97 replies to this topic

[Trojan]

Hi 2 all,

is er niks te doen met een ram-dump....?

 

grt

[theparasol]

De firmware wordt naar ram gekopieerd dus idd daar is ook wat mee te doen.

[Trojan]

Zijn er foto's van de binnenkant van bijv de 801?

Eens kijken of ik de juiste spullen kan krijgen voor een live dump....

 

grt

[DoeEensGek]

Hi 2 all,

is er niks te doen met een ram-dump....?

 

grt

Maar dan moet iemand dat hebben, danwel delen. Maar graag .

 

Over het firmware speuren. Als het niet vanaf de eerste dag in de box heeft gezeten, dan moet het in elk update bestand zitten, vanaf degeen wanneer het is ingevoerd en later.

Zit het in 1.01 dan moet het ook in 1.02 3 4 etc zitten. Zit het in de box vanaf begin, hoeft het nooit in een update te komen. Enige manier van testen is een oudere firmware gebruiken en dan zien of fox2 open wil.

[DoeEensGek]

Zijn er foto's van de binnenkant van bijv de 801?

Eens kijken of ik de juiste spullen kan krijgen voor een live dump....

 

grt

Nog niet tegen gekomen, zat wel al naar dit tooltje te staren:

http://dangerousprot...docs/Bus_Pirate

[Trojan]

Ik heb eens over ramdumper met een klem gehoord die over een ram-ic te zetten was, waardoor je live kon meekijken....

Waarschijnlijk dat met season-logs icm live-dump de "nano01-truuk" te berekenen valt....?

 

grt

[Trojan]

Ik heb een flash-programmer up2007, galep 5 met jtag, IR-rework re7500 ter beschikking, mocht er iets mee te doen zijn....

(Kudelski starters pakket)

Just4fun....

 

grt

[Zuppelan]

Als je een hele serie vercijferde en klaretekst controlwords naast elkaar hebt, dan zou je er in theorie een supercomputer op los kunnen laten om het verband te zoeken. Goede cryptografische functies (Rijndael?) zijn echter juist ontworpen om dit zo moeilijk mogelijk te maken. Daarmee is het niet echt realistisch.

[Voyager]

De gedisassembleerde CAM-code is het enige conrete wat we momenteel onder de loep kunnen leggen.

Als je daar mee het bestand bedoeld uit post nr. 37 dan: nee.
Deze moet eerst verwerkt worden en vervolgens uitgepakt (gzip) en dan heb je pas iets..

[DoeEensGek]

Nieuwe versie van binwalk uit.

 

https://code.google....walk/wiki/Usage

[DoeEensGek]

De gedisassembleerde CAM-code is het enige conrete wat we momenteel onder de loep kunnen leggen.

Als je daar mee het bestand bedoeld uit post nr. 37 dan: nee.
Deze moet eerst verwerkt worden en vervolgens uitgepakt (gzip) en dan heb je pas iets..

Die gzip is een valse melding volgens mij.

[Voyager]

Nee hoor.. als je de voor bewerking hebt gedaan krijg je een echte gzip..
na uitpakken hou je een image over van ca 900kb 

[DoeEensGek]

Nee hoor.. als je de voor bewerking hebt gedaan krijg je een echte gzip..
na uitpakken hou je een image over van ca 900kb 

Kan je dan misschien je commands posten?

[Voyager]

Eerste stap is om de headers uit de file te verwijderen..

[theparasol]

@Voyager: ik heb ff post 37 erbij gezocht, daar heb ik de icam ota firmware gepost. Daar heb ik in elk geval nog niets mee gedaan aangezien daar een speciaal voor Kudelski ontwikkelde "security" cpu in schijnt te zitten met onbekende opcodes en geintjes. Naam schiet me ff niet te binnen, moet ik ook weer opzoeken.

Of het ook echt zo is weet ik niet maar leek me niet handig daar mee te gaan starten

 

We zijn daarom begonnen om ons te concentreren op de extracted en geunzipped campart van de m7 801 box. Ik denk dat daar de verwarring ontstaat.

Hier de directe link naar dat camgedeelte: http://openpli.org/f...ndpost&p=380692

 

Ik heb ook de ota firmwares van pace/philips binnengehengeld, zit daar mogelijk ook die bootloader headers parts in die je dan moet verwijderen? Ik had zelf het idee dat ze encrypted verstuurd werden naar de receivers maar als er om de zoveel bytes headers zitten die je moet removen verklaard dat natuurlijk een hoop.

Heb je ook enig idee hoe je die headers handig kunt verwijderen? is daar een tool voor of moet dat ff inelkaar geprogged worden?

Edited by theparasol, 25 October 2013 - 16:19.

[Trojan]

Weet hier misschien iemand hoe ik een 100:6a kaart naar nagra kan forceren caid 1817....?

Ik heb een dump uit een gecert. ontvanger en daar uit een versleuteld deel de BK/RSA verkregen....

 

grt 

[teo1966]

met cccam of met oscam ?

[DoeEensGek]

Weet hier misschien iemand hoe ik een 100:6a kaart naar nagra kan forceren caid 1817....?

Ik heb een dump uit een gecert. ontvanger en daar uit een versleuteld deel de BK/RSA verkregen....

 

grt 

Mapping? Anders kan je parasol vragen.