S02 EMM Analyse?

Hi Leute,

habt ihr irgendwo gesehen, ob jemand auch eine Analyse der S02 EMMs betrieben hat? Ich weiß, die v13 und v14 sind wichtiger, aber eventuell hat sich jemand den Spaß ja auch mit S02 EMMs gemacht?
Grund: Vertrag läuft Ende Februar aus, S02 wird dann ja somit irgendwann abgeschaltet. Aktuell ist die S02 bis 13.04 gültig. Deswegen blocke ich ab jetzt erstmal ALLES, damit die S02 noch diese 1 1/2 Monate länger läuft.
Meine Hoffnung ist, dass in der Zeit evtl. auch noch ein paar Verlängerung EMMs durchkommen, die ich manuell schreiben könnte? :emoticon-0112-wonde

Danke schon mal !

Grüße

AW: S02 EMM Analyse?

brauchst doch nur die unique blocken, mit shared wird sie vielleicht noch ne Weile verlängert, wenn du Glück hast.

AW: S02 EMM Analyse?

Stimmt, da hast du Recht. Habe ich mal abgeändert, danke für den Hinweis. Ich beobachte das mal und poste dann mal ein Update.

AW: S02 EMM Analyse?

Gibts denn irgendwo eine Beschreibung wie der Aufbau der EMMs ist?

AW: S02 EMM Analyse?

Blöcke auch die Globalen. Die schalten die Karte auch ab.


Grüße
Bombadil

Tapa-Talking by Eifön

AW: S02 EMM Analyse?

Okay, wenn ich mir den Quellcode von OSCam ( ) und einige tausend EMMs von PID 0x1002 / CAID 0x1833 auf den Sky Transpondern so ansehe, dann haben die EMMs den Aufbau:

Global:
82 70 LL 00 00 00 00 00 04 LL 00 ENCPAYLOAD

Shared:
83 70 LL SS SS 10 00 10 04 LL 00 ENCPAYLOAD

Unique:
83 70 LL SS SS 10 SS 00 04 LL 00 ENCPAYLOAD

Mit LL Restlänge des EMM, die war bei allen beobachteten EMMs ausnahmslos 0x8B / 0x84.
SS ist die Card-Serial (ersten 3 Bytes), wobei die ersten 2 Bytes in umgekehrter Reihenfolge notiert sind...
Card-Serial 01 23 45 sieht im Unique-EMM so aus:
83 70 LL 23 01 10 45 00 04 LL 00 ENCPAYLOAD

Einige reale EMMs vom Sat:

Unabhängig von der Serial, sieht es aber nicht so aus als lassen die Nagra2 EMMs viel Spielraum für Interpretationen... Alle EMMs sind gleich lang und nach dem Header direkt verschlüsselt, wie es aussieht...

Nachtrag: Um eine Vorstellung davon zu haben, wieviele EMMs tatsächlich Unique sind und wieviele global... So viele EMMs kamen in ~3h:

Unique: 506291
Shared: 910321
Global: 513


Nachtrag 2: Für PID 0x1000 / CAID 0x1702 sieht das natürlich ähnlich aus - die EMMs lassen sich ja durch Betatunneling überführen:

Global:
82 70 LL D0 01 00 04 LL 00 ENCPAYLOAD

Shared:
82 70 LL D2 SS SS 01 00 04 LL 00 ENCPAYLOAD

Unique:
82 70 LL D3 SS SS SS 01 00 04 LL 00 ENCPAYLOAD

Die ENCPAYLOAD ist ebenso immer gleich lang und identisch mit der auf CAID 0x1833. Die Länge des EMMs variiert hier natürlich vom Typ zwischen 8C, 8B und 89.
Die Seriennummer wird hier aber stets in ursprünglicher Reihenfolge verwendet. Das Beispiel-EMM von oben sieht hier so aus:

82 70 LL D3 01 23 45 01 00 04 LL 00 ENCPAYLOAD

AW: S02 EMM Analyse?

Hallo

Seit einigen Wochen bekomme ich für meine S02 nur noch Global-EMMs.

Ich hab noch keine V14, habe aber alles soweit vorbereitet. Seit der Zeit beobachte ich mmer mal wieder die EMMs, die an die S02 gesendet werden. Es waren sonst eigentlich fast nur Shared-EMMs. Vor Kurzem funktionierte die Karte nicht mehr. Ich konnte sie nur im originalen Receiver wieder aktivieren. Welche EMMs dabei an die Karte gesendet wurden, konnte ich dabei natürlich nicht loggen. Jetzt stehen das Expire Date der Entitlements auf dem 31.05.2015. Vorher gab es kein gültiges Datum, es funktionierte aber trotzdem. Es soll wohl öfters vorkommen, dass das Datum von der OSCAM nicht richtig angezeigt wird. Das Expire Date verschiebt sicht nicht täglich um einen weiteren Tag, wie ich gelesen habe, dass es so sein soll. Vorher hatte ich ja nie ein gültiges Datum.
Global-EMMs kommen etwa genausoviele pro Tag wie vorher Shared-EMMs.

Post habe ich von Sky noch nicht bekommen, die telefonisch beauftrage Aktivierung an der Hotline lief auch problemlos.

Habt ihr sowas auch beobachtet?

Gruß Könne

AW: S02 EMM Analyse?

Jemand ne Ahnung was uniques der Länge "8C" machen? Es kommen immer 2 verschieden innerhalb 1 Minute

AW: S02 EMM Analyse?

Alle Unique-EMMs haben die Länge 8C (auf CAID 0x1702), da kann man nicht wirklich etwas daraus schließen