Skylink OScam M7 for irdeto Dynamic Camkey (Layer 2b)

[EnoSat]

iba v tomo vlakne je to napisane ako ma vypadat reader 7x (a to nepocitam vzorovy konfig pri binarkach), ale nikto si to neprecita

[davidas]

V readery máš RSAKEY pre obyčajne Irdeto.Daj tam rsakey pre layer 2b a ak maš nainštalovaný oscam pre layer 2b,tak to pôjde.Rsakey pre l2b najdeš tu na fore v sekcii download.Tak isto tam najdeš aj oscami l2b,len si vybrať.

nadpis vlakna je jiny, vam se negeneruji cam data automaticky?

[jajo4546]

ved prave ze posledny oscam som uz pisal ze mi ide aj bez RSA+boxkey a oni tu stale nieco skusaju

[JarcoF]

zdravim, niekto by nepomohol s verziou pre tp-link, openwrt 12. libusb smartreader, L2B? vopred dakujem.
mips 32-bit.

[sky59]

ak ti nikto nepomoze, tak predpokladam ze do 2 mesiacov by som mohol mat kompletne urobeny reverse engineering pre M7

zatial mam urobeny webinterface, identifikovane vsetky nove premenne, odhalenu novu funkciu ReverseSessionKeyCrypt a mnohe ine... (vsetko do cisteho povodneho C textu)

zatial najvacsi "problem" je ked su male funckie inline-ovane, ale da sa chce to trochu IQ

a ukazka z noveho kodu, z toho sa mi trochu tocila hlava

tmp1 = CryptTable[key[6] ^ localkey[idx2] ^ idx1];
tmp2 = key[7];
key[7] = key[6];
key[6] = key[5] ^ tmp1;
key[5] = key[4];
key[4] = key[3];
key[3] = key[2];
key[2] = key[1];
key[1] = key[0];
key[0] = tmp1 ^ tmp2;

[vensan]

predpokladam ze camal sport 4 test otvoria balicky kombi a komplet aj ked je v testovacom rezime lebo mam doma momentalne zaplatene HBO MAX pack a skusal som v dvoch moduloch a jednej ready sracke pod nazvom ineos no obraz 0 bodov ostatne co malo ist tak islo skusim este raz ked sa dostanem k patricnemu balicku.

[minestra]

Taky bych rád viděl c+sport4 prntscr ze čtečky, Peter9000 to má asi ze sdílky

[peter54]

Prečo si to nevyskúšaš sám.

[minestra]

Tak to víš, možnosti tu jsou. Trochu se SAMUR bojím a trochu tady čekám.

[JarcoF]

borci nikto nepomoze? pripadne naviest na cestu ako si to viem sam skompilovat? mips, tp-link, bezim na oscame 9229...aj ked mam kartu, musim kupovat c line koli A000.

[VTronik]

predpokladam ze camal sport 4 test otvoria balicky kombi a komplet aj ked je v testovacom rezime lebo mam doma momentalne zaplatene HBO MAX pack a skusal som v dvoch moduloch a jednej ready sracke pod nazvom ineos no obraz 0 bodov ostatne co malo ist tak islo skusim este raz ked sa dostanem k patricnemu balicku.

Kombi+ ano, předchozí Kombi bez plus ne.

[minestra]

Vyzkoušel jsem všechny oscamy samur 731 - 734. Do boxu zapadly (satlodge ne) jako ulitý. Vracím se k 11704 - snad se najde oscam bez "telefonování".

[matt33]

Taky bych rád viděl c+sport4 prntscr ze čtečky, Peter9000 to má asi ze sdílky

Stačí takto oscam 11523

[maverick17]

11523 jde Canal sport 4, ale neumí dvě čtečky

[Spacer]

Potvrdzujem, ide to s ním, balíkom Kombi+ a pridaním

Kód: Vybrat vše

disablecrccws = 1

Mne našťastie nevadí, že nevie dve čítačky a po každej zmene v konfigu ho treba reštartovať.

[matt33]

chcel to vidieť z čitačky a ten oscam nevola lepšie ako nič canal sport 4 vysiela len občas mne to ide s balikom canal+

[copy1530]

zatial mam ... odhalenu novu funkciu ReverseSessionKeyCrypt a mnohe ine... (vsetko do cisteho povodneho C textu)

zatial najvacsi "problem" je ked su male funckie inline-ovane, ale da sa chce to trochu IQ

a ukazka z noveho kodu, z toho sa mi trochu tocila hlava

tmp1 = CryptTable[key[6] ^ localkey[idx2] ^ idx1];
tmp2 = key[7];
key[7] = key[6];
key[6] = key[5] ^ tmp1;
key[5] = key[4];
key[4] = key[3];
key[3] = key[2];
key[2] = key[1];
key[1] = key[0];
key[0] = tmp1 ^ tmp2;

Konečně se našel někdo, kdo s trochou IQ odhalil novou funkci ReverseSessionKeyCrypt a zde se o ni s námi podělil

[minestra]

Stačí takto oscam 11523

Díky, zitra to zkusím, 11523 mě nenapadlo - jedna čtečka stačí

[marian34]

ak ti nikto nepomoze, tak predpokladam ze do 2 mesiacov by som mohol mat kompletne urobeny reverse engineering pre M7

zatial mam urobeny webinterface, identifikovane vsetky nove premenne, odhalenu novu funkciu ReverseSessionKeyCrypt a mnohe ine... (vsetko do cisteho povodneho C textu)

zatial najvacsi "problem" je ked su male funckie inline-ovane, ale da sa chce to trochu IQ

a ukazka z noveho kodu, z toho sa mi trochu tocila hlava

tmp1 = CryptTable[key[6] ^ localkey[idx2] ^ idx1];
tmp2 = key[7];
key[7] = key[6];
key[6] = key[5] ^ tmp1;
key[5] = key[4];
key[4] = key[3];
key[3] = key[2];
key[2] = key[1];
key[1] = key[0];
key[0] = tmp1 ^ tmp2;

Super, ešteže máš také IQ, inak by sme boli všetci v prde...oné.
Ja pridávam náprotivok tejto novej funkcie - SessionKeyCrypt:

Kód: Vybrat vše

void ir_CAMencrypt(unsigned char *a, byte *camkey)
{
  int i, j;
  unsigned char t;
  unsigned char xor;
  byte keytemp[8];
  memcpy((byte *)keytemp, (byte *)camkey, 8);
	
  for (i = 7; i >= 0; --i) {
    for (j = 7; j >= 0; --j) {
      xor = a[6];
      xor ^= keytemp[(unsigned char)j];
      xor ^= i;
      xor = ir_table1[xor];
      t = a[7];
      a[7] = a[6];
      a[6] = a[5] ^ xor;
      a[5] = a[4];
      a[4] = a[3];
      a[3] = a[2];
      a[2] = a[1];
      a[1] = a[0];
      a[0] = t ^ xor;
    }
    ir_rotrk(keytemp);
  }
}

tiež vcelku nová funkcia - asi len dvadsaťročná.

[sky59]

uz ked si to dostal od niekoho tak to hod sem a kazdy si moze prelozit cisty oscam bez pridanej hodnoty a nemusim sa "trapit"