Ok, nu vet jag det med. Tack. En fråga bara, behöver man inget programkort eller ?Ursprungligen postat av Ibrahim
Ok, nu vet jag det med. Tack. En fråga bara, behöver man inget programkort eller ?
skickat svar via pm.
Jaha, så det fungerar alltså med äldre kort, eller man måste ha någon form av box, som då har äldre fw eller liknande för att kunna få ut nycklarna från nyare kort, är det så det fungerar. Är det då alltså äldre orginalboxar man måste använda för att få ut nycklarna. Förstår fortfarande inte riktigt hur det går till, så att säga. Gäller det bara viasat, och är då någon form av knep pga bugg i firmware eller liknande som gör att man på de viset kan norpa nycklarna.
Senast redigerad av DennisOlof den 2013-03-07 klockan 16:40.
Hej igen. Grunden til at dette ikke kommer ud fuldt public er jo flere ting. Dels fordi mange har brugt mange timer på at finde ud af hvordan og hvorledes dette skal gøres. En anden ting er at Viasat så let som ingenting bare kan ændre lidt i deres keys og så er det sort skærm for alle på hd som ønsker at benytte dette away fra original receiver. Vi har jo set det så mange gange at folk ikke kan holde på info. Derfor er det meste idag nonpublic. Se bare i de gamle d2mac dage. Mht Viasat HD så er det et lille fåtal der har rigtig receiver samt firmware og kort inkl knowledge som kan få dette til at virke så det betyder ikke det store for Viasat. Kommer alt dette public er det en helt anden sag.
Peter1231
Ok. Men då låter det ju som så att det är just vissa mottagare med viss firmware där det finns en möjlighet att komma över information som gör att man kan kortdela. Det låter som så i alla fall. Då innebär det ju att inte alla kan köra med kortdelning av HD kanalerna, eller snarare så att en majoritet inte kan utan bara en del har detta. Jag är inte ute efter hur man gör, ointressant utan snarare hur hela kedjan fungerar osv, med övergripande information ungefär hur det går till och hur detta då i sin tur kan fungera för vissa.
Kort sagt så är det gillete's inlägg som gäller.
De system som fortfarande fungerar hade lyckats extrahera HWkey och EKpair innan uppdateringen från operatören utfördes.
När väl dessa keys finns så fungerar HD kanalerna.
VU+Duo2, Black Hole 2.1.5 Spaun SUR 211F x2, Thor 0,8W, Astra 4,8E, Hotbird 13.0E, Astra 19.2E
bell077 aha ok. Kan man då fråga vad HWkey och EKPair är för något, låter som det är nycklar som tillhör just det där extra som man har gjort för att koppla korten till boxarna och förhindra kortdelning. Då stämmer det som någon skrev tidigare, jag antar då att man med äldre boxar som har äldre mjukvara, som fortfarande fungerar. Alltså man kan använda med korten, från dessa boxar har möjlighet att läsa ut dessa nycklar och sedan använda. Går det att göra på nyare kort, eller är det bara vissa kortserier där det går. Jag antar att viasat inte har några möjligheter att skydda sig mot detta pga systemets uppbyggnad med dessa nycklar. Eller så borde det finnas en marknad för att kunna skicka sitt kort till någon, mot avgift så kan dom läsa ut nycklarna åt en, få tillbaka kortet och kunna fortsätta att ha sin egen fungerande kortdelnings system.
Ytterligare en fråga kring detta blir då, om nu detta går, antar jag att man fortfarande inte använder CI+ eller har det något med detta att göra. För CI+ systemet (vad jag förstår) ska ju kryptera kommunikationen mellan kortet, jag vet inte om det bara gäller CA moduler eller om det kan användas på alla boxar för att kryptera kommunikationen mellan kortet och boxen. Varpå kortdelning som det har fungerat förut inte längre kommer fungera.
----------------------------------------
Tack vare bello77s inlägg så hittade jag lite annan information på andra forum, det låter ju som riktigt jobbigt att fixa på egen hand, inte konstigt det inte finns tillgängligt som folk tror, det krävs ju en hel del som man inte bara så enkelt fixa själv. Det här var det jag hittade från annan forum, får se om jag tolkar det rätt, om det stämmer vet jag ju inte men låter troligt i alla fall.
På något sätt måste man hacka en box eller använda en som fungerar, sedan ska man på något vis kunna ansluta JTAG och dumpa RAM. Det ska tydligen gömma sig en AES-nyckel som ändras varje timme och som lagras i RAM på boxen, vart vet jag inte eller om den lätt kan läsas ut, så det är den man behöver plocka upp när den äldras för att kunna fortsätta titta. Anger man denna nyckel i oscam configen så fungerar SD och HD kanaler tills det kommer en ny AES-nyckel uppdatering. Då måste man kontinuerligt plocka upp denna nyckel så fort den förändras för att kunna titta. Antagligen går det om man har rätt typ av box och mjukvara, eller hackad box osv. Vet inte exakt hur det skulle fungera.
Så hur det nu än fungerar, tycks det vara så att man måste hårdvaru hacka antingen sin egen box eller en box + mjukvara där det fungerar så man kan få tag i informationen som behövs för att kunna kortdela på något vis. Inte säkert det jag skrev stämmer, låter troligt då att om detta blir mer och mer vanligt vad gäller boxar osv, då lär vi så se någon form av tjänst eller hårdvara som gör att man kan komma runt detta. Ganska säker på det för folk kommer bli duktigt irriterade på detta.
Vilka boxar gäller det, finns det någon lista över boxar + firmware eller mjukvara man måste ha för att lyckas med detta.
Eller så borde det finnas en marknad för att kunna skicka sitt kort till någon, mot avgift så kan dom läsa ut nycklarna åt en, få tillbaka kortet och kunna fortsätta att ha sin egen fungerande kortdelnings system.
Hittade ytterligare en annan förklaring
------------------------------------
ViaHD fungerar med CCcam 2.1.4 eller mgcamd i combo med NewCS 1,67 och Smargo samt Infiniti läsare.
Du behöver Boxkey, som är lätta att hitta och konvertera. Sedan någon guide till python i linux och tydligen med detta ska man tydligen kunna läsa HKKey (HardwareKey) och Ekpair (EPROM Key). Efter läsning, in i NewCS. Det kan köpas adaptrar för de flesta märken.
<boxkey> 000000000000000
<ekpair> 0000000000000000
<hwkey> 0000000000000000
Alternativa Programmerare är billigare och kan förmodligen också användas.
Du måste vara lite teknisk kunniga. Chippet som skall lödas av ur orginal mottagare, och sätt i programmerare / läsare för att läsa nycklar. Operationen tar en stund. Eftersom Lödning är svår då chip är belagd med lack. Därför ska man ta bort detta innan man läder bort kretsen. Har bara sett detta på Pace HD Recievern. (Andra enklare metoder kan troligen också nås genom tjänsten porten, med rätt programvara) och andra lådor, där sitter chipet i en sockel som är lödd till moderkortet. Olika svårt beroende på mottagare.
-------------------------------
Så summan av allt, det krävs mer än att bara läsa av kortet, man behöver antingen en box där man kan komma åt dessa saker, förmodligen det man pratar om att det bara går på äldre boxar och där man har en viss mjukvara, som då inte är säker, vilket gör att man kommer åt den här informationen. Via någon port eller att på något sätt koppla in sig i boxen. Alternativt ska man modifiera i boxen för att kunna läsa av och dumpa RAM eller annan information där man i sin tur kan komma över det som behövs. Förmodligen med JTAG eller på annat vis.
Är det så att dessa nycklar är permanenta, och specifika till just ditt kort, inte ändras, så förstår jag hur det kan fungera, man har då egentligen krypterat upp skyddet som kopplar ihop smartcardet till boxen och boxid, då kan ju kortdelningen fungera eftersom allt blir i klartext och man kan uppdatera de extra nycklar som behövs för att kunna titta på HD kanaler utan problem, med kortdelning. Då låter det som att detta är en efterkonstruktion som man tagit till för att försöka förhindra kortdelning, då man kanske inte kan göra allt för stora förändringar eftersom det påverkar hela systemet och man då skulle behöva byta ut alla boxar, kort osv. Vilket blir på tok för dyrt jämfört med hur knepigt det har blivit att kortdela på viasats system.
Ursäkta mängd SPAM text
-------------------------
Ok, så vad gäller gamla boxar där det går, samsung, och inte nyare firmware än version .119 men denna box lär ju vara ganska gammal antar jag eller inte så vanligt förekommande. Är det denna box som specifikt har använts för att komma åt nycklarna i boxen.
Som sagt, åter igen, jag är bara intresserad av att få vetskap om hur det fungerar, eftersom det finns så mycket skräp information på nätet om att viasat HD fungerar eller inte. Mycket rykten och inga konkreta fakta.
Senast redigerad av DennisOlof den 2013-03-08 klockan 10:33.
Angående box och firmware se Inlägg 50 av Peter1231
__________________________________________________ _________________________________________________
Linux, Ubuntu 12.04, OSCam Build 6089
DM800HDse/OpenPli 3, DM500HD Sim 2.1/PeterPan, DM500HD/Gemini2 5.1 -SkyboxS12 - Skybox F3 - MgCamd 1.35a
Det är inte kortet du skall läsa ut nycklar ur, det är boxen. Eftersom kortet knyts mot boxen så har boxen speciella nycklar i hårdvaran. Detta gör att kortet bara vill starta om det sitter i "rätt" box med de rätta nycklarna.
Det lär ha funnits någon tidig box med en tidig firmware där det gick att med div. hack läsa ut nycklarna. Numera ska det hålet vara tilltäppt.
Har du frågor om hur man gör, ställ dem i forumet! Skicka inte PM till mig!
Använd SÖK i forumet. LÄS Guider och Wikis. Testa!!
atomized, jo det har jag förstå, börjar begripa mer om hur det hela fungerar och hänger ihop. Hittade även denna som jag tyckte var lite rolig, lustigt skriven men förmodar det är ett sätt att göra det på kanske, lägger in den strax så finns den här på forumet.
------------------------------------------------------------------
Find out this trick!
-------------------------------------------------------------------
About paired ke*ys.
We knows, that newcs supports nd$ paired cards with undocumented options:
<ekpair>********************************</ekpair>
<hwkey>****FA7********F6B803C58A****</hwkey>
(you can simply find *** values in attached dump to compare with yours dump )
(Latest Gbox.net also supports that paired cards.)
So how to get that ke*ys?
It possible to get ke*ys from memory dump.
_____________________________________________
How to get into box.........
open the box
and look for j514 on pcb
there you have 4 pin connection via
this is 232 ttl
connect 232 ttl to this j514 it is 4 pins via there..(add....using any ttl to rs232 converter)
and have putty or serial conection software
baudrate is 115200 8N1
you will see console booting up from box..
you have linux console now
---------------------------------------------------------------------------
how to extract the hwke*ys and ekpariedkey...
you need the card and valid subscribtion for hd channels for this box
switch off the power to the box..
but before switching off the box... tune in a HD channel first
and turn on the power without SC
now start upp the box and you get information
"insert smartcard in the reader" on OSD on tv
!!!!!!! don't do that.! (don't insert card yet)
you have to connect 232 and have console now...
take break interrupt
the magic key to interrupt is CTTRL+4
and you are inside ..linux console
shell is busybox
go to /NDS/bin/
start /.mor_epg_zapviasat &
you will get now the same OSD message now.. "insert smartcard in the reader"
do that..
now you got a hd picture
switch off the box on the front of box..
not power cable..
take dump from /dev/mem
with dd cmd dd if=/dev/mem of=/mnt/usb/somefile.bin
but you have to mount usb first, because too big file, about 268 mbyte
take this dump out and connect to your regular linux machine..
you have to search for some tags, but it is important to do the clean startup
because om RAM. after key extraction you don't need to go inside box
dont do that.. if you want to be safe .. have all your files on the usbflash
--------------------------------------
final step
just look in memory for 30 00 00 01 tag or 30 00 01
and after what 16 byte is the first key
and the second one is 10 00 00 tag from memory
You got paired ke*ys
-----------------------------
------------------------------------------------------------------
Plockat från annat forum och lite rättat språkligt.
Antar ovan beskriver lite hur man gör med JTAG osv.
Senast redigerad av DennisOlof den 2013-03-08 klockan 12:14.
Behörigheter för att posta
Svara med citat
