spielen wir

[dia]

vielleicht sucht einer die

8270 35 C1 D5647F82 0B 2D 00 47 00FFF0 AF01718E22 03 22CCC9F5 25 02 00000000 02 F3 0000 6F A0 E3 DB2145 000002 15 00 07 0B 54656E6E6973 D7 00  
                                                         
8270 34 C1 D56BCDA9 0B 2C 00 33 00FFF0 AF01703621 03 1699E4B6 25 02 00000000 03 0A 0000 6F A0 E3 E01815 000002 25 00 06 0B 5370656564 78 00

 

[Bloodzero]

Haste nicht in pfundbüro nachgefragt Ob die einer sucht

 

[5656c]

da blickt doch keiner Durch das im 38c1 K3 steckt ist ja nun Klar doch wie wird er aufgelöst was bedeutet
L L JTS 4-3 L E

L ist nun Klar Länge aber was ist JTS was ist E und 4-3
4.3 könnten die Slots sein

wir wissen ja das im 38C1 der 3 AES steckt nur wie wird er zur Berechnung extrahiert

im A0 ist 1 AES um 50 ist der 2 AES und zusätzlich stecken jeweils ein 2 8 Byte Key das ergibt doch alles keinen sin mehr

Ich versuche das Ganze mal durch Analye auseinander zu Nehmen

FIXED_SCK =
MASK_KEY =
EK2 = sollte im A2 Stecken
EK1 = Sollte im 827050 Stecken
NONCE = ist im Ins7E
VENDOR_ID = auch im Ins7e
CW8 =
CW8_2 =
CW16 =
MODULE_ID = ist im 50 EMM

desweiteren kann man durch verschieben den Ins 7E aus dem 38C1 bauen oder halt Loggen

sobald man diese hat kann man schon ein Teil zusammen setzen.

was noch nicht klar ist wo kommt der Fixed_SCK und wo bekommt man den MASK_Key her

sollte diese angaben im 38C1 zu finden sein oder sind es algemein Angaben die Provider spezifisch sind

mit einem passenden script läst sich dan der 3des errechnen

 

[DigiPolak]

vielleicht sucht einer die

8270 35 C1 D5647F82 0B 2D 00 47 00FFF0 AF01718E22 03 22CCC9F5 25 02 00000000 02 F3 0000 6F A0 E3 DB2145 000002 15 00 07 0B 54656E6E6973 D7 00 
                                                        
8270 34 C1 D56BCDA9 0B 2C 00 33 00FFF0 AF01703621 03 1699E4B6 25 02 00000000 03 0A 0000 6F A0 E3 E01815 000002 25 00 06 0B 5370656564 78 00

Zum ein und ausschalten?

 

[xyndra]

JTS
Jahr
Tag
Sekunde
???

 

[BudLight]

da blickt doch keiner Durch das im 38c1 K3 steckt ist ja nun Klar doch wie wird er aufgelöst was bedeutet
L L JTS 4-3 L E

L ist nun Klar Länge aber was ist JTS was ist E und 4-3
4.3 könnten die Slots sein

wir wissen ja das im 38C1 der 3 AES steckt nur wie wird er zur Berechnung extrahiert

im A0 ist 1 AES um 50 ist der 2 AES und zusätzlich stecken jeweils ein 2 8 Byte Key das ergibt doch alles keinen sin mehr

Ich versuche das Ganze mal durch Analye auseinander zu Nehmen

FIXED_SCK =
MASK_KEY =
EK2 = sollte im A2 Stecken
EK1 = Sollte im 827050 Stecken
NONCE = ist im Ins7E
VENDOR_ID = auch im Ins7e
CW8 =
CW8_2 =
CW16 =
MODULE_ID = ist im 50 EMM

desweiteren kann man durch verschieben den Ins 7E aus dem 38C1 bauen oder halt Loggen

sobald man diese hat kann man schon ein Teil zusammen setzen.

was noch nicht klar ist wo kommt der Fixed_SCK und wo bekommt man den MASK_Key her

sollte diese angaben im 38C1 zu finden sein oder sind es algemein Angaben die Provider spezifisch sind

mit einem passenden script läst sich dan der 3des errechnen

hi ich finde ihre beitrag super, die fixed sck ist geschrieben in processor otp area, genauso wie die mask. die bildet 1st level der keyladder.

 

[dia]

richtig xyndra

 

[Micha_123]

also ich habe mal versucht das 38C1 auseinander zu nähmen,

82 70  das ist klar
38  EMM Länge
C1  Type
XX XX XX XX Serial
07 EMM-Typisierung
30 Irgendeine Länge (verbleibene Bytes?)
12 Ein wert (keine ahnung)
A8 Keine Ahnung
10 4D 00 XX XX XX ... 00 00 00 (teil des Ins7e zweiter teil im zweiten 38C1)
00 Fixer Wert
25 Keine Ahnung
1A Irgendeine länge wieder
XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX ... irgendwas (nähme mal an das hier zumindest ein teil des K3 steckt? und der rest dann im zweiten 38C1)
63 Prüfsumme
00 emm Ende ?

 

[flaschebier]

das sieht alles clean aus.......in deinen augen....
XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX

 

[Miese.Ratte]

wir wissen ja das im 38C1 der 3 AES steckt nur wie wird er zur Berechnung extrahiert

Wissen? Echt?

Gegenargument:
Man nimmt eine neue Karte und ein neues CI+ Modul. Die Karte wird zufuß mit Oscam geschrieben. Das Modul bleibt im Karton. Dann wartet man auf das Ende der Aktivierungsphase. Nun fliegen auch keine 38C1 mehr durch die Luft.

Die Karte kommt ins Modul und die ganze Packung in den TV ... und ... hell! Inkl. Sky 1. Ohne 38C1. Und nun kommst du.

im A0 ist 1 AES um 50 ist der 2 AES und zusätzlich stecken jeweils ein 2 8 Byte Key

...und wieder: Weißt du das? Belegen!

EK2 = sollte im A2 Stecken
EK1 = Sollte im 827050 Stecken
[.. klingt schon anders .. und weiter ..]
CW8 =
CW8_2 =
CW16 =

Die braucht man nicht alle. Schau dir nochmal die "Key Ladder" im ETSI TS 103 162 an und beachte was wovon abgeleitet wird. Die CW8 und CW16 gibt es auch nicht gleichzeitig. Standard lesen!

 

[a1]

Die Karte kommt ins Modul und die ganze Packung in den TV ... und ... hell! Inkl. Sky 1. Ohne 38C1.

Kauf ich dir sofort ab. Also Sky1 ohne 38C1.
Aber der Karte hast du das Modul schon bekannt gemacht oder?

 

[dia]

karte wir bei sky 1 nicht hell

 

[name007]

wenn man wissen sammeln will, ist vielleicht eine methode unwissen voranzustellen um durch die wiederlegungen an antworten zu kommen

 

[DigiPolak]

Wie oft werden die C1 gesendet?

 

[dia]

mur bei aktivierung