code uitlezen uit emm ecm

[Gast]

weet iemand hoe je code can uitlezen uit een ecm emm reeks. gaarne info

[Zilverster]

@pnoystyle,

 

Hallo, en maar wachten op antwoord, persoonlijk vindt ik dit een van de scherpste vragen sens tijden. Ik heb dan ook de indruk dat maar weinigen weten hoe belangrijk deze gegevens zijn. Een kant en klaar passend antwoord kan ook ik jou daar helaas (nog) niet op geven en ik ben al tijden zoekende in deze materie, weet waar je aan begint <img src="/ubbthreads/images/graemlins/loep.gif" alt="" /> rekenmachine, gr.

 

Zilverster.

[realist]

@ pnoystyle

 

Voordat ik reageer, wil ik mij alvast niet als deskundige voorstellen.

Maar komt jouw vraag niet ongeveer overeen met: Hoe kan ik een encryptiesysteem kraken?

Bedoel je met een "ecm eem reeks" het commando dat naar de kaart gestuurd wordt? En welke code wil je dan uitlezen.

Het lijkt mij dat je voor het antwoord het algoritme van het betreffende encryptiesysteem moet kennen en dat is toch de moeilijkheid?

Misschien ontstaat er een interessante discussie.

[Gast]

algoritme ja je hebt gelijk. de ecm emm gevens kan ik uitlezen. alleen probleem het uit filteren. ik dacht dat het meestal begin met 80 81. dan daarna kwamen de provider gevens. verder ben ik niet gekomen. heb weinig info over encriptie systeem.

[Gast]

ecm log van taq1

00 80 70 61 00 67 00 00 BE 10 01 enz

0067 is provider

B is hashtabel, E is key

10 01 is de ecm tabel, deze is bekent en zit in de emu.

Van dez tabel is ook de RSA key bekent.

De emu ontvangt de ecm instructie die is versleuteld met de 1001_tabel met de bijbehorende rsa-key.

Deze is weer gesigneerd met de operationele key (0E), die gehashd is met m.b.v. tabel Bx.

Aangezien de emu de key, de rsa-key, de Bx-tabel en de 10001 tabel kent kunnen wij kijken.

 

Onderstaande is een log van taqxy

00 80 70 61 00 64 00 00 9D 10 01 ....enz

provider 0064

key 0D

hash 9x (deze kennen we niet, dus niet kijken)

 

Een klein begin.

[Gast]

Even kleine uitleg.

 

Prov. Id bytes 5 en 6

Hash tabel/op key byte 9

Ecm tabel bytes 10 en 11

 

Dit even omdat Harry in zijn 2e voorbeeld de Hash en de op key net in omgekeerde volgorde neer zet.

Avensis

 

Als je duits redelijk is dan moet je hier maar eens kijken naar de Maturitätsarbeit van een Zwitserse student. Wordt je een hoop wijzer van.

 

http://www.iswitch.ch/ma.pdf

 

[Gast]

00 81 70 61 00 64 00 00 9D 10 01 8A C6 56 96 77 C6 77 BF C4 47 C0 A0 FC B6 96 9E EB 8A 5B 59 79 93 0F 11 12 0C 17 31 A9 08 E1 59 55 3F 2A FF E5 E4 10 22 81 14 AB 54 AF 5A 9B CC 28 7A E9 08 7A DF 12 C0 03 2D F6 D5 D0 63 6C 51 F8 B1 F3 1D 4B 37 A5 68 30 9C DA E9 D6 95 79 7E F2 07 1A 50 F5 94 78 09 14 9C

Het was geen voorbeeld maar een originele log gemaakt met yankse, bovenstaand de volledige (de FF die nog volgden heb ik weggelaten.

Maar bedankt voor de pdf link, mijn duits is goed genoeg.

Hoop alleen dat ik het snap, had vroeger al moeite met het stuk van John MacDonald. Maar heb intussen wel bijgeleerd.

[realist]

@ Harry5, avensis en pnoystyle

 

Ik zie dat jullie er behoorlijk serieus mee bezig zijn.

Ooit heb ik de Secafaq van van Gilead bestudeerd en ook mediaguard van Mac. Donald, maar daar liep ik in vast.

Jammer dat ik in die ecm log van harry5 niet één of andere instructie herken zoals ze in de faq van van Gilead beschreven worden. Verder vraag ik mij af hoe actueel die faq's nog zijn, nadat er overgestapt is op Seca 2.

Het betreffende pdf-bestand van Avensis ga ik in ieder geval lezen (bestuderen)

Ook andere info is altijd welkom.

[mr ed]

@realist

 

Citaat:

Verder vraag ik mij af hoe actueel die faq's nog zijn, nadat er overgestapt is op Seca 2.

 

Deze zijn nog heel erg actueel <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

ken iemand de software funmagic. hier kan je met je funkaart loggen. en die tevens met je software inlezen eventuel inlezen.

 

kon het niet testen wegens verkeerde schrijver.

 

hier is de url met info

http://www.duwgati.com/nl/page.php?page=swt-funmagic-log

[Zilverster]

@harry5,

 

Zou je de rest, beginnende met C1 ook even kunnen vermelden die bij dit antwoord hoort, mag evt. via PM, vr.gr.

 

Zilverster.

[Lamko]

00 81 70 61 00 64 00 00 9D 10 01 zoals ik het begrijp is het voorgaande gewone niet gecodeerde code ?

En de hierna volgende code is gecodeerd met rsa? of zit ik ernaast? en zo ja als je die code decodeert, komt de gewone C1 38 en C1 40 eruit. waar azazel en kimble het altijd het over hebben ? Graag dus wat info over hoe men aan de C1 38 en 40 komt.

 

8A C6 56 96 77 C6 77 BF C4 47 C0 A0 FC B6 96 9E EB 8A 5B 59 79 93 0F 11 12 0C 17 31 A9 08 E1 59 55 3F 2A FF E5 E4 10 22 81 14 AB 54 AF 5A 9B CC 28 7A E9 08 7A DF 12 C0 03 2D F6 D5 D0 63 6C 51 F8 B1 F3 1D 4B 37 A5 68 30 9C DA E9 D6 95 79 7E F2 07 1A 50 F5 94 78 09 14 9C

 

zie in yankse dit vaak voorbij vliegen met nog een vak met codes ernaast. Hoor hier nooit wat over wie heeft hier uitleg van!

[Zilverster]

harry5,

 

Inmiddels zijn we al weer een tijdje verder en heb ik heel wat meer logs van mij zelf doorgespit. Jou voorbeeld van een log gedeelte :

 

"00 81 70 61 00 64 00 00 9D 10 01 8A C6 56 96 77 C6 77 BF C4 47 C0 A0 FC B6 96 9E EB 8A 5B 59 79 93 0F 11 12 0C 17 31 A9 08 E1 59 55 3F 2A FF E5 E4 10 22 81 14 AB 54 AF 5A 9B CC 28 7A E9 08 7A DF 12 C0 03 2D F6 D5 D0 63 6C 51 F8 B1 F3 1D 4B 37 A5 68 30 9C DA E9 D6 95 79 7E F2 07 1A 50 F5 94 78 09 14 9C"

 

Gelukkig weet ik nu meer van de C1 en de rest en heb inmiddels het antwoord gevonden in mijn eigen logs evenals de provider ident 00 6A ( 00 64 in jou voorbeeld ). Het vreemde was toen dit speelde mijn meeste logs begonnen met 10 01 als antwoord, maar toen ben ik natuurlijk verder gaan <img src="/ubbthreads/images/graemlins/loep.gif" alt="" />, gr.

 

Zilverster.