spielen wir

[black86]

Die Karte kann auch auf mehre Hardware zugeordnet werden, habe bei der Bestellung von meinen ci+ Modul behauptet das ich keine Ahnung habe was die erst und die Zweitkarte ist. Jetzt laufen beide Karten inc. Sky1 im Modul.

Kann es sein das dass ACL Modul sich einen Key generiert? Das Modul weiß ja die Seriennummer der Karte die in ihm steckt. Kann mir einfach nicht vorstellen das es einen „Masterkey“ für die nicht zugeordneten Karten (Sender) gibt.

 

[fynnthek]

Jetzt laufen beide Karten inc. Sky1 im Modul.

Das ist nicht deiner Aktion zu verdanken, Haupt -und Zweitkarte sind immer über Kreuz zugeordnet.

 

[black86]

Da weiß ich wieder was neues hätte mir dann wohl das Geschnacke spahren können. ​

 

[kautz8953]

Habe mal einen neuen ECM aufgeschlüsselt:

Spoiler: so und so

2017/12/27 21:28:17 5196E6B1 r

80 ECM CW0
70 9C Section Flag 70 Section Lenght 9C
00 00 Dient zur Kommunikation zum Descrambler der auch iCam Section genannt
01 ECM TYP
1F ECM PreCamd Länge
A7 1B AB 84 Timestamp liegt immer jahr Zehnte in der Zukunft
0B BD AA 55 05 20 01 SID warum verschlüsselt warum auch immer
00 00 check DW
80 "40" CD 3D 8F 93 F2 D7 A2 26 EE 03 04 05 02 FE 22 97 CW Flags

( von juni 2016 )
(80 40 2C D1 32 57 D8 BF 32 B6 B4 03 02 05 02 CW Flags)

"40 Checksumme CW Flag"
78 Bit indecator länge
7D 0B nano + nano Länge
0C 2D 32 36 0E F8 04 26 50 00 00 cw crypt + null byte
90 nano 90
69 nano auch nano killer genannt
C1 bytmap
01 Smartcard Typ


AES crypt
44 C0 26 B0 35 6A 71 4B
67 F5 EE FA 1F 0A 6C 1F 09 C0 21 09 FC 9D 8B 10
FF 6E F0 AD 10 D2 D1 6C 79 27 87 F7 A7 4E E7 06
94 10 FB 50 6F 60 FA 1F D4 C7 01 BD 7D 18 79 C2
B4 1E 63 17 75 D0 CB 7C C8 0C 78 20 4B 7A 07 D7
45 B0 0E C1 8F D8 9A 04 E6 F5 2B 77 EE 58 D7 EE
C2 31 6C 2D 64 A2 6D C2 34 55 3C A4 B3 C1 60

Sky One ECM

Spoiler: sky one

81
70 9C
00 00
01
1F
A7 1B B4 35
01 2E AA 55 15 20 01
00 00
80 40 B7 5C AD B7 83 86 EC 9F CB 03 04 05 02 FE 22 F3
78
7D 0B
0C F3 CC EE 25 F3 5A D6 8C 00 00
90
69
C1
01

4A F7 CD C7 C1 82 A3 0D
B8 06 30 95 75 7E 59 FB C8 33 D3 98 F1 E2 0A BC
19 29 76 D6 03 E8 F4 ED 82 41 2B D4 2E E1 0C 23
8C 5A 21 16 13 B9 2A D1 E2 73 BE FF 76 61 D3 F5
17 8C 8E C1 CD B9 02 8C CA EE 70 70 26 44 5E 81
FF 47 0E 45 6C AA 36 48 4F 3F DC C9 5F E0 51 DC
EB 2A 06 6A AB 0E 6F 0C D9 CF 45 0C A7 F8 86

Dort ist der Decrambler ( icam ) auch nicht aktiv, der rest schaut gleich aus so das der unterchied im verschlüsselten teil des ECM statt findet oder?

 

[mietie]

Hallo,

könnte mir wer den C1 38 per pm schicken?

 

[5656c]

Sky 1 ist ein aderer AES Algo und mit F0 werden die NDSTabellen geschaltet

es wird einmal mit 6000 und 8000 gerechnet

 

[black86]

Hallo,

könnte mir wer den C1 38 per pm schicken?

So wie ich es verstanden habe ist er bei jeder Karte individuell also musst du selber machen.

 

[a1]

also musst du selber machen.

Oder mir mal per PN die Card- oder CA-Serial zukommen lassen @mietie

Sky 1 ist ein aderer AES Algo

Woher kommt diese Erkenntnis?

 

[Tweety_2000]

Steht im Dump so wenn man ihn richtig liest

 

[5656c]

jep

sky 1 ist wie UPC mit 3 Keys

 

[longshot006]

Kurze Frage wenn beim ins4c als Antwort 90 00 und beim ins7e 90 01 kommt, dann stimmen die boxid und der ins7e überein und die Karte sollte selbst mit F0 auf PL 0F 06 00 00 00 00 00 00 wechseln und ein CWE ausspucken oder bin ich da auf dem Holzweg?

 

[kautz8953]

Sky 1 ist ein aderer AES Algo und mit F0 werden die NDSTabellen geschaltet

es wird einmal mit 6000 und 8000 gerechnet

Dann hat der AES Crypt teil auch was mit dem Payload in Oscam, ach ja die Karte spuckt dann warscheinlich eben als antwort den anderen Payload oder so und da Oscam ohne Ins7E die Karte nicht im CWE modus anspricht ist der payload eben 0F060010blablabla.

 

[fatboyslim]

ich würde mal am besten von sämtlichen softcams weg gehen und die raw antworten anschauen die ich bekomme.....und dann deuten oder begreifen soweit ich fähig bin ....ins7e und aescrypted teil per hand irgendwie......hab ja noch etwa 20jahre lebenszeit.....

liege ich ganz falsch ? dann höre ich bald auf weil softcam nur als grundlage für faule in der beziehung dient.....

achja ich lege hand an himmel hardware.....ohne abgreifen bleibt mir nix.....obs mir was bringt wird sich weisen----jedenfalls hab ich alles aus pro+ büchse und sehe langsam licht wie gottseidank billig und billig reden----


vermute das acl nur loopt da vorgegaukelt wird per....

 

[Tweety_2000]

Das ACL hat etwas nachgebaut....

Und aus dem Pro+ kannst nur etwas aus dem Menü haben, ausser du hast ihn geöffnet

 

[Nobody_17]

Werden eigentlich noch 38c1 EMMs geschickt? Ich hab mir kürzlich eine Kartenaktivierung für meine leider gepairte V13 schicken lassen. Da kommen immer nur 9F41 und 4E41 (die scheinen irgendwie zusamen zu gehören). Da ist aber nix drin, mit dem ich mir einen ins7e zusammenreimen könnte...