你好,游客 登录 注册 搜索

配景:
浏览内容

若何让有线电视数字电视机顶盒带多台电视机

[日期:2013-03-27] 泉源:  作者: [字体:年夜 ]

 

随着数字电视的普及,模拟电视旌旗暗记将阻拦播放,对一家几台电视机来讲,急切欲望用一台机顶盒带多台电视机的欲望,这里简介一些电子刊物议论辩说措施,共年夜家参考:
一、破解思绪
      有线电视加密的原理是这样的:电视台把接改来的电视旌旗暗记先输入数字加密装备,把电视旌旗暗记经由历程算法加密后向外输入终真个解密装备(机顶盒子)解密后输入浅易的射频旌旗暗记,再送到我们的终端吸收装备,由电视放出画面。因电视只能是吸收浅易的射频旌旗暗记(模拟旌旗暗记),以是只能解密后再输入电视,由电视放出画面。有线电视加密法有多种,这里的是应用“加扰法”。在加密到解密这段线路,要想非法接入偷接电视旌旗暗记,告成的能够性简直是10000000分之一。但经解密器(机顶盒)解密后的旌旗暗记任何可以常吸收电视旌旗暗记的电视机都能播放(即通用性,也可说是共用性),这就是破解的切入点(破解软件也须要切入点)。既然这样,但为甚么一个机顶盒只能接一台电视机用呢?我也实验过,当通质朴的措施接上两台电视机的时间,甚么画面也没有了(因机顶盒有智能的识别功效)。效果就在这里,也是我要教会年夜家的精要所在。
      至于若何应用这个“切入点”阻拦我们的“君子”行动呢?我们经由历程甚么手段来诱骗机顶盒,让他以为是一台电视机呢?(就如破解软件的时间,我们有时也要接纳诱骗的措施来阻拦破解)。我将会不才一点“破解原理”中向年夜家诠释。
2、破解原理:
      装在我们家里的谁人盒子的使命原理:经加密的旌旗暗记经输入端子输入,由其外部有关电路扫除滋扰旌旗暗记(加扰法加密),再经输入端子输入正常的旌旗暗记。其解密电路能否使命要有一个外部条件,就是电视的高频头反映回来的旌旗暗记。假定没有这个旌旗暗记反映回机顶盒,则其解扰电路不使命,照样输入未解密的旌旗暗记,是以不克不及正常收看。其解密的频段分做若干段解密,如电视正在吸收3频道,则电视的高频头就反映3频道的谐振频率给机顶盒,机顶盒便可以输入1——5频道的正常旌旗暗记,云云类推。
是以可用以下两种措施阻拦破解:
      1、把机顶盒放在其中一台电视机(下称电视1)高频头相近,让其可以正常收看,再用分支器从输入端分支出旌旗暗记到另外的电视机。这样的做法的一个弱点:就是另外的电视机只能吸收电视1吸收的频道相近的5个频道。
      2、用非与门电路或555电路制造一个开放式多谐振动器,其谐振频率只需能履盖有线电视的所有频段便可。(制形资源约6元左右)把这个谐振动器放在机顶盒的旁边。让机顶盒能吸收到振动器收回的旌旗暗记,再用分支器从机顶盒的输入端分支出多台电视机,这样,所有电视机便可以吸收所有频道的旌旗暗记了。(下次发图)
      3、用高频三极管如9018做一个高频发射电路,应用射频输入再次发射,只需小小发射功率,让机顶盒能吸收获得便可。或用同轴视频线分支接入输入或输入端,的除去外层樊篱线,只留中央的线长约1米,把这线绕在机顶盒。让走漏出来的旌旗暗记感应给机顶盒吸收.


破解电视机顶盒,可接多台电视

      游走在灰色地带,年夜打擦边球的数字电视机顶盒共享器
      随着有线电视数字化生长历程的加速,数字电视这一新兴的电视不雅不雅看及传输要领曾经泉源被更多的浅易市夷易近所熟悉,数字电视以靠近于DVD的画质和平面声以致5.1声道伴音这两年夜最显着的特点遭到了许多有线电视用户的关注,同时更多可选择的电视台、点播节目也为富厚市夷易近的专业生涯增添了许多色彩,不外在数字电视刚刚起步的萌芽阶段,尚有多的缺乏和弱点须要刷新。 

有线电视数字电视机顶盒破解手艺解密 - baobao - 向阳旭升

 
 
      凭证国际老例,数字电视机顶盒(SET-TOP-BOX,简称STB)分为数字空中STB、数字卫星STB、

数字有线STB和群集STB这4种,现在正在年夜力生长的数字电视类型是数字有线STB,是现在资源最为昂贵,也最合适年夜力向浅易市夷易近所推行的。所有来讲,数字机顶盒以支持HDTV和互动性作为生长偏向,而就现在的机顶盒产物来看,一部机顶盒内网罗了吸收数字旌旗暗记的调制解调芯片、视频旌旗暗记编解码芯片、音频处置赏罚赏罚器、音视频数模转换芯片等,一些高真个机顶盒中以致还会整合安然芯片以致可录相硬盘,可见数字电视机顶盒在未来的生长空间照样相当宽年夜的

 有线电视数字电视机顶盒破解手艺解密 - baobao - 向阳旭升
 
      上图中的三部机顶盒中网罗了现在所应用的三款不合品牌、型号的机顶盒,其中最上方的创维C6000接纳了意法的Qami5516妄图;熊猫3216接纳了意法的5516芯片,带有180MHz的CPU,而最下方的银河则接纳了最为质朴的富士通功效单芯片H20A,虽然这三种机顶盒在外部的设计上有一定的差异,但它们都是须要经由历程拔出数字电视智能卡才干够使命的,而数字电视智能卡就相当于一小我有了驾照才干正当地驾驶汽车一样。

有线电视数字电视机顶盒破解手艺解密 - baobao - 向阳旭升 
 
        在应用模拟电视旌旗暗记的时间,年夜家只须要请求有线电视开户以后便可以在家中经由历程自带电视旌旗暗记调谐器的电视不雅不雅看节目,假定有多部电视的话只需购置有线电视旌旗暗记分配器便可以在所有的电视上不雅不雅看有线电视。而数字电视却将这类收费的电视旌旗暗记共享给“封杀”了,机顶盒须要在拔出有用的智能卡以后才干应用就是为了保证数字电视旌旗暗记不被盗用的一种要领,同时也能够或许或许保证数字旌旗暗记不被盗版商用来作为盗版节目源。
        为了保证数字旌旗暗记不被盗用,数字电视内容治理要领以条件式接取(CA)和数字版权治理(DRM)作为基本掩护机制,现在国际的数字电视机顶盒接纳的治理要领就是条件式接取这类机卡分另外要领,用户必须经由历程专属的智能卡来取得授权才干够吸收被解码的旌旗暗记,而服务供应商也能够或许或许经由历程这类要领吸收用户的信息,网罗用户户名、地址、智能卡卡号和收看数字电视的用度等信息。这类机卡分另外机顶盒应用要领被
美国欧洲亚洲等国视为数字电视生长的机顶战略。 

有线电视数字电视机顶盒破解手艺解密 - baobao - 向阳旭升

        DRM接纳的是允许证治理战略,由数字电视旌旗暗记运营商对节目源阻拦加密,在用户经由历程机顶盒收回节目吸收请求以后系统会自动检查能否经由允许,而认证的要领也异常是经由历程IC卡等带有帐号、密码等信息的阻拦的,不外DRM治理的规格相当单一:Windows Media的DRM、开放移动同盟OMA推出的DRM 1.0/2.0规格、UT-DRM、NDS、SecureMedia、WideVine、BESDRM等,规格的差异一使着实在不被年夜多数无限数字电视运营商所吸收。
        由于数字电视旌旗暗记必须经由历程机顶盒才干吸收,同时接纳了用户身份认证的防盗用要领,以是有线数字电视节目只需一部电视机搭配一部机顶盒才干够正常不雅不雅看,在现在年夜多数市夷易近家中同时具有一部以上电视的这一情形下,假定欲望每部电视机都能够收看数字电视的话必须购置数目相对应的机顶盒,这在一定水平上家中了破费者不雅不雅看数字电视的资源,因此有一些厂家泉源在有线数字电视共享下去源下功夫,纷纷推着名为数字电视机顶盒共享器的产物,以此完成对数字电视旌旗暗记的共享。
        现在的数字电视机顶盒共享器共有有线和无线两种,有线的共享器只须要将共享器与机顶盒接驳,而且经由历程音视频旌旗暗记线将它与其它电视的AV接口接驳便可以应用,而无线的共享器则网罗与机顶盒互联的旌旗暗记发射器和与电视互联的旌旗暗记吸收器。
        机顶盒共享器的功效简介上将这类产物的优点共分为多显示终端旌旗暗记共享和节约用度两年夜类,关于年夜多数购置这类产物的破费者来讲,能够最能够吸引他们的是经由历程共享器可以节约机顶盒的购置用度和电视信息点播费,有了省钱作为最年夜卖点以后,这类产物自然更受关注。
        虽然这类产物具有一定的实意图义,然则我们仔细看看就会发现这类所谓的共享器现实上就是一个音视频旌旗暗记分配器,与机顶盒毗连的接口网罗了复合视频输入和模拟平面声响频输入这两个接口,而用于输入旌旗暗记的则网罗了复合视频旌旗暗记输入和3.5毫米旌旗暗记输入接口,并没有能够直接发送及吸收智能卡用户信息的接口,这也就意味着纵然是经由历程这样的共享器接驳其它电视以后也着实不克不及自力选台,换句话说,假定客厅中的电视在经由历程机顶盒播放中央一套的电视节目,那么其它房间的此外一台电视也异常只能够播放中央一套的电视节目
        无线机顶盒共享其与
有线机顶盒共享器一样都是经由历程音视频接口吸收机顶盒上的第二路旌旗暗记输入接口来完成数字电视旌旗暗记的“共享”的,不外无线的共享器的传输要领是经由历程红外、调频或2.4GHz来完成的,值得重视的是,现在的机顶盒在眼前的接口都带有两路旌旗暗记输入接口,只需应用毗连线将机顶盒的旌旗暗记与两台电视毗连就异常可以完成这样的所谓“共享”功效,而这样一来机顶盒共享器的作用也只需在不合房间都可以用遥控器控制机顶盒这类“遥控共享器”的功效了。


数字电视机顶盒破解
破解议论辩说综述

      CA安然保证的三层要害:传输流的加扰,控制字的加密,加密系统体例的掩护。
      这三种手艺是CA系统主要的组成部门,在处置赏罚赏罚手艺上有类似的地方,但在CA系统尺度中是自力性很强的三个部门。加解扰手艺被用来在发送端CA系统的控制下改变或控制被传送的服务(节目)的某些特点,使未被授权的用户没法取得该服务供应的利益;而加密手艺被用来在发送端供应一个加密信息,使被授权的用户端解扰器能以此来对数据解密;而保密机制则用于控制该信息,并以加密形式装备在传输流信息中以防止非授权用户直接应用该信息阻拦解扰,不合的CA系统治理和传送该信息的机制有很年夜不合。在现在各尺度组织提出的条件吸收尺度中,加扰部门经常力争统一,而在加密部门和保密机制则浅易不作详细划定,是由各厂商界说的部门。
      1、对传输流的加扰,DVB已有尺度。现在在国际上占主流的有
欧洲的DVB尺度、北美国家的ATSC尺度及日本的ISDB尺度三种尺度中,关于CA部门都作了质朴的划定,并提出了三种不合的加扰要领。欧洲DVB组织提出了一种称之为通用加扰算法(Common Scrambling Algorithm)的加扰要领,由DVB组织的四家成员公司授权,ATSC组织应用了通用的三迭DES算法,而日本应用了松下公司提出的一种加扰算法。通用加扰算法是DVB尺度组织推荐的关于TS流的尺度加扰算法。现在,在欧洲的数字广播节目中普遍接纳了这个算法。我国现在商业化的CA中,TS节目的加扰也基本上是接纳的这个算法。假定从破解的角度,攻破这个算法的意义要远远年夜于破解智能卡和攻破CA系统自己。
      2、对控制字的加密算法浅易接纳RSA和3DES算法,各家CA厂商各不类似。值得一提的是DVB里有一个划定,提到的同密手艺请求每个CA系统可以应用不合的加密系统加密各自的相关信息,但对节目内容的加扰必须接纳统一个加扰算法和加扰控制字,可以便利多级运营商的治理,为多级运营商选择条件吸收系统供应了无邪性。这就为黑客攻破智能卡创作缔造了条件。
      3、对加密系统体例,不合厂家的系统差异很年夜,其手艺年夜体有两种: 一种是以爱迪德系统为代表的密码循环系统体例,此外一种是以NDS系统为代表的应用专有算法来阻拦掩护,由于牵涉到系统安然性,厂家浅易不会地下。是以从破解角度,对系统的破解是难度也是较量年夜的。
第一章:CA智能卡的破解与反制
第一节 关于CA智能卡的破解分为两种,
      1、从硬件破解的角度,完全地模拟正版卡来定制IC卡;
      2、从软件破解的偏向,将正版卡的法式模范模范读出,最后将法式模范模范写入IC卡中,就酿成与正卡无差其他D卡了。
仿造正版卡,可以将IC卡的触点剥离上去,再将掩护的塑料蚀掉落落,裸展示元件和外部电路毗连,便可以绘制成电原理图,最后交给能订制临盆的IC卡的厂家临盆。这些仿造尚有一个堂而皇之的称谓唤“反向工程”。国际涵
深圳和厦门等地都有能临盆定制IC卡的厂家,在利益的使令下,他们经常不会干预干与干与敏感效果。
      IC卡中的元件假定是通用元件,通常可以经由历程IC卡的功效原理的剖析来一定,虽然艰辛,但总是可以事实一定。例如
深圳现在直接应用流在市情上的ROM10与ROM11卡来制成D卡,ROM10与ROM11现实上是XX系统正版卡的“基础卡”,这些卡具有与正版卡类似的硬件基础,至于怎样流离到社会上的不得而知,但有一个现实就是年夜家应当都收到过装配卫星电视的短信,这是个可以想象的到的异常宏年夜的地下家当!
      一连:IC卡中的元件假定是公用元件,一定元件的使命就变得极端艰辛和很是渺茫了。那么这个时间硬件仿造的路走不通了,那么看看软件仿真的路能不克不及走得通。
      再看软件仿真的路能不克不及走得通前,首先诠释软件仿真的路能不克不及走得通有不合的断定尺度。
假定仅以在一段时段中,软件仿真的D卡与正版卡都具有类似的条件收视功效来断定,那么无疑,从D卡的现实来看,软件仿真曾经告成了。
      但假定以任甚么时间段中,软件仿真的D卡与正版卡都具有类似的功效,特殊是反抗反制的功效来断定,那么我要说,异常无疑,软件仿真是弗成能告成的。
      是以我们仅认可这类现实就够了:自动反抗新的反制,使D卡与正版卡一样免去后顾之忧,一定是D卡研究的事实目的。然则纵然达不到这个目的,只需能保证一段时间的仿真告成,CA破解的商业价值就依然存在!
填补诠释反制:由于D卡的告成,特殊是带AU(自动换Key0/Key1)的D卡法式模范模范的普遍疏散,正版服务商以为了巨年夜的压力,徐徐泉源接纳种种反制手段,让D版的AU卡实效。
      我们先研究一下这个反制是个甚么东东:学习和弄嵌入式控制器开发的人都用过仿真器,如“伟福”系列的MCS-51的仿真器等。年夜家一定知道硬件仿真与软件仿真存在一个本质差异,即I/O功效的不合。一条取端口引脚值的指令就足以分辨是硬件仿真照样软件仿真了。硬件仿真可以真实地取到引脚上的现实输入,而软件仿真取得的只能是不会变换的内存仿真值。
      应用这个原理完成的反制法式模范模范分为两部门,前面的部门经由历程I/O端口的会见,差异出是真的硬件存在,照样软件仿真;后半部门对非法的仿真卡质朴地前往主法式模范模范,不克不及解开Key0/Key1;对正版卡,则修改Key0/Key1,使之准确,然后前往主法式模范模范并生涯key,生涯的Key0/Key1用于ECM的解码。
      从历次群集的反制EMM中的措施中,可以将反制归结为两种,一种是从硬件或软件上差异D卡与正版卡,从而发生条件分支指令,使D卡仿真的法式模范模范掉落效;此外一种是挪用D卡中弗成能有的,只需正版卡硬件才具有的MAP子法式模范模范,使D卡没法推行准确的法式模范模范。
先简介前一种措施:
      应用硬件端口差异正版卡与仿真卡的反制措施,由于具有特殊性能的端口数的限制,是以弗成能有多种变换,一旦Hacker知道了反制的EMM结构与原理,很容易便可以避泉源口断定的指令,直接转到修改Key0/Key1部门。这虽然着实不是法式模范模范指令的直接仿真,只能算是功效仿真,却可使已知反制掉落效。
      另外你或许会提出一些其他措施,如现在的一些Nagra系统不才行的EMM敕令中加入了分辨真伪和“杀卡”指令,关于“正改卡”,绝不留情地扫除卡中法式模范模范而且让它成为废卡。
      我可以说,为了反抗“杀卡”,这类“正改卡”的法式模范模范假定接纳BLOCk手艺,可以反抗多数杀卡指令,异常能够使这类“正改卡”得以安然应用。
      先写到这,前面简介凭证正版卡独占的机械指令代码,让正版卡能阻拦解码、而没有正版卡法式模范模范的仿真卡没法准确解码、从而取得KEY的EMM思绪。
电视机顶盒破解 数字机顶盒破解 机顶盒智能卡破解 破解创维数字机顶盒
第二节:
      以下简介凭证正版卡独占的机械指令代码,让正版卡能阻拦解码,而没有正版卡法式模范模范的仿真卡没法准确解码,从而取得KEY的EMM思绪。
      凭证事理,D卡应用的是AVR或其他类型的CPU,“正改卡”中的法式模范模范与正版卡也不类似,照理这些卡中都没有正版ROM10/ROM11卡的法式模范模范。是以,用只需正版卡才有的特定机械指令代码作为密钥来解密key0与key1,自然是很是聪慧的反制措施。
      该反制的EMM之前146Dream TV能够曾应用过。现在XG有线又重新启用,年夜致在一个周期的8天中,有两天应用本类EMM,另外6天应用此外一个“超级MAP”法式模范模范。
这类反制的详细思绪是:
    下行的EMM中携带的Key与Key1是经由加密编码的,不克不及直接应用。解开它们须要的密钥“种子”(即发生密钥的原始数据)的地址由下行的EMM给出。重视!EMM中并没有给出密钥“种子”,而是给出了它们在正版ROM10/ROM11卡法式模范模范存储区中的地址,这个地址是随机数,不合的key0/key1,地址就不合。它的值总是年夜于S4000,防止取到ROM10卡低真个没法读出的居心义内容。反制设计者设想,D卡或“正改卡”没法取得正版卡的外部法式模范模范,是以,纵然给出了地址,D卡也没法取得准确的机械码作为密钥的“种子”,自然也就没法天生密钥,解开key0/key1了。
    关于正版卡,凭证给出的地址,取到16字节的机械指令代码,经由类似盘算Hash效验的措施,发生准确的密钥,再对key0/key1阻拦DES编码运算,就解出准确的key0/key1了。
下面简介的“应用正版卡法式模范模范随机地址处的机械码作为Key的解码密钥”的EMM反制措施异常凶悍,曾难倒了一年夜批的能手。
      较量一下昨天前一篇帖子中给出的EMM与下面简介的EMM,就会发现,前一篇帖子中给出的EMM是一种质朴的反制,只需知道了准确的Key0/Key1,再经由认真剖析和思虑,就会明确其反制原来并找出解出Key的措施,现在Dream TV的反制都属于这类质朴反制;但下面明天简介的EMM是一种高等和严重年夜的反制,纵然知道了准确的Key0/Key1,也难以得知其反制的原理与找出解key的措施,现在XG有线和海内一些CA系统接纳的是这类反制。由于XX的反制会聚在低级和高等的两类难度上,以是黑客们嫌疑这是两类不合水平的手艺职员的作品。低级难度的反制是卫视服务系统外部手艺职员的手笔,而高等的反制则直接出自CA系统研制职员的杰作。
      两种级其他反制也将国际修改、编写D卡法式模范模范的能手分红了两类:有一些写一点法式模范模范搪塞低级反制的,经常接纳“头痛医头、脚痛医脚”的补丁法式模范模范,可以关于现在146-Dream TV的反制;只需多数能手中的能手具有所有编写法式模范模范和仿真MAP功效的才干,能接纳更公正的反抗战略,能研制出严重年夜法式模范模范和新类型的D卡,事实可以关于高等难度的反制。关于低级反制写出反抗法式模范模范的时间年夜约是数小时到几天,而关于高等反制找到措施并写出法式模范模范的时间经常须要数个月之久,而且还须要国内外Hacker 们的协同合营。国际能手中的能手人数很少,都是单兵作战和专注苦干的,与其他能手之间浅易互不交流。
      本节简介的“应用正版卡法式模范模范随机地址处的机械码作为Key的解码密钥”的EMM反制措施很是告成,但它接纳法式模范模范的机械码作为解开Key的密钥,能够会泛起以下几个效果:
      1. 假定电视系统历史悠长,在用的卡能够有几种,那么能够发生外部机械指令码不尽类似的效果;
      2. 假定电视系统想要更新法式模范模范,也能够或许存在部门还没有更新法式模范模范的正版卡,异常会发生外部机械指令码不类似的效果。这个效果还能够阻挡正版卡经由历程下行旌旗暗记阻拦的升级:我们设想一下,正版卡用户中,有的人天天看卫视节目,他们的卡顺遂升了级,而一部门人外出,卡良久都没有应用了,刚回来想看卫视,效果由于卡的法式模范模范纰谬,没法收看,一定对卫视服务商年夜发雷霆。在用户是天主的本国,电视服务商对能够惹起用户的怒气一定很隐讳的。
      3. 对该反制最致命进击是,可以想法主意读出正版卡作为密钥的那一部门法式模范模范机械码,经由历程在D卡的硬件上部署外部EEPROM,存储量有64KB、128KB、256KB等,将正版卡作为密钥的法式模范模范机械码所有生涯起来,解开KEY时,照样可以从外部EEPROM中取到与正版卡一样的解Key的密钥,来反抗反制,使该措施掉落效,这是该类反制的终结者。
      经由了应用软件仿真在I/O功效上的差异阻拦的反制和应用正版卡指令代码作为密钥阻拦的反制以后,现在几个在运转的CA系统(146的Dream TV与其他卫视,XG和国际一些地方的当地有线数字电视等)纷纷进入了应用MAP功效来阻拦反制的阶段。
    应用正版卡中的MAP编码/解码协处置赏罚赏罚器阻拦反制,是正版卡在设计阶段就预留的事实反制杀手。可以看到,正版卡设计者预防于已然,预估到终有一天,第一道门(ECM与EMM的解码)将被攻破,事后留好了第二道门做最后的戍守。未雨绸缪,是我们不克不及不钦佩这些设计者的智慧与远见。
第三节 (电视机顶盒破解 数字机顶盒破解 机顶盒智能卡破解 破解创维数字机顶盒)
      在深刻议论辩说MAP功效及其仿真完成之前,为了后续文章读起来不算艰辛,须要先诠释两个方面的知识:一是甚么是收视卡戍守的第一道门与第二道门? 二是EMM指令与Logging等知识。
      明天让我们先说说甚么是收视卡戍守的第一道门与第二道门?
      收视卡是防止非法收视的守门员,在卡中设计了多种加密措施,最主要的有处置赏罚赏罚收视功效的ECM和自动换key的EMM的解密,它们的解码是第一道门。ECM与EMM的编码与解码应用的虽是不合的措施,但都是结实稳固的尺度措施。不合的条件吸收系统仅仅是编码/解码接纳的数据有不合而已。举个例子,有的卡可以解开多个统一类型CA系统,该类卡是凭证下行的ECM或EMM的系统标识(如146 Dream TV为4E和4F,XG有线为94和95等)选择不合的数据,而运转的法式模范模范基内幕同的。
      依然以XX为例,ECM的编/解码接纳DES与EDES算法,其原理早已公之于世。编/解码所用的S_Boxes数据也曾经地下,而且在不合的系统中结实稳固。与尺度的DES相比,XX系统的DES只是多了对字节阻拦了反序排列而已。ECM应用的VerifyKey等数据,经由历程后门密码进入正版卡生涯的数据空间,可以读出这些要害的信息,加上BoxKey等信息,只需能获合适前的Key0/Key1,便可以合营IRD解开解密收视用的控制字(Control Word),可以正常收看卫视节目。
      ECM的解码可以处置赏罚赏罚收视的效果,但还须要手动输入Key0/Key1。假定要象正版卡一样自动换Key即所谓的AU,就须要能解开EMM,并能准确地找到并生涯Key0/Key1。与ECM的解码相比,EMM的解码要严重年夜的多!经由Hacker的起劲,EMM的RSA编码原理曾经完全弄明确,所须要的PK,VK等数据也能够或许经由历程Hacker的软件和ROM10/ROM11卡的后门读出,再算出N1,P,Q,EP,EQ,IQModP,IPModQ,PPrimA,QPrimA等便利编程的数据,便可以顺遂解出EMM。
      收视卡的第二道门是对EMM 中Key解密的戍守。它的措施没有结实的套路,可以随便任性变换。如XX系统的设计者部署了可以经由历程EMM中携带法式模范模范的推行,和正版卡经由历程下行旌旗暗记更新的EEPROM中补丁法式模范模范的运转来解码。正版卡设计者能够推想攻破第一道门是日夕的事,因此第二道门上的戍守就成了最后的防线。前面章节简介的几种对EMM中的Key0/Key1阻拦再加密,就是在第二道门上的戍守。它的思绪是:当EMM解开后,假定其中的Key0,Key1是经由加密的,D卡依然没法取得准确的Key。
      国际早期的D卡法式模范模范是移植海内Hacker 的,针对想收视的系统,修改了照顾的数据便可以完资边疆化,由于要取得准确的Key须要的解码措施没有结实的套路,Hacker弗成能事前推想,总是要反制后剖析它的原理,再更新部门D卡法式模范模范,阻拦反抗和拯救。浅易人没有自己编写D卡法式模范模范的才干,纵然有写卡器控制了写卡措施,但法式模范模范又难以取得,这些费事会迫使许多人放弃D卡,转而加入正版卡缴费收视的行列。
      不外正版卡虽好,但其高额的收视费照样让国际广年夜喜欢者望之却步,年夜家的欲望照样依附在D卡法式模范模范的完善上,欲望终有一天,D卡能与正版卡一样不受反制。

     往下看有更多相关质料

本网站试守旧微、小企业商家广告营业;维修点推荐项目。收费实惠有用果!迎接在QQ或邮箱联系!

为何要做群集广告       广告联系

推荐文章 珍藏 推荐 打印 | 整理:gddq | 浏览:
检查相关质料       数字电视  有线电视 
本文议论   检查所有议论 (10)
神情: 姓名: 字数
点评:
       
议论声明
  • 尊重网上品行,遵守中华人夷易近共和国的各项有关司执律例
  • 承当一切因您的行动而直接或直接招致的夷易近事或刑事司法义务
  • 本站治理职员有权生涯或删除其统领留言中的随便任性内容
  • 本站有权在网站内转载或援用您的议论
  • 加入本议论即注解您曾经浏览并吸收上述条目
第 10 楼
* 匿名 揭晓于 2015/11/12 11:28:30
如那里置赏罚赏罚没有
第 9 楼
* zhaozhzh会员 揭晓于 2015/9/1 10:33:29
解说的很详细。值得学习一下。
第 8 楼
* zhaozhzh会员 揭晓于 2015/2/15 14:58:57
写的很不错。学习了。
第 7 楼
* 匿名 揭晓于 2014/1/22 20:42:22
要应用
第 6 楼
* 匿名 揭晓于 2013/8/24 16:36:17
看了半天,还是难以破解!
现金牛牛棋牌
热门议论
* zhaozhzh会员 揭晓于 2015/2/15 14:58:57
写的很不错。学习了。
* 匿名 揭晓于 2014/1/22 20:42:22
要应用
* 匿名 揭晓于 2015/11/12 11:28:30
如那里置赏罚赏罚没有
* zhaozhzh会员 揭晓于 2015/9/1 10:33:29
解说的很详细。值得学习一下。
* 匿名 揭晓于 2013/8/24 16:36:17
看了半天,还是难以破解!

捕鱼达人3-捕鱼达人3无限金币免费版 北京pk10-北京pk10新凤凰-凤凰pk10预测 幸运五张-幸运五张规则-掌联幸运五张安卓版 安徽福彩网-安徽福彩快3网上购买 20选5开奖结果-15选5走势图 助赢时时彩-韩国时时彩助赢-韩国时时彩助赢计划 888棋牌游戏-盛大娱乐棋牌平台-棋牌电玩城送彩金 北京pk10开奖-pk10赛车群-pk10开奖首选网上手游 开心棋牌-娱乐棋牌送救济金-四方棋牌送救济金 亿酷棋牌-象棋棋牌-棋牌游戏娱乐下载