در این قسمت قصد دارم کمی راجع به مسله هکینگ در مورد سیستمهای کدگذاری توضیح بدم
بگذارید از اول بررسی کنیم چه ارتباطاتی بین کم و کارت اتفاق میافته همانطور که گفتم اگر کانالی کارتی باشه ممکنه سیگنالهای صوتی یا تصویری یا هر دوبه صورت كد شده وارد رسیور بشه
این سیگنالها باید دکود بشن بوسیله یک کارت تا قابل مشاهده بشن اولین اتفاق فرستادن یک رشته ecm(enteltainment control message) از کم به کارته

این رشته به صورت پاکتهای (Packet) هاي cw(control word) به کارت به صورت دودویی فرستاده میشه کارت ECM ورودی را تجزیه تحلیل کرده و در نهایت طبق الگوریتم تبدیل به رشته DCW(decrypte control word) میشه اگر این DCW صحیح باشه سیگنال رمز گشایی شده و قابل مشاهده میشه در غیر اینصورت باز نمیشه ما تنها کاری که میتونیم بکنیم اینه که از کارت ارجینال لاگ بگیریم برای گرفتن لاگ ما احتیاج به یک لاگر داریم ایم لاگر میتونه یک رسیور باشه یا یک سیزن اینتر فیس باشه از بین رسیورها میتونم به بعضی از مدلهای Nokia,humax و البته Dreambox اشاره کنم به طور کلی رسیورهایی که قادر به ساپورت پروتکل scsi باشند به وسیله یک پورت سریال رسیور به کامپیوتر وصل میشه از لاگری که در کامپیوتر استفاده میشه میتونم به Wallbanger(seca,viaccess.irdeto,nagravision) و Decrypte(Irdeto,viaccess,conax,seca) وSeca,viaccess)) Multi decrypte را میشه نام برد

به طور خلاصه بگم که زمانی که سیستم کدگذاری مورد نظر و پکیج مورد نظر انتخاب شد و برنامه مذکور در حال اجرا بود با یک بار خاموش و روشن کردن رسیور پروسه لاگینگ شروع میشه در مدت زمان کوتاهی ما تعداد زیادیECM و DCW بدست می اوریم در نهایت این لاگ در یک فایل Notepad ذخیره میشه بعد از این مرحله ما شروع میکنیم به تجزیه و تحلیل لاگ که این مرحله سخت ترین و در عین حال جالبترین قسمته کاره که باید با پشتکار و حوصله زیاد دنبال بشه انالیز کردن Command ها بسیار مشکله دوستان توجه کنید که امروز به این کار به عنوان یک شغل نگاه میشه فقط کافیه با تجزیه وتحلیل لاگ به یک روتین برسیم و ان را شبیه سازی کنیم Emulitor)) باید به یک مسئله توجه داشت و اینکه ما حتما باید طول یک رشته را کامل بدست بیاریم و متاسفانه یکی از مشکلات پروسه لاگینگ همین مسئله هست مچ بودن سیزن اینترفیس با کامپیوتر اهمیت زیادی داره البته توجه داشته باشید که ما برای بیرون کشیدن Opkeyها(کدهایی که ما به صورت دستی وارد رسیور میکنیم) ما احتیاج به پروسه لاگینگ داریم

رشته DCW در صورتیکه ناقص باشه سبب فریز میشه البته لاگی که میگیریم شامل eck و signature یا امضای دیجیتال نیز میشه در صورتیکه DCW صحیح باشهSignature فرستاده میشه(در مورد هر پرووایدر متفاوته) و سیگنال رمزگشایی میشه در واقع مسئله شرینگ در اینترنت یا در مورد رسیورهای هایتک وورلد باکس چیزی نیست جز اینکه DCW ها به موقع به اشتراک گذاشته میشن گاهی اوقات نیز پرووایدر از یک ECM ثابت( cw ثابت) استفاده میکنه یعنی سیگنالها با یک رشته کد میشن در نتیجه DCW نيز ثابت ميشه همان طور که قبلا هم گفتم کارتها مدام اپدیت میشن در مورد Irdeto2 هم بد نیست بدونید که دلیل اینکه این سیستم هک نمیشه اپدیت شدن مدام این کارته به طوریکه در هر ساعت چندین بار کارت اپدیت میشه بنابراین به نظر میرسه اولین کاری که هکرها برای این سیستم باید انجام بدن اینه که دستورالعملهای اپدیت کارت را کاملا پیدا کنند وتا این دستورالعملها پیدا نشن جزئیات بیشتر فایده ای نداره تا انجا که من اطلاع دارم تا حالا به جایی نرسیدند با اینکه عمر نسبتا زیادی از این سیستم میگذره تا حالا این اطلاعات در حد نظریه بوده در مورد ایردتو 2 چیز بیشتری نمیتوان گفت جز اینکه واقعا یک شاهکار از طرف گروه انگلیسی Irtonder به شمار میره جالبه بدونید که ماهیت این سیستم دقیقا بر خلاف ایردتو 1 هست این سیستم فوق العاده راکد و ساکن عمل میکنه بعضی از پروویدر های این سیستم از زمان ایجاد تا حالا کارتشون را اپدیت نکردند حتی opkey (Plain key) ها را نیز عوض نکردند

نوشته شده توسط :»مدیر سایت (میلاد)

در ادامه مطلب قبلي اين بار در مورد Blockers ها و طرز کارکرد فايلهاي کارت صحبت ميکنيم
گاهي اوقات ما ممکن بخواهيم که از ورود بعضي از قسمتهاي Signal به کارت جلوگيري کنيم
Signal هايي که از طرف Provider منتشر ميشه شامل تعداد بيشتري از Signal هايي هست که تلويزيون براي ايجاد تصوير به انها نياز داره
Signal ها محتوي Mpeg video,Mpeg audio, Data Signal هستند
Data Signalها شامل اطلاعات مربوط به Teletext و EPG هستند و همچنين شامل تمام commandهاي لازم براي فعال شدن رسيوره اين Commandها ميتونه کارت را غير فعال کنه همچنين براي Decode کردن اطلاعات رمزنگاري کارتها.

من سعي ميکنم شما را به صورت خلاصه با مفاهيم سيستمهاي کدگذاري تا هک کردن اونا طي چند قسمت توضيح بدم
ما گاهي اوقات ميشنويم که سيستمي هک شده اما در واقع کاملا هک نميشه . قسمتهاي زيادي از اون هک ميشه و با گذشت زمان قسمتهاي بيشتري از اون هک ميشه فايلهايي که داخل internet هستند به صورت ترکيبي از قسمتهاي هک شده از سيستمهاي coding orginal با ضافه روتين هاي هوشمند (که قسمتهاي زيادي از اونا به صورت راز باقي مونده) .
بايد به اين مسئله توجه کنيم که نرم افزارهاي داخل کارت orginal کپي نميشن ما ميتونيم يک نرم افزار هوشمند براي تقليداز کارت orginal بسازيم مثل فايلهاي fun card که به اين فايلها gw ميگن
بايد بدونيم که الگوريتم قسمتي از نرمافزار cam هست که command هاي اون به صورت رشته
اي از طرف provider فعال ميشه provider اونا را همراه با سيگنالهاي خود ميفرسته به اين رشته ها cw يا control word ميگن فايلهاي کارت orginal دائما autoupdate ميشن به خاطر همينه که ما مجبور نيستيم هر چند روز يک بار opkey بگيريم بعضي فايل هاي internet قابليت autoupdate شدن را دارند .
فايلهاي provider شامل opkey (براي decode کردن سيگنالها به کار ميرن) و management key يا master key که (op key ها را autoupdate ميکنند)
کارت ما احتياج داره به برنامه ها و فایل. فايلها 2 يا 3 تا هستند . Pic file ها 2 فايل و Avr شامل 2يا 3 فايله براي شبيه سازي ما احتياج داريم به Op key هاي صحيح در داخل حافظه درون eeprom بايد توجه کنيم که Op key هايي که براي دکود کردن سيگنالها به کار ميرن دائما Uptodate ميشن
گرچه تعداد زيادي از اونها در internet وجود داره ولي بايد بدونيم که اونها واقعا شامل MK معتبر براي Autoupdate کردن Op key ها نيستند ولي اگر هم پيدا بشه ممکن خيلي زود از کار بيفته چون Provider ها دائما اونها را در internet چک ميکنند
ما احتیاج داریم به MK تا به طور اتوماتیک OP KEY های کارت را Update کنه طوری که دستورالعمل Update شده مجبور بشه کار کنه و اجرا بشه این به صورت قسمتی از دستورالعملهایی هست که از الگوریتم سیستم کدگذاری اجرا می شه کارت های ارجینال (mosc) به وسیله Provider در هر لحظه update میشه و این پروسه به وسیله در خواست cam از Provider انجام می شه cam یک cammand به کارت میفرسته و اونا update می کنه با انواع مختلفی از Wafer های
اطراف کارت این کار انجام میشه
eeprom درون processor توانایی داره که دائما Reprogram بشه اگر روتینی که در داخل فایل درون processor وجود داره command های لازم را نداشته باشه Update کردن رشته در eeprom انجام نمیشه
بنابراین داشتن توابع صحیح از MK داخل eeprom به تنهایی کافی نیست بلکه ما احتیاج به فایلهایی داریم که درون eeprom دائما Reprogram بشه .
 

نوشته شده توسط :»مدیر سایت (میلاد)

برداشتهايي از انجمن

۱. براي خواندن روش كدهاي به متاباكس كيليك كنيد

۲.براي خواندن روش كددهي به استار تراك كيليك كنيد

*********

ابتدا منو را میزنید
به گزینه نصب کردن
بعد کد 1777 را وارد میکنیم تا وارد منوی کد دهی شویم
بعد تی پی اس را انتخاب و کد جدید را وارد میکنیم
بعد ok را زده و ذخیره و خارج شویم

1. Go to Menu --- Installation --- 1777 --- CODE
2. Choose TPS CRYPT
3. Input the 32 character codes
4. Press OK and SAVE
5. Exit

نوشته شده توسط :»مدیر سایت (میلاد)

نحوه دسترسي به جدول کدها در رسيور هاي مختلف

نوشته شده توسط :»مدیر سایت (میلاد)

آموزش كد دهي

نوشته شده توسط :»مدیر سایت (میلاد)