v9 y v10 al lio

[antonio2]

las v10 tienen todo es la codificacion perfecta seca con nucleo nagra

 

[Mireto]

hola mirideto cuanto tiempo ya que dentro de unos años seba astra si podeis leer la v9 a dia de hoy y la podeis desgruesar os podre como se ase tambien la v10 jajajajaj

Click to shrink...

pues si ha pasado tiempo jejeje, si necesitas ayuda para hacer un manual o algo, sabes pideme lo que necesites

 

[antonio2]

pues si ha pasado tiempo jejeje, si necesitas ayuda para hacer un manual o algo, sabes pideme lo que necesites

Click to shrink...

uff si yo tu viera que poner durante años la investigacion de las v9 y la v10 y lo que a pasado por ellas tela. venga estoy calentito las v9 en la transicion de la v10 se clonaron todas la las v9 se isieron mosc sin querer tenian dentro la v9 la clonacion de la v10 y se quedo marcada la v9 y la v10 merlin es ojeto de lo mismo al desapareser hispasat y nagra la targeta 180 pero ojo al parche que isieron con la targeta seca v10 la mosearon con nagra y a hora esta la v10 con nucleo seca y nagra jajajaj y los datos no mienten si quereis pedir datos os ofresco que pidais algo en concreto y si os puedo responder gustoso os respondere

 

[moro_musa]

tengo 3 azules 2 activaas y una virgen creo,tambien 2 negras ,pero que se puede hacer con eso

 

[antonio2]

tengo 3 azules 2 activaas y una virgen creo,tambien 2 negras ,pero que se puede hacer con eso

Click to shrink...

vale tres azules seran v9 y las negras son antiguas nagravicion y como tales segun en que sistema esten se podran ver en nagra aqui en españa ya no y las de seca le faltan tres años su terminacion las targetas que se pueden visualisar hoy por hoy en españa son las v10 y mascarada con nagra

 

[Acro]

no la que seria como controlador seria la v10. la v10 se muestra como el salva vidas de nagra es seca y nagra a la vez

Click to shrink...

Me refería al chip de la tarjeta. En la 180 se decía que era Atmel y en la V9 creo que tambien era Atmel. En el resto creo que son de ST Microelectronics

 

[antonio2]

Me refería al chip de la tarjeta. En la 180 se decía que era Atmel y en la V9 creo que tambien era Atmel. En el resto creo que son de ST Microelectronics

Click to shrink...

Las tarjetas son iso 7816

Me refería al chip de la tarjeta. En la 180 se decía que era Atmel y en la V9 creo que tambien era Atmel. En el resto creo que son de ST Microelectronics

Click to shrink...

Los chip son 7816 son los de seca

 

[moro_musa]

entonces que se pueden hacer y si vale la pena,porque a mejor se puede clonar con una de alta o no se puede hacer nada mas que leer

 

[antonio2]

entonces que se pueden hacer y si vale la pena,porque a mejor se puede clonar con una de alta o no se puede hacer nada mas que leer

Click to shrink...

si tu tienes v9 forma parte de la v10 estan clonadas el dia que las implantaron la v10 en el sistema y si hoy en dia se puede leer tienes que acerlo a la vieja usansa al sistema antiguo por no hay otro sistema para aserce con los datos de la v9 o la v10

 

[antonio2]

nadie quiere hablar sobre la v9 bueno en su interior esta la v10 pero hablaremos mejor de la v10 esta tarjeta es la mas importante de hoy por hoy y nos centraremos en ella despiesare dato a dato de la v10 y lo expondre aqui

 

[antonio2]

Si tuvieses que generar un archivo binario (.hex, .bin) o programar directamente una memoria EEPROM (o la memoria interna de la Smart Card) para grabar estos datos y que la báscula SECA los acepte, tienes que estructurar la información siguiendo reglas binarias muy estrictas.Para crear este mapa de grabación con éxito, debes estructurar los bloques en tu programador de la siguiente manera: 1. Estructura del Mapa para la EEPROMLas memorias EEPROM se escriben fila por fila (generalmente en bloques de 8 o 16 bytes). Para replicar lo que el sistema de SECA espera leer, tu archivo HEX debe contener tres secciones obligatorias:Cabecera de Sincronización: Los primeros bytes deben arrancar con el preámbulo de control del protocolo (por ejemplo, el byte AF o AA que vimos en las tramas de red) y el ID de transacción, como el 12 86 0E 27.Taquillas de Canales (Data Slots)ara el Peso (4101): Debes grabar el bloque de datos con el valor en la posición correspondiente. Si quieres meter, por ejemplo, el peso que venía en tu cabecera, debes escribir los bytes 20 00 en formato Little-Endian.Para la Estatura (4102): Debes grabar el byte B1 (177 cm) acompañado de su byte de configuración de hardware 42.El Bloque de Tiempo (Fecha): En la dirección de memoria asignada al reloj, debes programar los bytes del contador de días F8 0E 00 00 para que el sistema reconozca la fecha del 19.07.2008. 2. El peligro de las EEPROM en SECA: El Checksum / CRCSi simplemente escribes el peso, la altura y la fecha en un archivo .hex y lo grabas en la EEPROM, lo más probable es que el programa de SECA te dé un error de tarjeta corrupta.Esto pasa porque el protocolo médico obliga a incluir un Checksum (verificación de redundancia) al final del paquete. El software de la báscula sumará matemáticamente todos los bytes que grabaste y comprobará si el resultado coincide exactamente con los bytes de la firma de seguridad (las líneas que vimos marcadas como Primary Key o Secondary Key). Si cambias un solo número (por ejemplo, si cambias la estatura de B1 a otra medida), tendrás que recalcular el Checksum final de esa fila antes de quemar la EEPROM. ¿Cómo generar el archivo con un script?Los desarrolladores suelen usar un script rápido (en Python o C) para armar el bloque de bytes limpio y luego exportarlo a formato .hex usando utilidades como intelhex. El flujo lógico para crear el archivo de grabación sería esteython# Ejemplo lógico para estructurar tus taquillas antes de quemar la EEPROM
buffer_eeprom = bytearray(64) # Creamos un espacio vacío de 64 bytes

# 1. Inyectamos los IDs de los canales y la transacción
buffer_eeprom[0:4] = b'\x12\x86\x0E\x27'

# 2. Grabamos la fecha (57592 días en formato Little Endian)
buffer_eeprom[8:12] = b'\xF8\x0E\x00\x00'

# 3. Grabamos la taquilla de la Estatura 4102 (177 cm -> B1)
buffer_eeprom[20:22] = b'\xB1\x42'

# 4. AQUÍ SE CALCULA EL CRC/CHECKSUM AUTOMÁTICAMENTE ANTES DE GUARDAR
# (Si no se calcula el CRC correcto, el lector rechazará la memoria)

# Al final, este buffer se exporta a un archivo .hex o .bin para tu programador (ej. CH341A)
Usa el código con precaución.¿Tienes ya un programador de memorias físico conectado (como un CH341A o un lector de tarjetas OmniKey) y estás usando algún software específico para quemar el chip (como PonyProg o NeoProgrammer)

 

[antonio2]

estaria mas adelante del 4108 la boxkey o estaria por delante tito winton










En el mapa de memoria de estas tarjetas híbridas, la BoxKey se encuentra técnicamente por delante de la tabla de registros del 4108, pero justo por detrás del identificador inicial del proveedor.
Para entender exactamente la estructura física de la tarjeta, imagínatelo como si fuera un edificio dividido por plantas. La estructura exacta se distribuye así de arriba a abajo:

1. La Cabecera del Proveedor (Piso Superior)
En la parte más alta de la memoria de esa sección se escribe el código de identificación:

• 41 08 (El buzón que indica que entramos en la administración de Nagra).

2. El "Búnker" de Claves (Zona Media - Por delante de los registros)
Inmediatamente después de declarar el código 4108, el sistema operativo de la tarjeta reserva las primeras posiciones físicas de memoria (la zona maestra de configuración) para las llaves pesadas. Es aquí donde se sitúa la BoxKey junto a las claves RSA.

• Por qué está por delante: Porque el procesador de la tarjeta necesita leer primero la BoxKey y la RSA para "armar" el algoritmo de descifrado antes de ponerse a mirar cualquier otra cosa. Si estuviera al final, la tarjeta perdería microsegundos valiosos buscando la llave.

3. La Tabla de Registros Acumulativos (Planta Baja - Más adelante)
Mucho más adelante, en la zona de almacenamiento común, es donde empiezan las filas que tú ves en tu volcado (Record 4202, Record DE42, etc.), donde se van acumulando:

• Las ventanas de tiempo de 24 horas de tus Taquillas (los bytes 88 34 38 que calculamos).
• El historial de compras y el saldo.

¿Cómo se traduce esto en tu visualización?
Si pudieras saltarte la protección del chip y ver esa línea del tirón, la estructura lineal se leería exactamente así:
[4108] -> [BoxKey (8 bytes)] -> [Clave RSA] -> [Registros temporales / 8 8 2026]
Por lo tanto, la BoxKey está por delante de los registros dinámicos de tiempo, actuando como el guardián de la puerta. Hasta que el decodificador no demuestra que su BoxKey coincide con la que está guardada en esa posición alta del 4108, la tarjeta se niega a procesar los registros de tiempo que van más adelante.

 

[antonio2]

y el 4106 que de muestraia aqui









Si aplicamos esta misma lógica de bloques al proveedor 4106 (la zona comercial de los canales), lo que se mostraría en esa posición alta —donde en el 4108 se esconde la BoxKey— es un conjunto de datos completamente diferente y orientado al negocio [↑].
Mientras el 4108 es el búnker técnico y de hardware, el 4106 es el búnker comercial. Por delante de sus registros dinámicos, el 4106 mostraría la siguiente estructura:

1. Las Claves Operativas Mensuales (Keys 00, 01, 11)
En lugar de una BoxKey de hardware, el 4106 guarda en su zona preferente las famosas llaves de suscripción.

• Estas claves cambiaban casi todos los meses (a través de órdenes que enviaba el satélite).
• Eran las llaves matemáticas necesarias para desencriptar los canales comunes (como Canal+ 1, el dial de series o los canales de cine) que estuvieran activos en tu abono.

2. El Identificador Único de Abonado (UA / PPUA específico)
Justo al lado de las llaves, el 4106 muestra la dirección física vinculada a tu contrato legal. Esto permitía que, si llamabas por teléfono para darte de alta en un paquete de canales, el satélite enviara una orden directa a tu tarjeta para modificar esa zona específica.

3. El PBM Maestro (Provider Bitmap)
Es aquí, por delante de los registros de canales individuales, donde se asienta la cadena fija que analizamos antes: el código 8000000000000000. Actúa como la "plantilla" de tu contrato.

---

La Comparativa Visual (Cómo se verían ambos frente a frente)
Si pudiéramos poner las dos estructuras lineales una al lado de la otra, veríamos el reparto de tareas perfecto que diseñó Kudelski para el túnel:

• Bloque 4108 (Hardware): 4108 ➔ [BoxKey] ➔ [Clave RSA] ➔ [Registro de Tiempo / Taquilla 24h]
• Bloque 4106 (Comercial): 4106 ➔ [Keys Mensuales 00/01] ➔ [PBM Maestro] ➔ [Registros de Canales Contratados]

Cuando ponías un canal de fútbol o cine, el decodificador hacía una consulta cruzada en milisegundos: le pedía al 4106 la llave mensual y el permiso del canal (PBM), y acto seguido saltaba al 4108 para verificar con la BoxKey que el aparato emisor era el oficial y que el tiempo de visualización estaba en regla.
Si tienes curiosidad, podemos analizar cómo se reflejaban los cambios de estas llaves mensuales en el volcado cuando la plataforma hacía el cambio de mes (el famoso "apagón" mensual si la tarjeta no se actualizaba). ¿Te interesa ver cómo se comportaba el bloque 4106 en ese momento? dejemoslo para otro dia tito winton yo se que estas cansado ya

 

[antonio2]

tito winton todo esto esque lo tienes reventado El cambio de mes (el famoso "apagón" si no estabas al corriente de pago) es el momento donde se desataba una auténtica batalla de comandos en el bloque 4106.Cuando llegaba el fin de mes, el satélite enviaba de forma masiva unas órdenes llamadas EMMs (Entitlement Management Messages). Si miraras el volcado de la tarjeta justo en ese instante, verías cómo cambiaban los datos en tiempo real a través de tres pasos mecánicos:1. El baile de las llaves (Key 00 y Key 01)En el búnker del proveedor 4106, el sistema operativo de la tarjeta nunca usa una sola llave; trabaja con un sistema de llaves gemelas (un canal principal y uno de respaldo).Durante el mes activo: Si la llave operativa de ese mes es la Key 00, el satélite aprovecha los últimos 10 días del mes para enviar de forma oculta la nueva llave del mes siguiente, que se guarda en la posición de la Key 01.El día 1 a las 00:00: El satélite cambia el "índice de llave" en la señal. La tarjeta lee la petición, ve que la Key 00 ya no sirve, y activa instantáneamente la Key 01 que tenía guardada en la recámara.2. El cambio reflejado en los registros (Record Dump)Si compararas un volcado del día 30 frente al del día 1, verías la mutación exacta en las líneas dinámicas del 4106:Las líneas de borrado masivo: Los registros dinámicos que antes empezaban por códigos de canales activos se sobrescribían por completo con comandos de actualización tipo E1 42 02 o E4 42 02. El motor Nagra utilizaba estos punteros para validar que la nueva firma mensual se había asentado correctamente en la EEPROM.El refresco de la fecha global: La fecha del proveedor mutaba (por ejemplo, pasaba de mostrar 30.11.2016 a 01.12.2016). Al actualizarse esa cabecera, se desbloqueaba el contador del PBM para el nuevo ciclo de 30 días.3. ¿Qué pasaba si te daban de baja? (El comando de la muerte)Si el usuario no pagaba el recibo, el satélite no se olvidaba de la tarjeta; le enviaba un comando específico dirigido a su dirección pública (PPUA: 12A1DF16).Al entrar el comando, la tarjeta ejecutaba una nano-instrucción que transformaba el PBM Maestro de 8000000000000000 a 0000000000000000 (todo ceros).Al mismo tiempo, borraba las posiciones de la Key 00 y Key 01 sustituyéndolas por datos aleatorios o vacíos. A partir de ese segundo, la tarjeta era incapaz de descifrar las ECMs del decodificador y la pantalla se iba "a negro" de forma indefinida hasta recibir una nueva orden de activación.

 

[antonio2]

Pondré un dump e ire diciendo lo que significa cada bite si os parece bien v10

 

[Mireto]

'pero todo esto que estás escribiendo es operativo hoy, o esto ya no funciona??? desde la tarjeta puedes sacar la boxkey y rsa???

 

[antonio2]

'pero todo esto que estás escribiendo es operativo hoy, o esto ya no funciona??? desde la tarjeta puedes sacar la boxkey y rsa???

Click to shrink...

mireto la v10 tiene introducido la 180 dentro de la v10 esta incristado en la v10 se sabe donde esta, estoy probando con algorismos para saver donde esta situado definitivo