Pace TDS865 zum Spielen, 016c Block

[Arno Kalup]

Hi Leute,
ich habe hier einen Pace TDS865 für Forschungszwecke, Softwarestand von Anfang 2016. Bevor ich die Kiste jetzt komplett zerlege, wollte ich wissen, ob man hier noch den 016c-Block auslesen kann. Oder hat hier der Himmel schon etwas geändert und die Struktur entspricht nicht mehr frühreren Nagra Systemen?

 

[dhdh70]

Nagra ist Nagra
NDS ist NDS

Hast du noch eine 1702 die funktioniert?

 

[Arno Kalup]

Ist mir schon klar, nachdem sie aber verwandt sind, hab ich mir halt Hoffnungen gemacht. Mittlerweile habe ich einen NOR-Dump und da gibts keinen 016c Block. 1702 sollte hier noch irgendwo sein, müsste ich suchen.

 

[DarkStarXxX]

Nagra und NDS verwandt? Wo hast du dieses Märchen her?

 

[kautz8953]

Die Keys wirst du im Software Dump nicht finden . Da sind die nicht drin .

Die kriegst du nur im laufenden Betrieb raus.

 

[Arno Kalup]

Nagra und NDS verwandt? Wo hast du dieses Märchen her?

War zu meiner Zeit, als ich mich mit dem Thema noch beschäftigen durfte, eine Annahme. Als die diversen Sky-Ableger auf NDS wechselten, werden die nicht alles neu gemacht haben.

Die Keys wirst du im Software Dump nicht finden . Da sind die nicht drin

Aber eventuell die Startwerte für den Keyladder und die suche ich.

 

[pehedima]

Nein, den wirst du dort auch nicht finden.

Könnte das auch noch etwas anders ausdrücken, aber schlussendlich kommt dasselbe raus.

 

[kautz8953]

Man muss den Besagten Chip auslöten am besten auf eine Platine, die lans mit paar Kabeln wieder anlöten und den Traffic zum descrambler loggen. Einfacher gesagt als getan. In der soft findet man das nicht . Auch nicht bei einem ram log .

 

[Arno Kalup]

Könnte das auch noch etwas anders ausdrücken, aber schlussendlich kommt dasselbe raus.

Würde mich aber interessieren, ich hab so viel nachzulernen.

 

[kautz8953]

Der dump ist doch im inet frei verfügbar. Dafür brauchst du das nicht selbst zu dumpen.

 

[Arno Kalup]

Man muss den Besagten Chip auslöten am besten auf eine Platine, die lans mit paar Kabeln wieder anlöten und den Traffic zum descrambler loggen. Einfacher gesagt als getan. In der soft findet man das nicht . Auch nicht bei einem ram log .

Um da jetzt nicht aneinander vorbeizureden:
Der 865 hat zwei Flash:
1 x Nand, der dürfte die Firmware enthalten, den habe ich noch nicht ausgebaut und ausgelesen.
1 x Nor, der dürfte der interessante sein, den habe ich ausgebaut und ausgelesen.

 

[pehedima]

Es liegt alles vor.
Die benötigten Infos sind dort nicht enthalten.

 

[kautz8953]

beim ACL R2.2 müssten die Infos in der soft liegen.

 

[pehedima]

Wer sagt das?
Das ist eine reine Vermutung.
Bis jetzt hat noch niemand irgendwas brauchbares aus dem Teil ausgelesen oder anders ausgedrückt, was zur Ermittlung irgendwelcher Keys taugt.

 

[kautz8953]

Niemand denke ich auch nicht, gibt welche aber die halten sich halt bedeckt . . .