script par Beagle79

soleildemo

DZSatien V.I.P
Inscrit
25/8/07
Messages
597
script v7[1].1 a et b card fr.il te sert de calage (réglage du condo délicat). pour extraire les cartes b y as pas mieux ,

Extraction de la Masterkey :
Si vos trames de calage sont correctes lancer le script « extraction 7.1a.xvb » et cliquez sur MASTERKEY, et laissez le script tourner
à l’obtention de la clef master, normalement vous devez avoir des trames tout les 1 à 2 min environ.



NB:reglage condo toujours script a l arret.@+
 
Dernière édition:
SECA 2 keys and RSA
NUMERICABLE s2 provider=0084 caid=0100
-0c=ffffffffffffffff
-0D=ffffffffffffffff
-0E=E37B10CC2B1A6E33

CANALSATELLITE S2 provider=0080 caid=0100
-0C=AACC2F0D6D4F459A
-0D=8CB29FA83E777865
-0E=5396A05D977F0D9F

CANAL+ S2 provider=0081 caid=0100
-0c=27AAD5AC07B15B44
-0D=EBB2D59B12A41264
-0E=41231879DF1445A9

CANAL+ NL S2 provider=006A caid=0100
-0C=04AB8A947FA5CAB5
-0D=A3673215544A6F1B
-0E=7E36C0A6A08A5150

CANAL PRO TV provider=0085 caid=100
-0C=ffffffffffffffff
-0d=ffffffffffffffff
-0e=ffffffffffffffff

numericable c+ provider=0086 caid=100
-0c=ffffffffffffffff
-0d=ffffffffffffffff
-0e=ffffffffffffffff

rsa ecm=canal+ FRANCE seca2 0081
-99B0226C6800B1824378E237286962CE370775336484738F9A BA779473BC 85F3ED02187C15550E292066AC2A0204C27919E97F7FD462BD 312F6B4B82 530FE5ABCE89CDCD394857698BA21E22F5C44CA6E63A1DB4C7 16C88838D0
exp mod:399E665B8A85

rsa emm=canal+ FRANCE seca2 0081
-CB4158DAF965CCF10FFF825CBEE5AE652BD753AC5656D106D6 4557A209DA EE3C4FE2A3D8E9ECF7C25939CB5D51763713149FA7F027764A A0FF5779A1 B832C42F59075E9974C2367D91C1BAEB82349ADB6DECCBD535 C8725A639F
exp mod:7DEBCC211094

rsa ecm=csat FRANCE seca2 0080
-975C9BDDF25B70203AF17E3D668A1D23E18F76C233ACED9C79 640E9BA01E 83AEAA4F2A042D821884BFB479ADF071810CAD59BC61101F5B 6C50CCC398 B77E36273AA2285EE03AE8FE989679587571526890753EC1B2 AB9F6DEBD9
exp mod:89E99DB5C1A8

rsa emm=csat FRANCE seca2 0080
-79D8195B4129BC2828372A37D0B8BDF4F931E5F48C2769D495 AA9C034F36 B48EB3B8BF649ECDB632D2F78EC2F2E3ECCD92CC17403195F1 3B62AAA712 D6E672A97381CC3100AB0BA11CDE320151C2213F30132B8DC2 993F024AB8
exp mod:0FCC791FB091

rsa ecm=spare A FRANCE seca2 0082
-59E5779485936494A1F0E426D1418370D43440E615F4320EC3 2B78CEF6C9 C073A552D5C470FA73EBECF4ADE1648452D52E4BAC712FE318 8B76C9D4FC 92C9864D10F774099AA2AED64F2244AB68A02065CBA38DB3DB B0F7DC4B95
exp mod:7B79C9373EA2

rsa emm=spare A FRANCE seca2 0082
-9541ADE62CE1FFEFF897D9E967C40AF6A82FB23A63FBBAA6F1 BFD480741A 240A6EDD622A5CAF62CA111985D95A02A552B67366D9A645C1 A5524D5062 BAFE6494B2132A0A93F85251F29F7DD9B262058093D366480B E7A994FABC
exp mod:C31254659BFA
NC 0084
0C: BB5411B39D363DAB --- Octobre2007
0D: E7679CA2BE30488B --- Novembre2007
0E: E37B10CC2B1A6E33

NC2 0085
0C: 444BBE59DF5A3179 --- Octobre2007
0D: DE898313BCCBF5D3 --- Novembre2007
0E: B932B7B814580C41
 
Dernière édition:
L'envois des trames avec Insbuilder2.3

Salut a tous

Voici comment construire les trames a envoyer dans votre clone via le soft insbuilder 2.3



Changé les F0 pour 0000 / 0080 / 0081

(X = Nouvelle F0 )

Seca 160B24000090F0XXXXXXXXXXXXXXXX
Csat 160B24008090F0XXXXXXXXXXXXXXXX
C+ 160B24008190F0XXXXXXXXXXXXXXXX


Csat F8F9 construite

( x = Vos infos )

24 00 80 41 xxxxxxxx B2 xxxxxxxxxxxxxxxx 000000 34 60 10 00 F8 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF F900 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 21 22 DE


C+ F8F9 construite

24 00 81 41 xxxxxxxx B2 xxxxxxxxxxxxxxxx 000000 34 60 10 00 F8 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF F900 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 21 22 DE


Envoi PPUA + PBM

Csat 16 0B 24 00 80 41 XXXXXXXX 80 XXXXXXXXXXXXXXXX
C+ 16 0B 24 00 81 41 XXXXXXXX 80 XXXXXXXXXXXXXXXX


Envoi MK 1 + Dates

Csat 16 0B 24 00 80 21 22 DE 90 51 xxxxxxxxxxxxxxxx
C+ 16 0B 24 00 81 21 22 DE 9051xxxxxxxxxxxxxxxx


Envoi des Clefs 5C 5D 5E

Csat 16 0B 24 00 80905C xxxxxxxxxxxxxxxx 905D xxxxxxxxxxxxxxxx 90 5E xxxxxxxxxxxxxxxx
C+ 16 0B 24 00 81905C xxxxxxxxxxxxxxxx 905D xxxxxxxxxxxxxxxx 90 5E xxxxxxxxxxxxxxxx


Envoi trames pour cine+foot+

( Remplacer les xxxx par les deux octets du film )

24008032xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF32xxxxFF
 
Toutes les nanos ECM-EMM

INS 0x40) Nano 01 Ecriture FF offset 0x1B
(INS 0x40) Nano 02 Ecriture 00 offset 0x1B
(INS 0x40) Nano 03 Effacement code PIN
(INS 0x3C) Nano 04 Décryptage direct des CW
(INS 0x3C) Nano 0F Modification du décrypt des CW
(INS 0x40) Nano 10 Effacement MK ou 0K
(INS 0x40) Nano 11 Effacement Record SECA
(INS 0x3C) Nano 12 Demande de Contrôle Parental
(INS 0x3C) Nano 13 Channel Bundle ID
(INS 0x3C) Nano 15 Traitement des PPV Spéciaux
(INS 0x40) Nano 17 Ecrit Code Régional
(INS 0x40) Nano 18 Effacement Record Ppv Ax
(INS 0x3C) Nano 19 Traitement PPV avec Preview
(INS 0x3C) Nano 1C Vérification zones Eeprom
(INS 0x40) Nano 1D Flag de Protection E01A
(INS 0x40) Nano 1E Flag de Protection E018
(INS 0x40) Nano 1F Flag de Protection E019
(INS 0x40) Nano 21 Date de fin d’ Abonnement
(INS 0x40) Nano 22 Vérifie la date de fin d’Abonnement
(INS 0x40) Nano 23 Ajout de Provider
(INS 0x40) Nano 24 Adresser un Provider par SECA
(INS 0x40) Nano 25 Suppression de Provider
(INS 0x40) Nano 26 Autorisation/Interdiction Record
(INS 0x3C) Nano 27 Effacement des records Ax
(INS 0x40) Nano 28 Effacement d’un Record Ax
(INS 0x40) Nano 29 Flag d’index de Clé
(INS 0x3C) Nano 2C Traitement PPV Jetons (ECM)
(INS 0x3C) Nano 2D Effacement des Records Bx
(INS 0x40) Nano 30 Credit Ppv
(INS 0x3C) Nano 31 PPV Events-ID
(INS 0x40) Nano 32 Gestion Ppv – Vision Event-ID
(INS 0x40) Nano 33 Active un Record Ax
(INS 0x40) Nano 34 Set Eeprom Location 8039–803E
(INS 0x3C) Nano 39 Utilité inconnue
(INS 0x40) Nano 40 Efface record Ppv Events
(INS 0x40) Nano 41 Ecrit le PPUA
(INS 0x40) Nano 42 Ecrit les jetons Acquis
(INS 0x40) Nano 43 Modifie le nombre de jetons Acquis
(INS 0x3C) Nano 51 Modification Décrypt CW
(INS 0x3C) Nano 71 Utilité Inconnue
(INS 0x40) Nano 80 Insere un nouveau BPM
(INS 0x40) Nano 81 PBM de Contrôle
(INS 0x3C) Nano 82 Signature de la Trame
(INS 0x40) Nano 82 Signature de la Trame
(INS 0x3C) Nano 87 Utilité Inconnue
(INS 0x40) Nano 87 Ôte la protection INS 44
(INS 0x40) Nano 88 Fonction encore incunnue
(INS 0x40) Nano 90 Ecrit une Clé Primaire
(INS 0x40) Nano 91 Ecrit une Clé Secondaire
(INS 0x40) Nano B0 Ecrit un Record sur la carte
(INS 0x3C) Nano B1 Activation clés RSA
(INS 0x40) Nano B2 Fixe le PBM
(INS 0x40) Nano D0 Ecrit le nom du Provider
(INS 0x3C) Nano D1 Control Words Codés
(INS 0x3C) Nano D2 Activation Variante Algo 51
(INS 0x40) Nano F0 Customers Word Pointer
(INS 0x3C) Nano F1 Bitmap Code Régional
(INS 0x40) Nano F8 Droits PBM personalisés
(INS 0x40) Nano F9 Droits personalisés

les status de reponses aux trames (STATUS CODES)


; 01 01 internal ram error
; 01 02 eeprom error
; 01 04 external ram error
; 01 05 random number generator error
; 01 10 rom checksum error
; 67 00 data buffer overflow, len out of range (>5F), len 0 with ins bit 1 set,
; ins 7c len error, ins 0C P2=0-1 len error, len error ins 04, len error
; ins 30, len error ins 34-36, len error ins 4C, len error ins 42/8A
; ins AC len error
; 6D 00 invalid ins (ins bit 0 set), ins permitted only in atr level 2
; ins not found, ins not permitted in protection level
; 6E 00 not C1 command
; 90 00 no errors
; 90 01 eeprom write error
; 90 02 signature incorrect
; 90 03 not enought space (for records) for given provider
; 90 04 provider doesn't exist
; 90 05 nanocommand for seca only (ins 40/44)
; 90 06 free record not found, all 15 provider used
; 90 07 nano 24 flag disabled
; 90 08 ins 40 nano 01 flag disabled
; 90 09 CUSTWP error (ins 40 nano F0)
; 90 10 pin error
; 90 11 ins protected (unlock protection flag)
; 90 13 not a valid management key (ins 40/44)
; 90 14 previous ins not 04 (ins 02), previous ins error (ins 32/36)
; previous ins not 3C (ins 3A), previous ins not 06 (ins 40 nano 87)
; previous ins not 5C (ins 56-5A), previous ins incorrect (ins 42/8A)
; previous nano not 1B (ins 40/44 nano F6), previous nano not 50 (ins 44)
; 90 15 ins 32/36 parameter d1 error, ins 3C nano 2C ppv tokens management flag
; not set, ins 3C nano 15 flag not set, ins 40 nano 80 flag not set,
; ins 40 nano 32 flag not set, ins 40 nano 42 flags error
; 90 16 control data error (ins 40 nano 87 and ins 44)
; 90 17 ins 50-54-56 locked, ins AC locked (not a3h in algo table indicator)
; 90 18 provider already exists
; 90 19 ins 40 nano 23 new provider created, ins 40 nano 25 provider deleted
; ins 40 nano 41 new PPUA stored
; 90 1A ins 3C nano 31 ppv error, ins 3C nano 2C ppv error, ins 3C nano 15 ppv
; error
; 90 1B ppv credits not found, not enough credits for event buying,
; special credits authorisation not found (ins 40 nano 15)
; 90 1C ppv tokens ended (ins 3C nano 15 and 2C)
; 90 1D primary key not found
; 90 1E ppv credits overflow (ins 40 nano 43)
; 90 1F secondary key not found
; 90 20 ins 44 nano 90/91 key error
; 90 21 key is not key F (ins 04)
; 90 22 bit 7 of key index is set (ins 40 in atr 2)
; 90 23 ins 44 nano 71 must be before nano D1
; 90 24 ins not allowed in atr level 3
; 90 25 ins 44 nano D1 service record counter is zero
; 90 26 ins 3C nano 31 ppv event already seen (no vision)
; 90 27 ins 3C nano 19 preview channel
; 90 28 key checksum incorrect
; 90 29 ins 44 nano F6 checksum error
; 90 2B ins 44 nano 50/92 errors
; 90 2C ins 40 nano 50/92 parameter 1 out of range
; 90 2D ins 40 nano 50/92 error in indicators 8036-38h
; 90 2E ins 40 nano 50/92 last parameters error
; 90 2F ins 40 nano F7 previous nano not 50
; 90 30 ins 40 nano 20/92 user algo error
; 90 31 ins 40 nano 1B error (bit 5 not set), ins 40 nano E0 (verify failed)
; ins AC P2 error, ins 44 nano 1B error (bit 5 not set)
; 90 33 ins 40 nano 1B error (algo table indicator not 59h), ins 44 nano
; 90/91 algo tables error, ins 44 nano 1B (algo table indicator not d b h)
; ins 44 nano E0 error
; 90 34 encryption/decryption error
; 90 35 superencryption error (ins 36/38, 3C, 40)
; 90 90 eeprom not updated (ins 40)
; 90 A0 eeprom updated (ins 40)
; 93 01 ins 3C nano 27 expiration date crossed, ins 40 nano 22 expiration
; date crossed
; 93 02 ins 3C nano D1 no decryption
; 93 04 ins 3C nano 12 vision protected
; 93 05 ins 3C nano F0 vision not allowed for current region
; 94 01 ins 36 error in parameter P1
; 94 02 ins 0C error in parameter P2, ins 30 error in parameter P2, ins 32
; error in parameter P2, ins 5A not in ATR level 2
; 96 00 ins 0C P2=1 nano 23-90 absent, ins 38 nano incorrect, ins 3C nano 82
; nano problems, inc 3C nano 2C null event, ins 3C nano 15 null event
; 96 xx ins length overflow (xx nanocommands encountered)
; 97 xx eeprom unaltered, no write (xx nanocommands encountered)
; 98 xx ins 40 nano 32 null event (xx nanocommands encountered)
; 99 xx ins 40 nano 42 and 30 invalid date (xx nanocommands encountered)
; 9A 00 ins 56 key incorrect
; 9A xx ins 44 nano locked (xx nanocommands encountered)

Nouveau statuts de reponses en FR
0101 Erreur en phase de test-hardware: RAM interne
0102 Erreur en phase de test-hardware: EEPROM
0104 Erreur en phase de test-hardware: RAM externe
0105 Erreur de phase de test-hardware: Dispositifs ajoutés (ex: générateur de numéro aléatoires)
0110 Erreur en phase de test-hardware: ROM checksum erroné
61XX Ok : Octets XX restants
6200 Attention en Traitement
6281 Données de retour peuvent être altérées
6282 Fin d'enregistrement/fichier avant la lecture complète
6283 Les données retournées peuvent contenir une 'information structurale
6284 Fichier non valide
6285 Invalide format FCI
6286 Ecriture non réussie
62xx Avertissement inconnu : 62XX
6300 Attention Traitement
6381 Fichier complet
6382 Correct après relance
63cx Traitement avertissant : COUNTER=X
63xx Avertissement inconnu : 63XX
64xx Erreur d'exécution : 64XX
6500 Erreur d’exécution
6501 Erreurs de stockage. Problème de Lecture/Ecriture sur l’EEPROM ou autre problème matériel
6591 Erreur mémoire
65xx Erreur d’exécution
6700 Mauvaise longueur des données d’entrée
67xx Mauvaise longueur des données essayer XX
6800 Fonction non supportée par la carte
6881 Canal logique non supporté
6882 Transmission sécurisé des messages non supportée
68xx Fonction non supportée : 68XX
6900 Commande non permise
6981 Commande incompatible avec la structure du fichier
6982 Mode de sécurité non satisfaisant
6983 La méthode de vérification bloqué
6984 Les données de référence invalidées
6985 Conditions d'utilisation non satisfaites
6986 Aucun EF actuel
69xx Commande non permise : 69XX
6A00 Paramètres incorrects de zone des données
6A80 Paramètre faux dans la partie de données
6A81 Fonction non supportée
6A82 Fichier non trouvé
6A83 Enregistrement non trouvé
6A84 Cellules de mémoire insuffisantes dans dossier ou enregistrement
6A85 LC contradictoire avec la structure de TLV
6A86 P1-P2 incorrect
6A87 LC contradictoire avec P1-CP2
6A88 Données de référence non trouvées
6Axx Mauvais paramètres 6AXX
6B00 Paramètre/Octet(s) de référence (P1 ou P2) non correct
6Cxx Le devrait être XX
6D00 Instruction non supportée / Instruction invalide ou protégée / Instruction non libérée
6E00 Classe d’instruction (Class) non supportée
6F00 Pas de diagnostic précis possible
9000 Commande exécutée sans erreur
9001 Erreur d’écriture sur l’EEPROM
9002 Signature erronée (9002_B) ou absente (9002_A)
9003 Pas assez d’espace pour l’écriture d’un record pour un PROVIDER donné
9004 Fournisseur non supporté
9005 INS 40/44 NANO réservée à SECA (00)
9006 INS 0x3C, NANO 0x15/0x19/0x2C: Pas de mémoire pour les PREVIEW records
9007 Fournisseur bloqué avec la NANO 24 (utiliser INS 40 NANO 02/01 pour débloquer)
9008 INS 0x40, NANO 0x01: pas autorisée
9009 INS 0x40: PPUA pas dans la BITMAP F0,
9010 INS 0x30: mauvais PIN
9011 Le TESTBIT n’est pas à 0 : Instruction non supportée


.
 
Ptit conseil pour éviter de griller vos Cartes

Salut à vous tous

Une petite precision qui vous empechera de griller vos carte :
Car l'on sait que les cartes se grille surtout au changement de L'UA

Par conséquance
Extraire la F0
changer l'ua
et seulement par la suite extraire la Masterkey

Explication

si vous avez extrait la F0 du provider 00, ne toucher plus a rien, et changer dessuite l'ua de la carte : car le potard sera regler pour accepter le changement de l'ua (99 %) de chance que ca passe du premier coup !
Donc, on ne grille pas la carte...

Le fait d'extraire la master en dernier, et que vous etes sur d'avoir la bonne, et qu'elle n'a pas changer !
Car au moment du changement de l'UA, il arrive tres fréquement que la masterkey change : et donc vous avez une erreur signature a l'envoie de vos trames, car votre master n'est pas bonne et donc votre F0 na pas etait decrypter correctement !

Veuillez suivre ces instructions... cela vous évitera beaucoup de problemes, bien qu'il peut y en avoir quand meme...
 
script

Salut pour le script il fonctionne trés bien @+

merci a sont auteur
 
Dernière édition:
Merci soleildemo
 
merçi soleildemo pour toutes ces explications:wink2:

@+ spyk
 
merci beaucoup mais ou se trouve le lien du script???
 
Dernière édition:
scrypt

salem ou son ces scrypt car pas trouve merci bien de votre aide
 
Retour
Haut