Skylink OScam M7 for irdeto Dynamic Camkey (Layer 2b)

[vensan]

predpokladam ze camal sport 4 test otvoria balicky kombi a komplet aj ked je v testovacom rezime lebo mam doma momentalne zaplatene HBO MAX pack a skusal som v dvoch moduloch a jednej ready sracke pod nazvom ineos no obraz 0 bodov ostatne co malo ist tak islo skusim este raz ked sa dostanem k patricnemu balicku.

[minestra]

Taky bych rád viděl c+sport4 prntscr ze čtečky, Peter9000 to má asi ze sdílky

[peter54]

Prečo si to nevyskúšaš sám.

[minestra]

Tak to víš, možnosti tu jsou. Trochu se SAMUR bojím a trochu tady čekám.

[JarcoF]

borci nikto nepomoze? pripadne naviest na cestu ako si to viem sam skompilovat? mips, tp-link, bezim na oscame 9229...aj ked mam kartu, musim kupovat c line koli A000.

[VTronik]

predpokladam ze camal sport 4 test otvoria balicky kombi a komplet aj ked je v testovacom rezime lebo mam doma momentalne zaplatene HBO MAX pack a skusal som v dvoch moduloch a jednej ready sracke pod nazvom ineos no obraz 0 bodov ostatne co malo ist tak islo skusim este raz ked sa dostanem k patricnemu balicku.

Kombi+ ano, předchozí Kombi bez plus ne.

[minestra]

Vyzkoušel jsem všechny oscamy samur 731 - 734. Do boxu zapadly (satlodge ne) jako ulitý. Vracím se k 11704 - snad se najde oscam bez "telefonování".

[matt33]

Taky bych rád viděl c+sport4 prntscr ze čtečky, Peter9000 to má asi ze sdílky

Stačí takto oscam 11523

[maverick17]

11523 jde Canal sport 4, ale neumí dvě čtečky

[Spacer]

Potvrdzujem, ide to s ním, balíkom Kombi+ a pridaním

Kód: Vybrat vše

disablecrccws = 1

Mne našťastie nevadí, že nevie dve čítačky a po každej zmene v konfigu ho treba reštartovať.

[matt33]

chcel to vidieť z čitačky a ten oscam nevola lepšie ako nič canal sport 4 vysiela len občas mne to ide s balikom canal+

[copy1530]

zatial mam ... odhalenu novu funkciu ReverseSessionKeyCrypt a mnohe ine... (vsetko do cisteho povodneho C textu)

zatial najvacsi "problem" je ked su male funckie inline-ovane, ale da sa chce to trochu IQ

a ukazka z noveho kodu, z toho sa mi trochu tocila hlava

tmp1 = CryptTable[key[6] ^ localkey[idx2] ^ idx1];
tmp2 = key[7];
key[7] = key[6];
key[6] = key[5] ^ tmp1;
key[5] = key[4];
key[4] = key[3];
key[3] = key[2];
key[2] = key[1];
key[1] = key[0];
key[0] = tmp1 ^ tmp2;

Konečně se našel někdo, kdo s trochou IQ odhalil novou funkci ReverseSessionKeyCrypt a zde se o ni s námi podělil

[minestra]

Stačí takto oscam 11523

Díky, zitra to zkusím, 11523 mě nenapadlo - jedna čtečka stačí

[marian34]

ak ti nikto nepomoze, tak predpokladam ze do 2 mesiacov by som mohol mat kompletne urobeny reverse engineering pre M7

zatial mam urobeny webinterface, identifikovane vsetky nove premenne, odhalenu novu funkciu ReverseSessionKeyCrypt a mnohe ine... (vsetko do cisteho povodneho C textu)

zatial najvacsi "problem" je ked su male funckie inline-ovane, ale da sa chce to trochu IQ

a ukazka z noveho kodu, z toho sa mi trochu tocila hlava

tmp1 = CryptTable[key[6] ^ localkey[idx2] ^ idx1];
tmp2 = key[7];
key[7] = key[6];
key[6] = key[5] ^ tmp1;
key[5] = key[4];
key[4] = key[3];
key[3] = key[2];
key[2] = key[1];
key[1] = key[0];
key[0] = tmp1 ^ tmp2;

Super, ešteže máš také IQ, inak by sme boli všetci v prde...oné.
Ja pridávam náprotivok tejto novej funkcie - SessionKeyCrypt:

Kód: Vybrat vše

void ir_CAMencrypt(unsigned char *a, byte *camkey)
{
  int i, j;
  unsigned char t;
  unsigned char xor;
  byte keytemp[8];
  memcpy((byte *)keytemp, (byte *)camkey, 8);
	
  for (i = 7; i >= 0; --i) {
    for (j = 7; j >= 0; --j) {
      xor = a[6];
      xor ^= keytemp[(unsigned char)j];
      xor ^= i;
      xor = ir_table1[xor];
      t = a[7];
      a[7] = a[6];
      a[6] = a[5] ^ xor;
      a[5] = a[4];
      a[4] = a[3];
      a[3] = a[2];
      a[2] = a[1];
      a[1] = a[0];
      a[0] = t ^ xor;
    }
    ir_rotrk(keytemp);
  }
}

tiež vcelku nová funkcia - asi len dvadsaťročná.

[sky59]

uz ked si to dostal od niekoho tak to hod sem a kazdy si moze prelozit cisty oscam bez pridanej hodnoty a nemusim sa "trapit"

[slax78]

sky59
ja ti cez PM to 20-rocne src poslem.
Ja sa do I1 a I2 moc nerozumiem,ale tato funkcia sa pouzivala pre T14 karty od Irdeta (v Acs 5.7 atd ).
Nasa karta je T0 s tym,ze vela veci na "ochranu" si nechali z T14 kariet,preto vela ludom nase A000 pomohlo z arabskych oscamov.

[gigi25]

Testoval som najnovši oscam od Satlodge 11480-800 pre mips.Neda sa prepnuť do Irdeta.Stale ide iba 0D96.Tak isto sa sprava aj predchadzajuci oscam od Satlodge 11344-799.Neviem robim niečo zle,alebo su tam nejake ine RSA key.Ma s tym niekto nejake skusenosti ???

[EnoSat]

Kedze je to obycajny oscam musi byt zadane BOXKEY/RSA aby vedel pracovat s kartou v IRD mode (v statickom rezime)

[minestra]

Testoval jsem teď oscam od Satlodge 11480-800 pro arm s nastavením čtečky pro 11734 nenaběhl ani po restartu enigmy.
EDIT: Vidím co píše Enosat a... Za mě je po testování

[gigi25]

Ja tiež končim.Keď to nema l2b tak to nie je aktualne.