تعمق في نظام التزاوج ايرديتو مع DreaM DvB TeaM

[محمد_saper]

السلام عليكم ورحمة الله



DreaM DvB TeaM



تنويه :


1- الفريق غير مسؤول عن التعدي الفكري لاي (copyright )نظام ، الغرض من الموضوع النظري هو الدراسة

وأي عمل ينجر في إطار غير قانوني يترتب عليه من مخالفات يعاقب عليه القانون



2- الفريق ليس له لا موقع ولا صفحة فايسبوك وبالتالي الفريق غير مسؤول عن كل عملية احتيال أو بيع وعود أو *******









الموضوع مهدى لجميع اعضاء المنتدى










أولا :

لقد شاهدتم في السابق هته الصورة التي وضعتها باحد ردودي لكن العديد من المواقع حتى الصحف نشرتها بدعوى انها تدل على الكسر

http://im50.gulfup.com/hAxrwh.jpg (http://www.gulfup.com/?metpid)




والأدها والأمر هو أنو معظم الناس قالو ماهي تلك القطعة ومافائدتها في كسر نظام التزاوج عبرها



وهناك من سماها كارد سبليتر لكنها في الحقيقة كارد لوغر



هاهي صورتها


http://im50.gulfup.com/0CzJCw.jpg (http://www.gulfup.com/?tvJ7VJ)




ولقد صنعتها بنفسي وبمساعدة حبيبي سمير



ولكل من يريد صناعتها اهديكم المخطط والقطع اللازمة



حمل من هنا :http://www.sendspace.com/file/difo0h



الآن راح تقول أنك صنعت اللوغر ؟ ماهو دورها ؟

الجواب = اللوغر هي اداة تمكنك من التجسس عبر منفذ كوم او USB في النسخ الحديثة وبالتالي يمكنك معرفة كل الحوار الموجود بين الجهاز والكرت من بداية إدخال الكرت



إلى نهايته



1-نأتي بجهاز مراد التجسس عليه+ وضع الكرت في اللوغر بدون تشغيل الجهاز ثم وضع اللوغر بمدخل الكرت على الجهاز ثم تشغيله لاحظ الصورة


http://im50.gulfup.com/HIxT3c.jpg (http://www.gulfup.com/?fjH4Ul)






+
http://im50.gulfup.com/jtLLrz.jpg (http://www.gulfup.com/?X79b37)








2- نفتح أي برنامج تجسس عبر الكوم ونسجل اللوغ شاهد



http://im50.gulfup.com/wKYsqz.jpg (http://www.gulfup.com/?D0J4MJ)



3- تحليل اللوغ وبناء الغوريثم النظام انطلاقا من الغوريثم قديم : يعني هذا أحضار الغوريثم قديم لللإيرديتو مثلا ونعمل مقارنة بينه وبين الغوريثم النظام الجديد

أي فارق نجده سيكون نقطة مضافة في النظام الجديد








مقارنة بين النظام القديم والجديد



******* على الكروت القديمة : ECM = DCW




أي ان الكرت بمجرد شبكها في ******* تعمل وفق البروتوكول T14 المتعارف عليه حيث تستقبل ECM من الزبون لترد بشفرات واضحة DCW

بدون مشاكل



اما النظام الجديد تم اضافة حمايتين على الهارد جزء بالكرت والجزء الآخر على الجهاز



حيث تم الإبقاء على النظام القديم وتم اضافة جزئين مهمين + احجية



الجزء الأول وهو المعرف BOX ID

وهو معرف يدل على تطابق الكرد مع الجهاز المرفق او مفتاح فتح الحوار مع الكرت وقبول استقبالها ECM



اصحاب اللوغ عبر الأوسكام لن تجدو البوكس ايدي في اي لوغ لان البوكس أيدي هو استفسار INS يرسله الجهاز ويتكون من اربع بايتات



ويكون عبر اللوغ

بهذا الشكل



010250010004BI BI BI BI CS



BI BI BI BI = BOX ID



أي ان الجهاز يسرل استفسار للكرت يقول فيه = هذا هو المعرف BI BI BI BI إن كان صحيح افتحي باب الحوار



هنا إن كان المعرف صحيح الكرت ستجيب ب



0102000050010010

متبوعة ب




16 بايت



صورة تؤكد ذلك من كرت ابوضبي ميت


http://im50.gulfup.com/JolnQe.jpg (http://www.gulfup.com/?oQiOvB)








هنا الجزء الأول من الحماية فكت مشكلته بقي هناك احجية جديدة او لعبة جديدة من الإيرديتو وهي تغيير طريقة او عملية انتاج كام كاي



في النظام القديم كان الكام كاي ينتج عن طريق الأمر 09 = cmd 09



لكن في النظام الجديد تم وضعة أحجية في وتتمثل في الأمر28




................... cmd 28 =01 02 28



هذا الأمر يظهر فقط من خلال اللوغر



حيث يتم الإستعانة بملف الكرت رقم واحد



الامر 01020E020000



وملف الكرت رقم اثنين



الأمر 01020E030000





الآن انتهينا من الجزء الأول من الحماية وانتاج الكام كاي بطريقة جديدة





هنا الكرت تصبح تستقبل ECM وهذا جزء مهم في بناء الإيمو او البيئة للمبرمجين



لكن الكرت لما تستقبل ECM لا تنتج لنا ***** واضحةDCW



بل تنتج لنا CCW



ياترى ماذا بقي لنا ؟ وماهو الناتج CCW!





الجواب : CCWهو الناتج النهائي من الكرت أي ان الكرت أنهت مهمتها بفك تشفير ECM بشكل نصفي ويحتاج الى فك تشفيره



فهو يحتاج إلى مفتاح P KEY = 16بايت بخوارزمية 3DES يفك تشفير الناتج ليعطينا DCW







اها راح تقول كيف يمكن الحصول على هذا المفتاح السحري ؟



الجواب = المفتاح موجود في الجهاز وبالضبط في الجزء رام RAM ، أي أن عملية الدامب للجهاز تمكننا من الحصول على المفتاح





هناك طريقتين في عمل دامب الجهاز



الطريقة المباشرة وعلى الهارد



وتكون بالبحث عن ثغرة في الجهاز وهي عبارة عن نقاط اتصال ACCES POINT أو جيتاج تمكنك من تسجيل محتوى الجهاز



ملاحظة : الدامب يسحب مرتين ، مرة والجهاز OFF ومرة والجهاز فيها يكون ON



لماذا ياترى ؟



قلنا أن سر اي جهاز يكون في الرام RAM





وخبراء الأجهزة والسوفتويرات سيؤكدون كلامي وهو ان الجزء رام يفرغ اسراره ولا يمكنك منها بعد كل عملية INITIAL



يعني سحب الدامب والجهاز في وضعية OFF لن تجد به المفتاح بل تجد به اعدادات الجهاز ومكوناته





سؤال يطرح من جديد لماذا نعمل دامب كذلك وهو OFF



الجواب = لعمل مقارنة



دامب الجهاز ON -( نحذف منه) دامب الجهاز OFF



نحصل على البلوكات المختفية عند عملية INITIAL



http://im50.gulfup.com/JTyp5p.jpg (http://www.gulfup.com/?btoca1)





لكن حذاري أي خطأ في عملية سحب الدامب قد يسبب تلف الجهاز هههههههههههههههههههههه وقد أحذر من أنذر


http://im50.gulfup.com/6rQBRz.jpg (http://www.gulfup.com/?8MEt9h)




+





http://im50.gulfup.com/G4tiN7.jpg (http://www.gulfup.com/?ELZQVZ)



هناك طريقة غريبة ومحتكرة في الحصول على دامبات الأجهزة وهي DUMP OTA



او عملية اقتناص الدامب من تحديثات الأجهزة عبر القمر الإصطناعي حيث تظهر تردداتها عبر أجهزة الجيل الثالث وكروت السات
http://im50.gulfup.com/2Bwt5K.jpg (http://www.gulfup.com/?REDzeO)














حيث تتم عبر برنامج THE LAST DRAKKAR



+

بلوغين DVB SNOOP العملية مجربة على انيغما 2



http://im43.gulfup.com/eCiDcM.jpg (http://www.gulfup.com/?dyfasp)



رابط البرنامج



http://thelastdrakkar.com/



شرح تحميل OTA DUMP

PDF



dstats.net/download/http://www.thelastdrakkar.com/dist/Logging%20update%20our%20receivers%20by%20The%20La st%20Drakkar%20tool.pdf





بعد الحصول على الدامب يتم البحث عن المفتاح في الدامب عبر برامج خاصة معروفة وغير معروفة





هاكس



http://im43.gulfup.com/PChfCx.jpg (http://www.gulfup.com/?Rap3Pj)





IDA PRO



http://im43.gulfup.com/nNPO7s.jpg (http://www.gulfup.com/?2D3ryO)











بعد انتهاء العملية والحصول على مفتاح التزاوج P KEY يتم





بناء ايمو خاص بالكرت الخاصة للجهاز عبر دمج المعرف BOX ID



باضافة اوتوماتيكية للأمر 50



+

تمرير الناتج CCW بعد كل عملية فك تشفير جزئ لل ECM



على مفتاح التزاوج P KEY



لانتاج DCW











الله يشهد اني لم أبخل عليكم بمعلومة



أكيد هناك ثغرات في الأجهزة وانا لم اطرحها لقناعاتي الخاصة + لترك المجال للبحث والتعمق أكثر





واي استفسار انا في خدمتكم

نلتقي لنرتقي



السلام عليكم ورحمة الله

منقول ... علشان الكل يستفيد ويفهم اكتر

[yahia83]

ها..امممممم ..ايوه طيب انا افهم من كده(؟؟؟؟؟؟)اييييييييييه

[محمد_saper]

ها..امممممم ..ايوه طيب انا افهم من كده(؟؟؟؟؟؟)اييييييييييه

مش مطلوب تفهم يا غالى استفاد وخلاص

[كيمو 1980]

مع احترامى لكل الكلام ده
هل القنوات انكسرت ام لا
ارجوك الرد الواضح

[الزنكلوني]

المهم الشغل على ارض الواقع وانت قولت قبل كدة انها هتكون متوفرة عندك يوم 4/6 تقريبا مش فاكر التاريخ بالظبط

[عبدالرحمن عامر]

بصراحه النظام الجديد ده متشفر تشفير امن يعني لسه محصلوش علي النص التاني من ****** هما حصلو علي جزء واحد بس والجزء التاااني معصلج معاهم حقه لو عرفو النص ****** التاني وجمعهوها مع بعض اكيد كل القنوات هتفتح هي وشوتاايم كماان وهنستمتع والله بس ربنا يسهل ليهم علي العموم ربنا معااكم

[محمد_saper]

لا جديد الموضوع للتثقيف هذه هى الثغره التى كان فريق جى شير شغال بيها

[الزنكلوني]

بصوا يا رجالة انا حاسس ان فية لغز فى الموضوع يعنى دلوقتى قنوات *** كانت شغالة ووقفت وفية قناتين شغالين لحد دلوقتى زى Cartoon Network
Boomerang
طب دة اية وانا ملاحظ انها بتفتح على الكايد1708
ودلوقتى بين سبورت وقفت كلها وسكاى الايطالية يعنى كدة الباقات المهمة بالنسبة للشيرينج بتقف واظن دة هياثر على المبيعات او بمعنى اصح منظومة الشيرينج كلها هتقف فاما ينتهى الشيرينج او يعود وانا شايف ان الايام القليلة القادمة ستكون حاسمة اما ينتصر القراصنة او ينتهى الشيرينج ويموت بالبطيىء بتحويل كل الباقات تدريجيا واحدة تلو الاخرى

[elhussam]

ربنا يحفظ دماغك من كل سوء انا دماغي ساحت ..... وتقوللي اي استفسار احنا عالم عايزنها جاهزه مع اني كيميائي بس الكيمياء اسهل كثييييييييييييير

[محمد_saper]

ربنا يحفظ دماغك من كل سوء انا دماغي ساحت ..... وتقوللي اي استفسار احنا عالم عايزنها جاهزه مع اني كيميائي بس الكيمياء اسهل كثييييييييييييير

pat::ch_lfpat::ch_lfpat::ch_lfpat::ch_lfpat::ch_lf

[khaled456]

DreaM DvB TeaM هو اشهر فريق جزائري كسر عدة باقات وله موقع خاص
http://www.sathacks.org/?m=9