V13 cwe Key

fun7 · 3. Dezember 2019

Sizco schrieb:
Wer meint, sich nur für diesen Bruteforce eine Grafikkarte zulegen zu müssen, kann sich mal die Radeon RX Vega 64 hier angucken:

Sie müssen registriert sein, um Links zu sehen.

Macht bei DES rund 24.000 MH/s, verbraucht allerdings im Gesamt-PC-Setup rund 350 Watt.

Wenn du es mit GPU in vertretbarer Zeit "machen" willst brauchst du mind 4. Stück von den Dingern und dann blubbern dir da locker mal 1kW durch die Leitung.

p4rz1 · 3. Dezember 2019

Nur nochmal um nach Feierabend sicher zu gehen, dass ich keinen Mist baue: und die Rechnerei umsonst ist:

2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] Decrypted payload
2019/12/03 18:35:40 7F0A59EB r (reader) 7x 8x Cx 7x 5x Bx Ex 6x00 00 00 3E 00 01 22 02 <<<<< eCW
2019/12/03 18:35:40 7F0A59EB r (reader) 00 80 0E 02 01 00 0F 04 00 00 00 00 20 04 00 00
2019/12/03 18:35:40 7F0A59EB r (reader) 00 00 25 11 00 00 00 00 00 00 00 00 00 00 00 00
2019/12/03 18:35:40 7F0A59EB r (reader) 00 00 00 00 00 2A 04 00 3E 00 00 55 01 83 56 08
2019/12/03 18:35:40 7F0A59EB r (reader) 00 00 00 00 00 00 00 00
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] classD3 ins54: CW is crypted, pairing active, bad cw
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=0
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] cardreader_do_ecm: ret rc=0
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=0 (ERROR=0)
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] Error processing ecm for caid 09C4, provid 000000, srvid 0083, servicename: 09C4@000000:0083 unknown
2019/12/03 18:35:40 7F0A59EB r (reader) sky [videoguard2] ecm hash: Dx3C58xBE 505x796Cx4C7B3x582Ex9D real time: 133 ms <<<<<<<< ECM-Hash
...
2019/12/03 18:35:41 7278F617 c (ecm) local (09C4@000000/025B/0083/A7: Dx3C58xBE 505x796Cx4C7B3x582Ex9 (307 ms) by test (P/2/2/2) <<<<< gleicher ECM Hash
2019/12/03 18:35:41 7278F617 c (ecm) cw:
2019/12/03 18:35:41 7278F617 c (ecm) 4A D8 B9 C9 99 43 5F 77 00 00 00 00 00 00 00 00 <<<<< dCW

richtig?

parasonic · 3. Dezember 2019

Ja passt. Aber xxx mal besser dein ecw

Gesendet von iPhone mit Tapatalk

Sizco · 3. Dezember 2019

parasonic schrieb:
Ja passt. Aber xxx mal besser dein ecw

Der ist doch bei jeder Abfrage anders. Lässt sich doch keiner Karte zuordnen.

DarkStarXxX · 3. Dezember 2019

Doch lässt es sich.
Sky kann dich ausfindig machen.

pehedima · 3. Dezember 2019

Wenn man will geht alles.
Habe das mal unkenntlich gemacht.

hatzumi187 · 3. Dezember 2019

Jemand der mir beim dCW helfen kann?
Gern via PN.

Wäre sehr dankbar

wurstfachverkaeuferin · 3. Dezember 2019

@DarkStarXxX

Das gleiche gilt übrigens für alle UniqueEMMs hier im Forum, bei denen die SNs zwar ausge-x-ed ist, aber der Payload nicht

pehedima schrieb:
Habe das mal unkenntlich gemacht.

Ungenügend. Die Wahrscheinlichkeit ist trotzdem sehr hoch, dass man das so zuordnen kann. DCW/Hash raus wäre besser.

Ums zu verdeutlichen

C:

    uint8_t hwKeysFromSkyDB[HW_KEY_LEN][8] = {
            ...
    };
    int i=0;
    uint8_t dcw[8] = { 0x4A, 0xD8, 0xD9, 0xF9, 0x99, 0x43, 0x5F, 0x77 };
    uint8_t tmpDCW[8];
    for(i=0; i < HW_KEY_LEN; i++) {
        memcpy(tmpDCW, dcw, 8);
        des_ecb_encrypt(tmpDCW, hwKeysFromSkyDB[i], 8);
        if(  tmpDCW[0] >> 4 == 0x7 &&
             tmpDCW[1] >> 4 == 0x8 &&
             tmpDCW[2] >> 4 == 0xC &&
             ...
        ) {
            printf("Gotcha %i\n", i)
        }

    }

Da braucht es nicht einmal ne GPU dazu.

crash7782 · 3. Dezember 2019

Bräuchte auch Hilfe für den dCW

Dr.Nobody · 3. Dezember 2019

@damaged_soul

In die hashes.txt hast Du jeweils die ersten 8 Bytes des ecw's und des dcw's rein, Richtig ? (--->>> eCeCeCeCeCeCeCeC:dCdCdCdCdCdCdCdC)

Nobody

Tec-Hi · 3. Dezember 2019

Hi

kleiner Hinweis bei:
ecmfmt = c&0p/i/d/s/l:h.e_w
bekommt man ECM-hash und dCW zusammen in einer Zeile, bei beiden Seiten.

HF

Dirty Bird · 3. Dezember 2019

Sehe ich es eigentlich richtig, dass der ECMHash zwischen V13, V14 und V15 unterschiedlich ist, aber das DCW gleich?

BlackIce · 3. Dezember 2019

Ja siehst du richtig

sunwalkerr · 3. Dezember 2019

Ich muss mich nochmal meldnen. Die Katze treibt mich in den Wahnsinn.
In der Hoffnung, das wenn ich es mal ans laufen bekomme, auch die CPU mit unterstützen kann hab ich die intel sdk for opencl installiert.
Jetzt zeigt mir hashcat mit -I nur noch die CPU an. Wenn ich starte, bekomme ich folgende ausgabe in der Powershell:

PS E:\hashcat> .\hashcat64 -m 14000 hashes.txt -o cracked.txt -a 3 -2 e:/hashcat/charsets/DES_full.charset --hex-charset ?1?1?1?1?1?1?1?1 -w 4 --force
hashcat (v5.1.0) starting...

OpenCL Platform #1: Intel(R) Corporation
========================================
* Device #1: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz, 1023/4094 MB allocatable, 4MCU

Hashes: 1 digests; 1 unique digests, 1 unique salts
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates

Applicable optimizers:
* Zero-Byte
* Precompute-Final-Permutation
* Not-Iterated
* Single-Hash
* Single-Salt
* Brute-Force

Minimum password length supported by kernel: 8
Maximum password length supported by kernel: 8

Watchdog: Hardware monitoring interface not found on your system.
Watchdog: Temperature abort trigger disabled.

clCreateContext(): CL_DEVICE_NOT_AVAILABLE

Started: Tue Dec 03 20:13:46 2019
Stopped: Tue Dec 03 20:13:48 2019

Die Nvidia Treiber sind ja unverändert, aber das Kätzchen schnuppert nur an der CPU und will dann doch nicht. Mit den Meldungen und Suchmaschine komme ich leider auch nicht weiter. Das meiste was ich gelesen habe endet mit fehler beim compilen. Da ich unter Win laufen lassen will lade ich ja die binaries und compile nix.
Kann mir jemand helfen, das ich die Nvidia openCL wieder in die Katze bekomme und das Kätzchen zum rennen zu bewegen :innocent:

crazyfreak01 · 3. Dezember 2019

sunwalkerr schrieb:
e:/hashcat/charsets/DES...

und was hältst du davon, das mal zu ändern ?

E:\hashcat\charsets\DES...

V13 cwe Key

fun7

Elite Lord

p4rz1

Freak

parasonic

Ist oft hier

Sizco

Freak

DarkStarXxX

pehedima

hatzumi187

Ist gelegentlich hier

wurstfachverkaeuferin

Ist gelegentlich hier

crash7782

Ist oft hier

Dr.Nobody

Freak

Tec-Hi

Dirty Bird

Ist gelegentlich hier

BlackIce

Spezialist

sunwalkerr

Ist gelegentlich hier

crazyfreak01

Super Elite User

Ähnliche Themen

V13 cwe Key

Elite Lord

Freak

Ist oft hier

Freak

Ist gelegentlich hier

Ist gelegentlich hier

Ist oft hier

Freak

Ist gelegentlich hier

Spezialist

Ist gelegentlich hier

Super Elite User

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz