Sky V14 EMM Sammelliste- Laber Thema

[Digiboy2010]

danach kommt die Serial und ne 2
also ist das Byte nach der Serial die wichtige?

 

[bombadil]

AW: Sky V14 EMM Sammelliste- Laber Thema

Steht hier zig Seiten zurück, bin aber zu faul zum suchen...

Hallo Regedit,

die Suche danach ist recht einfach. Ich habe das bereits hier festgehalten.

[h=3]FAQ - Rund um V13/V14 Pairing[/h]Es ist dieser Link
EMM Typen (Erklärung)

Die Kurzfassung ist jetzt auch dort zu finden.
EMM Aufbau

Grüße
Bombadil

 

[wylly31]

AW: Sky V14 EMM Sammelliste- Laber Thema

Das hier stammt auch aus dem SB. Vielleicht hat ja noch jemand eine gepairte Karte um das mal zu testen:

Spoiler

Hallo Leute, nochmal meine Idee zum Thema Entpairing-Versuch etwas ausführlicher erklärt:


Wenn die Pairing-EMMs kommen, sieht das ungefähr so aus:

8270 83 41 XXXXXXXX 07 7B 05 31 XXXXXXXX 2B 72 05 00 YYYYYYYY ......
8270 6F 41 XXXXXXXX 07 67 05 31 XXXXXXXX 2B 5E 05 01 00000000 ......

XXXXXXXX = Card-Serial
YYYYYYYY = Box-ID


Ins Auge fällt mir sofort dieser Block:

----------------------
| 05 | 00 | YYYYYYYY |
----------------------
| 05 | 01 | 00000000 |
----------------------

Spalte 1: 05
Spalte 2: Index
Spalte 3: Liste von Box-IDs (00000000 kennzeichnet das Ende der Liste)


Wenn meine Karte nun gepairt wäre, würde ich die angekommenen Pairing-EMMs wie folgt verändern und versuchen auf die Karte zu schreiben (geänderte Werte sind rot gekennzeichnet):

8270 83 41 XXXXXXXX 07 7B 05 31 XXXXXXXX 2B 72 05 00 00000000 ......
8270 6F 41 XXXXXXXX 07 67 05 31 XXXXXXXX 2B 5E 05 01 00000000 ......

oder nur die 2. EMM schreiben mit geändertem Index:

8270 6F 41 XXXXXXXX 07 67 05 31 XXXXXXXX 2B 5E 05 00 00000000 ......


Wie gesagt, wäre ein erster Versuch. Die Frage ist natürlich, ob die Karte die veränderten EMMs überhaupt annimmt ...

 

[regedit]

Ja, das wichtige Byte ist das nach der Kartennummer...
8270zz41xxxxxxxx02
8270zz41xxxxxxxx07

Das EMM zu verändern geht nach wie vor noch immer nicht, da verschlüsselt und signiert...
Aber wenn würde ich die Box-ID in 0x000002BAD ändern

 

[Digiboy2010]

was bringt dir genau diese BoxID?

Wenn verschlüsselt und noch signiert wirds sicher schwer
Aber NDS gibts ja schon ne Weile bei SkyIT oder BSkyB

vielleicht gibts ja schon Infos dazu

 

[dia]

AW: Sky V14 EMM Sammelliste- Laber Thema

du brauchst die boxid nicht in 2Bad ändern
die checksumme stimmt nicht mehr

 

[Snowy09]

AW: Sky V14 EMM Sammelliste- Laber Thema

die checksumme stimmt nicht mehr

Bist Du Dir da ganz sicher? Vielleicht beziehen sich Checksumme und Timestamp nur auf den verschlüsselten Teil der EMM.

Ich habe vor 2 Wochen einen Film auf Select HD bestellt und folgende EMM hereinbekommen: 8270 26 41 XXXXXXXX 0200 1E901C 4401 ....
Diese ließ sich aber - warum auch immer (evtl. EMM-cache) - nicht manuell auf die Karte schreiben. Da habe ich sie umgebaut zu: 8200 22 41 0200 1E901C 4401 ....
Und siehe da: Beim 1. Versuch geschrieben und das Entitlement für den bestellten Film war da.


Gruß Snowy

 

[dia]

AW: Sky V14 EMM Sammelliste- Laber Thema

nochmal ob ich den header in 8200 oder 8270 nehme spielt keine rolle
ausschlaggebend ist ab 07 oder 02

2014/04/02 23:41:50 00000000 00000000 8270 83 41 00000000 07 7B 05 31 00
2014/04/02 23:41:52 00000000 00000000 8270 6F 41 00000000 07 67 05 31 00
2014/04/02 23:42:02 00000000 00000000 8270 88 41 00000000 02 00 80 90 7E
2014/04/05 13:53:17 00000000 00000000 8200 4B 41 00000000 02 00 47 90 45
2014/04/23 15:46:00 00000000 00000000 8200 84 41 00000000 02 00 80 90 7E
2014/04/23 18:34:26 00000000 00000000 8200 2C 41 00000000 02 00 28 90 26
2014/04/24 17:08:35 00000000 00000000 8200 4B 41 00000000 02 00 47 90 45
2014/04/30 11:17:36 00000000 00000000 8200 24 41 00000000 02 00 20 90 1E
2014/04/30 17:08:55 00000000 00000000 8200 21 41 00000000 02 00 1D 90 1B

 

[RonnyBZ]

AW: Sky V14 EMM Sammelliste- Laber Thema

Im SB wird das mit 07 auch diskutiert. Es gibt wohl einen Patch für die Oscam. Nur leider sieht es danach aus, dass dieser nicht offiziell eingebaut wird. Schade, würde einiges vereinfachen.

 

[dia]

AW: Sky V14 EMM Sammelliste- Laber Thema

es würde das paaren nicht verhindern da man karten auch über die hex 30-3F paaren kann

 

[RonnyBZ]

AW: Sky V14 EMM Sammelliste- Laber Thema

Aber eher mit einer 0x07 im Aufbau, auch bei hex 30-3F? Ich habe jetzt ein paar Tage nicht alles gelesen. Aber wenn ich es richtig verstanden habe, sind die "bösen" Finger wohl die mit 0x07 im Aufbau.

 

[dia]

AW: Sky V14 EMM Sammelliste- Laber Thema

ich glaube das weniger
die gefährlichen sind die 02
aber schaun wir mal, dafür spielen wir ja mit den Karten
Wenn man die hex 07 nicht selbst auf die Karte schreibt
werdet ihr es nie selbst festellen ob ihr gepaart werdet oder nicht
@ronny
ich hab dir doch was geschickt
habe zuerst war es d2 jetzt sind wir bei d9

 

[RonnyBZ]

AW: Sky V14 EMM Sammelliste- Laber Thema

Jetzt bin ich etwas irritiert. Warum steht dann auf der ersten Seite "wenn 0x07-Aufbau dann potenziell gefährlich!"? Und hier, bzw. im SB wird auch von der 07 geredet?

 

[Digiboy2010]

30 und 3F in Verbindung mit 07 wurden im Startpost noch nicht hinzugefügt

 

[RonnyBZ]

AW: Sky V14 EMM Sammelliste- Laber Thema

@dia: nochmal aus deinem Beispiel. Welcher wäre denn nun gefährlich? 07 oder 02?
2014/04/02 23:41:52 00000000 00000000 8270 6F 41 00000000 07 67 05 31 00
2014/04/02 23:42:02 00000000 00000000 8270 88 41 00000000 02 00 80 90 7E