Solution mosc OK (news info du 06/01/2008)

[maxgwen]

Bonsoire , ce qui marche et ce qui marche pas dans grizou _unlooper , et bien pour ma part 3 carte de serial different 3 dump ok ( toujour atr1 apres et toute les table marche ) ensuite reecriture de 8 bit dans une zone de l eeprom ok , reecriture du provider 82 en id 84 , reecriture des recort seca avec l les 2 bit de fin du nouvelle UA ok ( toujour atr1 apres et toute les table marche) refait un dump les info on bien aité ecrite , donc plus qua trouvé un dump qui fonctionne pour faire toute les modif necessaire ....(PS go to loader ne marche quen en atr4 pour injecté un dump et write file utilize le movxbug pour reecire un fichier mais marche pas rend la carte hs en reecrivant aleatoirement des donné dans la carte )

SECA RECORD CONTROL votre ua F1 F2 F3 F4 , reecrire F3 F4

00003480h: C9 0A 1F 98 73 B3 53 19 00 11 00 00 F1 F2 F3 F4 EepromKey - UA

00004400h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000049a0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00004f40h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000054e0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00005a50h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL


je cherche toujour un dimp fonctionnel preneur en mp

[dremely]

Bonsoire , ce qui marche et ce qui marche pas dans grizou _unlooper , et bien pour ma part 3 carte de serial different 3 dump ok ( toujour atr1 apres et toute les table marche ) ensuite reecriture de 8 bit dans une zone de l eeprom ok , reecriture du provider 82 en id 84 , reecriture des recort seca avec l les 2 bit de fin du nouvelle UA ok ( toujour atr1 apres et toute les table marche) refait un dump les info on bien aité ecrite , donc plus qua trouvé un dump qui fonctionne pour faire toute les modif necessaire ....(PS go to loader ne marche quen en atr4 pour injecté un dump et write file utilize le movxbug pour reecire un fichier mais marche pas rend la carte hs en reecrivant aleatoirement des donné dans la carte )

SECA RECORD CONTROL votre ua F1 F2 F3 F4 , reecrire F3 F4

00003480h: C9 0A 1F 98 73 B3 53 19 00 11 00 00 F1 F2 F3 F4 EepromKey - UA

00004400h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000049a0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00004f40h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000054e0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00005a50h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL


je cherche toujour un dimp fonctionnel preneur en mp

BSR OU BJR, sinon maxgwen comment faire passé ma carte en atr4? merci

[Cytelis]

salut.
j'ai trouve sur un forum une explication pour LES CARTES OFF ACTIVES UNIQUEMENT.
c'est le modo du forum qui poste(un grand merci a "F1CWQ")
je cite:"
pour ceux qui ont juste lu les infos de leurs carte off et qui fonctionne plus après.
Voila une chose qui ma permis d'en réparer une, ouvrez le soft grizou_unlooper selectionnez a gauche la mk0 de la carte en question
puis dans la case send 8 bytes mettez DBDB0304 suivis des 4 premiers octet de votre masterkey, dans adresse rentrez 3419 puis send.
refaite un dump pour voir si tout est passé, cette solution est que pour les carte ayant un abonnement et qui n'ont jamais ete modifié (juste lu et hs apres)
juste en remettant le pointeur 03 l'image est revenu"

en esperant que celà serve a qqls-uns
a+

[2cde]

Bonsoire , ce qui marche et ce qui marche pas dans grizou _unlooper , et bien pour ma part 3 carte de serial different 3 dump ok ( toujour atr1 apres et toute les table marche ) ensuite reecriture de 8 bit dans une zone de l eeprom ok , reecriture du provider 82 en id 84 , reecriture des recort seca avec l les 2 bit de fin du nouvelle UA ok ( toujour atr1 apres et toute les table marche) refait un dump les info on bien aité ecrite , donc plus qua trouvé un dump qui fonctionne pour faire toute les modif necessaire ....(PS go to loader ne marche quen en atr4 pour injecté un dump et write file utilize le movxbug pour reecire un fichier mais marche pas rend la carte hs en reecrivant aleatoirement des donné dans la carte )

SECA RECORD CONTROL votre ua F1 F2 F3 F4 , reecrire F3 F4

00003480h: C9 0A 1F 98 73 B3 53 19 00 11 00 00 F1 F2 F3 F4 EepromKey - UA

00004400h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000049a0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00004f40h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

000054e0h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL

00005a50h: FB 1A 6E B0 66 98 60 99 67 F3 F4 D0 00 00 00 00 SECA RECORD CONTROL


je cherche toujour un dimp fonctionnel preneur en mp

SAlut !

Effectivement, tu as raison.
Sur une carte avec ua changé, les deux derniers octect de l'eeprom control Word correspondent au numero d'origine de la carte... et non pas au nouveau numero affecté...
Cependant, la premiere partie du mot doit aussi jouer un role puisque sur une carte modifiée, j'ai fais l'essais de revenir au numero d'ua d'origine et la carte n'est pas repartie

Je pense que ce premier control Word est calculé puis placé en 3490h ou 34A0h et ensuite recopié avec F3F4.

Qu'en pensez vous ?

@+

2cde,

[2cde]

salut.
j'ai trouve sur un forum une explication pour LES CARTES OFF ACTIVES UNIQUEMENT.
c'est le modo du forum qui poste(un grand merci a "F1CWQ")
je cite:"
pour ceux qui ont juste lu les infos de leurs carte off et qui fonctionne plus après.
Voila une chose qui ma permis d'en réparer une, ouvrez le soft grizou_unlooper selectionnez a gauche la mk0 de la carte en question
puis dans la case send 8 bytes mettez DBDB0304 suivis des 4 premiers octet de votre masterkey, dans adresse rentrez 3419 puis send.
refaite un dump pour voir si tout est passé, cette solution est que pour les carte ayant un abonnement et qui n'ont jamais ete modifié (juste lu et hs apres)
juste en remettant le pointeur 03 l'image est revenu"

en esperant que celà serve a qqls-uns
a+

Salut,

Merci pour cette info.

Cette manip concerne effectivement les cartes dont le pointeur a été déplacé ( tables HS ) suite à un passage musclé dans l'unlooper, mais ne resoudra pas le probleme de l'attaque avec la nano 1c00.

@+,

2cde

[bidouilleux]

bonjour
Ou peut-on trouver le grizou _unlooper ?
A quelle page de uplaod est-il ?
Merci

[ablyes]

bonjour,

quelqu'un pourrait-il résumer ce que l'on sait faire ou pas ? (pas le comment, mais juste si on sait faire ou pas), et celà d'apères les informations publiques que l'on peut trouver dans ce forum.

merci.

[xsat2]

apres modif sur carte off qui etai hs mais juste lecture avec unlooper
de nouveau les images


pour ceux qui ont juste lu les infos de leurs carte off et qui fonctionne plus après.

Voila une chose qui ma permis d'en réparer une, ouvrez le soft grizou_unlooper selectionnez a gauche la mk0 de la carte en question

puis dans la case send 8 bytes mettez DBDB0304 suivis des 4 premiers octet de votre masterkey, dans adresse rentrez 3419 puis send.

refaite un dump pour voir si tout est passé, cette solution est que pour les carte ayant un abonnement et qui n'ont jamais ete modifié (juste lu et hs apres)

juste en remettant le pointeur 03 l'image est revenu

[karakash]

apres modif sur carte off qui etai hs mais juste lecture avec unlooper
de nouveau les images


pour ceux qui ont juste lu les infos de leurs carte off et qui fonctionne plus après.

Voila une chose qui ma permis d'en réparer une, ouvrez le soft grizou_unlooper selectionnez a gauche la mk0 de la carte en question

puis dans la case send 8 bytes mettez DBDB0304 suivis des 4 premiers octet de votre masterkey, dans adresse rentrez 3419 puis send.

refaite un dump pour voir si tout est passé, cette solution est que pour les carte ayant un abonnement et qui n'ont jamais ete modifié (juste lu et hs apres)

juste en remettant le pointeur 03 l'image est revenu

Bonjour a tous, efectivement certaine personne on reussi a faire tourner leur off ( seulement lecture ) mais ca n'a pas marcher pour moi, j'ai une off sur la quel j'ai extrait des infos et ajouter des event et des jeton.
merci

[GOUTCHY77]

slt maxgwen fait juste un essai d ecriture par exemple en adress 0030 et regarde , il fonctionne sur certaine ecriture mais de que tu va vouloir ecrire en zone proteger ca ne va etre la chanson et la tu verra belle et bien un atr3b901, enfin continu car tu a peut etre une facon de faire qui fonctionne
a+