Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

spielen wir

vielleicht sucht einer die
Code: 
8270 35 C1 D5647F82 0B 2D 00 47 00FFF0 AF01718E22 03 22CCC9F5 25 02 00000000 02 F3 0000 6F A0 E3 DB2145 000002 15 00 07 0B 54656E6E6973 D7 00  
                                                         
8270 34 C1 D56BCDA9 0B 2C 00 33 00FFF0 AF01703621 03 1699E4B6 25 02 00000000 03 0A 0000 6F A0 E3 E01815 000002 25 00 06 0B 5370656564 78 00
 
da blickt doch keiner Durch das im 38c1 K3 steckt ist ja nun Klar doch wie wird er aufgelöst was bedeutet
L L JTS 4-3 L E

L ist nun Klar Länge aber was ist JTS was ist E und 4-3
4.3 könnten die Slots sein

wir wissen ja das im 38C1 der 3 AES steckt nur wie wird er zur Berechnung extrahiert

im A0 ist 1 AES um 50 ist der 2 AES und zusätzlich stecken jeweils ein 2 8 Byte Key das ergibt doch alles keinen sin mehr

Ich versuche das Ganze mal durch Analye auseinander zu Nehmen

FIXED_SCK =
MASK_KEY =
EK2 = sollte im A2 Stecken
EK1 = Sollte im 827050 Stecken
NONCE = ist im Ins7E
VENDOR_ID = auch im Ins7e
CW8 =
CW8_2 =
CW16 =
MODULE_ID = ist im 50 EMM

desweiteren kann man durch verschieben den Ins 7E aus dem 38C1 bauen oder halt Loggen

sobald man diese hat kann man schon ein Teil zusammen setzen.

was noch nicht klar ist wo kommt der Fixed_SCK und wo bekommt man den MASK_Key her

sollte diese angaben im 38C1 zu finden sein oder sind es algemein Angaben die Provider spezifisch sind

mit einem passenden script läst sich dan der 3des errechnen
 
Zuletzt bearbeitet von einem Moderator:
Zum ein und ausschalten?
 

hi ich finde ihre beitrag super, die fixed sck ist geschrieben in processor otp area, genauso wie die mask. die bildet 1st level der keyladder.
 
also ich habe mal versucht das 38C1 auseinander zu nähmen,

Code: 
82 70  das ist klar
38  EMM Länge
C1  Type
XX XX XX XX Serial
07 EMM-Typisierung
30 Irgendeine Länge (verbleibene Bytes?)
12 Ein wert (keine ahnung)
A8 Keine Ahnung
10 4D 00 XX XX XX ... 00 00 00 (teil des Ins7e zweiter teil im zweiten 38C1)
00 Fixer Wert
25 Keine Ahnung
1A Irgendeine länge wieder
XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX ... irgendwas (nähme mal an das hier zumindest ein teil des K3 steckt? und der rest dann im zweiten 38C1)
63 Prüfsumme
00 emm Ende ?
 
das sieht alles clean aus.......in deinen augen....
XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX
 
Cyberscitymaste schrieb:
wir wissen ja das im 38C1 der 3 AES steckt nur wie wird er zur Berechnung extrahiert
Zum Vergrößern anklicken....
Wissen? Echt?

Gegenargument:
Man nimmt eine neue Karte und ein neues CI+ Modul. Die Karte wird zufuß mit Oscam geschrieben. Das Modul bleibt im Karton. Dann wartet man auf das Ende der Aktivierungsphase. Nun fliegen auch keine 38C1 mehr durch die Luft.

Die Karte kommt ins Modul und die ganze Packung in den TV ... und ... hell! Inkl. Sky 1. Ohne 38C1. Und nun kommst du.

Cyberscitymaste schrieb:
im A0 ist 1 AES um 50 ist der 2 AES und zusätzlich stecken jeweils ein 2 8 Byte Key
Zum Vergrößern anklicken....
...und wieder: Weißt du das? Belegen!

Cyberscitymaste schrieb:
EK2 = sollte im A2 Stecken
EK1 = Sollte im 827050 Stecken
[.. klingt schon anders .. und weiter ..]
CW8 =
CW8_2 =
CW16 =
Zum Vergrößern anklicken....
Die braucht man nicht alle. Schau dir nochmal die "Key Ladder" im ETSI TS 103 162 an und beachte was wovon abgeleitet wird. Die CW8 und CW16 gibt es auch nicht gleichzeitig. Standard lesen!
 
karte wir bei sky 1 nicht hell
 
mur bei aktivierung
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Menü
Anmelden
Registrieren
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…