Программы для редактирования прошивок Глобоподобных

[Valera61]

Есть смелые попробывать взломать PowerVU на Глобиках???На Опенах-500 сделали,может попробуем???Ключи добавить в код.Крипто,как сделали в Опенах!!!С cофта для Globo 3000-6000 файл maincode вытягивать и распаковать не надо,можно всё увидить с помощью Hex Editor,проц. такой же как у Опена 5518,также можно попробывать в Globo 7010A и 4100С(в файле maincode)!!!Даю что есть пока у меня по этой кодировке,архив csa дали в помощь запуска в эму wicard!!!

[shelezyaka]

Больше вопросов возникает чем ответов .
На картинке выделено что ? ключи или кусок кода .
Просто понять и перебросить этот кусок наверное никак не получится .Проц ali 3229с - архитектура (система команд) MIPS ........ проц STI 5518 - архитектура ядра ST20-C2, а система команд ST20C2/C4 . Вот под этот я нашел ассемблер и дизассемблер , только ещё не проверял как они работают.

[Valera61]

Сообщение от shelezyaka

На картинке выделено что ? ключи

Пока этим вообще не занимался(нету времени)gtgf,но как понял-это ключи которые нужно прописать в внутри софта(maincode) где расположены ключи Крипто,в принципе это возможно,взять за основу один из не работающих пакетов(SkyLink;Ausria Sat и т.д.) которые раньше открывались в Крипто,не трогаем только пакет ORF и Digiturk,где в файле maincode начало ключей для Крипто могу показать!!!Почитай тут как они написали http://westsat.net.ua/showthread.php?t=5&page=6 цитирую;
1."Нам удалось реализовать эмуляцию и просмотр каналов идущих и в DES алгоритме, и в CSA ПРОГРАММНО!!"
2."- Ключи вводятся в секции Криптоворкс с ID 0E0000. Вводить необходимо только сам ключ, поскольку в софте не используется никакой из идентификаторов канала - ключ выбирается методом "перебора"
Дальше самое интересное,если только вставить(заменить в Крипто) эти ключи и в Меню эму ресивера прописать в разделе Крипто ключи под каждый канал,откроются они или нет???Если нет тогда нужно искать где и что не хватает,но для этого нужны знание работы в IDA,лично с этой прогой на ВЫ,нужен спец. который с ней на ТЫ,т.е. кто может с ней работать,тогда можно будет добится открытие каналов!!!

Сообщение от shelezyaka

проц STI 5518 - архитектура ядра ST20-C2, а система команд ST20C2/C4

Globo3000-6000 тоже на таком проце 5518,только софты разные написаны,может с него и начать???

[Valera61]

В этой теме опять тишина,"только мёртвые с косами стоят"!!!На базе ресивера Globo7010A,пока добился:
1.Cоздать в Меню ресивера эму строку PoverVU-это не сложно,теперь не понятно какое type выбрать,т.е. Key8(8пар);Key16(16 пар);GF20(16пар) и т.д,не где не могу найти какое именно должно быть это type???
2.В файл maincode прописал ключи с архива PowerVu.rar сообщение№151 этой темы,соеденил с софтом,залил в ресивер.
3.Попробывал прописать ключ в эму вновь созданой код.PoverVU в изменёный софт,не чего не дало,не открываются каналы
4.Дальше ступор,нужен спец. по работе в проге IDA,ключи для PoverVU вставил вместо пакета DT который раньше работал в код.Крипто
5.Есть у кого какие мысли???
Исправленый файл maincode выкладываю.

[shelezyaka]

Сообщение от Valera61

В этой теме опять тишина,"только мёртвые с косами стоят"!!!

Времени нет , после 28 будет больше , да и железа такого тоже нету.
Не знаю , вроде нашёл тот участок куда ложились коды, просмотрел на структуру ключей .Понять логику их записи пока полностью не смог , но ...
Первые 8 байт какой то заголовок ключа , далее сам ключ длинной кратной 8 т.е. 16 , 24,32 и.т.д. и коментарий ключа 24 байта .И дальше снова следующий.Если это непрерывный список то где интересно задаётся длинна записи - ничё не понял.Хорошо . Смотрим ключ который ты вводил .Начало с адреса 1E24F8 выделен циановым цветом , далее должен быть ключ и коммент .Следующий ключ начинается с адреса 1E253A (буряковый цвет).Отматываем назад 24 байта ( тёмный циан ) и видим длинну ключа 34 байта ???? , почему ? Следующий 36 ? следующий 40 , ну такой допустимый.Или я написал ересь или где то ты ошибся .
На скрине с сообщения 151 я вообще не могу понять структуру выделенного, почему выше и спрашивал - это код или ключ .

[Valera61]

Сообщение от shelezyaka

Времени нет

С временем и у меня сейчас туговато.

Сообщение от shelezyaka

ключ

Это ключи,как понял OP key,взятые с софта Опен-500 где они давали для код.PoverVU,там много изменений и других,но что именно относится к этой кодировке разобрать тяжело из-за других изменений!!!В нашем виде ресиверов прописка этих ключей немного отличается,имею в виду вот эту часть:
В Опене-500 софт 5.64

Читать дальше... 

В Globo7010A maincode прописал вместо пакета DT который работал в Крипто,таким образом:

Читать дальше... 

Незнаю,правильно прописал или нет???Ключи брал с архива поста№151,сейчас сравнил с софтом Опена-500,вижу 2 и 3 ключ уже другие,т.е. не такие как в архиве,это пока не очень важно,главное правильно ли они прописаны в файле Maincode для Globo7010A и что ещё не хватает???
Что за прога на скрине в которой ты разбирал файл maincode,по моему у меня такой нет,выложи тут,попробую её!!!

[shelezyaka]

Сообщение от Valera61

Что за прога на скрине в которой ты разбирал файл maincode,по моему у меня такой нет,выложи тут,попробую её!!!

Она тебе не поможет , я не работаю под Виндой , это Linux редактор я под ним сижу и для него пишу на bash . Вот та прога для слияния ключей что выкладывал на satsat.info ниоткуда не содрана.Посидел , разобрался со структурой ключей . да и наваял за часок.Главное придумать алгоритм.

Как картинки такого размера вставлять , со сторонних ресурсов ? предварительно выложив туда.А то мою вчера до безобразия уменшило , ничего не видно.

[Valera61]

Сообщение от shelezyaka

это Linux

Большое Спасибоrrraaa С "Пингвином" не дружу,поэтому у меня спец. племянник,но он в Чехии живёт,пробывал работать в этой ОС для взлома паролей wi-fi c помощью Wifislax,когда был на зароботках в Москве,получалось взломать,но это по моему урезаная версия Linux,с полной версией ещё не работалgtgf!!!

[shelezyaka]

В архиве вчерашнее фото , полноценное.
Выложи пожалуйста maincode Глобовский до правки , попробую сравнить и понять как ключи вписаны .
Меня форточка достала . я и перешёл на Пингвинов.Пользуюсь PuppyLinux .Маленький 150 -200 метров , практически всё есть . быстро с флешки грузится или полная установка, удобно при ремонте чужих компов и их винд.

[Valera61]

Сообщение от shelezyaka

Выложи пожалуйста maincode Глобовский до правки

Держи.При сравнение файлов сразу найдёшь,где что менялось!!!

Сообщение от shelezyaka

Как картинки такого размера вставлять , со сторонних ресурсов ?

С сторонних ресурсов незнаю,лично делаю так:сохраняю картинку с другого ресурса на компе,потом при написание ответа нажимаю (стрелкой указал),в новом окне выбираю картинку с компа,размер,,нажимаю "загрузить",в следующем окне выбираю п.3,копирую ссылку и вставляю в сообщение,если много картинок прячу функцией "off"!!!

Читать дальше...