xx - Serial Number (Smartcard)
00 - EMM-Type - unknown
00 - IRD EMM Length - 0 - OK (35)
D1 - Card EMM Length - 209 - FAIL (34)
02 - Card Nano Type - unknown
00 - Data
1F - Card Nano Type - unknown
90 - Card Nano Length - 144 - FAIL (30)
Leider kann ich nicht wirklich beurteilen, ob und mit welchem Ergebnis solche EMM überhaupt geschrieben werden und ob die SC ein Result hat.
Das liegt offenbar an Unterschieden in den NDS-Karten bei Primacom/TC bzw. SKY
oscam ist diesbezüglich offenbar SKY-only ?
(Vermutlich) Verlängerer einer Primacom/TC NDS CAID 09AF
UNIQUE 2017-Aug-18
8270
2A -------- Länge 42d byte ---------!
40 = Ziel: Karte ?
xxxxxxxx = Nr SC
0000D1
0200 = single EMM ?
1F -------- Länge 31d byte -------! !
90
1D -------- Länge 29d byte -----! ! !
4401
212FCB88
1D25853C
1E3DEDCC
FB93D142
52556521
F2A5E1B2
417ACB
<------------------------------<!<!<!
8270
2A -------- Länge 42d byte ---------!
40 = Ziel: Karte ?
xxxxxxxx = Nr SC
0000D1
0200 = single EMM ?
1F -------- Länge 31d byte -------! !
90
1D -------- Länge 29d byte -----! ! !
4401
212FCB88
1D25853C
1E3DEDCC
FB93D142
52556521
F2A5E1B2
417ACB
<------------------------------<!<!<!
vermutliches Gegenstück dazu aus der V14 Welt:
SKY V14: aus Infos - NDS EMMs V13 / V14 richtig posten; EMM Aufbau
8270
27 -------- Länge 39d bytes --------!
41 = Ziel: Karte
xxxxxxxx
0200
1F -------- Länge 31d bytes ------! !
90
1D -------- Länge 29d bytes ----! ! !
4402
C02D299D
DA1B22BC
87755E3C
CC183E82
223A8294
25B68E00
B6DEE5
<------------------------------<!<!<!
8270
27 -------- Länge 39d bytes --------!
41 = Ziel: Karte
xxxxxxxx
0200
1F -------- Länge 31d bytes ------! !
90
1D -------- Länge 29d bytes ----! ! !
4402
C02D299D
DA1B22BC
87755E3C
CC183E82
223A8294
25B68E00
B6DEE5
<------------------------------<!<!<!
Wie man sieht, gibt es 3 Bytes Bonus ( da gibt es auch 0000D3 statt 0000D1 ).
Die Karte ist (monogam) gepairt, was aber nicht ganz korrekt ist, denn obwohl die Karte überall als gepairt angezeigt wird und z.B. ACL damit nirgendwo klar kommt, werden 3 Sender unter oscam hell, davon ist leider nur 1x HD, ein Testkanal und 1x Blue Movie select, die aber lt. log über die gepairte Karte entschlüsselt werden.
Insofern scheint es trotz gepairter Karte auch verschlüsselte Programme ohne pairing zu geben.
Zu den feinen Unterschieden:
Nach weiterer Analyse zeigt sich, daß sich die Struktur für NDS bei TC und NDS bei SKY leicht unterscheiden. Auch die SKY-Kanäle bei TC nutzen die (vermutlich) ältere Struktur von NDS, wie sie von Colibri in der NDS-FAQ ( bei mir Stand 06.08.2003 ) beschrieben ist.
Das führt dazu, daß die EMM bei TC 3, 4 oder 5 Byte länger sind und daher die Anzeige in oscam beim Schreiben der EMM Mist anzeigt. Geschrieben wird aber trotzdem, der im Vorposting angegebene 87 20 2A wurde übrigens als Verlängerer akzeptiert.
Es geht um das Address-type-byte TT ( 87 20 LL TT ). Colibri beschreibt das Bit b1 (LSB) mit immer 0, was dann zu der von Colibri beschriebenen Folgestruktur ( 00 00 LB oder 00 01 + LW LW ) führt. Da LB ( & 0x3F) bzw. LW LW ( & 3FFF ) die Länge in 16bit Wörtern angeben, kann ggfls. am Ende des EMM-Blocks noch ein 00 angehängt sein, um auf eine Wortgrenze zu kommen.
Ist das b1 ( LSB ) Bit in TT 1 ( wie bei den wenigen SKY EMM, die mir zur Analyse zur Verfügung standen ) entfällt 00 00 LB bzw. 00 01 LW LW und das sich ggfls. ergebene Padding-Byte. Dadurch ist das (Block-)Längenbyte LL natürlich um 3-5 Byte kürzer und kann bei SKY im Gegensatz zu TC auch ungerade Werte annehmen.
Zuletzt bearbeitet von einem Moderator:
