niet alles zwart op canal+!!!!

[Castelldefels]

Zilverster,

 

Het gaat toch om een Seca 1 kaart en niet om Seca2?

[Zilverster]

@Castelldefels,

 

Klopt, seca1 kaart <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />, wel druk vanavond, gr.

 

Zilverster.

[Gast]

Enigste mogelijkheid is om de kaart in High Programming mode te zetten.

En die kennis ontbreekt ons nog steeds.

Avensis

[Duwgati]

Ik ben ook lang op zoek geweest naar die HPM mode, maar iedereen die er iets van weet houdt de kaken stijf op elkaar. Geen idee waarom. Maar ik heb uiteindelijk toch iemand gevonden die me daarover het volgende vertelde:

Citaat:

De HPM is de vergelijkbaar met de normale staat waarin een kaart verkeert voordat hij beschreven is. Bij het schrijven van de kaart door de provider, worden de protection fuses aangezet en daarna staat de kaart in LPM.

Nou kun je soms die fuses weer uitschakelen door een bepaalde spanning op die kaart te zetten. Het probleem is daarbij echter wel dat de meeste kaarten sneuvelen. In de ca 10% van de gevallen dat het wel lukt, heb je echter een unprotected kaart. Daarop kun je dan ook het serienummer van de kaart aanpassen. En dat was eigenlijk altijd het belangrijkste doel van dit experiment.

[Gast]

Dat zou wel de S2 klapper zijn.......

[Zilverster]

@Duwgati/@Kimble,

 

De vraag is dan natuurlijk, wat is dan de juiste spanning. Nu, een ding is zeker, beneden de 5 Volt werkt de seca kaart niet meer in een programmer. Verder de stappen 6 t/m 12 volt heb ik ook al geprobeert, helaas zonder positief resultaat, waarschijnlijk zou de spanning dan al hoger moeten liggen. Dit heb ik zelfs getest met een puls generator en had na ontelbare keren ook geen resultaat, zelfs niet na meerdere dagen achtereen proberen. Rest nu nog dat iemand het gaat proberen boven de 12 Volt, gr.

 

Zilverster.

[Gast]

dat met die spanning is niet nodig, avensis zou zonder dat ie t wist al heel dichtbij kunnen zitten ;-)

 

wat is de atr van die ge' 0xff 'te kaart? (en wat is het precies voor kaart?)

 

regardz

[Zilverster]

@r&dXnL,

 

Ik ben zo vrij om de vraag maar even te beantwoorden,kaart is naar ik meen en Thomson 4.0 met een normale atr voor seca1, kan het straks nog wel thuis even na kijken, ben op het moment nog bij de baas, gr.

 

Zilverster.

[Zilverster]

@r&dXnL/@Avensis,

 

Hallo, ik ben nu thuis en ben direct even gaan kijken,de ATR van de kaart 3b f7 11 00 01 40 96 54 30 04 0e 6c b6 d6 (normal mode).

Kaart type 4.0 Thomson (ST16CF54), dit is de kaart die Avensis en ik in de bedoeling hadden, alvast bedankt voor je evt. hulp, ook voor de anderen natuurlijk, altijd leuk hulp uit onverwachte hoek <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />, vr.gr.

 

Zilverster.

[Lamko]

Volgens mij kan dit helemaal niet wat jullie willen <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

canal+ maakt de kaart in HPM en brand dan de fuses (zekeringen) door zodat je niet meer rechtstreeks toegang tot de kaart hebt

En eenmaal doorgebrand kun je ze niet meer met een spanning aanelkaar krijgen (just my tought) <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

[Zilverster]

@Lamko,

 

Een aantal jaren geleden is dit ook al eens aangekaart en de tijd heeft natuurlijk niet stil gestaan, we zullen zien. Mocht jij evt. duidelijker informatie hebben betreffende de fuses houd ik mij aanbevolen, gr.

 

Zilverster.

[Lamko]

Hier de info waar je om vroeg

 

de meesten van jullie hebben het vast al een keer gelezen is namelijk op het board wel eerder aan de orde geweest

 

http://www.cl.cam.ac.uk/~mgk25/tamper2.pdf

 

zie punt 3 <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

 

lamko

[Zilverster]

@Kimble,

 

Ik dacht eerst dat je een grapje maakte, maar iemand heeft mij overtuigd vanavond <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />, gr.

 

Zilverster.

[Gast]

goed document, goede study.. maar nvt in dit geval omdat alle mediaguard kaarten < v6.5 publiekelijk gedumpt zijn. En idd als die fuses eenmaal opgeblazen zijn dan komen ze (bijna) niet meer terug, en dat is ook niet nodig want deze zorgden er alleen maar voor dat je DIRECT in de RAM/EEPROM kon schrijven.

Dit is echter niet meer nodig, om de kaart in hpm modus te krijgen (atr: 3B F7 11 00 01 40 96 58 42 14 A5 96 58 7C) hoef je geen brute aanvallen van buitenaf te doen. De software is zo slecht geschreven dat er meer dan genoeg ruimte inzit om via de software in de ROM gewoon op allerlei adressen in de RAM/EEPROM te lezen/schrijven. Helemaal met die oudere kaarten ( <6.0 ) daar zitten echt maar 3 levels in in de > 6.0 kaarten heb je ook nog te maken met een zgn. atr panic (atr protection level) die zo af en toe ingrijpt;)

mocht het gelukt zijn heb je de volgede opties:

 

Citaat:

C1 0C 00 P2 LEN {DATA}

P2 = 0 change serial number (len = 8)

P2 = 1 init seca (C1 0C 00 01 16 23 prov-id 90 index-key 82 sign)

P2 = 3 change mode (from level 3 to level 1)

P2 = 4 change mode (from level 3 to level 2)

[Lamko]

Ik heb ook niet gezegd dat het voor het seca kraken was.

alleen ter info over de fuses