Solution mosc OK (news info du 06/01/2008)

[kamelsfr]

salut a tous

je confirme mes clones refonctionne en full option faut regarder un peu partout l a solution si trouve

kam

[dendi]

salut a tous

je confirme mes clones refonctionne en full option faut regarder un peu partout l a solution si trouve

kam

pourquoi ne pas partager ton savoir kamelsfr [il ne reste que 4 moispourla survie des mosc ] je sais que tu peux alors partage

[cool753]

Salut a tous
bon j'ai trouvé sa dans un upload polonais
il parle de la derniere attaque de csat et du Nano 1C00
j'espere que se fichier vous aide tous
A+

[kamelsfr]

voila la soluce

Avec le soft Grizou utiliser le send 8 bytes pour envoyer :

A l'adresse 7800 = 0100000000000000
A l'adresse 7F00 = 0100000000000000

A l'Adresse 3530 = 0000000000000000 ok
A l'Adresse 3630 = 0000000000000000 ok

Si l'UA de la carte a été changé, il faut remettre celui d'origine :
A l'adresse 3488 = 0014000011223344 ==> 11223344 = UA, 14 = CRC à calculer avec insbuilder2.3
onglet outils.

Recuperer les dates B2 des F8 de CSAT et C+ :

Faire un dump de la carte avec le soft grizou et l'enregistrer en binaire.
Avec un editeur exa ou eepedit, ouvrir le dump et relever les 2 octets aux adresses suivantes :
3532 pour CSat (6D23 par exemple)
3632 pour C+

les convertirs avec insbuilder2.3 onglet outils case "format hex AA BB"
puis cliquer sur <tu>
ce qui donne : 236E

Construction des arguments f8f9 :

Utiliser insbuilder2.3 en mode Phoenix

Cliquer sur l'onglet F8/F9

Dans la case UA 4 Octets met ton serial exemple : 11223344
Dans Provider selectionner 80 pour CSAT et 81 pour C+
Dans la case Nano B2-> 11 Octets met tes pbm + data 7FFFFFFFFFFFFFFF236E00 (date à 14/11/2007)
ATTENTION : Ne pas mettre la date inversée, insbuilder2.3 le fait lors de la création de l'argument.

0080 csat ca donne argument : 35044204AA348A1AD7AC7419BD613B7B324C4B27

construire la trame comme suit en remplacant juste les valeurs entre parentheses par les siennes :

24 00 80 B2 7FFFFFFFFFFFFFFF (236E)00 34 60 10 00 F8 00 (35044204AA348A1AD7AC7419BD613B7B324C4B2 7) 00 00 00 00 00 00 00 00 00 00 00 F9 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0081 cplus ca donne argument : 6D841EC20A3852562F2A132684C1E4E972C7676B

24 00 81 B2 7FFFFFFFFFFFFFFF (236E)00 34 60 10 00 F8 00 (6D841EC20A3852562F2A132684C1E4E972C7676 B) 00 00 00 00 00 00 00 00 00 00 00 F9 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Effacer les cles mensuelles CSAT : 16 0B 24 00 80 10 5C 10 5D 10 5E
Effacer les cles mensuelles C+ : 16 0B 24 00 81 10 5C 10 5D 10 5E

Envoyer les cles de janvier CSAT : 160B24008090 5C xxxxxxxxxxxxxxxx 90 5D xxxxxxxxxxxxxxxx 90 5E xxxxxxxxxxxxxxxx
Envoyer les cles de janvier C+ : 160B24008190 5C xxxxxxxxxxxxxxxx 90 5D xxxxxxxxxxxxxxxx 90 5E xxxxxxxxxxxxxxxx

ENV UA/PBM CSAT : 16 0B 24 00 80 41 11223344 80 7FFFFFFFFFFFFFFF
ENV UA/PBM C+ : 16 0B 24 00 81 41 1122334480 7FFFFFFFFFFFFFFF

Remettre le nom du prov CANALSAT si besoin : 16 0B 24 00 80 D0 43414E414c5341542020202020202020

Merci a l'autheur.

si soucis envoyer moi un mp . met ne saturer pas ma boite merci

[kamelsfr]

emplacement dans l eproom

H3180- 00 80 FF FF 43 41 4E 41 4C 53 41 54 20 20 20 PROVIDER 80 CANALSAT
H3190- 20 20 20 20 XX XX XX XX 9F 23 00 FF FF 01 00 PPUA
H31B0- 02 C0 AA AA BB F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 AA AA DATE INVERSEE BB COMPTEUR
H31C0- F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8
H31D0- F8 F8 F8 F8 F8 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9
H31E0- F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9
H31F0- F9 F9 F9 F9 F9 00 00 00 00 00 00 00 00 00 00
h3408 - ISSKey =
h3419 - DBDBxxxx = DBDB0304
h341D - MasteKey =
h3480 - EEPromKey =
h3488 - UA =
h3490 - EEPCTRL Rc1 =
h3498 - Nbr de prov = 0F00F0FF
h34A0 - EEPCTRL Rc2 =
h34A9 - CODE PIN = 0000000000000000
H3600- 00 81 FF FF 43 41 4E 41 4C 2B 20 20 20 20 20 PROVIDER 81 CANAL+
H3610- 20 20 20 20 XX XX XX XX 3F 24 00 FF FF 01 00 PPUA
H3630- 02 37 AA AA BB F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 AA AA DATE INVERSEE BB COMPTEUR
H3640- F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8
H3650- F8 F8 F8 F8 F8 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9
H3660- F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9 F9
H3670- F9 F9 F9 F9 F9 00 00 00 00 00 00 00 00 00 00
H3700- 00 82 FF FF 53 50 41 52 45 2D 41 20 20 20 20 PROVIDER 82 SPARE-A
H3710- 20 20 20 20 XX XX XX XX 00 00 00 FF FF 00 00 PPUA
h4400- EEPCTRLWRLD = FBC4898C7BEEFCAF3B6FD3xx
h49A0 - EEPCTRLWRLD = FBC4898C7BEEFCAF3B6FD3xx
h4F40 - EEPCTRLWRLD = FBC4898C7BEEFCAF3B6FD3xx
h54E0 - EEPCTRLWRLD = FBC4898C7BEEFCAF3B6FD3xx
H5918 -(clé 0D de81 cplus) 5D xx xx xx (cle cryptee)
H5924 -(clé 0C de 81 cplus) 5C xx xx xx (cle cryptee)
H5930 -(clé 0D de 80 csat) 5D xx xx xx (cle crytee)
H593C -(clé 0C de 80 csat) 5C xx xx xx (cle cryptee)
H599C -(clé 0E de 81 cplus) 5E xx xx xx(cle cryptee)
h59A9 - F0 Spare (cle cryptee)
h59D9 -cle51 prov 80 cSAT (cle cryptee)
H59F0 -(Clé 0E de 80 csat) 5E xx xx xx (cle cryptee) a controler!!!!!!!!!!!!!!!!!!
h59F1 - F0 de 81 Canal+ (cle cryptee)
h5A39 - F0 de 80 canalsat(cle cryptee)
h5A50 - EEPCTRLWRLD =FBC4898C7BEEFCAF3B6FD3xx
h5A75 - F0 Seca (cle cryptee)

h6600 à 66FF = BX T1 Ces tables sont communes à toutes les cartes
h6700 à 67FF = BXT2
h6800 à 68FF = FXT1
h6900 à 69FF = FXT2 ne pas modifier
HF200 a FEFF T 3072_80 offset Table identique sur toute les cartes

[dendi]

merci kamelsfr pour ce que tu as mis , je savais que tu etais competant ;bonn econtinuite l'ami et merci pour le partage

[nabiw2001]

aie aie aie...
cela va devenir la fin des haricots mnt...
pourquoi avoir rendu une telle info publique...
POURQUOI POURQUOI POURQUOI!!!!!!!!!!!!!!!!
kamel sfr... tu as gagner quoi!!!!
tu ne pouvais pas donnez ca par mail privé a tout ce qui te le demandez...
non mais serieux tu betes ou tu fais expres...

[seb54]

En même temps, cette info est disponible depuis 3 jours sur un autre forum où je suis, et l'auteur dit avoir le tuto sur plusieurs autres forums...
Donc je ne pense pas que l'info soit beaucoup plus publique maintenant qu'elle ne l'était déjà avant que kamelsfr ne la poste...

[ahmedfr62]

salut a tous! merci kamel perso je n ai pas cloné ma carte et elle est toujours ok.
je voudrais savoir si je contruit la F8/f9 pour cPLus pourais je l active avec une simple Phoenix.
merci pour vos reponse

[flasti]

Slt,
Dendi : il reste que 4 mois....ou c'est que t'a vu ça ?????