Projekt badawczy Polska-Namibia 2010

Jakis rok temu tak to opisalem na FKN:

"Potrzebne rzeczy:
Sprzęt:
programator Phoenix/Smartmouse
Karta typu waver
Soft:
CARDinal 68 - przyda sie do wyciągnięcia IMSI i Ki
TwinSIN - zeby wygenerować PIC i EEPROM dla karty waver

Na początek trzeba wyciągnąć z karty Ki

**WAŻNE**
Wyciąganie Ki jest prowadzone metodą Brute Force. Karty produkowane po 2000 roku sa często na nią odporne i mogą sie spalic.
Do klonowania nie nadaja sie karty prepaidow.
Wyciagniecie klucz Ki moze potrwac nawet 16 godzin.

Jezeli mamy juz Ki i IMSI to trzeba IMSI zapisac w inne formie.
np.
IMSI=356735378494435

rozdzielamy to tak:

3 | 56 | 73 | 53 | 78 | 49 | 44 | 35

dodajemy na początku 08 i 9 po pierwszej cyferce i przestawiamy:

08 | 3+9 | 65 | 37 | 35 | 87 | 94 | 44 | 53

i IMSI wyglada tak: 083965373587944453

Teraz odpalamy TwinSim i wpisujemy numery w odpowiedznie pola.
I juz mamy PIC i eeprom.
Programujemy karteczke i mamy sklonowana karte gsm lub 2 na jednej karcie.
Nie ze wszystkimi telefonami dziala.

Sam jeszcze nie mam efektow bo moj programator cos szwankuje (
i odmawia wspolpracy w waverem.
Do wyciagniecia IMSI i Ki mozna tez uzyc softu i porgramatora Dejana ale raczej wiecej osob jest w posiadaniu Pxoenixa."

Moze na cos sie przyda.
http://www.fkn.pl/forum/c...8&i=5296&t=5249

Moduł zewnętrznego czytnika kart do tunerów FTA
SECA / CONAX

Cytat:
Działa z modelami bez własnych czytników kart:
1018, 1118, 2018, 2818, 3018, 4018, 5018, Head 1100,
New Star 202, DSR5001
i posiadających fabryczny czytnik:
6018,7018,8018, DSR7001.
lub Philips 3010/6010

Urządzenie podłączane bezpośrednio do gniazda
RS232 na tylnym panelu tunera lub za pomocą
typowego kabla DB9 męski – żeński ( przedłużacz).

Umożliwia odbiór programów kodowanych w systemie
SECA ( Cyfra+) lub CONAX (Telewizja Na Kartę)
przy zastosowaniu oryginalnej i aktywnej karty
danego operatora.

Zasilanie z dowolnego zasilacza o napięciu powyżej 8V
lub z gniazda RCA na tylnym panelu

Doskonale współpracuje z „rozdzielaczami kart” (
spliterami) w wersji na PIC i ATmega.

Do prawidłowego działania w tunerze musi być
zainstalowany soft z obsługą sharingu NEWCAMD.


Czytnik w wersji SMD
może pracować dodatkowo jako zwykły programator
Phoenix 3,579Mhz

Sharing-instalacja w domku
  Witam!
Chciałbym zrobić w domku jednorodzinnym sharing C+.
Co posiadam:
- Server na strychu z kartą WiFi N
- 3 telewizory, jeden bez możliwości pociągnięcia kabli

Z tego co wiem potrzeba mi programator Phoenix i oprogramowanie. Chciałbym dawać uprawnienia dekoderom przez LAN (RS odpada).
Do servera chciałbym kupić gigabitową kartę ethernet+ gigabitowy swith, puścić kablami RJ45 DLNA do telewizorów oraz uprawnienia do dekoderów.
Jaki programator?
Jaki soft?
Jakie dekodery (dość tanie, 1 HD-może ariva100? oraz 2 SD-tu nie mam pojęcia)
Czy można puścić do salonu uprawnienia po WiFi? Myślałem o postawieniu accesspointa na karcie WiFi N, a do salonu kupiłbym router WiFi N, przykazałbym tą drogą DLNA oraz uprawnienia - da radę?
Jak to wszystko będzie działać?
W miarę możliwości proszę o soft na windowsa ^^
Z góry THX

Smartedit 1.3
  Free download Smartedit 1.3 | Pobierz za darmo Smartedit 1.3

Prosty edytor tekstowy pozwalający na zapis skompresowanego tekstu na kartach inteligentnych. Tekst można przesyłać następnie poprzez programator Phoenix RS232.

Smartedit funkcjonuje na systemach Windows XP 32-bit, Windows Vista 32-bit, Windows 9x, Windows NT 4.0, Windows 2000.

Pobierz program Smartedit 1.3 Kod: http://www.argolis.nl/software/SmartEdit.zip

  Kryptonim Piotrek nadawał:
> W związku z tym kilka pytań:
> 1. czy możliwa jest autentykacja 2 bliznaczych kart, tak żeby obie
> działały POPRAWNIE w sieci?

stare karty dało się sklonować, nowych już nie da rady albo nie tak łatwo.

> 2. Na ile skomplikowany mógłby być taki proces?

ok. 7 lat temu do wykonania w domowych warunkach, potrzebny był odpowiedni
soft i programator phoenix.

> 3. Jak odbywałoby się wtedy prowadzenie / odbieranie rozmów..

telefony dzwoniły oba, na czas trwania rozmowy ten drugi tracił zasięg.

> Prosiłbym roaczej o odpowiedzi rzetelne o mechanizmach działania
> telefonii GSM, nie zaś "da się"... "gupi jesteś sie nie da"..

mechanizmów nie znam, piszę jak to mi działało. Być może teraz sieci są
zabezpieczone i z jednym numerem nie da rady się podwójnie zalogować.
P.

Do sprzedania regulatory TowerPro 40Heli oraz Castle Creations Phoenix 80A. Oba nowe, w oryginalnych opakowaniach. Regulator TP 45zł., CC 310zł. (+ew. nowy programator USB za 60zł.) + koszty przesyłki. Regulator ma wgrany najnowszy soft. Ceny do drobnej negocjacji.

moge ci opowiedziec jak to bylo dawniej

Do pare lat temu Cyfra+ kryptowala swoje programy w systemie Seca.
Pewne (blizej nieokreslone) madre glowy znalazly bug-a w oprogramowaniu kart, dzieki czemu przy uzyciu programatora Phoenix mozna bylo odczytac z karty "cyferki" do utworzenia poprawnego wpisu.
http://www.slj-elektronik.pl/dane/op...nprog_fta.html
(mam jeszcze taki - tylko starsza wersje)

Jak juz byles w posiadaniu klucza umozliwiajacego wysylanie polecen do chipa na karcie, sciagales gdzies z sieci soft do "zarzadzania" karta. Potem wystarczylo znalezc odpowiednie kluczyki - byly dedykowane stronki - i wgrac je na karte do odpowiedniej pozycji na liscie kanalow, potem mala modyfikacja daty waznosci i gotowe.

Powyzszy opis dotyczyl orginalnych kart.

Mozna bylo rowniez uzywac zamiennikow - tzw. zielonek (od koloru PCB) - byly to karty recznej roboty z dwoma ukladami na plytce i stykiem zgodnym z ukladem pinow na orginalnej karcie. Zielonka skladala sie z eepromu gdzie wgrywalo sie klucze i PIC-a z oprogramowaniem - do programowania tego mozna bylo uzyc wspomnianego Phoenix-a, ale znacznie wygodniej robilo sie to jtag-iem. Jtag wystepowal w wielu odmianach i smakach - mam gdzies jeszcze jego najprostsza wersje, ale to ze byly proste wersje nie oznaczalo malej ilosci opcji - do swojego dolozylem 4 kable z iglami - przytkniecie ich w odpowiednim miejscu w tunerze umozliwialo jego programowanie (ale to juz inna bajka).

Co do samuch kluczy to lapanie ich z powietrza bylo wyzsza szkola jazdy gotowania na gazie - nie kazdy mial odpowiedni sprzet, moc obliczeniowa i skilla. Wiem tylko, ze cala operacja sprowadzala sie do wlozenia orginalnej aktywnej karty do specjalnej "przelotki" wyposazonej w kabel rs-232. Przelotke do tunera, a kabel do kompa. Wiecej szczegolown nie znam, kody byly tak latwo dostepne, ze sie tym nie interesowalem glebiej.

To tyle historii - od jakiegos czasu polskie platformy cyfrowe uzywaja systemu Seca2 (cyfra), Polsat pewnie juz dawno sie przezucil na Nagravision2 - a N jest dla mnie zupelna tajemnica.

Slyszalem, ze po wielkich bojach, trwajacych kolo 2 lat Seca2 padla i znow mozna sie "bawic". Jak jest z reszta - nie wiem. Juz od bardzo dawna nie siedzialem przed zadnym tunerem sat (domowym).

Byla jeszcze inna mozliwosc, ale wymagalo to ogladania tv sat na kompie, tzw. key shareing - kilku/nastu gostkow zrzucalo sie na full pakiet, jeden mial w kompie karte tunera sat z modulem CAM, a pozostali same tunery - reszte sobie dospiewaj. :)

..:: Programowanie modułu DRAGON ::..
  PROGRAMOWANIE MODUŁU DRAGON PRZY POMOCY INFINITY USB PHOENIX

1. Musisz już mieć zainstalowane w Windows oprogramowanie do Infinity USB Phoenix dołączone na płytce, tj. drajwer i soft programatora.

2. Podłącz programator do komputera:
a) kablem USB
b) dodatkowym kablem szeregowym (zwykły męsko-żeński, bez przeplotu)

3. Po włączeniu kabla USB na pasku zadań Windows powinna się pojawić mała ikonka Infinity USB. Kliknij w nią i wybierz polecenie 'Zakończ tryb Phoenix'.
Jeśli ikonka nie pojawiła się, to uruchom soft programatora ręcznie, z menu Start/Wszystkie programy/Infinity USB

4. Na ekranie pojawi się okienko programu Infinity USB.

Wejdź do menu Opcje/Zaawansowane i WYŁĄCZ wszystkie 4 opcje automatycznego wykrywania procesora karty włożonej do programatora.

UWAGA: Automatyczne wykrywanie niszczy kartę Dragon Loader!

5. Po wyłączeniu opcji wykrywania automatycznego, naciśnij OK i w okienku głównym przycisk Phoenix. Pojawi się nowe okienko z opcjami trybu Phoenix, zaznacz czestotliwość 6 MHz i tryb polaryzacji Phoenix.
Po naciśnięciu OK program zmniejszy się do ikony na pasku zadań.

6. Włóż kartę Dragon loader do programatora (stykami do dołu)

7. Uruchom program "dragonload.exe" (ewentualnie zmień port COM w opcjach 'Settings')

8. Naciśnij "Connect"

9. Wybierz plik z softem do dragona, np. predator219.dra

10. Karta zacznie się ładować i trochę to potrwa, bo plik jest długi a transmisja szeregowa wolna...

[****Metoda alternatywna START

Ta metoda przyda się, gdy popsułeś przez auto-detect kartę dragon loader typu Fun7 lub też nie udaje Ci się programowanie przy pomocy programu dragonloader (zaprogramowana karta nie jest przyjmowana przez moduł Dragon)

Uwaga:
Upewnij się, że posiadasz oprogramowanmie Infinity USB Phoenix w wersji minimum 1.48 build 1443 - tylko ono poprawnie obsługuje karty Fun7.

- Załaduj plik FUN7LDR.HEX do pamięci FLASH
- Załaduj plik predatorXXX.dra do pamięci external EEPROM1 (Plik FUN7LDR.HEX jest loaderem kart dragon nowego typu (od wersji 3.0), opartych na Fun7, jest dorzucany do nowych wersji predatora, odnajdziesz go na uploadach).

- Pojawi się okienko z pytaniem w języku angielskim 'Span options', wybierz opcję nr [2] i naciśnij 'Zapisz', aby rozpocząć programowanie karty.

Metoda alternatywna KONIEC ***]

11. Włóż zaprogramowaną kartę do modułu Dragon włożonym do wolnego slotu CI w tunerze.

Upewnij się wcześniej, że tuner jest na kanale FTA, np. Polonia.

12. Idź do menu 'Common interface' tunera i wybierz "Dragon Loader", w następnym menu wybierz "yes, Load module".

13. Rozpocznie się ładowanie, które potrwa kilka dobrych minut. Aktualny postęp ładowania możesz ocenić naciskając "refresh".

14. Na koniec pojawi się menu "Loading successful".
Usuń kartę z loadera modułu i uruchom ponownie tuner.

Od tego momentu moduł akceptuje karty dostępowe, np. Cyfra+ oraz pracuje w trybie emulacji kart (wymaga znajomości kluczy, patrz menu Debug).