Newsgroup: it.hobby.satellite-tv.digitale
Titolo: come riattivare una 3.0?

sono un neofita e sto cercando di imparare... oltre ai vari docs in rete
(tipo waf4dum) come documentarmi? ed in particolare ho letto (in
particolare-lo straniero) che è possibile resuscitare una smack hard 3.0...
potreste indicarmi come? grazie.

 particolare-lo straniero) che č possibile resuscitare una smack hard


 Devi cercare il mago _Donascimiento
Ma sei proprio simpatico....
--
That's All!
- Lo Straniero -
Determinato e determinante.


Eccoti la procedura.
*****************************************************
NECESSARIO:
. Smart-mouse a 3,5 MHz
. CardWizard 1.1.1.5_fix2
. MKFind 4.3
. MOSC abbonata dalla quale prelevare i dati
PASSO 1
Bisogna prima di tutto estrapolare quei i dati che dalla scheda sorgente
dovranno essere successivamente inserite nel clone. Questo passo puт essere
eseguito in diversi modi e con diversi programmi, in quanto richiede l'
estrazione di chiavi dalla scheda sorgente. Un metodo sicuro e veloce puт
essere l'uso di MKFind 4.3 che permette di ottenere tutti i dati per tutte
le versioni di Mosc. Ricordiamo che il metodo a manina и sempre valido e
funziona su tutte le versioni! Vediamo ora cosa interessa prelevare dalla
scheda sorgente:
Seriale della card ( UA ) ovvero la risposta al C1 0E 00 00 08
Dati da prelevare per il provider 00:
Record 01 s3k4 Start-Up (sappiamo che vale 01 00 00 00 00 00 00 00 00 00 80)
Record 02 s3k4 PPV
MK00 indice F0 (primaria)
MK00 indice 50 (secondaria)
Dati da prelevare per i provider successivi allo 00:
PBM
MK00 (primaria secondaria)
MK01 (primaria secondaria)
Record di tipo AX, BX, DX
Key 0C,0D, 0E
PASSO 2
Il metodo che verrа illustrato di seguito и testato e valido per le seguenti
schede:
. versione 2.0 modello "Num20 - 50 84 02" issue-key CD 8D D3 81 2F 72 6D C7
. versione 3.0 modello "Num30 - 52 84 03" issue-key CD 8D D3 81 2F 72 6D C7
L' ATR di una mosc puт presentarsi in diverse configurazioni ma tra tutte le
seguenti identificano uno stato della carta mentre per tutte le altre и un
mistero; esempio per una mosc versione 3.0:
3B F7 11 00 01 40 96 53 84 "03" 0E 6C B6 D6 livello normale
3B F7 11 00 01 40 96 53 84 "03" A5 96 58 7C livello 3 (high)
3B F7 11 00 01 40 96 53 84 "03" 9B 1B C2 A3 livello 2 (basso)
Se abbiamo una 3.0 con almeno Provider00 e mk00:
1) creo una chiave con qualunque indice pari a 0B 00 00 00 00 00 00 00
2) per il passaggio a livello 3 invio il comando:
C1 40 0X 8Y 00
X provider sul quale и stata creata la key
Y indice della key creata
Se abbiamo una 2.0 o una 3.0 arata, cioи senza provider ( come nell'esempio
seguente ):
Numero di Provider : 16
Place : 00 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 01 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 02 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 03 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 04 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 05 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 06 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 07 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 08 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 09 Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0A Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0B Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0C Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0D Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0E Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Place : 0F Ref : FF FF Nom : яяяяяяяяяяяяяяяя PPUA : FF FF FF FF Date :
31/15/2117
Lancio CardWizard ( versione 1.1.1.5fix2 consigliata ):
Andate in EXPERTENMODE-REANIMATION-ERWEITERT:
Impostare VCC-TxD
Andate in SMARTMOUSE/CARDREADER e settate:
START 80 ms
STOP TIME OUT 167 ms
ATR OK STOP a 25
Cliccare su "KILL00"
E ora sfila-infila della card. Consiglio una certa velocitа con pausette
fino a quando non ottenete "Kein ATR". Quindi andiamo a verificare il
passaggio di stato, constatando che l' ATR sia nella forma:
3B F7 11 00 01 40 96 53 84 03 A5 96 58 7C
PASSO 3
Lanciamo MKFind e cambiamo il seriale con il comnado:
C1 0C 00 00 08 00 XX 00 00 00 YY YY YY
XX = si presume indichi un codice regionale ( lo si legge dalla scheda
sorgente )
YY YY YY = seriale della carta in esadecimale ( lo avevamo memorizzato dal
C1 0E 00 00 08 )
Vado alla voce "settings", alla casella "key-index" seleziono "00" ed a
fianco inserisco la issue-key per poter firmare i comandi inviati
successivamente ( anche se procedura indicata non ne ha bisogno ). Quindi
passo ora al ripristino del Provider00 con una key F1 (valore 8*00) al
record 01:
C1 0C 00 01 16 23 00 00 90 F1 43 87 60 02 B3 36 21 80 82 08 A1 73 35 25 FD
A4 DF
mandate il comando fino a che non troverete nella risposta 97 01.
Ritorniamo ora alla modalitа utente tramite il comando:
C1 0C 00 03 00
cioи ATR: 3B F7 11 00 01 40 96 53 84 03 0E 6C B6 D6
PASSO 4
Rimettiamo in ordine il provider00. Dobbiamo arrivare ad una situazione del
tipo:
Record 01: Start-Up Record
Record 02: s3k4 PPV
Record 03: F0 primaria
Record 04: 50 secondaria
La nostra situazione di partenza и una KeyF1 di valore 00 00 00 00 00 00 00
00 sul record 01, cioи:
Record 01: F1 primaria
Ridiamo il nome al prov00 ( s3k4 ):
C1 40 00 01 1A D0 53 45 43 41 20 20 20 20 20 20 20 20 20 20 20 20 82 Sign
( MK01 )
Inserimento del s3k4 PPV record:
C1 40 00 01 15 B0 XX XX XX XX XX XX XX XX XX XX XX 82 Sign ( MK01 )
11*XX и il record 02, s3k4-PPV ( lo leggo dalla scheda da cui prelevo i
dati )
Inserimento della MK00 primaria e della MK00 secondaria:
C1 40 00 01 13 90 F0 YY YY YY YY YY YY YY YY 82 Sign ( MK01 )
C1 40 00 01 13 91 50 YY YY YY YY YY YY YY YY 82 Sign ( MK01 )
con YY YY YY YY YY YY YY YY crypt della key da creare con la MK01
Cancelliamo la KeyF1 sul record 01 tramite la nostra nuova MK00:
C1 40 00 00 0B 10 01 82 Sign ( MK00 )
Inserimento del record di tipo E0 Start-Up record sul record 01:
C1 40 00 00 15 B0 01 00 00 00 00 00 00 00 00 00 80 82 Sign ( MK00 )
Situazione attuale:
Record 01: Start-up
Record 02: s3k4 PPV
Record 03: F0 primaria
Record 04: 50 secondaria
Fatto Provider 00 uguale all'originale e clone praticamente completato.
Conoscendo il valore della nostra F0 useremo questa d'ora in poi come
backdoor.
PASSO 5
Ora con MKFind creo gli altri provider inserendo i dati nell'ordine:
PPUA F0 primaria 51 primaria 5D operativa
Data 50 secondaria 51 secondaria 5E operativa
Region Code Bitmap 5C operativa
Buon divertimento.


straniero, grazie mille.... ma purtroppo non sono riuscito a resuscitarla.
forse perchè non riesco a verificare la issue key?
saluti.
tajima