Problème de F8F9 activation

[nor.g]

slt franchement yas des question as ne pas poser ,s'il vous faut du tout cuit telephoner as canal pour leur demander c'est vraiment gonflant les mec qui demande et qui non jamais lu une phrase de savoir comment sa marcher liser les poste et poser des question apres si ma reponse vous la trouvez culote et bien ctant pi

[princesse_sarah]

salut a tous j aimerai savoir s'il est possible de construire un couple f8/F9 a partir de l ua de la carte; si oui avec quelle soft

non, on ne sait ni écrire une F8/F9 construite, ni en écrire une plus vieille sur la carte que celle qui est déja présente

[GOUTCHY77]

ci on c est l ecrire biensur avec une date superieur mais par contre on ne c est pas la decripter comme la cripter donc on ne peut en faire des maison

[ahmedfr62]

merci pour vos reponse c est cela que je voulais savoir

[princesse_sarah]

@goutchy : ma pensée était :construite de toute pièces et non coller une existante et extraite d'une autre carte

[cjarod]

Un 9A00 signifie simplement que la trame F8F9 n'est pas passée.
Donc soit: la dernière F8F9 injectée dans la carte à une date supérieure à la nouvelle F8F9 que l'on veut injecter,
Soit: la trame à injectée n'est pas valide( cela arrive avec les soft insbuild, open, car il y a un bug dans le soft).

Une rubrique est à votre disposition concernant la f8f9.
De tout façon, cette trame n'est pas passée donc la carte n'est pas activée.

slt
peux m envoyer cette rubrique qui concerne la f8/f9 car il est vrai qu avec insbuilder c est pas toujours facile de la rentrer ( j ai le probleme 9A00 )
Merci @+

[dsr2]

Bonjour,

j'ai trouvé ceci:

rsa ecm=canal+ FRANCE seca2 0081:

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxx

exp mod:xxxxxxxxxxxxxxxx

(J'ai de l'Hexa a la place des "xxxxx" bien entendu...).

Que puis je faire avec ceci?
J'ai une "A" etr un unlooper...


Merci d'avance.

[dudul]

J'ai une carte avec 2 abonnements, csat et c+.

Je suis parvenu à y mettre pour C+: F8/F9, clés, date, ppmb, pua...
comme sur l'abo actif.
Relecture de la carte après, tout correct pour c+.
Cependant j'ai toujours écran noir.

QQ a-t-il une piste ?

[alain28]

pour la piste, peut etre du coté des CW, vu que c'est lier a l'ua

[benmo]

Quote:
Originally Posted by benmo
soyons constructifs ...

j'ai vu en parcourant des scripts polonais qu'ils utilisent la technique movex en injectant un boot loader dans l'eeprom a l'dressse 1000h
ensuite avec une instruction ils arrivent a l'activer la rutine reste plus qu'a lire ou ecrire n'importe ou dans l'eeprom ... ca c'est de la theorie

le principe via unlooper et avec les bons glitch horloge et voltage
ils envoient un loader via une instruction seca C1400000len et grace a la nano D0 (donc les 16 octsets du nom du provider )
ensuite par une instruction que je ne connais pas C1B4... avec 8 octets de nouveau
et pour finir une troisieme instruction C104... +8 octets pour les crypter avec la cle F qui doit etre sur la carte bien sur
pour strater ce load :
-C140.... D0.....820000....
-C104000...
pour lire l'eeprom :
-C1 B4 xx xx 01 00 avec xxxx de 2000h à FFFFh
on retrouve cette fameuse ins B04
pour ecrire :
-C1 40 xx xx 08 yy 81 yy sont des data d'un fich texte

meme si les glitch sont different entre la v7.0 et la v7.1
et d'ailleurs egalement entre les cartes 7.1
le principe est identique

voila je continue de creuser .....

Grisou et les autres si tu vous avez des éclaircissements merci
d'eclairer ma lanterne.

Pas grand chose de bon la dedans.

tu disait qu'il ya pas grand chose de bon mais tu a construit to soft
sur cette technique ....