Nieuwe Hack in aankomst nl: CSAT France(0080)

[spirit_rules]

Jaja , het is weer zover..

Ik heb weer leuk nieuws voor jullie....

Binnenkort komt er een nieuwe hack aan nl:

CSAT France (0080)

Vraag me niet wanneer...

Want ik wou het eigenlijk nog niet vrijgeven..

Maar omdat het voor jullie zo zwart voor de ogen is...

 

Men zit momenteel met kleine problemen met nano 5105 die zit nl in de ROM

 

hier wat gedeeltes waar men bezig is...

 

Citaat:

memcpy(tmpHash, hash,8); // copy first 8 bytes HASH to tmpHash

#ifdef DEBUG

printf("tmpHash: \t\t");

dump (tmpHash,8);

#endif

 

// THIS STEP WAS VERIFIED AGAIN..SEEMS OK!!!!

tempbuffR5[0]=src[pos_51+3]^tmpHash[0];

tempbuffR5[1]=src[pos_51+4]^tmpHash[1];

tempbuffR5[2]=( ((tempbuffR5[0] ^ tmpHash[0x2]) & 0xF) << 4 ) | ((tempbuffR5[0] ^ tmpHash[0x2]) >> 4);

tempbuffR5[4]=tempbuffR5[1]^tmpHash[4];

tempbuffR5[3]=src[pos_51+5]^tmpHash[3];

tempbuffR5[5]=tempbuffR5[2]^tmpHash[5];

 

 

Nog een gedeelte....

 

Citaat:

ROM:0001D5AE start_process_nano ; CODE XREF: sub_1D52C+68j

ROM:0001D5AE LDR R6, [sP,#0x24+var_8]

ROM:0001D5B0 CMP R6, #0

ROM:0001D5B2 BEQ skip_nano51

ROM:0001D5B4 LDR R0, [sP,#0x24+arg_0]

ROM:0001D5B6 CMP R0, #0

ROM:0001D5B8 BNE loc_1D5C0

ROM:0001D5BA LDR R1, [sP,#0x24+var_4]

ROM:0001D5BC .........

......

ROM:0001D5C0 LDR R2, [sP,#0x24+arg_C]

ROM:0001D5C2 LDRB R3, [R2,#1]

ROM:0001D5C4 CMP R3, #0x6A ; 'j'

ROM:0001D5C6 BNE loc_1D5CC

ROM:0001D5C8 BL init_hash_006A

ROM:0001D5CC

ROM:0001D5CC loc_1D5CC ; CODE XREF: sub_1D52C+9Aj

ROM:0001D5CC CMP R3, #0x80 ; 'Ç'

ROM:0001D5CE BNE init_hash

ROM:0001D5D0 B init_hash_0080

 

en nog meer <img src="/forums/images/graemlins/smile.gif" alt="" />

 

Citaat:

then.. if you disasm init_hash (0x1D5D2) you see that there is SHA1 / DECRYPT SECA / SHA1.. like normal providers..

 

then if provi is 0080.. jump to init_hash_0080 (ROM:0001DD90)...

if provi is 006a.. jump to init_hash_006A...

 

 

this is init_hash_0080:

 

 

ROM:0001DD90 ; ---------------------------------------------------------------------------

ROM:0001DD90

ROM:0001DD90 init_hash_0080 ; CODE XREF: sub_1D52C+A4j

ROM:0001DD90 LDR R4, [sP,#0x24+var_8]

ROM:0001DD92 ADD R6, SP, #0x24+arg_27C

ROM:0001DD94 ADD R4, #1

ROM:0001DD96 ADD R0, R6, #0

ROM:0001DD98 LDR R1, [sP,#0x24+arg_8]

ROM:0001DD9A ADD R2, R4, #0

ROM:0001DD9C BL memcpy

ROM:0001DDA0 ADD R5, R4, #0

ROM:0001DDA2 CMP R4, #0x3F ; '?'

ROM:0001DDA4 BHI loc_1DDB0

ROM:0001DDA6 MOV R3, #0x2F ; '/'

ROM:0001DDA8

 

 

BTW ZIEN JULLIE OOK DE 06A STAAN <img src="/forums/images/graemlins/wink.gif" alt="" />

 

 

 

Ik hou jullie op de hoogte....

[Gast]

dank je spirit_rules voor dit leuke nieuws <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[spongebob]

we kijken er al naar uit... <img src="/forums/images/graemlins/grin.gif" alt="" />

[bavo27]

<img src="/forums/images/graemlins/wink.gif" alt="" />Leuk , Laat maar komen . <img src="/forums/images/graemlins/laugh.gif" alt="" />

[diana1]

Dat is pas goed nieuws in deze donkere dagen.

Bedankt en volhouden.

Diana1

[mapi]

snel een cursusje frans downloaden <img src="/forums/images/graemlins/wink.gif" alt="" /> <img src="/forums/images/graemlins/grin.gif" alt="" />

[cool]

006A 'CANALDIGITAAL' lijkt me wel leuker, is ook in het Nederlands <img src="/forums/images/graemlins/grin.gif" alt="" />

[Vl29]

zal er met die 006a niet gedoeld worden op de zenders MEZZO/MOTORS TV die zowel in het CSAT alsook in het CDS Pakket zitten??

[sattools]

Hash dump init coffieshop = BEQ-dicht else LOC je er politie mee en krijg je een PRINTF van vele euri. <img src="/forums/images/graemlins/grin.gif" alt="" /> Of ging het ergens anders over? <img src="/forums/images/graemlins/loldev.gif" alt="" />

 

Vind ik Visual Basic toch nog een beetje te begrijpen maar hier snap ik niks van <img src="/forums/images/graemlins/kweetniet.gif" alt="" />, als het straks maar werkt he <img src="/forums/images/graemlins/cool.gif" alt="" />

[Gast]

Eigenlijk is asm zo'n beetje de simpelste taal ter wereld.

 

Wat ik zie lijkt veel op de (PDF) Atmel AVR instructie set.

 

Dit:

Code:

[color:"#666666"]ROM:0001D5B6[/color] CMP R0, #0[color:"#666666"]ROM:0001D5B8[/color] BNE loc_1D5C0

 

betekent dan:

Code:

IF (r0 != 0) GOTO loc_lD5C0

 

(CMP = CoMPare, BNE = Branch if Not Equal)

[kees hekstra]

We zullen zien hopenlijk weer wat open dan!!!!!!.Het word snel donkerder op de sat.

[Gast]

En PRINTF is gewoon print dit regeltje.

Avensis

[Gast]

5105 ?

[Gast]

is chinees voor mij,maar lijkt interresant

[Thomas2000]

komt er nog wat van?!? <img src="/forums/images/graemlins/regels.gif" alt="" /> <img src="/forums/images/graemlins/loldev.gif" alt="" />