Sky Box zerlegen um Pairing zu umgehen

[imi8mm]

AW: Sky Box zerlegen um Pairing zu umgehen

" man könnte denken manche leute schreiben von paytv23 ab " aus Thread Nr. 112 ( jehner wurde auch im Thread Nr. 64 erwähnt )
:wacko1: Hallo User , hoffe hier entsteht kein 50 % Laberthread wenn ich immer mal wieder solche Bemerkungen lese , möchte lieber über technische Infos und dergleichen diskutieren als dauernd über deutsche Rechtschreibung oder solch unwichtige Berichte , die nichts mit dem eigentlichen Thema zu tun haben ! ... bis bald + auf positive News - imi8mm:dfingers:

 

[fun7]

AW: Sky Box zerlegen um Pairing zu umgehen

Genau Derek Buegel,damit kannst du nach Lust und Laune das System zum halten bringen und so Stück für Stück den Boot Vorgang analysieren...
für weitere Informationen: Google.com

Woher kommt denn bei dir aufeinmal der GDBServer auf dem Target? :emoticon-0112-wonde

 

[Miese.Ratte]

AW: Sky Box zerlegen um Pairing zu umgehen

Die Frage ist wie ich das fertige Image auf die Platte bekomme. Gibts da Tools für oder muss ich mir selber was schreiben?

Ich vermute, dass du dir selber etwas basteln musst. Meine Suche nach Helferlein blieb vor einiger Zeit erfolglos.

Noch etwas: Firmwares werden kaum noch im Klartext gesendet/veröffentlicht. Sie sind zumindest verschleiert wenn nicht sogar richtig verschlüsselt.

Hier wird es sicher nicht funktionieren, da Du nicht mal weist, in welcher Sprache das Image geschrieben wurde.

Saugeil! Da spricht der Kenner!

Einfach nicht drauf eingehen.

Eigentlich hast du Recht. Der war aber einfach zu gut. He made my day! :dance3:

 

[pit12]

AW: Sky Box zerlegen um Pairing zu umgehen

Woher kommt denn bei dir aufeinmal der GDBServer auf dem Target? :emoticon-0112-wonde

wäre das möglich einfach so ein GDB zu packen wäre es glaub ich vermutlich ein traum und wir hätten spätestens übermorgen das system offen

mein kleines programm ist ein DoS exploit der über den offenen remote port fungiert.

die überlegung war schritt für schritt das system zu stoppen und danach per jtag ein dump anzulegen,da aber die BCM733 wohl eigene befehle dafür hat ist das überflüssig.denn ein ständiger dump wäre schon hilfreich um weitere Nachforschungen zu machen.Da es sich um ein BCM73X hoffe ich auf eine kleine "Conax Hack"
Wiederholung mit dem 8x8 Register.

Was mich stutzig macht ist dass es bei den Sky boxen sehr nach software Pairing riecht,da man karten in den recievern tauschen kann und sie funktionieren(probiert bei 2 v14 im 1. und zweitreciever).

ich werde erstmal schlafen gehen.

Für die leute die denken dass in den nächsten tagen alles fertig ist:vergisst es,Rom wurde auch nicht an einem Tag erbaut

 

[dia]

AW: Sky Box zerlegen um Pairing zu umgehen

aber rom ist an einem tag untergegangen lach

 

[Daggi_Duck]

AW: Sky Box zerlegen um Pairing zu umgehen

hatt jemand bilder von NAND / EPROMM in der box wie wäres man löte den komplet aus dumpt denn dan darauf jemand gekommen werde mir mal so ding besorgen promiere ja ICS habe ja damals schon an XBOX 360 RF modul gemacht mit ding sync funktion bekommt .... ganze hardware habe da zum auslessen für ic´s kann jemand chip typ sagen oder bilder rein posten von chips auf teil alternative wäre ram dump runter kühlen auf -60 crad könte man den dumpen

naja was der bastler da vor hat ist schon dünn ... jegliche versuche in diese richtung sind zum scheitern verurteilt.

So dünn ist der Ansatz vom Computerbastler gar nicht. Genau auf diesem Weg wurden bisher alle modernen Elektronik-Geräte (insbesondere Spiele-Consolen) gehackt.

Aber bei den neueren Receivern der PayTV-Anbieter kommt man erstmal gar nicht an die Flash-Chips, da diese im allgemeinen "nackt" auf die Platinen gebondet werden bzw. BGA gelötet sind und danach auch noch mit Epoxidharz auf der Platine "vergossen" werden.

Bei Spiele-Consolen, die in aller Welt hundertmillionenfach im Umlauf sind, finden sich da immer ein paar fähige Leute zum Hacken. Aber bei ein paar PayTV-Receivern finden sich derartige Leute heute kaum noch (zusammen).

 

[fun7]

AW: Sky Box zerlegen um Pairing zu umgehen

JTAG / BBS bei "CA Boxen" funzt nur bei dev. Boards. Production muss locked sein über Fuse(s).
865NSDX = 7335

 

[Computerbastler]

AW: Sky Box zerlegen um Pairing zu umgehen

Wie wäre die ide Chip aus platinne zu schbieden dann das mit Hitze zu trennen Platine was dran hängt vom Chip unter Hitze

Gesendet von meinem HTC One mit Tapatalk

 

[Grimeton]

AW: Sky Box zerlegen um Pairing zu umgehen

Ich vermute, dass du dir selber etwas basteln musst. Meine Suche nach Helferlein blieb vor einiger Zeit erfolglos.

Es gibt ja das Sky Firmware Tool (

Sie müssen registriert sein, um Links zu sehen.

). Das kann die Firmware der englischen Sky boxen auf 28E downloaden. Und es sind jede menge Tools enthalten die später zum extrahieren der Dateien aus dem Image genutzt werden. Alles Linux Tools, und alles gegen cygwin gelinkt:

cpio.exe                extract_fs.cmd  Ookii.Dialogs.Wpf.dll           pHMb.SkyFwDownload.exe.config
cygwin1.dll             libiconv2.dll   pHM.DVBLib.Common.dll           unsquashfs.exe
cygz.dll                libintl3.dll    pHM.DVBLib.TransportStream.dll
DirectShowLib-2005.dll  lzma.exe        pHMb.SkyFwDownload.exe

Daher weis man schonmal womit man es wohl zutun bekommen wird. Wäre auch eher ungewöhnlich wenn die ein eigenes FS für die Images schreiben würden ..

Das Tool wär auch ein guter Ansatzpunkt und soll eigentlich Open Sauce sein. Problem ist nur das die dll, welche alles macht, nicht als Open Sauce zur Verfügung steht und das Tool eigentlich nur die GUI ist die ein paar Funktionen der library aufruft. Ziemlich sinnfrei.

Noch etwas: Firmwares werden kaum noch im Klartext gesendet/veröffentlicht. Sie sind zumindest verschleiert wenn nicht sogar richtig verschlüsselt.

Das widerlegt das Tool. Kann man nur hoffen das es bei der deutschen SkyBox ebenfalls so ist.

Mein Problem ist das ich erstmal den Premiere Receiver gegen eine neue SkyBox tauschen muss und die V13 gegen ne V14 damit ich auf dem neusten Stand bin. Bringt wohl eher nichts auf ner alten Kiste nach ner Lösung zu suchen die nachher auf den neuen Dingern niemandem mehr was bringt... Daher wär das Image schonmal ein Ansatz um keine Zeit zu verschwenden.

Saugeil! Da spricht der Kenner!


Eigentlich hast du Recht. Der war aber einfach zu gut. He made my day! :dance3:

Cu

- - - - - - - - - -

Wie wäre die ide Chip aus platinne zu schbieden dann das mit Hitze zu trennen Platine was dran hängt vom Chip unter Hitze

Gesendet von meinem HTC One mit Tapatalk

Das sind doch Leihgeräte. Wenn die das Ding später zurück haben wollen und bekommen einen Bausatz...

Du musst angemeldet sein, um Bilder zu sehen.

Den kann man ja auch nicht umtauschen

 

[Computerbastler]

EBay gibst auch zu kaufen

Gesendet von meinem HTC One mit Tapatalk

Werde mal paar besorgen versuche dringend mal raus zu bekommen und direckt zu dumpem

Gesendet von meinem HTC One mit Tapatalk

 

[fun7]

AW: Sky Box zerlegen um Pairing zu umgehen

Man munkelt gäbe auch was ohne Schneiden , nennt sich BGA Reworking :wacko1:

 

[Grimeton]

AW: Sky Box zerlegen um Pairing zu umgehen

G-Löscht


Hab da sogar mehrere, wahrscheinlich wenn die das Karusell sich dreht...

 

[Grimeton]

AW: Sky Box zerlegen um Pairing zu umgehen

Falls es jemandem hilft der direkt am Gerät arbeitet:

G-LÖSCHT.

cu

 

[dtrm]

AW: Sky Box zerlegen um Pairing zu umgehen

@Grimeton: du hast PN!

 

[Grimeton]

AW: Sky Box zerlegen um Pairing zu umgehen

Hab schon geantwortet.