закрыть X

### Опции скрытого текста

%field должно быть только числовым
%field необходимо
По меньшей мере, один параметр требуется

Следующие ошибки возникли при попытке отправки сообщения:

Скрыть по количеству сообщений
Требуется сообщений
Скрыть от гостей
Скрыть от всех групп, кроме выбранных
Группы
Глобальный модератор
Модератор раздела
Новичок
Начинаю писать
Постоялец
Знающий
Старожил
Модератор
ВИП
Ветеран
Неприкасаемый
Проходил мимо
Прохожий
Друзья
Новичок
Ветераны форума
Новичок
Скрыть по количеству Спасибо поставленных пользователю
Кол-во сказанных пользователю Спасибо
Скрыть пока не скажут Спасибо
« предыдущая тема следующая тема »
Страницы: « 1 2 3 4 5 ... 44 » Вниз

# Иформация о Eurocrypt (помните такое?)

- 436 Ответов
- 32455 Просмотров

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #20: Воскресенье 05 Сентября 2021, 14:57:21 »
Ааа вот как. Т.е. адреса 16-битные, но адресование 8-битное получается. Такое помоему так-же и в PIC16x84 тоже. Не помню точную инстркцию, но что то типа BSF PCLATH,0/1.
Цитата(Ethereal от Воскресенье 05 Сентября 2021, 09:39:02)

> Чтобы авторизоваться нужно сначала командой CAC4 получить у карты случайную восьмерку байт. Зашифровать ее известным мастер-ключом и результат ответить карте в команде CA48. В заголовке CA48 следует указать номер мастер-ключа по которому авторизуешься.

Надо поробовать с картой Viaccess от которой у меня есть все ключи.
TX Data : CA C4 00 00 08
RX Data : C4
RX Data : 93 08 60 6D 3E 68 03 17 <- это шифрируется обычным Eurocrypt-M?
RX Data : 90 00
Назад к вирусу - короче я закидываю вирус III вот так (с моими добавлеными комментариями):
00c8 org $C8
00c8 9d nop ; Зачем делать nop - что бы заполнить буффер?
00c9 9d nop
00ca 1f 09 loop: bclr 7, 9 ; Это я не понимаю - ставить бит 7 в адресе 9. А что в адресе 9?
00cc c6 fcb $C6 ;lda $hilo
00cd 00 fcb 0 ;hi менялось в скрипте - а копия скрипта не найдется?
00ce 00 lo: fcb 0
00cf cd 1d d5 jsr $1DD5 ; прыгнуть в $1DD5 для вывода байта - а как это байт вывести на экран?
00d2 3c ce inc lo ; следующий адрес
00d4 26 f4 bne loop ; все сначала
00d6 20 fe dead: bra dead
TX Data : CA 24 01 00 10
RX Data : 24
TX Data : 9D 9D C6 00 00 CD 1D D5 3C CC 26 F6 3C CB 20 F2
RX Data : 94 00
Сейчас код в ОЗУ. И все - теперь я не знаю куда дальше.

Подумал(a) и добавил(a): Воскресенье 05 Сентября 2021, 17:18:38

Вот еще один архив с unlooper-ом. Это вроде бы для Nagra адаптирована.
- Спасибо
NewD13 Kpyro Tucker Unlooper.zip
(256.86 КБ ~ Скачиваний: 6)
Сказали Спасибо: balton, skad163, edit, lift-man
« Последнее редактирование: Воскресенье 05 Сентября 2021, 17:18:38 от Shurik406 »
Жалоба Записан

#### skad163

- Модератор раздела
- Старожил
- 2.690
- 6.203 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #21: Воскресенье 05 Сентября 2021, 19:56:40 »
Цитата(skad163 от Воскресенье 05 Сентября 2021, 08:43:57)

> Администратор должен одобрить вашу регистрацию

Не одобрил.
- Спасибо
Сказали Спасибо: motor1960, balton, lift-man
Жалоба Записан

#### lift-man

- ВИП
- Старожил
- 1.773
- 7.309 раз
- 4W-75E
  СССР

##### Иформация о Eurocrypt (помните такое?)

« Ответ #22: Воскресенье 05 Сентября 2021, 20:53:52 »
Цитата(skad163 от Воскресенье 05 Сентября 2021, 19:56:40)

> Не одобрил.

Напиши ему что ты чёрный транссексуал и приложи фотку какого нибудь гомеса , этим ты прижмёшь его к стенке, он тебя сразу модератором сделает.
- Спасибо
Сказали Спасибо: motor1960, balton, skad163, pickit
Жалоба Записан
Лучше сто раз поднятся пешком, чем один раз застрять в лифте.

#### Andro

- ВИП
- Старожил
- 3.915
- 13.826 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #23: Воскресенье 05 Сентября 2021, 21:20:14 »
@lift-man, Ненадо на всех Гомесов гнат. Есть среди них люди! Например Хуго Гомес. Прошивки для роутеров Асус клепает.
Помню, на заре надо было ему на мыло написать и он высылал тебе прошивку под твой роутер. Потом стал через мыло давать ссылку на свой репозиторий. Стоит его проша в моем древнем асусе AC87U..
- Спасибо
Сказали Спасибо: balton, skad163, sankr, lift-man, pickit, Shurik406
Жалоба Записан

#### lift-man

- ВИП
- Старожил
- 1.773
- 7.309 раз
- 4W-75E
  СССР

##### Иформация о Eurocrypt (помните такое?)

« Ответ #24: Воскресенье 05 Сентября 2021, 21:43:01 »
@Andro, я чётко обозначил разницу между нормальными Гомесами и той гейропской гомес-ятиной, которую необходимо предъявить испанёлскому админу, что бы он упал на колени и просил о пощаде.
- Спасибо
Сказали Спасибо: balton, Andro, skad163
Жалоба Записан
Лучше сто раз поднятся пешком, чем один раз застрять в лифте.

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #25: Воскресенье 05 Сентября 2021, 22:03:04 »
Давайте назад в тему перейдем.
Что я делаю не так?
RX ATR : 3F 67 2F 00 11 14 00 03 68 90 00
Request challenge bytes for authorisation...
TX Data : CA C4 00 00 0A
RX Data : C4
RX Data : 93 08
RX Data : CE 59 CD 7A 42 11 F5 D0
RX Data : 90 00
TX authentication message (fake one)
TX Data : CA 48 00 00 0A
RX Data : B7 <--- почему отвечает B7, а не 48?
TX Data : 94 08 12 34 56 78 9A BC DE 88
RX Data : 94 00
- Спасибо
Сказали Спасибо: lift-man
« Последнее редактирование: Воскресенье 05 Сентября 2021, 23:26:35 от Shurik406 »
Жалоба Записан

#### lift-man

- ВИП
- Старожил
- 1.773
- 7.309 раз
- 4W-75E
  СССР

##### Иформация о Eurocrypt (помните такое?)

« Ответ #26: Воскресенье 05 Сентября 2021, 22:21:54 »
Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:03:04)

> Что я делаю не так?
> TX Data : CA 48 00 00 0A

Ключ 00 он существует? Что будет если указать 01, даже если у тебя его нет?
- Спасибо
Сказали Спасибо: motor1960, balton, skad163
Жалоба Записан
Лучше сто раз поднятся пешком, чем один раз застрять в лифте.

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #27: Воскресенье 05 Сентября 2021, 22:42:29 »
Да, ключ 00 существует. Там 00, 01, 02 и 03...
TX Data : CA 48 00 01 0A
RX Data : B7
Может это и не важно...

Подумал(a) и добавил(a): Воскресенье 05 Сентября 2021, 23:25:24

А алго для аутенфикации тоже самый что и у Eurocrypt-M? Я сейчас играю со своей картой Viaccess 2.3, но как то не получается.
RX ATR : 3F 77 18 25 00 29 14 00 62 68 90 00
Request challenge bytes...
TX Data : CA C4 00 00 0A
RX Data : C4
RX Data : 93 08
RX Data : A4 04 00 AE 5D 3B 74 2D <--- это шифрую ключем 12 23 34 45 56 67 78 (00)... такой я там иссуер ключ 00 поставил!
RX Data : 90 00
TX authentication message
TX Data : CA 48 00 00 0A
RX Data : 48
TX Data : 94 08 E6 75 3B 97 FA 71 61 C7 <--- и получается это
RX Data : 94 00 <--- :(
Может быть Viaccess другим алгоритмом это вычитывает...
- Спасибо
Сказали Спасибо: balton, skad163, lift-man
« Последнее редактирование: Воскресенье 05 Сентября 2021, 23:27:50 от Shurik406 »
Жалоба Записан

#### lift-man

- ВИП
- Старожил
- 1.773
- 7.309 раз
- 4W-75E
  СССР

##### Иформация о Eurocrypt (помните такое?)

« Ответ #28: Понедельник 06 Сентября 2021, 00:07:23 »
@Shurik406, Теперь стало вообще ничего не понятно.
Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:03:04)

> RX ATR : 3F 67 2F 00 11 14 00 03 68 90 00
> Request challenge bytes for authorisation...
> TX Data : CA C4 00 00 0A
> RX Data : C4
> RX Data : 93 08
> RX Data : CE 59 CD 7A 42 11 F5 D0
> RX Data : 90 00
> TX authentication message (fake one)
> TX Data : CA 48 00 00 0A
> RX Data : B7

Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:42:29)

> RX ATR : 3F 77 18 25 00 29 14 00 62 68 90 00
> Request challenge bytes...
> TX Data : CA C4 00 00 0A
> RX Data : C4
> RX Data : 93 08
> RX Data : A4 04 00 AE 5D 3B 74 2D <--- это шифрую ключем 12 23 34 45 56 67 78 (00)... такой я там иссуер ключ 00 поставил!
> RX Data : 90 00
> TX authentication message
> TX Data : CA 48 00 00 0A
> RX Data : 48

Из двух совершенно разных карт, при одинаковых исходных, ты получаешь разные ответы.
Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:42:29)

> Может это и не важно...

Для "3F 67 2F 00 11 14 00 03 68 90 00 " аунтификацию ты не прошол, даже не приблизился , получив в ответ "B7".
Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:42:29)

> это шифрую ключем 12 23 34 45 56 67 78 (00)... такой я там иссуер ключ 00 поставил!
> RX Data : 90 00
> TX authentication message
> TX Data : CA 48 00 00 0A
> RX Data : 48
> TX Data : 94 08 E6 75 3B 97 FA 71 61 C7 <--- и получается это
> RX Data : 94 00 <--- :(

И даже здесь, записав ключи в карту от себя насколько я понимаю, ты получил в ответ "9400", или ты что то не правильно делаешь, или, или течение времени, двадцать лет прошло, размыло воспоминания правильного алгоритма взлома девок у которых звезда во лбу горит.
- Спасибо
Сказали Спасибо: motor1960
Жалоба Записан
Лучше сто раз поднятся пешком, чем один раз застрять в лифте.

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #29: Понедельник 06 Сентября 2021, 06:02:54 »
Цитата(Shurik406 от Воскресенье 05 Сентября 2021, 22:03:04)

> TX Data : CA 48 00 00 0A
> RX Data : B7 <--- почему отвечает B7, а не 48?

B7 если инвертировать будет что ?
48 !
Карта тебе ответила квитанцией в которой вернула INS в инверсном виде.
Этим она тебе сказала - давай-ка братец побайтный обмен. Не буферирую я обмена. ОЗУ у меня маловато. Так-что
Ты ей байт, она тебе в ответ 87
Ты ей байт, она тебе в ответ 87
Ты ей байт, она тебе в ответ 87
Ты ей байт, она тебе в ответ 87
Ты ей байт, она тебе в ответ 87
И только когда на очередной байт она ответит тебе 48 только тогда остаток пейлоада (как ты его называешь) досылаешь пачкой.
Ну епта ISO7816 и все пиратские прошивки на Голдвафере для НТВ+ команды с криптографией в побайтном режиме отрабатывали. Это вот когда смарт-карты стали жирные про побайтный ответ стали забывать.

Подумал(a) и добавил(a): Понедельник 06 Сентября 2021, 06:14:12

По моему зря я все это написал. Не в коня корм. Пациент причинно-следственные связи не ущучивает.
>00c8 9d nop ; Зачем делать nop - что бы заполнить буффер?
Читай до просветления:
Код: [Выделить]

Управление закидывалось на третий байт вируса
Вирус I /16 байт/ - для вычитывания ОЗУ 00..FF
9d nop
9d nop
5f clrx <- управление закидывалось сюда

Ну так получилось. Что управление закидывалось на третий байт буфера. Что-же тогда засунуть в первых два байта вируса ? Что-нибудь. Ну например ... эээ ... nop-ы

Подумал(a) и добавил(a): Понедельник 06 Сентября 2021, 06:18:11

>00ca 1f 09 loop: bclr 7, 9 ; Это я не понимаю - ставить бит 7 в адресе 9. А что в адресе 9?
А сравнением четырех вирусов между собой и сравнением комментариев к ним это не установить ?
Пойми, если у тебя не будет накаленно работать логическое мышление ничего ты там не выпотрошишь.
Способ мышления тут нужен с забеганием в неизвестное. Для потрошения черного ящика требуется туннелирование мышлением в черный ящик. Чтобы видеть внутренности черного ящика все яснее и яснее.
И на вопрос "почему" ответ должен быть "именно поэтому". Не почему тут поставлен bclr 7, 9 , а если тут поставлен bclr 7, 9, то что он делает. Ведь для чего-то он был поставлен. Значит он делает то-то и то-то. Не вопрос должен ставиться, а ответ из вопроса должен проистекать.

Подумал(a) и добавил(a): Понедельник 06 Сентября 2021, 06:49:54

>00cf cd 1d d5 jsr $1DD5 ; прыгнуть в $1DD5 для вывода байта - а как это байт вывести на экран?
Если карта послала байт, то кто-то должен его принять. Unlooper, не ? А потом переслать их скрипту исполняемому в WinExplorer-е (который управляет унлупером) как результат. А тот функцией Sc.Print выведет его на экран.
Сказали Спасибо: balton, -User-, skad163, lift-man, repa63, pickit, Shurik406
« Последнее редактирование: Понедельник 06 Сентября 2021, 06:51:10 от Ethereal »
Жалоба 178.19.253.189

Страницы: « 1 2 3 4 5 ... 44 » Вверх
« предыдущая тема следующая тема »
Перейти в:

### Кто онлайн

Просматривают тему:
Ethereal и 1 Гость

### Быстрый ответ

В быстром ответе можно использовать BB-теги и смайлы.

Предупреждение: в данной теме не было сообщений более 120 дней.
Если не уверены, что хотите ответить, то лучше создайте новую тему.

- Базовые
- Дополнительные

[дополнительные смайлы]
Ошибка во время нажатия Спасибо
Спасибо...

Загружается...