Bulcrypt ver.2 обща тема

[gfto]

Аз стигнах до момента, в който ме съмнява че има "девствени" приемници. Иначе лог от такъв ще подскаже малко. Трябва да има някаква команда за чифтосване.

Tова за девствените беше мокро желание. По-важното е дъмп на два приемника и сравнението на двата файла, за да видим къде записват разликите в приемниците и какви са (би трябвало да са именно boxkey).

[blagynchy]

Аз стигнах до момента, в който ме съмнява че има "девствени" приемници. Иначе лог от такъв ще подскаже малко. Трябва да има някаква команда за чифтосване.

За тая цел вместо цирка с дъмпа слагаш картата в логер че да видиш кфо минава за нея- после вадиш и слагаш гледаш командите и си стъпка на пред.

[chepik]

Един и същи сесион кей ,един и същи ЕЦМ -> различни карти -> различни цв - та.

[gfto]

Един и същи сесион кей ,един и същи ЕЦМ -> различни карти -> различни цв - та.

в2? Очаквано. boxkey-a влиза в играта, за да получиш DCW.

[woooow]

Един и същи сесион кей ,един и същи ЕЦМ -> различни карти -> различни цв - та.

Предполагам си попълнил празните полета с данните за в1.
Смъкни ако можеш sess_key, сметнат от карта в2 и пробвай отново.
Аз все още не съм се захванал да го направя, затова ако някой ме изпревари ще е много добре :D

[mminkov]

За тая цел вместо цирка с дъмпа слагаш картата в логер че да видиш кфо минава за нея- после вадиш и слагаш гледаш командите и си стъпка на пред.

Предстои ми да сменям стандартен за hd, дайте някой логър (естествено само за програма питам) и се надявам да мога да предоставя инфо за първо пускане на карта!Do

[glamav]

Аз подозирам че са предварително чифтосани, но нищо не пречи да се опита :)

[mminkov]

Днес смених Стандартен за Захаринка 210. Искаше ми се 200, ама нямали. По конт. повърхности на картата си личеше че е влизала в устройство (едва ли е напълно девствена). Веднага я закъчих на сизъна и ми направи впечатление 2-рата команда след ATR-а (бях свалял преди това и от делтата, а и гледах в една друга тема в началото). За какво става дума:

3B 20 00
DE 12 00 00 00 12 90 12
DE 1E 00 00 12 1E 11 10 [09 4C 3C ED 0C 9B 04 84 29 ED 66 32 E9 EE EE EE] 90 00
DE 1C 00 00 0A 1C 12 08 (61 E9 21 88 90 11 EE 5F) 90 00   Приемника задава текущия ключ - 8 байта
DE 16 00 00 00 16 90 03
DE 1E 00 00 03 1E 01 01 (4C) 90 00    Тип на картата - някой приемници се "интересуват" и от този параметър. ако не съответства приемника се ресетва
DE 0A 00 00 00 0A 90 03
DE 1E 00 00 03 1E 08 01 00 90 00
DE 18 00 00 00 18 90 06
DE 1E 00 00 06 1E 02 04 (aa bb cc dd) 90 00   (HSN)
DE 1A 00 00 00 1A 90 0F
DE 1E 00 00 0F 1E 05 0D (31 31 20 3x 3x 3x 3x 3x 3x 20 3y 3y 3y) 90 00    <- 11 xxxxxx yyy

Та оцветеното е различно при делтата, която замених за захарина, и също е различно от това което видях в друга тема. Мисля си, дали прословутия бокскей е в процесора или NAND-а. имайки опит с други хардуерни устройства (рутерчета и уайърлесчета), там NAND-а е на няколко части (прим. 2: код за изпълнение (linux) и част за настройки). Мисля си дали не се монтира като различни дялове в така тръгналия линукс. Някъде някой беше свалил BIN-а на захарин-100 и му го бяха превърнали във файлова система с четими скриптове (имам го разбитото), и там се забелязват някакви монтирания на рамфс - всичко до тук е само тема на размисъл. Коментарите са от някакъв знаещ (ако не се лъжа Илиан71). А ето и снимки, по-нататък ще махна и ламарината, ама нека да поработи малко в къщи!

[plevel]

Кой логър пускаш като софтуер за сийзъна ?

[woooow]

Момчиле, сложи в един файл инита и няколко отговора на ецм-и от в2 картата.