Bulcrypt-CAID-5581

[turbopower]

Един колега ми писа и ми разясни процеса около boxkey на награ 3 може да ви е полезно за булсата.

Та по темата:
Имам карта на испанците награ3 коята е женена за приемника както и в случая с нашата В2 на була,та си мисля че пък може и да имат нещо общо в разкодирането въпреки че едната е награ а другата нещо измислено в гараж ахах. Виждам че има много предположения но нищо съществено как де се разбие В2.
Та по темата пак:
Може всичко това да ти известно ,но бих искал да го споделя с теб.
Как разкодирах моята карта?
Най важното в моя случай ,да имаш или познаваш някой който притежава този апарат.
UP-2008 Series High speed universal programmer
Намерих човека който има този програматор ,говорих с него и му изпратих декодера без картата ,(не картата както тук се говори че картата да се сложи в незнам какъв четец и да се записва инфото и),за да го дъмпне .Процедурата е разпояване на чипа от снимката коята ти изпращам прочитане с програматора и запояване на мястото му .
d620816d5d718f8f.jpg

След това се свързах с друг човек и му изпратих дъмп файла и след три минути и загуба на ХХ евро имах РСА и Бокскея.От там нататък вече беше лесно
Това е, надявам се информацията да ви е от полза.

Поздрави

Благодаря на колегата за споделянето.

[mminkov]

Да поразсъждаваме малко: След като процесора на захаринките е с вдихнат флаг за забрана на jtag, дали изобщо са разпоявали процесора или nand-а. По скоро хората знаят как се вади кей-а от паметта и това са направили. Боби, ако можеш, питай го дали наистина процесора са разпоявали - сигурен ли е?

[turbopower]

Ти сам отговори на въпроса си. Процесора се лепва на флаш с специално съдържание и преправен приемник, защото уникалната част за пейрването е в него. Според мен обаче процесора няма как да се разчете с програматор, така че за тази част според мен се е объркал или така са му казали. Все пак е пратил целият приемник.

Това не го е писал някои които е копирал снимката от някъде, снимката е от неговият приемник, така че въпроса дали е сигурен е излишен. Човека пожела анонимност (поради други причини) затова аз публикувах вместо него.

[mminkov]

Процесора се лепва на флаш с специално съдържание и преправен приемник, защото уникалната част за пейрването е в него. Според мен обаче процесора няма как да се разчете с програматор, така че за тази част според мен се е объркал или така са му казали. Все пак е пратил целият приемник.

Ok, Сега съм Съгласен, не бях се сетил за този начин на действие. Не виждам тук някой в БГ да пренаписва софтуер и да го направи това нещо, Ако е стандартно (със същия процесор) - технологията при анонимния господин, може и да се получи и при нас.

[chepik]

Някой успя ли да подкара козолата или никой не се занимава.

[turbopower]

Според мен, никой не се занимава.

[tedy58]

Някой успя ли да подкара козолата или никой не се занимава.

за con4 ли говориш?

аз изкарах някаква шльокавица, ама или не мога да уцеля скоростта или има нещо друго, ама някой казва ли ти .

[turbopower]

Ако смениш busybox ако са го пипали и съответно някой от init скриптовете в който да се инициализира правилният tty ако този не е нулевия (по вероятно би трябвало да е) може и да стане (ако не са пипали и файловата система). Обаче ще трябва програматор или да смениш процесора за да използваш jtag тоест да направиш един приемник на програматор.