Unique - 07er Aufbau zerlegt in mehrere EMMs

MrGenius · 2. Juni 2016

Bitte keine sinnlosen Fragen, die schon 1000 mal quer durchs Forum gestellt wurden und nichts mit dem Thema zu tun haben!!!

Ich habe Unique EMMs mit 0x07 Aufbau:

Länge 0xA2:

Code:

8270 A2 41 ssssssss
07 9A 05 31 [COLOR=#0000ff]ssssssss[/COLOR] xxxxxxxxxx [COLOR=#ff0000]zzzzzz[/COLOR]
            [COLOR=#0000ff]Card-Serial[/COLOR]         [COLOR=#ff0000]CA-Serial[/COLOR]

19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
zzzzzzzz

4C 90 4A 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
0200000000

19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
00

Ich entdecke 3 EMMs, die ich sogar an die Karte schicken kann, wenn ich vorne den Header dranmache:

Code:

8270 21 41 ssssssss 0200 19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

8270 54 41 ssssssss 0200 4C 90 4A 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

8270 21 41 ssssssss 0200 19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Sie verändern sogar meinen Payload zwischen 0A/08 und 02/00 im letzten Byte. Genauer gesagt, das zweite Bit
Klappt das auch bei euch mit euren Unique A2?

Länge 0x50:

Code:

8270 50 41 ssssssss
07 48 05 31 [COLOR=#0000ff]ssssssss[/COLOR] xxxxxxxxxx [COLOR=#ff0000]zzzzzz[/COLOR]
            [COLOR=#0000ff]Card-Serial[/COLOR]         [COLOR=#ff0000]CA-Serial[/COLOR]

19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
00000000

19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
00

Daraus kann man 2 EMMs machen:

Code:

8270 21 41 ssssssss 0200 19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
8270 21 41 ssssssss 0200 19 90 17 4402 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

MrGenius · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Habe aber so meine Probleme beim Aufschlüsseln eines Global:

Global Länge 0x7C:

Code:

                        Cam-Daten                                                                                                                                                 Position 0x22 im 0x2A-Block?
     Länge folgender EMM||                       Länge Sub-EMM mit 0x17 Byte                                Es folgt ein 0x2A Byte Block                                          ||                    Pos. 0x2C im 0x2A Block?
     ||    0x07 Aufbau  ||                       ||      Sub-EMM                                            ||                                                                    ||                    ||          Pos. 0x30 im 0x2A Block?
     ||    ||           ||                       ||      ||                                                 ||                                                                    ||                    ||          ||
8270 7C 01 07 78 08A306020201038501251C010103 90 17 0014830184018100930082038D038A008C018E00940100 0100000C 2A A97AC39B6EA0E8726E8E210EE08F42AFC32E2A8B6F884F33290C9D69B32833106C 22 089C1E99F2D4DC80DC 2C FD89A3A2 30 C41F12A2E6EC9A5542347044A89BFB48BB1111E6F836DDC27A006E00

Den ersten Teil könnte man mal wieder mit einem Header versehen zu einem EMM machen:

Code:

8270 21 41 ssssssss 0200 19 90 17 0014830184018100930082038D038A008C018E0094010001

p.s. Das mit dem EMM-Header scheint hier diesmal nicht zu funktionieren. Antwort der Karte nach nur 17ms....

KnEo · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Für alle die, die selber EMMs mit eigenem Header versehen wollen... Hier ein farbenfrohes Beispiel wie man einen Unique/Global/CCcam Header an ein EMM vorne dran klebt
Zur Referenz gerne auch einen Blick in https://www.digital-eliteboard.com/361253-nds-emms-v13-v14-richtig-posten-emm-aufbau.html werfen

Code:

[B][FONT=courier new][COLOR=#000080]19 [/COLOR][COLOR=#808080]18 [/COLOR][COLOR=#000080]17 [/COLOR][COLOR=#808080]16 15 14 13 12 11 10 0F 0E 0D 0C 0B 0A 09 08 07 06 05 04 03 02 01 00 (Adresse HEX Aufsteigend)[/COLOR]
[COLOR=#0000cd]19 [/COLOR]90 [COLOR=#0000cd]17 [/COLOR][COLOR=#b22222]44 02[/COLOR] FB F3 2A 6D 8C C4 7F C4 27 65 CB 78 1C 6D 52 57 95 29 29 2E C2 (EMM Payload)

[/FONT][/B][B][FONT=courier new][COLOR=#808080]1F 1E [/COLOR][COLOR=#000080]1D [/COLOR][COLOR=#808080]1C 1B 1A [/COLOR][COLOR=#000080]19[/COLOR][COLOR=#808080] 18 [/COLOR][COLOR=#000080]17 [/COLOR][COLOR=#808080]16 15 14 13 12 11 10 0F 0E 0D 0C 0B 0A 09 08 07 06 05 04 03 02 01 00 [/COLOR]
[COLOR=#000000]82 70 [/COLOR][COLOR=#0000cd]1D [/COLOR][COLOR=#00ffff]01 [/COLOR][COLOR=#008000]02 00 [/COLOR][COLOR=#0000CD]19 [/COLOR]90 [COLOR=#0000CD]17 [/COLOR][COLOR=#B22222]44 02[/COLOR] FB F3 2A 6D 8C C4 7F C4 27 65 CB 78 1C 6D 52 57 95 29 29 2E C2 (Global-Header)[/FONT][/B]

[B][FONT=courier new][COLOR=#808080]1F 1E [/COLOR][COLOR=#000080]1D [/COLOR][COLOR=#808080]1C 1B 1A [/COLOR][COLOR=#000080]19[/COLOR][COLOR=#808080] 18 [/COLOR][COLOR=#000080]17 [/COLOR][COLOR=#808080]16 15 14 13 12 11 10 0F 0E 0D 0C 0B 0A 09 08 07 06 05 04 03 02 01 00 [/COLOR]
[COLOR=#000000]82 00 [/COLOR][COLOR=#0000cd]1D [/COLOR][COLOR=#00ffff]41 [/COLOR][COLOR=#008000]02 00 [/COLOR][COLOR=#0000CD]19 [/COLOR]90 [COLOR=#0000CD]17 [/COLOR][COLOR=#B22222]44 02[/COLOR] FB F3 2A 6D 8C C4 7F C4 27 65 CB 78 1C 6D 52 57 95 29 29 2E C2 (CCCam Header)[/FONT][/B]
[B][FONT=courier new][COLOR=#808080]
23 22 [/COLOR][COLOR=#000080]21 [/COLOR][COLOR=#808080]20 1F 1E 1D 1C 1B 1A [/COLOR][COLOR=#000080]19 [/COLOR][COLOR=#808080]18 [/COLOR][COLOR=#000080]17 [/COLOR][COLOR=#808080]16 15 14 13 12 11 10 0F 0E 0D 0C 0B 0A 09 08 07 06 05 04 03 02 01 00 [/COLOR]
[COLOR=#000000]82 70 [/COLOR][COLOR=#0000CD]21 [/COLOR][COLOR=#00FFFF]41 [/COLOR][COLOR=#ff8c00]SS SS SS SS [/COLOR][COLOR=#008000]02 00 [/COLOR][COLOR=#0000CD]19 [/COLOR]90 [COLOR=#0000CD]17 [/COLOR][COLOR=#B22222]44 02[/COLOR] FB F3 2A 6D 8C C4 7F C4 27 65 CB 78 1C 6D 52 57 95 29 29 2E C2 (Unique Header)[/FONT][/B]

Am einfachsten ist es, die Header erstmal mit LL als Längenangabe vorne dran zu hängen (Global, CCCam oder Unique dürfte egal sein, wie es einem hald gefällt) und drüber, vom ende beginnend, einfach die Bytes (hexadezimal) zu zählen und dann die Position einfach nach unten ins LL zu übertragen.

Die Globals vom Typ 82 70 LL 01 07 LL ... sind mir leider aktuell komplett schleierhaft, da erkenne ich kein Muster.

MrGenius · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Schau doch mal in Beitrag Nummer drei... Zumindest stecken in dem Global einige Längenangaben. Zufall kann das nicht sein... Wenn doch... Dann Lotto spielen

KnEo · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

axfa77 schrieb:
ich lese hier groben Blödsinn, My2Cents.

Wow, super wertvoller Beitrag. Dass man die 07er Multi-EMMs als Unique schreiben kann ist eine völlig logische Schlussfolgerung. Wo siehst du da jetzt Blödsinn? Das musst du schon konkretisieren... Was ich für fragwürdig halte ist nur seine Interpretation des global 07er... die Positionen mit Längenangaben scheinen mir aus der Luft gegriffen, so dass sie hald halbwegs passen. Aber ich sehe da keine nachvollziehbare Regel.

MrGenius · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

@axfa77
Also in den Unique 07ern habe ich ja bereits nachgewiesen dass das funktioniert und sogar Veränderungen auf der Karte bringt. Aber manch einer will eben nicht probieren
Nimm deinen A2er, zerleg ihn nach Anleitung und bring die EMMs auf die Karte. Du wirst sehen, was er macht:

Sie verändern sogar meinen Payload zwischen 0A/08 und 02/00 im letzten Byte. Genauer gesagt, das zweite Bit

@Kneo
Fast alles, was wir tun basiert auf Mutmaßungen. Und den Header vorne dranpacken beim Global hat auch nicht funktioniert...
Aber zähl doch mal händisch die Längenangaben nach, welche ich markiert habe. Willst mir sagen, dass das Zufall ist? Losgezählt bei 2A... Steht an Position 22 die 0x22, an Position 2C die 0x2C und an Position 30 die 0x30.

KnEo · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Naja... Schaffst du es mit der selben Logik auch ein Schema für den 82 70 5D 01 07 59 zu finden? Mit nur einem EMM ist es schwierig eine Regel zu finden...

Code:

[B][FONT=courier new]82 70 [COLOR=#0000cd]5D[/COLOR] [COLOR=#40e0d0]01[/COLOR] [COLOR=#008000]07[/COLOR] [COLOR=#0000cd]59[/COLOR] 01 30 25 04 02 01 00 26 01 00 00 0C 63 AA 80 46 A7 06 6D 86 F9 CE 98 D4 0B 2D 6E 25 50 5E 7B 6D 82 6C BC C1 85 2F 96 26 47 CB 7D 33 9B 9D 1F 01 3C BF 47 3B 6E 96 9E 26 0B 5F D2 8E DB 43 B5 F7 5B 98 0E 39 24 47 CA 7D 80 87 0B 8E 42 DD 0D CD 21 75 07 BD 55 E2 9C 00 77 00[/FONT][/B]

BlackIce · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Also auf dem umgebauten A2 (alle 3) reagiert die Karte auch noch nach dem Global (inklusive F0).
Auf alle andren die ohne Global funktionierten nicht mehr.
Allerdings keine Änderung am Payload mehr. der bleibt bei 10 0A

MrGenius · 2. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Ich sehe nur noch wirre Zahlen...

Code:

                                               A9 A8
                                               || ||
8270 5D 01 07 59 01302504020100260100000C63 AA 80 46 A7 06 6D86F9CE98D40B2D6E25505E7B6D826CBCC1852F 962647CB7D 33 9B9D1F013CBF47 3B 6E969E260B5FD28EDB 43 B5F75B980E392447CA7D80870B8E42DD0DCD217507BD55E29C007700
                                           
                                               02 01
                                               || ||
8270 7C 01 07 78 08A306020201038501251C0101 03 90 17 00 14 830184018100930082038D038A008C018E009401 000100000C 2A A97AC39B6EA0E8726E8E 21 0EE08F42AFC32E2A8B6F884F33290C9D69B32833106C 22 089C1E99F2D4DC80DC 2C FD89A3A2 30 C41F12A2E6EC9A5542347044A89BFB48BB1111E6F836DDC27A006E00

Nur die A9, A8 bzw 02, 01 erscheinen mir logisch.... Alles danach ist wirres Zeug.
Man könnte natürlich anfangen sich Dinge auf Bit-Ebene anzuschauen, was es komplizierter machen würde.

fireIce · 6. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

Ich versuche einen alten 07EMM über oscam an meiner Karte zu schicken, es passiert aber nichts. Schicke ich einen 02EMM, dann steht im log "written". Den 07Fix habe ich ausgestellt.

Danke.

JimBizkit · 6. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

@fireIce
bei den 07er EMMs kommt es öfter vor, dass diese keinen "Karten-Teil" haben, also die EMM nur für Receiver/Cam bestimmt ist.
in diesem fall schreibt oscam nichts (was sollte es auch sonst tun).

fireIce · 9. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

BlackIce schrieb:
Also auf dem umgebauten A2 (alle 3) reagiert die Karte auch noch nach dem Global (inklusive F0).
Auf alle andren die ohne Global funktionierten nicht mehr.
Allerdings keine Änderung am Payload mehr. der bleibt bei 10 0A

Was bedeutet "funktioniert". oscam zeigt "written" an? Nach dem Global, funktioniert der A2 auch nicht umgebaut?

fireIce · 10. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

KnEo schrieb:

Code:

[B][FONT=courier new][COLOR=#000080]19 [/COLOR][COLOR=#808080]18 [/COLOR][COLOR=#000080]17 [/COLOR][COLOR=#808080]16 15 14 13 12 11 10 0F 0E 0D 0C 0B 0A 09 08 07 06 05 04 03 02 01 00 (Adresse HEX Aufsteigend)[/COLOR]
[COLOR=#0000cd]19 [/COLOR]90 [COLOR=#0000cd]17 [/COLOR][COLOR=#b22222]44 02[/COLOR] FB F3 2A 6D 8C C4 7F C4 27 65 CB 78 1C 6D 52 57 95 29 29 2E C2 (EMM Payload)
[/FONT][/B][/QUOTE]

Was ist mit EMM Payload gemeint? Kann EMM die den Payload verändern?

Ich weiß was der Payload der Karte ist.

KnEo · 10. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

@fireIce

Sie müssen registriert sein, um Links zu sehen.

ThomasLe · 11. Juni 2016

AW: Unique - 07er Aufbau zerlegt in mehrere EMMs

In den A0 Globalen stecken auch Längenangaben mitten drin, in alten die ich hatte nicht
Nicht überall passt es genau, bei der länge 99 (09) kann ich mir vorstellen das die erste 9x ignoriert wird.
Prüfziffern?

Code:

                                              LL                   LL    LL      30 Wörter                                                       LL 34Wörter                   LL 21Wört LL                                       LL                    LL                  LL 33Wörter                                                           LL 31Wörter
                    Global V14           8270 A0 01          02 00 9C 90 20 6002 CADF426AFF8EDB750759C839163FCDC22FD722C7CB3E24F705E348DAAA0D 5D 22 3CBC6270B0DEF246B86F7BD72E 15 3D2864 12 9B4BD5939599717D424CB2DBD9D4F05D40    99 B31D6A574E09BA57F2 2A 9C614C6130119E   21 6E6FB70E361D8397190110B7101375CB1F885AEDBFDC3C569ED16A80673E64CA   1F 6EF6C1D89E91DA6412B325BE86EB3824169C23679F1054F89E60FD4615B596 1934
                                                                         20 1F1E 1D1C1B1A191817161514131211100F0E0D0C0B0A09080706050403020100 23 22 21201F1E1D1C1B1A19181716   15 1413   12 11100F0E0D0C0B0A090807060504030201 00 09 080706050403020100 2A 2928272625242322 21 201F1E1D1C1B1A191817161514131211100F0E0D0C0B0A09080706050403020100 1F 1E1D1C1B1A191817161514131211100F0E0D0C0B0A09080706050403020100


                                              LL                   LL    LL      30 Wörter                                                       LL 96Wörter                                                                                                                                                                                            LL                     LL
                    Global               8270 A0 01          02 00 9C 90 20 6001 4C672C404D828DEC765CF64B75C55E1C6730CB8E4E2A85696D9680067B4E C0 60 12188543330BBB50DD57A7CE1F48A71B04F3ED77819834347D3757A1A2605DF483536088B46547E374720F972D53DBEFC7BC0FAFE848394797F6A1AC4DD11A0BF95F0527D80015074721A516A0BBD0986EED8DC93B183C159F7B777CB04A11B3 B2 08 87A5939DC4AB6AF8 FA 99 EF1BC0B21B7B580AFB A6 C088
                                                                         20 1F1E 1D1C1B1A191817161514131211100F0E0D0C0B0A09080706050403020100                                                                                                                                                                                                           08 0706050403020100    09 080706050403020100


                                              LL                   LL    LL      143 Wörter
2015/04/08 01:35:33 Global               8270 97 01          02 00 93 90 91 6002 9C407E86A78BF4F2BA81B722B560D9E2E1C935DCDADFACF9AF5A2B1F55FFBFD7EC4CE661E8097DB2A43FDA7A168E99515FA0ED44F8F7EE204300CD39B110CA64B1AA081239EAE6D9FA7393EB9A1894C6CDD5384E2B69731B0A742EC3FA3D55D23BBEB8B70F26AA458EA7843F5DABC0FC69D09F872C6503C14FD04863D9E2A0311D00491C365E606E8BC8E1F4D9BED4   blocked
2015/04/08 01:39:05 Global               8270 87 01          02 00 83 90 81 6001 7944AD2F7440BC4F0DC263637EBD7ACE74E915D0BE692A10D5DA032BA9C5D2B17872BA1E48081C956099C4E19E65C05EA19C7168BA986D32F056192459CD6CA3EF1FBAA75A90E17726DE1A10890F948115C1AD9ABC4299B352B1266D656561B9BF48A53A5021D460FA4A07480972911E3C91ED928A86B04CAD78D2BF691E20

Unique - 07er Aufbau zerlegt in mehrere EMMs

MrGenius

Ist oft hier

MrGenius

Ist oft hier

KnEo

Hacker

MrGenius

Ist oft hier

KnEo

Hacker

MrGenius

Ist oft hier

KnEo

Hacker

BlackIce

Spezialist

MrGenius

Ist oft hier

fireIce

Ist gelegentlich hier

JimBizkit

Guest

fireIce

Ist gelegentlich hier

fireIce

Ist gelegentlich hier

KnEo

Hacker

ThomasLe

Ist gelegentlich hier

Ähnliche Themen

Unique - 07er Aufbau zerlegt in mehrere EMMs

Ist oft hier

Ist oft hier

Hacker

Ist oft hier

Hacker

Ist oft hier

Hacker

Spezialist

Ist oft hier

Ist gelegentlich hier

JimBizkit

Guest

Ist gelegentlich hier

Ist gelegentlich hier

Hacker

Ist gelegentlich hier

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz