Page 2 sur 3 PremièrePremière 123 DernièreDernière
Affiche les résultats de 16 à 30 sur 34

Sujet : Carte V10


  1. #16
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts

    salut,d'apres se que j'ai pu recolter pour activer une v10 il faut une season ou une dream pour logger les EMM-S et un programateur avec mode phoenix pour envoyer les ins massivement.
    je vous depose les tutos que j'ai pu trouver soyez indulgeant pour la traduction car pas le temp mais je vous met aussi les tutos d'origine si vous voulez faire la traduction et en faire un bon tuto et je vous met aussi les logiciels.@+

    R180 Update Rev v 1.0.0 :
    -------------------------

    - Revisado el Modulo de Conversion Pre-Cam en Post-Cam , adaptado al nuevo formato de EMM.

    Puedes Introducir los tres primeros Bytes de tu grupo de Cam's y el Soft te Convertira en Post-Cam las EMM-S dirigidas a tu grupo de Cards.

    Ejemplo : NºCam : 1BBAC0. Seleccionamos el Log Pre-Cam y Cuando termine , tendremos dos ficheros , uno de EMM-G y otro de EMM-S en Post-Cam.

    - Revisado el Modulo de Comunicaciones con la nueva R180.

    TRADUCTION

    R180 Update Rev v 1.0.0 :
    -------------------------

    - Révisé le Module de Conversion Pre-Cam en Post-Cam, adapté au nouveau format d'EMM.
    Peux Introduire les trois premiers Bytes de ton groupe de Cam's et le Soft tu Convertira en Post-Cam les EMM-S visant à ton groupe de Cards.
    Exemple : NºCam : 1BBAC0. Nous choisissons le Log Pre-Cam et Quand il terminera, aurons deux fichiers, un d'EMM-G et un autre d'EMM-S en Post-Cam.
    - Révisé le Module de Communications avec la nouvelle R180.


  2. #17
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    je vous remet ce qu'il y a plus haut et le reste et j'espere qu'on pourra avancer avec ça

    Algoritmo - Checksum Del Número De Serie (UA)

    Nuestro amigo Oraldin está generoso y comparte con nosotros la siguiente info de la V10:



    Algoritmo - Checksum Del Número De Serie (UA):

    (By oraldin)

    Puesto que he visto ejemplos que pudiesen dar lugar a confusión y aunque cualquier buen programa debe de dar los ocho bytes de la UA, para el que tenga interés os pongo a continuación el algoritmo siguiente:

    ALGORITMO PARA OBTENER EL CHECKSUM DEL NÚMERO DE SERIE.

    Se efectúa todo en decimal y al final se convierte el checksum a hexadecimal

    1) Se divide el núm. de serie por 2300 y se obtiene el resto. Al resto le llamaremos "abcd" que es un número comprendido entre 0 y 2300.
    2) Separamos el número "abcd" en dos grupos: "ab" , "cd"
    3) Se suma "ab" + "cd" y se obtiene un número ("efg") que está comprendido entre 0 y 198
    4) Las dos últimas cifras ("fg") del número anterior se pasan a Hexadecimal y el resultado que se obtiene es el checksum.

    Ejemplos:

    ns = núm. de serie
    abcd = ns – (parte entera de (ns / 2300) * 2300)

    1) Sea el núm. de serie ns = 123.456.789
    a)123.456.789 - 53676 * 2300 = 1989 (53676 es la parte ENTERA de dividir 123456789 por 2300 y 1989 es el RESTO).
    O lo que es lo mismo:
    123.456.789 = 53676 * 2300 + 1989

    abcd = 1989 ------> 19 89
    ab = 19
    cd = 89
    ab + cd = 19 + 89 = 108 = 0108 -----> 01 08
    fg = 08
    08 (dec) = 08 (hex) = checksum
    por tanto, el registro correspondiente al num. de serie sería:
    00 08 00 07 5B CD 15
    donde 07 5B CD 15 es el número 123.456.789 en hexadecimal y 08 el checksum.

    3) Sea el núm. de serie = 444.444.444
    b)444.444.444 = 193236 * 2300 + 1644
    ab = 16
    cd = 44
    ab + cd = 16 + 44 = 60 = 060 -----> 00 60
    60 (dec) = 3C (hex) = checksum
    y el registro sería: 00 3C 00 00 1A 7D AF 1C

    nota.- los pasos a y b, es lo mismo que poner el número y pulsar mod 2300 en la calculadora científica.


    Saludos.

    Publicado por Adrianmugnoz en 23:58 0 comentarios

    Etiquetas: Algoritmo, Checksum, Numero de Serie, V10


    Todo para logear V10 con season
    Bueno Pues hoy os traigo esta noticia, nuestro amigo Oraldin ha publicado los programas necesarios para loguear con Season, se trata de los siguientes programas:

    -Criptonita Emulator 7.9
    -openSC2 logger

    DESCARGA EL PAQUETE


    Esperamos que nos conteis vuestras experiencias.

    Saludos

    Publicado por Adrianmugnoz en 8:25 0 comentarios

    Etiquetas: loguear, Season, V10


    EMM's de Hoy de la 180
    viernes 27 de junio de 2008
    Buenos pues vamos a empezar a sacar frutos del R180 Update Rev v 1.0.0 :

    Cogemos el Soft , seleccionamos Tipo de Log , este es de Dream , introducimos en Nº de Serie , los tres primeros Bytes del nº de Cam y Abrimos Log Pre-Cam , cuando termine , tendremos las EMM-S para nuestro grupo de Cards y las EMM-G.

    En cuanto a las EMM-S de nuestro grupo , como no podemos descifrarlas pues puede que lleven "Sorpresa" como una baja , asi que precaucion en enviarselas y eso si , bajo vuestra responsabilidad , como mucho con las EMM-S subireis la fecha de IRD , pero de los derechos solo los que esten de "alta" podran subir derechos.

    En Cuanto a las EMM-G pues suelen llevar la Actualizacion de Claves y eso si , como van dirigidas a todas las Cards , pues las enviamos sin problemas.

    Aqui os dejo el log de EMM's fresquitas de Hoy , logueadas con Dream..

    EMM's de Hoy logueadas con Dream

    Gracias a BJT3

    Publicado por Adrianmugnoz en 7:26 0 comentarios

    Etiquetas: emm, logueo, Rom 180


    Subir Tiers a la 142
    Hola, hoy os pongo un manual para subir los tiers a la 142 y así alargar las fechas...jeje. Os adjunto a continuación el manual en PDF y un programa que hace falta.

    Manual subir tiers a la 142

    CataLOG_v 0.1

    Un Saludo

    Publicado por Adrianmugnoz en 1:11 0 comentarios

    Etiquetas: 142, Nagra 3, TvCabo


    R180 Update Rev v 1.0.0
    martes 24 de junio de 2008
    -- R180 Update Rev v 1.0.0 --


    R180 Update Rev v 1.0.0 :
    -------------------------

    - Revisado el Modulo de Conversion Pre-Cam en Post-Cam , adaptado al nuevo formato de EMM.

    Puedes Introducir los tres primeros Bytes de tu grupo de Cam's y el Soft te Convertira en Post-Cam las EMM-S dirigidas a tu grupo de Cards.

    Ejemplo : NºCam : 1BBAC0. Seleccionamos el Log Pre-Cam y Cuando termine , tendremos dos ficheros , uno de EMM-G y otro de EMM-S en Post-Cam.

    - Revisado el Modulo de Comunicaciones con la nueva R180.


    History :
    ---------

    R110 Update Rev v 2.0.4 :
    -------------------------

    - Mejorado el Modulo de Comunicaciones.

    - Revisado la Visualizacion en la Ventana Principal.

    - Revisado Modulo Conversion Pre-Cam en Post-Cam.

    Puedes Introducir los tres primeros Bytes de tu grupo de Cam's y el Soft te Convertira en Post-Cam las EMM-S dirigidas a tu grupo de Cards.

    Ejemplo : NºCam : 1BBAC0. Seleccionamos el Log Pre-Cam y Cuando termine , tendremos dos ficheros , uno de EMM-G y otro de EMM-S en Post-Cam.

    Utilidad : Las EMM-G , Sirven en Post-Cam de Actualizacion de Flores.

    Las EMM-S , Sirven en Post-Cam para tu grupo de Cards , para Actualizar la fecha de tu IRD o Data Type $01.

    Previo descifrado de ambos tipos de EMM , por si llevan "Sorpresa" , claro esta.



    R110 Update Rev v 2.0.3 :
    -------------------------

    Funciones :


    1º.- Enviar Logs en formato Post-Cam , admite cualquier Log valido.

    2º.- Convierte Logs Pre-Cam (EMM-G , EMM-S) desde formato .BIN a formato Post-Cam.



    Como enviar Log's Post-Cam :


    1º.- Seleccionar Puerto Serie Com con el desplegable Select Com. Admite puertos Com desde 1 a 4.

    2º.- Abrir Puerto pulsando Open Port.

    3º.- Pulsar Present Rev , Reseteara la Card y nos dira la Revision Actual de la Card.

    4º.- Pulsar Send Log Post - Cam.

    Seleccionar el fichero a enviar :

    - EMM-G Post-Cam Update Rev AC1 para Actualizar a Rev AC1.

    - EMM-G Post-Cam Update Rev AC3 para Actualizar a Rev AC3.

    - EMM New Provider 4**2.

    - EMM's Update IdeaKeys 4**2.

    - Se puede enviar Cualquier fichero Log Post-Cam valido.

    5º.- Esperar a que finalice el proceso.



    Convertir Log Pre-Cam , Como se hace :

    1º.- Seleccionar el Fichero Log de Entrada , Ficheros con formato .BIN :

    Ficheros Soportados :

    - Ficheros Logs de Dreambox , Plugin DVBLogger.

    - Ficheros Logs de PC-Sat , Plugin HispaDVB.

    - Ficheros Logs de PC-Sat , Plugin ProgDVB.

    2.- Introducir el Numero de Serie (Cam ID) de las EMM-S que se quieran Convertir a Post-Cam.

    3º.- Abrir el Fichero Log , con Open Log Pre-Cam.

    4º.- Darle el nombre al fichero de Salida .txt.

    5º.- Esperar a que finalice el proceso.


    Ficheros Log que se acompañan :


    1º.- EMM-G Post-Cam Update Rev AC1.

    2º.- EMM-G Post-Cam Update Rev AC3.

    3º.- EMM New Provider 4**2.

    4º.- EMM's Update IdeaKeys 4**2.


    Software de Distribucion Libre , Solo con fines Educativos !!!

    A disfrutarlo !!!


    Funciona para las fechas del IRD y posiblemente para actualizar los tiwers en las blanquitas o sea los que tienen los derechos caducados.

    Descarga R180 Update Rev v 1.0.0

    plus bas traduction faite avec word





  3. 1 membre remercie « dje13 » pour ce post.


  4. #18
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    TRADUCTION

    Algoritmo - Checksum Del Número De Serie (UA)
    martes 8 de julio de 2008
    Notre Oraldin amical est généreux et partage avec nous l'info suivante de la V10:



    Algoritmo - Checksum Du Numero De Serie (UA):

    (By oraldin)
    Puisque j'ai vu des exemples qui pourraient donner lieu à confusion et bien que tout bon programme doit donner les huit bytes de l'UA, pour lesquelles il a intérêt je vous mets ensuite l'algorithme suivant :
    ALGORITME Pour OBTENIR LE CHECKSUM Du NUMERO DE SERIE.

    On effectue tout en décimale et à la fin on convertit le checksum en hexadécimal

    1) On divise le num. de serie par 2300 et on obtient le reste. Au reste nous l'appellerons « abcd » qui est un nombre compris entre 0 et 2300.
    2 Nous Séparons le numero "abcd" dans deux groupes: "ab" , "cd"
    3) On ajoute « ab » + « cd » et on obtient un nombre (« efg ») qui est compris entre 0 et 198
    4) Les deux derniers chiffres (« fg ») du nombre précédent se passent à Hexadécimal et le résultat qui est obtenu est le checksum.

    Exemples:

    ns = núm. de serie
    abcd = ns – (partie complète de (ns / 2300) * 2300)

    1) Ou le n. de série ns = 123.456.789
    a)123.456.789 - 53676 * 2300 = 1989 (53676 es la parte c'est la partie COMPLÈTE de diviser 123456789 pour 2300 y 1989 est le reste).
    OU ce qui est la même chose :
    123.456.789 = 53676 * 2300 + 1989

    abcd = 1989 ------> 19 89
    ab = 19
    cd = 89
    ab + cd = 19 + 89 = 108 = 0108 -----> 01 08
    fg = 08
    08 (dec) = 08 (hex) = checksum
    par conséquent, le registre correspondant au n. de série il serait :
    00 08 00 07 5B CD 15
    donde 07 5B CD 15 est le numero 123.456.789 en hexadecimal y 08 le checksum.

    3) Ou le n. de série = 444.444.444
    b)444.444.444 = 193236 * 2300 + 1644
    ab = 16
    cd = 44
    ab + cd = 16 + 44 = 60 = 060 -----> 00 60
    60 (dec) = 3C (hex) = checksum
    et le registre serait: 00 3C 00 00 1A 7D AF 1C

    note. - les pas a et b, est la même chose mettre le nombre et pousser mod 2300 dans le calculateur scientifique.


    Saludos.

    Publicado por Adrianmugnoz en 23:58 0 comentarios

    Etiquetas: Algoritmo, Checksum, Numero de Serie, V10


    Tout pour logear V10 con season
    Bon Parce qu'aujourd'hui je vous apporte ces nouvelles, notre Oraldin amical a publié les programmes nécessaires pour loguear avec Season, il s'agit des programmes suivants :

    -Criptonita Emulator 7.9
    -openSC2 logger

    ON DÉCOMPRESSE LE PAQUET


    Nous espérons que nous conptons sur vos expériences.

    Saludos

    Publicado por Adrianmugnoz en 8:25 0 comentarios

    Etiquetas: loguear, Season, V10


    EMM's de Hoy de la 180
    viernes 27 de junio de 2008
    Bons nous allons donc commencer à sortir des fruits de la R180 Update Rev v 1.0.0 :

    Nous prenons le Soft, nous selectionnont Type de Log, ce est de Dream, introduisons en Nº de Série, les trois premiers Bytes du nº de Cam et ils Ouvrons Log Pre-Cam, quand il terminera, nous aurons les EMM-S pour notre groupe de Cards et les EMM-G.

    Quant aux EMM-S de notre groupe, comme nous ne pouvons pas les déchiffrer parce qu'ils portent peut-être « Surprise » comme une baisse, donc précaution en envoyer les et cela sous votre responsabilité, au plus avec les EMM-S des subireis la date d'IRD, mais des droits seulement ceux qui esten d'« incorporation » podran monter des droits.

    Quant aux EMM-G donc ils portent généralement la Mise à jour de Clés et de cela si, comme ils sont visant à toutes les Cards, parce que nous les envoyons sans problème.

    Ici je vous laisse le log d'EMM's fresquitas d'Aujourd'hui, logguer avec Dream.

    EMM's de Hoy logueadas con Dream

    Gracias a BJT3

    Publicado por Adrianmugnoz en 7:26 0 comentarios

    Etiquetas: emm, logueo, Rom 180


    Monter Tiers à la 142
    Bonjour, aujourd'hui je vous mets un manuel pour monter les tiers à la 142 et ainsi élargir les dates… jeje. Je vous joins ensuite le manuel en PDF et un programme qui manque.

    Manuel monter tiers à la 142

    CataLOG_v 0.1

    Un Saludo

    Publicado por Adrianmugnoz en 1:11 0 comentarios

    Etiquetas: 142, Nagra 3, TvCabo


    R180 Update Rev v 1.0.0
    martes 24 de junio de 2008
    -- R180 Update Rev v 1.0.0 --


    R180 Update Rev v 1.0.0 :
    -------------------------

    - Révisé le Module de Conversion Pre-Cam en Post-Cam, adapté au nouveau format d'EMM.
    Peux Introduire les trois premiers Bytes de ton groupe de Cam's et le Soft tu Convertira en Post-Cam les EMM-S visant à ton groupe de Cards.
    Exemple : NºCam : 1BBAC0. Nous choisissons le Log Pre-Cam et Quand il terminera, aurons deux fichiers, un d'EMM-G et un autre d'EMM-S en Post-Cam.
    - Révisé le Module de Communications avec la nouvelle R180.



    History :
    ---------

    R110 Update Rev v 2.0.4 :
    -------------------------

    - Amélioré le Module de Communications.
    - Révisé la Visualisation dans la Fenêtre Principale.
    - Révisé Module Conversion Pre-Cam en Post-Cam.
    Peux Introduire les trois premiers Bytes de ton groupe de Cam's et le Soft toi Convertira en Post-Cam les EMM-S visant à ton groupe de Cards.
    Exemple : NºCam : 1BBAC0. Nous choisissons le Log Pre-Cam et Quand il terminera, aurons deux fichiers, un d'EMM-G et un autre d'EMM-S en Post-Cam.
    Utilité : Les EMM-G, Servent en Post-Cam de Mise à jour de ******.
    Les EMM-S, Servent en Post-Cam pour ton groupe de Cards, pour Mettre à jour la date ton IRD ou Data Type $01.( Data=debit)


    Préalable déchiffré des deux types d'EMM, par s'ils portent « Surprise », évidemment.


    R110 Update Rev v 2.0.3 :
    -------------------------

    Fonctions :


    1º.- Envoyer Logs en format Post-Cam, admet tout Log valide.

    2º.- Il convertit Logs Pre-Cam (EMM-G, EMM-S) depuis format .BIN à format Post-Cam.



    Comme envoyer Log's Post-Cam :


    1º.- Choisir Port Série Com avec le Select desplegable Com. Il admet des ports Com depuis 1 à 4.

    2º.- Ouvrir Port en poussant Open Port.

    3º.- Pousser Present Rev, Reseteara la Card et nous dira la Révision Actuelle de la Card.

    4º.- Pousser Send Log Post - Cam.

    Choisir le fichier à envoyer:

    - EMM-G Post-Cam Update Rev AC1 pour Mettre à jour à Rev AC1.

    - EMM-G Post-Cam Update Rev AC3 pour Mettre à jour à Rev AC3.
    - EMM New Provider 4**2.

    - EMM's Update Conçoit **** 4**2.

    - On peut envoyer Tout fichier Log Post-Cam valide.

    5º.- Attendre qu'il finisse le processus.



    Convertir Log Pre-Cam , Comme il est fait :

    1º.- Choisir le Fichier Log d'Entrée, Fichiers avec format .BIN:

    Fichiers Supportés :

    - Fichier Logs de Dreambox , Plugin DVBLogger.

    - Fichier Logs de PC-Sat , Plugin HispaDVB.

    - Fichier Logs de PC-Sat , Plugin ProgDVB.

    2.- Introduire le Numero de Serie (Cam ID) de las EMM-S qu'on veut Convertir a Post-Cam.

    3º.- Ouvrir le Fichier Log, avec Open Log Pre-Cam.

    4º.- Donner le nom au fichier sortie de .txt.

    5º.- Attendre qu'il finisse le processus.



    Fichiers Log qui sont accompagnés :


    1º.- EMM-G Post-Cam Update Rev AC1.

    2º.- EMM-G Post-Cam Update Rev AC3.

    3º.- EMM New Provider 4**2.

    4º. - EMM's Update Conçoit **** 4**2.


    Software de Distribution Libre , Seulement avec des fins Éducatives!!!

    Jouir de lui ! ! !


    Il fonctionne pour les dates de l'IRD et probablement pour mettre à jour les tiwers dans ce qui est blanquitas ou c'est ceux qui ont les droits expirés.


    SOYEZ INDULGEANT POUR LA TRADUCTION MAIS RIEN NE VOUS EMPECHE DE FAIRE UNE TRADUCTION PLUS COMPREHENSIBLE

  5. 5 Membres remercient « dje13 » pour ce post.


  6. #19
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    je vous met aussi les logiciels

    -Criptonita Emulator 7.9
    -openSC2 logger

    et svp faite part de vos test on avancera plus vite si on s'y met tous.bon logg.@+

  7. 1 membre remercie « dje13 » pour ce post.


  8. #20
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    ou sont les fichier que j'ai uploader ? je les vois pas.

  9. #21
    DZSatien Confirmé
    Inscrit
    Apr 2008
    Âge
    33
    Messages
    59
    Récepteur
    SMART SSIPTV
    TV
    SMART lG
    Thanks
    18
    Remercié 9 fois dans 5 Posts
    merci pour tous !

  10. #22
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    voici les logiciel je vous les remets faites part de vos tests.

    http://superuploader.net/5fe9df14316...ason2-rar.html
    http://superuploader.net/4a858514316...1-0-0-rar.html

    ces adresses vous mene sur un Super Uploader vous uploder un fichier et SuperUploader le dispatch sur 9 autre Upload different coool non ?

    pas besoin de remerciement juste faite part de vos test merci.@+

  11. 13 Membres remercient « dje13 » pour ce post.


  12. #23
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    bonsoir, R180_Update_Rev_v_1.0.0 marche sur mon pc de bureau apres avoir mis l'ocx comdlg32.ocx et sur le portable ne fonctionne pas il se lance meme pas , est ce que quelqu'un aurait le meme probleme?

  13. #24
    DZSatien Habitué
    Inscrit
    May 2008
    Messages
    167
    Thanks
    3
    Remercié 64 fois dans 23 Posts
    alors personne a eu se probleme bonsoir, R180_Update_Rev_v_1.0.0 marche sur mon pc de bureau apres avoir mis l'ocx comdlg32.ocx et sur le portable ne fonctionne pas il se lance meme pas , est ce que quelqu'un aurait le meme probleme?

  14. #25
    Nouveau
    Inscrit
    Apr 2008
    Lieu
    paris
    Messages
    20
    Récepteur
    atlas hd 200 ston
    TV
    sunsung 140cm
    Thanks
    0
    Remercié 2 fois dans 2 Posts
    merci qui pourai menvoyer le logiciel v10 merci ou me dire le lien ou trouver merci mon mail yannis757@hotmail.com

  15. 1 membre remercie « yannis75 » pour ce post.


  16. #26
    DZSatien Habitué
    Inscrit
    Feb 2008
    Messages
    285
    Récepteur
    dreambox
    TV
    toshiba 42"
    Thanks
    211
    Remercié 95 fois dans 45 Posts
    salut dje13

    non moi il s'allume sans probleme

    sur mon portable.

    aa++
    DM800SE sim:2.1 sr4 bl:84D openatv
    DM800SE V2 OFF sr4 openatv

  17. #27
    Nouveau
    Inscrit
    Nov 2008
    Âge
    31
    Messages
    23
    Récepteur
    Vu+ Solo
    TV
    Samsung55 / LG 55
    Thanks
    0
    Remercié 0 fois dans 0 Posts
    merçi bc^p frere

  18. #28
    Banni
    Inscrit
    Oct 2008
    Âge
    33
    Messages
    31
    Thanks
    30
    Remercié 4 fois dans 4 Posts
    c est pas pour aujourdhui le logiciel de la v10 il faut attendre un bon moment et pas pour demain.

  19. 1 membre remercie « tarek3505 » pour ce post.


  20. #29
    Nouveau
    Inscrit
    Jan 2008
    Âge
    56
    Messages
    17
    Thanks
    1
    Remercié 0 fois dans 0 Posts
    merci l ami

  21. #30
    DZSatien Habitué Avatar de discovery
    Inscrit
    Dec 2007
    Lieu
    la terre
    Messages
    175
    Récepteur
    HD 100
    TV
    Cibox
    Thanks
    28
    Remercié 35 fois dans 22 Posts

    Carte V10

    Trouvez sur une autre site : Merci à SEADOORXT2007

    salut les amis, voila ce que j'ai trouver sur le net ( ce n'ai pas de moi ).
    les infos sont tres interressantes:


    0. - Type de cartes
    Ils Existent cinq types de cartes, la Rom3, Rom10 et Rom11 pour nagra-1 et Rom101 et Rom110 pour nagra-2. Chaque type de carte a une révision (version de l'eeprom) différente. La Rom3 est restée dans sa dernière révision comme rev340, la Rom10 en revA3E et la Rom11 en revB09.

    1.- CAM -> Número de serie de la carte (unique)
    Code:

    04 60XX XXXX XX ROM 3.

    04 61XX XXXX XX Majoritairement ROME 10 et certaines ROME 3.

    04 62XX XXXX XX ROM 11. et ROM 110.

    04 64XX XXXX XX ROM 101

    04 65XX XXXX XX ROM 110

    2 IRD -> ; Numéro série ou numérotation du décodeur

    3 BoxKey -> ; Clé commune entre la carte et qui est aussi dans le deco. Si ne coïncident pas les deux, il ne fonctionne pas.

    4 ZIP -> ; Code postal à auquel appartient l'abonné.

    5 BUG CATCHERS -> ; Les bugcatchers sont écrites dans l'eeprom d'échecs en ROM. En nagra l'eeprom se divise en deux zones une de données et une autre de code et dans cette dernière le fournisseur peut enregistrer tout les codes possible par la carte, en principe ils servaient à corriger les bugs, mais comme vous avez peut étre pouvez être compris ils lui ont donné d'autres utilisations. Le microprocesseur de controle cherchera le bugcatcher dés qu'il trouvera dans la ROm une interruption de software.

    6. - NUMBUGS - > ; La taille du tableau des bugcatchers augmente au fur et à mesure que le fournisseur ajoute des sous-routines qui corrigent de possibles bugs, ce nombre est augmenté à la révision suivante. En mettant cette valeur à 00, l'accés resterait ouvert pendant les sauts aux bugcatchers, en laissant l'accés totalement menacé.

    7. - Backdoor **** - > ; On peut accéder à la carte non seulement avec les ins cryptées mais d'une autre manière dans laquelle il n'y a pas d'encryptage, ce sont les instructions appelées backdoor qui permettent de lire et d'écrire dans l'eeprom (théoriquement dans toute zone de la carte) mais pour cela il est nécessaire de connaître la clé de pas, appelés clef backdoor. Étant donné les bugs successifs trouvés dans les différentes versions des cartes n*gr* 1 on a pu examiner la valeur de ces clés ce qui a ouvert la possibilité de les lire et d'écrire dans ces dernières.

    - Les cartes nagra ont plusieurs commandes de backdoor inclus qui permettent la charge de l'EEPROM et d'autres fonctions utiles. Celles-ci backdoors (portes arrières) ont besoin de deux passwords de 16 bytes avant de pouvoir travailler avec elles. La première clé est stockée en ROM et est la méme pour toutes les cartes de Nagravisión avec le même numéro de version. La seconde clé est stockée dans l'EEPROM et est, probablement, unique pour chaque carte.

    8. Commandes Backdoor -> ; Une fois qu'on connaît les clés de backdoor, il existe plusieurs utilités qui supposent une méthode simple de renverser la carte, de leur introduire un code 3M et autres.
    Exemples :
    - Commande $0E : elle efface l'EEPROM
    - Commande $20 : Login (Utilisé pour la dire à la CAM quelles sont les passwords)
    - Commande # $$B0>: Renverser mémoire
    - Commande # $$D6>: elle exécute le code/elle écrit dans l'EEPROM

    9 LoginBackdoor -> ; Une forme de "Sésame" ; dans la carte, une fois qu'on connaît le password de cette dernière et pouvoir ainsi exécuter des commandes de Backdoor pour modifier des données dans l'Eeprom. Les clés sont vérifiées et sont utilisés avant d'exécuter tout autre commande de backdoor, ce pourquoi il est seulement nécessaire de les envoyer une fois.

    Code:

    21 00 25 ; A0 20 00 00 ;Comande Backdoor: Login
    20 ;Longueur de commande

    8F AB C2 64 44 9A FE 70 ;Password de la ROM

    1D E7 62 FA B1 4C 31 06

    00 11 22 33 44 55 66 77 ;Password de l'EEPROM

    88 99 AA BB CC DD EE FF DE ;Checksum

    10. - CYCLEBYTE -> ; Dans la zone de code, il y a un byte important situé dans la position C0A0 (en ROM10), il est appelé le CYCLEBYTE, sa valeur change en fonction de chaque révision de la carte. Quand on mettra à jour les visas, ce qu'il faut c'est vérifier ce byte, si a déjà la valeur correcte, et ne rien faire si on ne procède pas à la mise à jour du visa.

    15. - Tiers - > ; C'est l'équivalent du PBM de seca. Ce sont les différents paquets assemblés, avec des informations diverses (date et heure d'activation, de début d'expiration, etc. )

    16. - WORMS (Vers) - > ; Code qui est utilisé pour "Entrée" dans la carte. Quand on découvrira un certain bug, on pourra construire ces vers pour ouvrir la carte au lieu d'utiliser les BackDoor (quand celles-ci seront inconnues). On l'utilise généralement quand le fournisseur a mis à jour la carte par une nouvelle révision et il est nécessaire de les réouvrir….

    Un exemple probable pour ouvrir les ROM10

    "Rendez-vous" :
    Consiste à envoyer au visa une commande chiffré avec une EMMKey, la nôtre, et ensuite un ver au moyen d'une commande $61 qui porte notre EMMKey de sorte qu'il soit capable de desencrypter la premiere commande et de l'exécuter. La premiere commande sera une instruction d'exécuter un code en RAM

    17. - Datatypes - > ; Registres de longueur variable et qui ont un entête qui indique le type d'information qu'il contient : clés du fournisseur, droits de vision… et qui sont connus dans le jargon comme les datatypes. Par exemple dans le 01 qui est unique dans chaque carte il est l'UA, le numéro du deco (ird dans la terminologie nagra, bueno et DVB) la boxkey du deco, la date. OU aussi dans le 07 le jeu de clés de desencryptage

    LA EEPROM DE nagra

    DATATYPES

    Entre les datatypes qui appartiennent à chaque fournisseur de la carte il y en a trois obligatoires pour chacun :
    D'abord des 01 ou 02 qu'il s'agisse du fournisseur de gestion ou de ceux de vision. Comme les deux types de fournisseurs sont très différents, le datatype l'est aussi. Le 01 (appelé information du récepteur) contient ce qui concerne le desencryptage, information du nombre d'ird et la boxkey (aussi le code postal mais on ne sait s'il a été utilisé parfois pour limiter des droits de vision) et un byte appelé ird status qui apparaît aussi dans d'autres datatypes, dans le le datatypes 01,.02,.06 et 07 si le bit 7 est à à 1 cela veut dire un abonnement suspendu. Le 02 (appelé filtre de vision) a seulement le ID du système et le byte d'irdSatus.

    Deuxièmement un 06 contient outre le byte de l'état de l'ird les deux clés publiques (les 0C, 0D, 0E de seca)

    Troisiémement deux registres 07 qui contiennent une zone de quatre bytes appelé numéro de key set, parce que nous avons deux jeux de clés et ensuite les clés , chaque jeu de clés contient trois paritykeys de 15 bytes (la 0, la1 et la 2) la 2 est celle qui est utilisée dans les ins qu'envoie le fournisseur , est communne à toutes les cartes et on l'utilise pour produire les 2 nombres premiers du premier module des deux RSA à travers des routines de la Rom de la carte, la 1 paraît etre celle qui est employée pour chiffrer les données quand on fait une demandes par téléphone et le 0 on ne sait à quoi il sert; c'est ensuite la verifykey de 8 bytes qui est employée dans la signature se, on fait un hash avec cette clé et s'il donne la même chose que l'ins envoyée c'est correcte ; et finalement l'emmkey qui est l'autre module de la RSA double

    Exemples : Nous voyons qu'effectivement, le premier byte 07 est toujours bon , le deuxième est la longueur du registre, et le tiers est le type de registre

    Datatype type 01 avec ROM10: (Provider de Gestion 40 01)

    D000: 07 27 01 40 01 00 01 00 00 20 1E 04 00 ED 29 44--> IRD (invertida)
    D010: 09 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    D020: 00 4E E4 9E 9B 99 44 CA AD ---> Box Key

    Datatype type 02 avec ROM10: (Provider de vision 41 01)

    D110: E5 83 C7 94 26 E3 AD C7 07 05 02 41 01 00 00 07

    Datatype type 06 avec ROM10:

    D020: 00 4E E4 9E 9B 99 44 CA AD 07 38 06 40 00 00 1B
    D030: 7F 78 55 FF FF FF FF FF FF FF FF FF FF 00 FF FF
    D040: 00 00 FF FF 00 00 00 00 00 00 00 00 00 00 00 00
    D050: 00 00 00 K0 K0 K0 K0 K0 K0 K0 K0 K1 K1 K1 K1 K1 --> Clés publiquesK0 et K1
    D060: K1 K1 K1

    Datatype type 07 avec ROM10:

    D060: K1 K1 K1 07 79 07 40 3F 00 AA AA AA AA AA AA AA ---> Parity Key 0 (AA's)
    D070: AA AA AA AA AA AA AA AA BB BB BB BB BB BB BB BB ---> Parity Key 1 (BB's)
    D080: BB BB BB BB BB BB BB19 A1 C2 B8 A2 32 4C 9F DD --> Parity Key 2
    D090: AE 0C 25 00 24 69 D7 32 AF 2B B2 30 72 2E F3 51 --> Verify Key
    D0A0: CB AD 69 F4 12 CE F6 5B C5 6C CB DD 7A B5 3A 7F ---> EMMK0
    D0B0: D3 87 C6 96 E8 15 32 F5 FC 13 98 0E 93 47 A7 9C
    D0C0: C4 FC A8 36 3F 96 76 4B 0A B0 A9 88 6E A2 E8 D7
    D0D0: 4A 3F B6 E3 92 6E 72 68 30 63 77 48 EE 8A 07 38

    Pour expliquer assez simplement , voici le principe:
    Les decodeurs Csat ne savent pas ce qu'est le nagra, ils ne connaissent que le seca, donc le dialogue entre la carte et le demo se fait toujours en seca, d'où l'utilisation des classiques C13A,C13C et C140 que l'on retrouve dans les trames de dialogue entre carte et démo.
    Par contre en ce qui concerne les ins internes, elles sont cryptées en nagra.Le coeur est donc un cryptage nagra, l'exterieur est en seca pour communiquer avec le demo



  22. 6 Membres remercient « discovery » pour ce post.


Page 2 sur 3 PremièrePremière 123 DernièreDernière

Règles des messages

  • Vous ne pouvez pas créer de sujets
  • Vous ne pouvez pas répondre aux sujets
  • Vous ne pouvez pas importer de fichiers joints
  • Vous ne pouvez pas modifier vos messages
  •  
Nous contacter | DZSat | Archives | Haut de page