wylly31
Elite Lord
So Leute!
Hier stelle ich mal eine Liste zu Verfügung die aus dem SB stammt und ich finde das eine sehr gute Ansatzweise!
Wenn Ihr andere EMM Längen bekommt oder bei Euch etwas passiert wenn Ihr einzelne EMMs schreibt bitte ich Euch diese hier mit EMMlänge und was passiert ist zu posten!
Bitte auch angeben ob die Länge in hex oder dec ist!
Die Länge in HEX kann man direkt aus dem EMM (5. und 6. Ziffer) rauslesen, z.B dieser EMM:
827042XXXXXXXXE302003A9038440....
hat also die Länge 42 hex (66 dec) und stammt von einem Oscam Client. (1. Tabelle)
820042XXXXXXXXE302003A9038440....
hat also die Länge 42 hex (66 dec) und stammt von einem CCcam Client. (2. Tabelle)
Stand: 27.09.14
1. Sammelliste für Oscam Clienten (8270hex....):
2. Sammelliste für CCcam Clienten (8200hex....):
Dazu möchte ich noch sagen, dass sehr viel geredet wird! Aber es nun Zeit zu handeln!!! Also ran an die Tasten EMMs schreiben und testen, testen, testen!
Nochmal zur Info!!!
Am allerbesten ist es, wenn Ihr die EMMs einzeln auf die Karte schreibt. Auf einen Sky Sender schalten und bei Debug auf 2 und 4 klickt. Danach Reader neu starten und nach dem Decrypted Payload suchen in dem Log.
Also:
1. EMMs loggen.
2. Eine EMM manuell auf Karte schreiben.
3. Im Webif auf Debug 6 (4 + 2) klicken.
4. Sky Sender einschalten.
5. Reader neu starten.
6. Im Log nach Decrypted Payload suchen (0F 06 00 00 nichts passiert und 0F 06 00 10 gepairt)
7. Auch auf die Entitlements achten ob diese verlängert wurden.
8. Hier posten welche EMM (hex Länge) was bei Euch ausgelöst hat.
Danke!
Mein Vorschlag zum Blocken (Osam-Client):
Für Österreich blockemm-bylen = 1-31,34,36,38,40-41,65-124,126,128-129,131,141-255
Für Deutschland blockemm-bylen = 1-31,36,38,40-41,65-72,74-124,126,128-129,131,141-255
Mein Vorschlag zum Blocken (CCcam-Client):
Für Österreich blockemm-bylen = 1-27,30,32,34,36-37,61-120,122,124-125,127,137-255
Für Deutschland blockemm-bylen = 1-27,32,34,36-37,61-68,70-120,122,124-125,127,137-255
ACHTUNG:
Die blockemm-bylen habe ich angepasst, da bei jemandem die Tiers durch das 41er EMM gelöscht wurden.
Ich empfehle dieses zu blocken und bei Select Bestellungen das dann ankommende 41er EMM manuell zu schreiben.
Bitte an alle nochmal!
Wenn Ihr hier Postet welche EMM Länge und was passiert ist. Bitte gebt auch die ersten 4 Stellen an also 8270... oder 8200...!
Ansonsten kommen wir hier durcheinander.
Neue Erkenntnisse in Sachen EMM Aufbau mit Dank an User regedit
EMM-Aufbau:
Die 0x41er sind Unique, die bekannten. die 07er können eine CA- oder Box-ID enthalten und sind somit als "potenziell Gefährlich" einzustufen.
8270 <länge> 41 <Karte> 0200 <länge> 90 <länge> <Befehl> <verschlüsselt>
8270 <länge> 41 <Karte> 07 <länge> 05 31 <Karte> 2B <länge> 05 <Sub-EMM-Nr> <Box-ID oder 00..00> <länge> 90 <länge> <Befehl> <verschlüsselt> <<<nächstes Sub-EMM>>> <Checksum> 00
Dann gibt es noch 0xC1er, die sind für Receiver oder Modul. Laufen für OSCAM glaube als unknown? --- Eh unwichtig.
8270 <Länge> C1 <Box-ID> <07oder0B> ...
Die 0x01er sind Global oder Shared haben zwei Aufbauten: --- Aber wieder unwichtig.
8270 <länge> 01 0200 <länge> 90 <länge> <Befehl> <verschlüsselt>
8270 <länge> 01 0206 02 7D 1A <Kartengruppe> <länge> 90 <länge> <Befehl> <verschlüsselt>
Ergänzung: <länge> ist generell Benannt, es gibt im EMM unterschiedliche Längen
-------------------------------------------------------------------------------------
Hier einige Beispiele:
-------------------------------------------------------------------------------------
Was heißt das? Es kommt nochimmer auf den Inhalt an und nicht auf die Länge...
Wenn wir doch bei den Längen bleiben, die es aktuell gibt, heißt das:
63; 64; 81; 83 = Böse-Böse!
30; 31; 4E; 50; 6C; 6F; 8A; 8E; A8; AD = "potenziell Gefährlich" im 0x07-Aufbau, könnte dann somit evtl. auch Box-ID enthalten.
Ein paar Posts zurück nochmal alle Längen, die in den 10 Stunden aufgetaucht sind...
Aber man kann nicht nach Länge gehen, da es zB. das mit 0x31 Länge als, für den Ausdruck nicht hauen, Gut und Böse gibt.
Wenn muss nach Aufbau gefiltert werden und nicht nach Länge
Hier stelle ich mal eine Liste zu Verfügung die aus dem SB stammt und ich finde das eine sehr gute Ansatzweise!
Wenn Ihr andere EMM Längen bekommt oder bei Euch etwas passiert wenn Ihr einzelne EMMs schreibt bitte ich Euch diese hier mit EMMlänge und was passiert ist zu posten!
Bitte auch angeben ob die Länge in hex oder dec ist!
Die Länge in HEX kann man direkt aus dem EMM (5. und 6. Ziffer) rauslesen, z.B dieser EMM:
827042XXXXXXXXE302003A9038440....
hat also die Länge 42 hex (66 dec) und stammt von einem Oscam Client. (1. Tabelle)
820042XXXXXXXXE302003A9038440....
hat also die Länge 42 hex (66 dec) und stammt von einem CCcam Client. (2. Tabelle)
Stand: 27.09.14
1. Sammelliste für Oscam Clienten (8270hex....):
Länge hex / dec
01 hex / 001: # UNKNOWN ##
1D hex / 029: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
1E hex / 030: # UNKNOWN ##
20 hex / 032: Verlängerung: (30 Tiers)
21 hex / 033: setzt den Region Con(NDS) 00BO0101 .... 01 steht für Österreich
22 hex / 034: # UNKNOWN ##
23 hex / 035: Verlängerung:
24 hex / 036: Löscht die Select Bestellung (das Tier) bei Stornierung!
25 hex / 037: Verlängerung: (21 Tiers)(19 Tiers)
27 hex / 039: Verlängerung: (30 Tiers)(25 Tiers)(12 Tiers)(16 Tiers)(24 Tiers)(31 Tiers)(19 Tiers)
28 hex / 040: # UNKNOWN ##
29 hex / 041: Select Bestellung/ Hat bei jemandem die Tiers gelöscht und ist für die Deaktivierung zuständig!
2A hex / 042: Verlängerung:
2B hex / 043: Verlängerung:
2C hex / 044: Verlängerung:
2D hex / 045: Select Bestellung (HD), Verlängert das expiry date
2E hex / 046: # UNKNOWN ##
2F hex / 047: Verlängerung:
30 hex / 048: Verlängerung: (13 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
31 hex / 049: Verlängerung: (23 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
32 hex / 050: Verlängerung: (30 Tiers)(15 Tiers)
33 hex / 051: Verlängerung: (16 Tiers)(17 Tiers)
34 hex / 052: Verlängerung: (19 Tiers)(16 Tiers)(20 Tiers)(18 Tiers)
35 hex / 053: Verlängerung: (20 Tiers)(19 Tiers)
36 hex / 054: Verlängerung: (22 Tiers)(23 Tiers)
37 hex / 055: Verlängerung: (23 Tiers)
38 hex / 056: Verlängerung: (26 Tiers)(29 Tiers)
39 hex / 057: Verlängerung: (30 Tiers)
3A hex / 058: Verlängerung: (31 Tiers)
3B hex / 059: Verlängerung: (32 Tiers)
3C hex / 060: Select Bestellung
40 hex / 064: Verlängerung:
44 hex / 068: # UNKNOWN ##
49 hex / 073: setzt den Region Con(NDS) 00BO0102 .... 02 steht für Deutschland
4A hex / 074: # UNKNOWN ##
4B hex / 075: Select Bestellung bei mehreren Filmen
4C hex / 076: Aktivierung Smartcard
4D hex / 077: Aktivierung Smartcard
4E hex / 078: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
4F hex / 079: Aktivierung Smartcard Hat bei jemandem Karte deaktiviert!
50 hex / 080: # UNKNOWN ## Pairing-Verdacht! (Modul) wenn 0x07-Aufbau dann potenziell gefährlich!
53 hex / 083: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
55 hex / 085: Aktivierung Smartcard
57 hex / 087: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
58 hex / 088: Aktivierung Smartcard
59 hex / 089: Aktivierung Smartcard
5B hex / 091: # UNKNOWN ##
5E hex / 094: Aktivierung Smartcard
63 hex / 099: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
64 hex / 100: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
68 hex / 104: # UNKNOWN ##
6C hex / 108: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
6D hex / 109: Aktivierung: Smartcard
6F hex / 111: # UNKNOWN ## Pairing-Verdacht! Kommt zusammen mit 100ern. Durch gelassen keine Änderung. wenn 0x07-Aufbau dann potenziell gefährlich!
73 hex / 115: # UNKNOWN ##
77 hex / 119: # UNKNOWN ## Pairing-Verdacht!
79 hex / 121: # UNKNOWN ##
7D hex / 125: Aktivierung Smartcard
7E hex / 126: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
7F hex / 127: Aktivierung: Smartcard
81 hex / 129: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
82 hex / 130: Aktivierung: Smartcard
83 hex / 131: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
84 hex / 132: Aktivierung: Smartcard
85 hex / 133: Aktivierung: Smartcard
86 hex / 134: Aktivierung: Smartcard
87 hex / 135: Aktivierung: Smartcard
88 hex / 136: Aktivierung: Smartcard
89 hex / 137: Aktivierung: Smartcard
8A hex / 138: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
8C hex / 140: Aktivierung: Smartcard
8D hex / 141: # UNKNOWN ##
8E hex / 142: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
91 hex / 145: Aktivierung: Smartcard
97 hex / 151: Select Bestellung
9B hex / 155: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
9C hex / 156: # UNKNOWN ## durch gelassen, Payload nicht aktiv (karte war jedoch schon vorher auf 15 48 25)
A3 hex / 163: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
A8 hex / 168: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
AD hex / 173: Hat jemandem die Karte deaktiviert! Pairing-Verdacht! (Box) wenn 0x07-Aufbau dann potenziell gefährlich!
AE hex / 174: # UNKNOWN ##
01 hex / 001: # UNKNOWN ##
1D hex / 029: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
1E hex / 030: # UNKNOWN ##
20 hex / 032: Verlängerung: (30 Tiers)
21 hex / 033: setzt den Region Con(NDS) 00BO0101 .... 01 steht für Österreich
22 hex / 034: # UNKNOWN ##
23 hex / 035: Verlängerung:
24 hex / 036: Löscht die Select Bestellung (das Tier) bei Stornierung!
25 hex / 037: Verlängerung: (21 Tiers)(19 Tiers)
27 hex / 039: Verlängerung: (30 Tiers)(25 Tiers)(12 Tiers)(16 Tiers)(24 Tiers)(31 Tiers)(19 Tiers)
28 hex / 040: # UNKNOWN ##
29 hex / 041: Select Bestellung/ Hat bei jemandem die Tiers gelöscht und ist für die Deaktivierung zuständig!
2A hex / 042: Verlängerung:
2B hex / 043: Verlängerung:
2C hex / 044: Verlängerung:
2D hex / 045: Select Bestellung (HD), Verlängert das expiry date
2E hex / 046: # UNKNOWN ##
2F hex / 047: Verlängerung:
30 hex / 048: Verlängerung: (13 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
31 hex / 049: Verlängerung: (23 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
32 hex / 050: Verlängerung: (30 Tiers)(15 Tiers)
33 hex / 051: Verlängerung: (16 Tiers)(17 Tiers)
34 hex / 052: Verlängerung: (19 Tiers)(16 Tiers)(20 Tiers)(18 Tiers)
35 hex / 053: Verlängerung: (20 Tiers)(19 Tiers)
36 hex / 054: Verlängerung: (22 Tiers)(23 Tiers)
37 hex / 055: Verlängerung: (23 Tiers)
38 hex / 056: Verlängerung: (26 Tiers)(29 Tiers)
39 hex / 057: Verlängerung: (30 Tiers)
3A hex / 058: Verlängerung: (31 Tiers)
3B hex / 059: Verlängerung: (32 Tiers)
3C hex / 060: Select Bestellung
40 hex / 064: Verlängerung:
44 hex / 068: # UNKNOWN ##
49 hex / 073: setzt den Region Con(NDS) 00BO0102 .... 02 steht für Deutschland
4A hex / 074: # UNKNOWN ##
4B hex / 075: Select Bestellung bei mehreren Filmen
4C hex / 076: Aktivierung Smartcard
4D hex / 077: Aktivierung Smartcard
4E hex / 078: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
4F hex / 079: Aktivierung Smartcard Hat bei jemandem Karte deaktiviert!
50 hex / 080: # UNKNOWN ## Pairing-Verdacht! (Modul) wenn 0x07-Aufbau dann potenziell gefährlich!
53 hex / 083: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
55 hex / 085: Aktivierung Smartcard
57 hex / 087: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
58 hex / 088: Aktivierung Smartcard
59 hex / 089: Aktivierung Smartcard
5B hex / 091: # UNKNOWN ##
5E hex / 094: Aktivierung Smartcard
63 hex / 099: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
64 hex / 100: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
68 hex / 104: # UNKNOWN ##
6C hex / 108: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
6D hex / 109: Aktivierung: Smartcard
6F hex / 111: # UNKNOWN ## Pairing-Verdacht! Kommt zusammen mit 100ern. Durch gelassen keine Änderung. wenn 0x07-Aufbau dann potenziell gefährlich!
73 hex / 115: # UNKNOWN ##
77 hex / 119: # UNKNOWN ## Pairing-Verdacht!
79 hex / 121: # UNKNOWN ##
7D hex / 125: Aktivierung Smartcard
7E hex / 126: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
7F hex / 127: Aktivierung: Smartcard
81 hex / 129: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
82 hex / 130: Aktivierung: Smartcard
83 hex / 131: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
84 hex / 132: Aktivierung: Smartcard
85 hex / 133: Aktivierung: Smartcard
86 hex / 134: Aktivierung: Smartcard
87 hex / 135: Aktivierung: Smartcard
88 hex / 136: Aktivierung: Smartcard
89 hex / 137: Aktivierung: Smartcard
8A hex / 138: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
8C hex / 140: Aktivierung: Smartcard
8D hex / 141: # UNKNOWN ##
8E hex / 142: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
91 hex / 145: Aktivierung: Smartcard
97 hex / 151: Select Bestellung
9B hex / 155: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
9C hex / 156: # UNKNOWN ## durch gelassen, Payload nicht aktiv (karte war jedoch schon vorher auf 15 48 25)
A3 hex / 163: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
A8 hex / 168: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
AD hex / 173: Hat jemandem die Karte deaktiviert! Pairing-Verdacht! (Box) wenn 0x07-Aufbau dann potenziell gefährlich!
AE hex / 174: # UNKNOWN ##
Länge hex / dec
01 hex / 001: # UNKNOWN ##
19 hex / 025: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
1A hex / 026: # UNKNOWN ##
1C hex / 028: Verlängerung: (30 Tiers)
1D hex / 029: setzt den Region Con(NDS) 00BO0101 .... 01 steht für Österreich
1E hex / 030: # UNKNOWN ##
1F hex / 031: Verlängerung:
20 hex / 032: Löscht die Select Bestellung (das Tier) bei Stornierung!
21 hex / 033: Verlängerung: (21 Tiers)
23 hex / 035: Verlängerung: (30 Tiers)(25 Tiers)(12 Tiers)(16 Tiers)(24 Tiers)(31 Tiers)(19 Tiers)
24 hex / 036: # UNKNOWN ##
25 hex / 037: Select Bestellung/ Hat bei jemandem die Tiers gelöscht und ist für die Deaktivierung zuständig!
26 hex / 038: Verlängerung:
27 hex / 039: Verlängerung:
28 hex / 040: Verlängerung:
29 hex / 041: Select Bestellung (HD), Verlängert das expiry date
2A hex / 042: # UNKNOWN ##
2B hex / 043: Verlängerung:
2C hex / 044: Verlängerung: (13 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
2D hex / 045: Verlängerung: (23 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
2E hex / 046: Verlängerung: (30 Tiers)(15 Tiers)
2F hex / 047: Verlängerung: (16 Tiers)(17 Tiers)
30 hex / 048: Verlängerung: (19 Tiers)(16 Tiers)(20 Tiers)(18 Tiers)
31 hex / 049: Verlängerung: (20 Tiers)(19 Tiers)
32 hex / 050: Verlängerung: (22 Tiers)(23 Tiers)
33 hex / 051: Verlängerung: (23 Tier)
34 hex / 052: Verlängerung: (26 Tiers)(29 Tiers)
35 hex / 053: Verlängerung: (30 Tiers)
36 hex / 054: Verlängerung: (31 Tiers)
37 hex / 055: Verlängerung: (32 Tiers)
38 hex / 056: Select Bestellung
3C hex / 060: Verlängerung:
40 hex / 064: # UNKNOWN ##
45 hex / 069: setzt den Region Con(NDS) 00BO0102 .... 02 steht für Deutschland
46 hex / 070: # UNKNOWN ##
47 hex / 071: Select Bestellung bei mehreren Filmen
48 hex / 072: Aktivierung Smartcard (20 Tiers)
49 hex / 073: Aktivierung Smartcard
4A hex / 074: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
4B hex / 075: Aktivierung Smartcard Hat bei jemandem Karte deaktiviert!
4C hex / 076: # UNKNOWN ## Pairing-Verdacht! (Modul) wenn 0x07-Aufbau dann potenziell gefährlich!
4F hex / 079: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
51 hex / 081: Aktivierung Smartcard
53 hex / 083: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
54 hex / 084: Aktivierung Smartcard
55 hex / 085: Aktivierung Smartcard
57 hex / 087: # UNKNOWN ##
5A hex / 090: Aktivierung Smartcard
5F hex / 095: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
60 hex / 096: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
64 hex / 100: # UNKNOWN ##
68 hex / 104: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
69 hex / 105: Aktivierung: Smartcard
6B hex / 107: # UNKNOWN ## Pairing-Verdacht! Kommt zusammen mit 100ern. Durch gelassen keine Änderung. wenn 0x07-Aufbau dann potenziell gefährlich!
6F hex / 111: # UNKNOWN ##
73 hex / 115: # UNKNOWN ## Pairing-Verdacht!
75 hex / 117: # UNKNOWN ##
79 hex / 121: Aktivierung Smartcard (29 Tiers)(16 Tiers)(26 Tiers)
7A hex / 122: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
7B hex / 123: Aktivierung: Smartcard
7D hex / 125: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!!
7E hex / 126: Aktivierung: Smartcard
7F hex / 127: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!!
80 hex / 128: Aktivierung: Smartcard (20 Tiers)
81 hex / 129: Aktivierung: Smartcard (22 Tiers)
82 hex / 130: Aktivierung: Smartcard
83 hex / 131: Aktivierung: Smartcard
84 hex / 132: Aktivierung: Smartcard (26 Tiers)(16 Tiers)
85 hex / 133: Aktivierung: Smartcard
86 hex / 134: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
88 hex / 136: Aktivierung: Smartcard (18 Tiers)(23 Tiers)
89 hex / 137: # UNKNOWN ##
8A hex / 138: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
8D hex / 141: Aktivierung: Smartcard (19 Tiers)
93 hex / 147: Select Bestellung
97 hex / 151: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
98 hex / 152: # UNKNOWN ## durch gelassen, Payload nicht aktiv (karte war jedoch schon vorher auf 15 48 25)
9F hex / 159: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
A4 hex / 164: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
A9 hex / 169: Hat jemandem die Karte deaktiviert! Pairing-Verdacht! (Box) wenn 0x07-Aufbau dann potenziell gefährlich!
AA hex / 170: # UNKNOWN ##
01 hex / 001: # UNKNOWN ##
19 hex / 025: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
1A hex / 026: # UNKNOWN ##
1C hex / 028: Verlängerung: (30 Tiers)
1D hex / 029: setzt den Region Con(NDS) 00BO0101 .... 01 steht für Österreich
1E hex / 030: # UNKNOWN ##
1F hex / 031: Verlängerung:
20 hex / 032: Löscht die Select Bestellung (das Tier) bei Stornierung!
21 hex / 033: Verlängerung: (21 Tiers)
23 hex / 035: Verlängerung: (30 Tiers)(25 Tiers)(12 Tiers)(16 Tiers)(24 Tiers)(31 Tiers)(19 Tiers)
24 hex / 036: # UNKNOWN ##
25 hex / 037: Select Bestellung/ Hat bei jemandem die Tiers gelöscht und ist für die Deaktivierung zuständig!
26 hex / 038: Verlängerung:
27 hex / 039: Verlängerung:
28 hex / 040: Verlängerung:
29 hex / 041: Select Bestellung (HD), Verlängert das expiry date
2A hex / 042: # UNKNOWN ##
2B hex / 043: Verlängerung:
2C hex / 044: Verlängerung: (13 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
2D hex / 045: Verlängerung: (23 Tiers) wenn 0x07-Aufbau dann potenziell gefährlich!
2E hex / 046: Verlängerung: (30 Tiers)(15 Tiers)
2F hex / 047: Verlängerung: (16 Tiers)(17 Tiers)
30 hex / 048: Verlängerung: (19 Tiers)(16 Tiers)(20 Tiers)(18 Tiers)
31 hex / 049: Verlängerung: (20 Tiers)(19 Tiers)
32 hex / 050: Verlängerung: (22 Tiers)(23 Tiers)
33 hex / 051: Verlängerung: (23 Tier)
34 hex / 052: Verlängerung: (26 Tiers)(29 Tiers)
35 hex / 053: Verlängerung: (30 Tiers)
36 hex / 054: Verlängerung: (31 Tiers)
37 hex / 055: Verlängerung: (32 Tiers)
38 hex / 056: Select Bestellung
3C hex / 060: Verlängerung:
40 hex / 064: # UNKNOWN ##
45 hex / 069: setzt den Region Con(NDS) 00BO0102 .... 02 steht für Deutschland
46 hex / 070: # UNKNOWN ##
47 hex / 071: Select Bestellung bei mehreren Filmen
48 hex / 072: Aktivierung Smartcard (20 Tiers)
49 hex / 073: Aktivierung Smartcard
4A hex / 074: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
4B hex / 075: Aktivierung Smartcard Hat bei jemandem Karte deaktiviert!
4C hex / 076: # UNKNOWN ## Pairing-Verdacht! (Modul) wenn 0x07-Aufbau dann potenziell gefährlich!
4F hex / 079: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
51 hex / 081: Aktivierung Smartcard
53 hex / 083: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
54 hex / 084: Aktivierung Smartcard
55 hex / 085: Aktivierung Smartcard
57 hex / 087: # UNKNOWN ##
5A hex / 090: Aktivierung Smartcard
5F hex / 095: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
60 hex / 096: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!! wenn 0x07-Aufbau dann potenziell gefährlich!
64 hex / 100: # UNKNOWN ##
68 hex / 104: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
69 hex / 105: Aktivierung: Smartcard
6B hex / 107: # UNKNOWN ## Pairing-Verdacht! Kommt zusammen mit 100ern. Durch gelassen keine Änderung. wenn 0x07-Aufbau dann potenziell gefährlich!
6F hex / 111: # UNKNOWN ##
73 hex / 115: # UNKNOWN ## Pairing-Verdacht!
75 hex / 117: # UNKNOWN ##
79 hex / 121: Aktivierung Smartcard (29 Tiers)(16 Tiers)(26 Tiers)
7A hex / 122: # UNKNOWN ## durch gelassen. Karte weiterhin auf 15 48 05
7B hex / 123: Aktivierung: Smartcard
7D hex / 125: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!!
7E hex / 126: Aktivierung: Smartcard
7F hex / 127: # UNKNOWN ## Pairing-Verdacht! Beinhaltet die BoxID zum pairen!!!
80 hex / 128: Aktivierung: Smartcard (20 Tiers)
81 hex / 129: Aktivierung: Smartcard (22 Tiers)
82 hex / 130: Aktivierung: Smartcard
83 hex / 131: Aktivierung: Smartcard
84 hex / 132: Aktivierung: Smartcard (26 Tiers)(16 Tiers)
85 hex / 133: Aktivierung: Smartcard
86 hex / 134: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
88 hex / 136: Aktivierung: Smartcard (18 Tiers)(23 Tiers)
89 hex / 137: # UNKNOWN ##
8A hex / 138: Aktivierung: Smartcard wenn 0x07-Aufbau dann potenziell gefährlich!
8D hex / 141: Aktivierung: Smartcard (19 Tiers)
93 hex / 147: Select Bestellung
97 hex / 151: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
98 hex / 152: # UNKNOWN ## durch gelassen, Payload nicht aktiv (karte war jedoch schon vorher auf 15 48 25)
9F hex / 159: # UNKNOWN ## durch gelassen, Karte weiterhin auf 15 48 05
A4 hex / 164: # UNKNOWN ## wenn 0x07-Aufbau dann potenziell gefährlich!
A9 hex / 169: Hat jemandem die Karte deaktiviert! Pairing-Verdacht! (Box) wenn 0x07-Aufbau dann potenziell gefährlich!
AA hex / 170: # UNKNOWN ##
TIMELINE
Code:
[B][COLOR=#0000ff]Edit 07.06.14 - 00.30 : 58 hex als unknown hinzugefügt (Oscam) / 54 hex als unknown hinzugefügt (CCcam)
Edit 22.06.14 - 14.30 : 91 hex als Aktivierung Smartcard hinzugefügt (Oscam) / 8D hex als Aktivierung Smartcard hinzugefügt (CCcam)
Edit 28.06.14 - 11.00 : 5B hex als unknown hinzugefügt (Oscam) / 57 hex als unknown hinzugefügt (CCcam)
Edit 30.06.14 - 15.30 : [/COLOR][COLOR=#0000ff]81 hex als unknown mit [/COLOR][COLOR=#ff0000]Pairingverdacht[/COLOR][COLOR=#0000ff] hinzugefügt (Oscam) / 7D hex als unknown mit [/COLOR][COLOR=#ff0000]Pairingverdacht[/COLOR][/B][COLOR=#0000ff][B] hinzugefügt (CCcam)
Edit 30.06.14 - 15.30 : blockemm-bylen angepasst!
Edit 07.07.14 - 08.30 : 5E hex als Verlängerung hinzugefügt (Oscam) / 5A hex als Verlängerung hinzugefügt (CCcam)
Edit 07.07.14 - 08.30 : 4B hex als Select Bestellung hinzugefügt (Oscam) / 47 hex als Select Bestellung hinzugefügt (CCcam)
Edit 07.07.14 - 22.30 : [/B][/COLOR][COLOR=#ff0000][B]Neuerung im EMM Aufbau festgestellt und bei 0x07 potenzielle Gefährdung eingetragen. Weitere Infos und eventuelle Anpassungen folgen.
[/B][/COLOR][B][COLOR=#0000ff]Edit 20.07.14 - 12.30 : 59 hex als unknown hinzugefügt (Oscam) / 55 hex als unknown hinzugefügt (CCcam)
Edit 17.08.14 - 10.00 : 24 hex als Löschung des Tiers bei Select Stornierung hinzugefügt (Oscam) / 20 hex als Löschung des Tiers bei Select Stornierung hinzugefügt (CCcam)
Edit 21.08.14 - 19.30 : 6D hex als Aktivierung Smartcard hinzugefügt (Oscam) / 69 hex als Aktivierung Smartcard hinzugefügt (CCcam)
Edit 27.08.14 - 12.30 : 58 hex als Aktivierung Smartcard hinzugefügt (Oscam) / 54 hex als Aktivierung Smartcard hinzugefügt (CCcam)
[/COLOR][COLOR=#0000ff]Edit 01.09.14 - 23.30 : 59 hex als Aktivierung Smartcard hinzugefügt [/COLOR][/B][COLOR=#0000ff][B](Oscam) / 55 hex als Aktivierung Smartcard hinzugefügt (CCcam)
Edit 09.09.14 - 18.30 : [/B][B]55 hex als Aktivierung Smartcard hinzugefügt [/B][B][COLOR=#0000ff](Oscam) / 51 hex als Aktivierung Smartcard hinzugefügt (CCcam)
Edit 27.09.14 - 21.00 : 3C hex als Select Bestellung hinzugefügt (Oscam) / 38 hex als Select Bestellung hinzugefügt (CCcam)
[/COLOR][/B][/COLOR]Dazu möchte ich noch sagen, dass sehr viel geredet wird! Aber es nun Zeit zu handeln!!! Also ran an die Tasten EMMs schreiben und testen, testen, testen!
Nochmal zur Info!!!
Am allerbesten ist es, wenn Ihr die EMMs einzeln auf die Karte schreibt. Auf einen Sky Sender schalten und bei Debug auf 2 und 4 klickt. Danach Reader neu starten und nach dem Decrypted Payload suchen in dem Log.
Also:
1. EMMs loggen.
2. Eine EMM manuell auf Karte schreiben.
3. Im Webif auf Debug 6 (4 + 2) klicken.
4. Sky Sender einschalten.
5. Reader neu starten.
6. Im Log nach Decrypted Payload suchen (0F 06 00 00 nichts passiert und 0F 06 00 10 gepairt)
7. Auch auf die Entitlements achten ob diese verlängert wurden.
8. Hier posten welche EMM (hex Länge) was bei Euch ausgelöst hat.
Danke!
Mein Vorschlag zum Blocken (Osam-Client):
Für Österreich blockemm-bylen = 1-31,34,36,38,40-41,65-124,126,128-129,131,141-255
Für Deutschland blockemm-bylen = 1-31,36,38,40-41,65-72,74-124,126,128-129,131,141-255
Mein Vorschlag zum Blocken (CCcam-Client):
Für Österreich blockemm-bylen = 1-27,30,32,34,36-37,61-120,122,124-125,127,137-255
Für Deutschland blockemm-bylen = 1-27,32,34,36-37,61-68,70-120,122,124-125,127,137-255
ACHTUNG:
Die blockemm-bylen habe ich angepasst, da bei jemandem die Tiers durch das 41er EMM gelöscht wurden.
Ich empfehle dieses zu blocken und bei Select Bestellungen das dann ankommende 41er EMM manuell zu schreiben.
Bitte an alle nochmal!
Wenn Ihr hier Postet welche EMM Länge und was passiert ist. Bitte gebt auch die ersten 4 Stellen an also 8270... oder 8200...!
Ansonsten kommen wir hier durcheinander.
Neue Erkenntnisse in Sachen EMM Aufbau mit Dank an User regedit
EMM-Aufbau:
Die 0x41er sind Unique, die bekannten. die 07er können eine CA- oder Box-ID enthalten und sind somit als "potenziell Gefährlich" einzustufen.
8270 <länge> 41 <Karte> 0200 <länge> 90 <länge> <Befehl> <verschlüsselt>
8270 <länge> 41 <Karte> 07 <länge> 05 31 <Karte> 2B <länge> 05 <Sub-EMM-Nr> <Box-ID oder 00..00> <länge> 90 <länge> <Befehl> <verschlüsselt> <<<nächstes Sub-EMM>>> <Checksum> 00
Dann gibt es noch 0xC1er, die sind für Receiver oder Modul. Laufen für OSCAM glaube als unknown? --- Eh unwichtig.
8270 <Länge> C1 <Box-ID> <07oder0B> ...
Die 0x01er sind Global oder Shared haben zwei Aufbauten: --- Aber wieder unwichtig.
8270 <länge> 01 0200 <länge> 90 <länge> <Befehl> <verschlüsselt>
8270 <länge> 01 0206 02 7D 1A <Kartengruppe> <länge> 90 <länge> <Befehl> <verschlüsselt>
Ergänzung: <länge> ist generell Benannt, es gibt im EMM unterschiedliche Längen
-------------------------------------------------------------------------------------
Hier einige Beispiele:
Unique EMM mit 0x02-Aufbau -> Ungefährlich?
8270
31
41 00019Dxx
02
00 29 90 27 4401 C6DED2E30C016B6B98AA4D975B73C43831F182A771AB117AF1 146D4F66ED7AB83DAB1D6E13
Unique-EMM mit 0x07-Aufbau (005BC5xx = Karte ; 00000000 = leerer Box-ID-Bereich) -> evtl. Gefährlich
8270
31
41 005BC5xx
07 29 05
31 005BC5xx
2B 20 05
04 00000000 19 90 17 4402 0ED9E2BD0781D62809C29F27C6846713B12993EF8B
11 00
Unique-EMM mit 0x07-Aufbau (002F5Bxx = Karte ; D54DA2yy = beinhaltet Box-ID) -> Gefährlich!
8270
63
41 002F5Bxx
07 5B 05
31 002F5Bxx
2B 52 05
02 D54DA2yy 4B 90 49 4401 50883DCA8680A25C2EAC4B032835088C7EED497F04166FC2CC 11A98049CAEAA739CFD216338B50EC60D97BD8FE8EB6441F2D DFBE4BA57F670A0C7D88376FE110404A5BC7B8D6ED
FF 00
8270
31
41 00019Dxx
02
00 29 90 27 4401 C6DED2E30C016B6B98AA4D975B73C43831F182A771AB117AF1 146D4F66ED7AB83DAB1D6E13
Unique-EMM mit 0x07-Aufbau (005BC5xx = Karte ; 00000000 = leerer Box-ID-Bereich) -> evtl. Gefährlich
8270
31
41 005BC5xx
07 29 05
31 005BC5xx
2B 20 05
04 00000000 19 90 17 4402 0ED9E2BD0781D62809C29F27C6846713B12993EF8B
11 00
Unique-EMM mit 0x07-Aufbau (002F5Bxx = Karte ; D54DA2yy = beinhaltet Box-ID) -> Gefährlich!
8270
63
41 002F5Bxx
07 5B 05
31 002F5Bxx
2B 52 05
02 D54DA2yy 4B 90 49 4401 50883DCA8680A25C2EAC4B032835088C7EED497F04166FC2CC 11A98049CAEAA739CFD216338B50EC60D97BD8FE8EB6441F2D DFBE4BA57F670A0C7D88376FE110404A5BC7B8D6ED
FF 00
-------------------------------------------------------------------------------------
Was heißt das? Es kommt nochimmer auf den Inhalt an und nicht auf die Länge...
Wenn wir doch bei den Längen bleiben, die es aktuell gibt, heißt das:
63; 64; 81; 83 = Böse-Böse!
30; 31; 4E; 50; 6C; 6F; 8A; 8E; A8; AD = "potenziell Gefährlich" im 0x07-Aufbau, könnte dann somit evtl. auch Box-ID enthalten.
Ein paar Posts zurück nochmal alle Längen, die in den 10 Stunden aufgetaucht sind...
Aber man kann nicht nach Länge gehen, da es zB. das mit 0x31 Länge als, für den Ausdruck nicht hauen, Gut und Böse gibt.
Wenn muss nach Aufbau gefiltert werden und nicht nach Länge
