закрыть X

### Опции скрытого текста

%field должно быть только числовым
%field необходимо
По меньшей мере, один параметр требуется

Следующие ошибки возникли при попытке отправки сообщения:

Скрыть по количеству сообщений
Требуется сообщений
Скрыть от гостей
Скрыть от всех групп, кроме выбранных
Группы
Глобальный модератор
Модератор раздела
Новичок
Начинаю писать
Постоялец
Знающий
Старожил
Модератор
ВИП
Ветеран
Неприкасаемый
Проходил мимо
Прохожий
Друзья
Новичок
Ветераны форума
Новичок
Скрыть по количеству Спасибо поставленных пользователю
Кол-во сказанных пользователю Спасибо
Скрыть пока не скажут Спасибо
« предыдущая тема следующая тема »
Страницы: « 1 ... 36 37 38 39 40 ... 44 » Вниз

# Иформация о Eurocrypt (помните такое?)

- 436 Ответов
- 32909 Просмотров

#### Robin-Hood

- Друзья
- Старожил
- 1.123
- 4.241 раза
- HOT-BIRD, ASTRA, 36, ABS
  GI-S8290
  меньше болтаем-дольше живет

##### Иформация о Eurocrypt (помните такое?)

« Ответ #370: Понедельник 24 Января 2022, 22:45:56 »
Простите за вторжение в тему, имеется карта с надписью "VIACCESS" и выдаёт :
Trying to reset card...
Reset Successful
RX ATR : 3F 77 18 00 00 C2 7A 42 02 68 90 00
Timeout from 58 command
можно ли её как-то использовать ? Или она уже только для экспериментов ?
- Спасибо
Сказали Спасибо: scorpion
Жалоба Записан

#### stefanvl

- Прохожий
- 35
- 32 раза

##### Иформация о Eurocrypt (помните такое?)

« Ответ #371: Вторник 25 Января 2022, 00:05:55 »
@Ethereal Я думаю, что это будет повторять каждый пункт 10 раз
Код: [Выделить]

'Ec-M 3F672F0011140001689000
Dim N ' So that N is a global variable
Sub Main()
Sc.Write("B0 FF")
For HI=0 To &hFF
For LO=0 To &hFF
For x=1 To 10
Sc.Write("05 0E 03 01 8A 00"):RX
Sc.Write("20 0E 03 C4 CA 24 01 00 10 80 CF")
Sc.Write("FE FF 9D 9D 9D 1E 08 C6 1635 CD 1DD5 20 F6 00") 'Worm as PIN
Sc.Write("20" & H(HI,2) & H(LO,2) & "0A BF 00"):RX
If N>&h20 Then Halt 'The glitch point is found, stop
Next
Next
Next
End Sub
Function RX
Sc.Delay(300)
N=Sc.BytesInBuffer
Sc.Read(N)
End Function
Function H(S, L)
H = Right(Hex(S), L)
H = Mid("0000", 1, L-Len(H)) + H
End Function

- Спасибо
Жалоба Записан

#### stefanvl

- Прохожий
- 35
- 32 раза

##### Иформация о Eurocrypt (помните такое?)

« Ответ #372: Четверг 27 Января 2022, 15:27:39 »
Благодаря вам я смог обновить свою официальную карту до 2022 года. Последняя дата на ней была с 1996 года.
Спасибо @Ethereal @Alexfa
output-onlinejpgtools.jpg
(110.23 КБ, 500x428)
Сказали Спасибо: balton, Sergio, Ethereal, skad163, lift-man, Robin-Hood, Annamyhommed
Жалоба Записан

#### lift-man

- ВИП
- Старожил
- 1.773
- 7.309 раз
- 4W-75E
  СССР

##### Иформация о Eurocrypt (помните такое?)

« Ответ #373: Четверг 27 Января 2022, 17:31:29 »
@stefanvl, приятного просмотра.
Сказали Спасибо: balton, Sergio, Ethereal, DIverSA.T, Andro, skad163, Robin-Hood, stefanvl, Annamyhommed
Жалоба Записан
Лучше сто раз поднятся пешком, чем один раз застрять в лифте.

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #374: Четверг 10 Марта 2022, 23:37:46 »
Рад что форум вернулся! Жаль что последние нескольких сообщений исчезло, но ничего.
У меня здесь осталась одна карта TV2 - белая. Я ее уже давно коцанул, но ничего с ней не делал. Симптомы были почти аналогичны карты CTV - т.е. после АТР и команды CLA INS P1 P2 LEN запускался в бесконечный цикл. Только выдавал он не СС СС СС, а 3F 3F 3F. Карта не много упрямая была, так как дамп ОЗУ ни разу не выдавала, так что не знал какой там адрес возврата, процедуры SEND да и вообще какой там проц. ATR у неё 25й - как и карты CTV и NRK SLE44.
Решил я проникнуть наугад.. ну не наугад, но использовать тот же метод что и на черной карте TV2 с ATR 24. Т.е. проникнуть в ОС и запустить DB B0 xx xx 20. И все таки получилось. Раз удар после ATR что бы 8C стал < 84 и два удара после команды DB B0 xx xx 20. И что же я там нашел? Да практически весь EEPROM был стерт! Как я так умудрился только Ethereal-у будет понятно!
Вот дамп - filmnet.plus/...2862.txt
Что сразу было видно от того что там осталось, это то что аппликация практически 1 в 1 совпадалась с черной картой TV2. Так ее и оживил. Используя INS D0, прописал все назад, кроме последней части EEPROMа (где ключи и тд) и все заработало.
Завтра начну ноаую ветку о приключениях с картами Videocrypt. Там тоже много интересного.
Сказали Спасибо: admin, balton, Sergio, Ethereal, DIverSA.T, lift-man, Robin-Hood, stefanvl
« Последнее редактирование: Пятница 11 Марта 2022, 09:21:55 от Shurik406 »
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #375: Суббота 12 Марта 2022, 09:09:39 »
Вот этот фрагмент сохранившегося EEPROM TV2 белая
Код: [Выделить]

E080 : 04 26 03 CC E5 18 A1 06 26 03 CC E5 2F A1 B8 26
E090 : 03 CC E4 B1 A1 C0 26 03 CC E4 C2 A1 C4 26 03 CC
E0A0 : E6 A2 B6 2F A1 36 23 03 CC E5 CB B6 2C A1 02 26
E0B0 : 03 CC E4 EB A1 A4 26 03

байт в байт совпал с моей реконструкцией засратого EEPROM карты TV2 черная.
Цитата(Shurik406 от Четверг 10 Марта 2022, 23:37:46)

> это то что аппликация практически 1 в 1 совпадалась с черной картой TV2.

Да нет, похоже буквально 1 в 1

Подумал(a) и добавил(a): Суббота 12 Марта 2022, 09:13:13

Вот этот фрагмент
Код: [Выделить]

E400 : E7 4E 5C 20 ED BF 29 CD
E410 : 53 C8 BE 29 B3 95 27 1D BF 29 CD E4 42 5F A3 08
E420 : 27 ED BF 28 B6 93 BB 29 97 F6 BE 28 E8 4E E7 4E
E430 : 5C 3C 29 20 E9 CD E4 80 25 01 81 A6 40 B7 21 CC
E440 : 40 FE B6 96 A1 00 26 0B A6 E7 B7 25 A6 C8 B7 26
E450 : CC E4 67 A1 01 26 09 4F AE 03 CD E6 D4 CC E4 67
E460 : B6 91 AE 03 CD E6 D4 5F A3 08 27 13 BF 28 A6 01
E470 : B7 9C 5F CD 50 B2 BE 28 E7 46 5C 3C 26 20 E9 81
E480 : 5F A3 08 27 13 BF 28 B6 94 BB 28 97 F6 BE 28 E1
E490 : 4E 26 03 5C 20 EB 99 81 98 81 B7 28 5F B3 2F 27
E4A0 : 0F BF 29 CD 4F 51 BE 28

тоже совпал байт в байт с аппликацией черная TV2

Подумал(a) и добавил(a): Суббота 12 Марта 2022, 09:19:33

И даже последний сохранившийся кусок EEPROM карты белая TV2
Код: [Выделить]

E5B0 : 20 42 AB 00 B7 26 A6 18
E5C0 : B7 9C 5F CD 50 B2 81 A6 6B 20 02 A6 67 B7 20 CC
E5D0 : 40 FE B6 2C CD E6 E6 A6 40 CD E4 9A B6 2D A1 06
E5E0 : 26 02 20 04 A1 08 26 11 B7 40 A6 01 B7 41 A6 0F
E5F0 : B7 42 A6 03 B7 97 CC 40 FE A1 A4 26 13 4F AE 19
E600 : CD E6 D4 A6 07 B7 9C B7 97 5F CD 50 B2 CC 40 FE
E610 : A1 A7 26 17 01 9D 77 B6 91 AE 0B CD E6 D4 A6 0D
E620 : B7 9C B7 97 5F CD 50 B2 CC 40 FE A1 A8 26 5F 01
E630 : 9D 5C A6 E7 B7 25 B6 91 A4 0F 27 52 AE 20 42 AB
E640 : 18 AB 00 B7 26 A6 08 B7 9C B7 97 5F CD 50 B2 B6
E650 : 43 A4 1F 34 42 24 02 1A 43 34 42 24 02 1C 43 34
E660 : 42 24 02 1E 43 B6 42 AB 14 B7 42 B6 45 A4 1F 34
E670 : 44 24 02 1A 45 34 44 24 02 1C 45 34 44 24 02 1E
E680 : 45 B6 44 AB 14 B7 44 A6 FF B7 46 CC 40 FE A6 08
E690 : B7 21 CC 40 FE B6 2C CD E6 E6 A6 40 CD E4 9A CC
E6A0 : 40 FE B6 2C CD E6 E6 AE 08 D6 E7 D6 E7 41 5A 26
E6B0 : F8 A6 93 B7 40 A6 08 B7 41 A6 0A B7 97 CD E4 CC
E6C0 : CC 40 FE B6 2C CD E6 E6 A6 40 CD E4 9A A6 91 B7
E6D0 : 20 CC 40 FE BF 68 A4 0F AE 20 42 BB 68 AB 00 B7
E6E0 : 26 A6 E7 B7 25 81 BF 69 5F A3 FF 27 07 9D 9D 9D
E6F0 : 9D 5C 20 F5 CD 4F D4 BE 69 81 00 00 00 00 00 00
E700 : 47 50 00 F0 23 EC 22 A8 E9 E7 E5 A7 0B 54 45 4C
E710 : 45 56 45 52 4B 45 54 20 00 A4 05 00 06 90 57 6E
E720 : 47 51 00 46 7D 71 6E D6 E4 B5 4D A7 0B 54 56 32
E730 : 20 20 20 20 20 20 20 20 A8 06 29 05 9C 1F 20 C0
E740 : 47 52 00 E4 BD 9F 65 75 95 BF 82 A7 0B 4E 52 4B
E750 : 20 20 20 20 20 20 20 20 A8 06 64 01 9C 1F 00 03
E760 : 47 53 00 1B 0B B7 9F 36 25 7C 56 00 00 00 00 00
E770 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E780 : 47 54 00 5F 39 56 CA E9 3B 18 C1 00 00 00 00 00
E790 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E7A0 : 47 55 00 6B 80 0D A4 DC 4D 9C 08 00 00 00 00 00
E7B0 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E7C0 : 20 00 8F 1F 00 1B 00 00 1F 00 2D 71 91 EA 8B 6A
E7D0 : 00 15 00 04 00 00 00 00 00 00 00 00 06 90 57 6E
^^^^^^^^ <- различие
E7E0 : 10 02 CA 20 00 00 00 00 00 00 00 00 00 00 00 00
E7F0 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

различается от дампа карты черная TV2 только тремя байтами ... которые UA.
Так-что аппликация у них была 1 в 1 за исключением UA

Подумал(a) и добавил(a): Суббота 12 Марта 2022, 09:33:10

Цитата(Shurik406 от Четверг 10 Марта 2022, 23:37:46)

> Так ее и оживил.

Получается, что ты ее оживил строго в исходный вид.
Сказали Спасибо: balton, Sergio, DIverSA.T, Robin-Hood, Shurik406
Жалоба 212.109.29.221

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #376: Среда 11 Мая 2022, 19:56:47 »
Сегодня приземлилась очередная карта на чипе SLE44. Это от канала Eros. Воспользовался вашим скриптом написанным для карты TV2 и все сработало! Дамп практически одинаков за исключения провайдеров и ключей.
Но вот еще что пришло - карта с АТР 3F 24 00 80 72 94 43. Это точь в точь та которая у вас была от Canal Digital. Только вижу вы ее сняли с помехами в EEPROMe. Карта не моя и не хочу ее ломать. Но если снимем без повреждений, то сможете доработать ваш дамп.
@Ethereal - у вас случайно не остался ли скрипт для снятия EEPROMa на этой карте?
Сказали Спасибо: balton, Ethereal, DIverSA.T, Andro, lift-man, Robin-Hood, 5555555
« Последнее редактирование: Четверг 12 Мая 2022, 08:44:15 от Shurik406 »
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #377: Четверг 12 Мая 2022, 11:05:25 »
Мой скрипт для живой карты не подойдет.
Было так :
1.) В этой карте в ROM что-то типа операционки, а в EEPROM аппликация.
Работает и клока глитч и смешанный с просадкой
B0 B0
2.) Я околачивал глитчами область сразу после старта чтобы выколотить ОЗУ.
Ну и подпортил EEPROM. Карта начала выдавать длиннющий ATR длиной байт 200,
после чего команды уже не принимаются. Т.е. аппликация запорчена
3.) Еще околачивал и еще попортил EEPROM. ATR стал из одного байта FF
Карта все также на команды не откликается
4.) Еще околачивал и еще раз в EEPROM насрал и вдруг у карты прорезался
нормальный ATR, только не в инверсной конвенции, как раньше, а в прямой.
Оказалось, что я попортил аппликацию уже так, что операционка перестала
ее за аппликацию принимать, перестала ее запускать, т.е. стала работать
сама операционка
5.) Кода операционки у меня еще не было, но поиском какие команды у нее
есть я обнаружил что существует команда
CA 24 00 00 08
(хотя у Еврокрипта эта команда имеет длину 09)
и вычитку сделал используя вирус длиной 8 байт, причем нашел глитч такой,
что он кидал управление в третий байт вируса с конца.
Пришлось изворачиваться.
Короче, этот скрипт работает только на карте с прибитой аппликацией,
а ты-то хочешь дампануть карту живую.
Адрес подпрограммы SEND у живой карты E2B8, вот и все что тут можно
использовать для запуска вируса. Бить глитчем видимо надо в команду
CA 24 01 00 10
сразу после загрузки виря, но риск прибить карту все равно есть.
Клока-глитч глючит эту карту жестко. Кидает управление.
Я использовал в итоге смешанный, мне показалось, что им глючит мягче.
Хотя наверное это я на воду дул после того как трижды клока-глитчем
выбил на засирание EEPROM и выбор смешанного глитча алогичен.
Сказали Спасибо: balton, DIverSA.T, lift-man, Shurik406
Жалоба 212.109.29.221

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #378: Четверг 12 Мая 2022, 23:05:11 »
Спасибо за информацию! Я поговорил с чуваком и он согласился на риск. Там что потихоньку буду тыкать.
А вот операционка это в принципе аналог SamOS у карты SLE44 или что-там у карт CTV/NRK/TV2 если пробиться через сенсоры?
Цитата(Ethereal от Четверг 12 Мая 2022, 11:05:25)

> Адрес подпрограммы SEND у живой карты E2B8, вот и все что тут можно
> использовать для запуска вируса. Бить глитчем видимо надо в команду
> CA 24 01 00 10 сразу после загрузки виря, но риск прибить карту все равно есть.

А сразу это вообще не делать паузу перед глитчем или все равно надо подбирать будет?
- Спасибо
Сказали Спасибо: DIverSA.T
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #379: Пятница 13 Мая 2022, 05:43:58 »
В User ROM карты Canal Digital ATR вот :
Код: [Выделить]

4220 : 48 12 47 23 47 1C 1E 01 8E 07 00 9E 23 00 1D 3B
^^
4230 : 24 00 80 72 94 43 11 20 B7 90 B7 93 A6 00 B7 6A
^^^^^^^^^^^^^^^^^

Это ATR операционки
А в EEPROM ATR аппликации Eurocrypt-S2 вот :
Код: [Выделить]

E1D0 : 00 1D 3F 24 00 80 72 94 43 B6 6A A1 04 27 05 A1
^^^^^^^^^^^^^^^^^^^^

Как видим создатель аппликации поступил просто - он повторил ATR
операционки, только заменив первый байт 3B на 3F, т.е. сменив
конвенцию
Ну так и ищем ATR операционки в Complete list of ATRs.
Находим :
3B 24 00 80 72 94 43 MPCOS-3DES 64K \ EMV Filter (Gemplus)
То есть, если верить этому Complete list of ATRs, в данной карте
Еврокрипт влеплен баг-кятчером в электронный кошелек от Gemplus
Прикупили ворох таких карт в качестве болванок с завода, ну и
влепили. Или Gemplus нашел куда с пользой утилизировать лишнее.
Или наоборот такая карта задумана в т.ч. как платформа для аппликаций.
EMV (Europay + MasterCard + VISA) — международный стандарт для операций по банковским картам с чипом.
Набор команд INS у операционки такой :
E0 A4 C0 C4 20 24 14 DA 16 30 32 34 36 38 3A 46
Надо их искать в спецификации GEMPLUS MPCOS-EMV , хотя толку...
P.S.
Хотя, может статься, что это только случайное совпадение ATR, я пока еще не понял.
Но по любому это совершенно отдельная операционка. Буквально ничего общего.
Сказали Спасибо: balton, DIverSA.T, lift-man, Shurik406
« Последнее редактирование: Пятница 13 Мая 2022, 18:07:00 от Ethereal »
Жалоба 212.109.29.221

Страницы: « 1 ... 36 37 38 39 40 ... 44 » Вверх
« предыдущая тема следующая тема »
Перейти в:

### Кто онлайн

Просматривают тему:
Ethereal и 1 Гость

### Быстрый ответ

В быстром ответе можно использовать BB-теги и смайлы.

Предупреждение: в данной теме не было сообщений более 120 дней.
Если не уверены, что хотите ответить, то лучше создайте новую тему.

- Базовые
- Дополнительные

[дополнительные смайлы]
Ошибка во время нажатия Спасибо
Спасибо...

Загружается...