Solution mosc OK (news info du 06/01/2008)

[passmoilebedo]

re,
Bon remise a l'heure des pendules faites, je relance les recherches....
Qui peut me parler de la zone 2100 avec ses fameux octets a remplacer????
Du moins la modif sa s'est ok par contre zone protect, donc fo un loader, sa s'est une évidence, mais comment l'utiliser sa s'est autre chose.
Maintenant si sa plait pas qu'on parle de sa - censurez, et la j'aurai bien compris le fonctionnement de la new mentalité FRANCAISE dans le sat.
J'suis francais et fier de l'etre mais bon comme dit plus haut les mecs on la pression de la part de leurs clients et tueraient pere et mere pour avoir ce soft et bien sur le tuto qui va avec MDR. (Minable meme)
Pour le commerce et un bon SAV les gars, on a deja les diffuseurs légaux qui s'occupent des abbos, alors arreter de nous poluer la vie et démmerdez vous avec ceux que vous avez arnaqué.
Et vive le sat fun !!!!!!! Enjoy ...
++

[Tweety0612]

Merci Windowsxp pour tes infos , c'est vrai qu'apres decryptage on se marre sur cette archive . C'est pas vraiment ce qu'on voulez.........

[WindowsXP]

De rien Tweety, c'etait juste pour confirmer ce que disait Grizou0 plus haut sur le topic (que des gens s'amusaient), et aussi bien confirmer que c'etait un gros fake.

@+

[2cde]

salut.. je te remercie pour ta reponse voila dump copier correcetment le seul changement sur la carte avec eepedit dans le h3419 dbdbxx je l ai changer en 0304 sauvé en txt repasser avec eepedit toutes et correctement en vert est ce que je peux le reprogrammer le fichier ou ya autre chose encore que j ai pas fait
a tt

Salut,

Ca te donnera pas grand chose pour l'insatnt de modifier via Eepedit car on ne sait pas ( du moins, je ne sais pas ) réinjecter l'Eeprom complete.
Si tu es sur de toi, tu peux prendre le risque sous Grizou_unlooper v4.1, onglet MoveXBug, champ "Send 8 Bytes" envoyer "DBDB0304XXXXXXXX" à l'adresse 3419h ( ou les X representent les 4 premiers octects de ta MasterKey ).

Bonne chance,

2cde,

[benmo]

Salut,

Ca te donnera pas grand chose pour l'insatnt de modifier via Eepedit car on ne sait pas ( du moins, je ne sais pas ) réinjecter l'Eeprom complete.
Si tu es sur de toi, tu peux prendre le risque sous Grizou_unlooper v4.1, onglet MoveXBug, champ "Send 8 Bytes" envoyer "DBDB0304XXXXXXXX" à l'adresse 3419h ( ou les X representent les 4 premiers octects de ta MasterKey ).

Bonne chance,

2cde,

faites gaffes vous risquez de passer en ATR4
et la bonjour les degats une grande partie de l'eeprom sera decalée
si vous essayer les cripts qui passent de atr4 à atr1

[scinix]

Salut,

Ca te donnera pas grand chose pour l'insatnt de modifier via Eepedit car on ne sait pas ( du moins, je ne sais pas ) réinjecter l'Eeprom complete.
Si tu es sur de toi, tu peux prendre le risque sous Grizou_unlooper v4.1, onglet MoveXBug, champ "Send 8 Bytes" envoyer "DBDB0304XXXXXXXX" à l'adresse 3419h ( ou les X representent les 4 premiers octects de ta MasterKey ).

Bonne chance,

2cde,

ok merci... je vais prendre le risque

[zoboloff]

re,
Bon remise a l'heure des pendules faites, je relance les recherches....
Qui peut me parler de la zone 2100 avec ses fameux octets a remplacer????
Du moins la modif sa s'est ok par contre zone protect, donc fo un loader, sa s'est une évidence, mais comment l'utiliser sa s'est autre chose.
Maintenant si sa plait pas qu'on parle de sa - censurez, et la j'aurai bien compris le fonctionnement de la new mentalité FRANCAISE dans le sat.
J'suis francais et fier de l'etre mais bon comme dit plus haut les mecs on la pression de la part de leurs clients et tueraient pere et mere pour avoir ce soft et bien sur le tuto qui va avec MDR. (Minable meme)
Pour le commerce et un bon SAV les gars, on a deja les diffuseurs légaux qui s'occupent des abbos, alors arreter de nous poluer la vie et démmerdez vous avec ceux que vous avez arnaqué.
Et vive le sat fun !!!!!!! Enjoy ...
++

Arrete la fumette terminé le temps du seca1 réveil toi.
A+

[2cde]

faites gaffes vous risquez de passer en ATR4
et la bonjour les degats une grande partie de l'eeprom sera decalée
si vous essayer les cripts qui passent de atr4 à atr1

Salut !

T'occupe par des "/par", c'est parceque tu as fais une sauvegarde en texte ( Perso, j'ai fais un copier/coller du log ).
Si tu gere ton dump via un programme ( like EepEdit ), il en tiendra pas compte.
Si, comme moi, tu geres directement la remise en forme et l'adressage a ta sauce, t'en fais ce que tu veux ...
Pour le commencement et la fin, t'es ok. T'as la totalité de ton Eeprom !
Tu commences ton adressage a OC 94 AB 00 0C .... avec l'adresse 0000h et par ligne de 16 octects ( 32 caracteres )
Tu incrementes tes adresses de 16h a chaque ligne ( soit 0000, 0010, 0020 ..... 00F0, 0100 ect ... jusqu'a FFF0 ( ta derniere ligne est ton ATR que tu peux laisser en clair au passage... y a rien de secret dedans.... )

Ceci dit, pour l'analyse, visiblement, t'as encore du boulot
Alors bon courage et cherches pas a ecrire si t'es pas sur de toi => sinon carte en ATR4

@+

2cde,

Salut,

Tu as raison !
Il a été prévenu.
Ceci dit, cette zone de l'Eeprom n'est apparement pas protegée et tout devrait correctement se derouler pour lui ( s'il se contente de cette manip ).

Pour ma part, j'ai tapé l'écriture des EepromControlWord ... => ATR4
Retour en ATR1 ok, mais effectivement avec decalage de l'eeprom ...

Si qq sait comment recuper cette carte ???

SECA Present avec F0 et F4 ( F4 => clef perso ) mais innutilisable car statu 9013 !
Autres providers à FFFF & 31/15/2117, sans clefs ( toujours presentes et ok a l'extraction ).

PS : On ne fait pas d'ommelette sans casser des oeufs ...

@+

2cde,

[benmo]

Salut,

Tu as raison !
Il a été prévenu.
Ceci dit, cette zone de l'Eeprom n'est apparement pas protegée et tout devrait correctement se derouler pour lui ( s'il se contente de cette manip ).

Pour ma part, j'ai tapé l'écriture des EepromControlWord ... => ATR4
Retour en ATR1 ok, mais effectivement avec decalage de l'eeprom ...

Si qq sait comment recuper cette carte ???

SECA Present avec F0 et F4 ( F4 => clef perso ) mais innutilisable car statu 9013 !
Autres providers à FFFF & 31/15/2117, sans clefs ( toujours presentes et ok a l'extraction ).

PS : On ne fait pas d'ommelette sans casser des oeufs ...

@+

2cde,

refait une extraction de ta master elle s surement changée

[2cde]

re

Merci de ta reponse.
A l'extraction, j'ai bien eu toutes les MKp, mais
jusque la, plsu de MasterKey ...
Je l'ais laissé tourné longtemps pourtant ...

Je pense que tout est decalé, effectivement. Je vais voir si je peux trouver qq chose dans les log d'extraction en repérant des octets connus.

Vivement que l'on puisse ré injecter la totalitée de l'Eeprom, ce qui resoudrait mon probleme ( le loader a l'air toujours dedans car j'arrive a ecrire... mais je ne peux pas verifier si il ecrit aux bonnes adresses ??? )

J'ai cherché à ecrire les même EepromControlWord que ceux de la carte source...
Mais aprés refexion ( et 1 carte HS ), le probleme de la nano 1c00 doit venir d'ailleur ( IssuerKey ou EepromKey ) car sur une off avec abonnement, le fait de revenir à l'ua d'origine + réactivation officielle n'a rien donné !

J'attends une nouvelle carte ( ou la reparation de celle ci ) pour continuer mes essais.

@+

2cde,