http://satellite-board.de

Falls jemand aus irgendwelchen Gruenden Irdeto 00.07 benoetigt:
http://www.scmmicro.com/dvb/irdeto.html

Passwort : lundi18:27

Interessante Update Anleitung. Das Modul muß diesmal 2x Mal geflasht werden um auf die aktuelleste IRDETO Software zu kommen.

Leider ist aber nur das alte XALOAD11 dabei

------------------
Lostech

Visit my homepage

Also ich habs mal angesehen, die haben wohl heimlich in den Boards mitgelesen wie ich geschrieben hab man soll tunlichst die Flash Software nicht überflashen um ein stabiles System zu haben ( wie im PC BIOS oder auch in den Boxen ).
Und was sehe ich: einmal den Lader Flashen und dann die Applikation !
Einige lernens früher andere später, aber Hauptache sie lernen es.

cu DrGalaxis

@DrGalaxis:
Wenn ich auf 007 flashen würde wäre dann immer noch ein Downgrade möglich oder wäre der Zugang dann ebenfalls Euro-CI mäßig verschlüsselt? Ist aus dem BIN da irgendwas erkennbar?

------------------
Lostech

Visit my homepage

@space

Das Passwort sieht doch sehr aus, als wäre es durch Bruteforcing zusammengewürfelt

Das Passwort ist RICHTIG !

Das erste bin file ird110.bin ist ein lader zum flashen des CIs, das zweite File ird111.bin sollte dann das Irdeto File sein, sieht aber nicht wie das erste nach 8051XA Opcodes aus, d.h. der Loader akzeptiert nur verschlüsselte files wie das Euro CI. Jetzt habe ich also den Loader und ein VERSCHLÜSSELTES File zum flashen. Nach dem Flashen kann man das Flash auslöten und auslesen ( irgendwer wird das mal mal machen, ist aber im moment unintressant ).

ERGEBNIS: Das XALOAD 1.01 ist auch für die EUROs das richtige Programm ABER das BIN File muss zuerst verschlüüsselt werden um vom Lader akzeptiert zu werden, also werde ich mit Hochdruck den Lader zerlegen.

Helfer sind immer willkommen, mein Cryptographiekenntnisse sind leider etwas mager.

cu DrGalaxis

Klasse!!! Euro-Cams flashen scheint je in greifbare Nähe zu rücken. Meine Cryptographiekenntnisse tendieren leider ebenso wie die in Assembler stark gegen 0 so daß ich wohl kaum helfen kann

@ den Doc:


Das bedeutet die Dekodierungsroutine steckt im Loader drin und der Loader läßt sich ohne Probleme in ein CI bringen.
Hast du denn mal probiert ein Euro CI mit mal nur mit diesem Loader zu flashen (ich glaub du hast die Möglichkeit dies auch wieder rückgängig zu machen, daher frag ich dich)?
Wenn du ein Euro CI mit diesem Loader und XALoad geflasht kriegst würde das deine Theorie bestätigen und man müßte sich mit den vielleicht vorhandenen Informationen im Loader dran setzen wie das Firmwarefile verschlüsselt wird.


------------------
Lostech

Visit my homepage

Dier Loader ist für das ALTE Irdeto CI nicht für das Euro CI. Für mich ist die Hardware egal, da ich an der Verschlüsselung intressiert bin. Dieser Loader läuft also NICHT im Euro CI ist aber ein purer Loader ohne unnötigen Code für DVB CAS und CI Resourcen die mich in dem Moment eh nicht intressieren.

Die Struktur des zweiten Files zu analysieren und auf ein Euro BIN File anzuwenden damit man dieses auf ein Euro flashen kann ist das Ziel, auch wenn es nach einem Umweg aussieht.

cu DrGalaxis

@DrGalaxis:
Jetzt mal eine ganz blöde Frage:
Es gibt doch EuroModule, die mit Version v1.04/v1.05, die man erfolgreich flashen kann, also demnach dort kein Lader drin ist, der verschlüsselte Files will, sondern unverschlüsselte, korrekt?
Wieso nimmt man nicht einfach so ein Modul, liest den Lader davon aus und dann flasht man diesen Lader auf die neuen EuroCI-Module mit v1.06 ??
Wie ich hier raus erkennen kann, kann man den Lader selber auch neu ins Modul flashen!?

Aber noch was:
Würde dann nicht für die neuen v1.06 EuroCI-Module dann nicht noch der richtige Treiber fehlen? Denn diese werden ja mit den gängigen Treibern gar nicht erkannt!
Oder??



[Dieser Beitrag wurde von katzenhai2 am 31. Mai 2001 um 19:39 Uhr editiert.]

@Kartenhai2
Ich habe das so verstanden, daß man den loader in das neue CI nur extern flashen kann (was zudem nichts bringt). Außerdem ist er nur für das alte CI gedacht. Also Essig mit deiner These. Lies nochmal das Post von D.G.

357MAG

[Dieser Beitrag wurde von 357MAG am 31. Mai 2001 um 20:53 Uhr editiert.]

@DrGalaxis
kannst du einen guten disassembler empfehlen ?
gruss
Fixerfrasse

Nur meinen selbstgeschriebenen.

@fixerfrasse

Gute Disassembler sind IDA und Objdump, wobei zweiterer eher etwas für "Shell-User" ist

Moin !

ird111.bin ist nicht crypted - das ist compressed !

May the disasm force be with u ...

Regards,

KiWi_SLT