还剩12页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
随着数字电视的普及,模拟电视信号将停止播放,对一家几台电视机来说,迫切盼望用一台机顶盒带多台电视机的愿望,这里介绍一些电子刊物争论方法,共大家参考
一、破解思路有线电视加密的原理是这样的电视台把接改来的电视信号先输入数字加密设施,把电视信号通过算法加密后向外输出终端的解密设施(机顶盒子)解密后输出一般的射频信号,再送到我们的终端接收设施,由电视放出画面因电视只能是接收一般的射频信号(模拟信号),所以只能解密后再输入电视,由电视放出画面有线电视加密法有多种,这里的是使用加扰法在加密到解密这段线路,要想非法接入偷接电视信号,胜利的可能性几乎是10000000分之一但经解密器(机顶盒)解密后的信号任何可以常接收电视信号的电视机都能播放(即通用性,也可说是共用性),这就是破解的切入点(破解软件也需要切入点X既然这样,但为什么一个机顶盒只能接一台电视机用呢?我也试验过,当通简洁的方法接上两台电视机的时候,什么画面也没有了(因机顶盒有智能的识别功能1问题就在这里,也是我要教会大家的精要所在至于如何采用这个“切入点”进行我们的“小人行为呢?我们通过什么手段来哄骗机顶盒,让他以为是一台电视机呢?(就如破解软件的时候,我们有时也要采纳哄骗的方法来进行破解1我将会在下一点破解原理”中向大家说明
二、破解原理装在我们家里的那个盒子的工作原理经加密的信号经输入端子输入,由其内部有关电路解除干扰信号(加扰法加密),再经输出端子输出正常的信号其解密电路是否工作要有一个外部条件,就是电视的高频头反馈回来的信号假如没有这个信号反馈回机顶盒以下介绍依据正版卡特有的机器指令代码,让正版卡能进行解码,而没有正版卡程序的仿真卡无法正确解码,从而获得KEY的EMM思路依据道理,D卡使用的是AVR或其他类型的CPU,正改卡”中的程序与正版卡也不相同,照理这些卡中都没有正版ROM10/ROM11卡的程序因此,用只有正版卡才有的特定机器指令代码作为密钥来解密key与keyl自然是特别聪慧的反制措施该反制的EMM以前146DreamTV可能曾使用过目前XG有线又重新启用,大致在一个周期的8天中,有两天使用本类EMM止匕外6天使用另一个超级MAP程序这种反制的详细思路是下行的EMM中携带的Key与Keyl是经过加密编码的,不能直接使用解开它们需要的密钥种子(即产生密钥的原始数据)的地址由下行的EMM给出留意!EMM中并没有给出密钥种子,而是给出了它们在正版ROM10/ROM11卡程序存储区中的地址,这个地址是随机数,不同的keyO/keyl地址就不同它的值总是大于S4000防止取到ROM10卡低端的无法读出的无意义内容反制设计者设想,D卡或正改卡”无法获得正版卡的内部程序,因此,即使给出了地址,D卡也无法取得正确的机器码作为密钥的种子,自然也就无法生成密钥,解开keyO/keylTe对于正版卡,依据给出的地址,取到16字节的机器指令代码,经过类似计算Hash效验的方法产生正确的密钥,再对keyO/keyl进行DES编码运算就解出正确的keyO/keyl了上面介绍的采用正版卡程序随机地址处的机器码作为Key的解码密钥的EMM反制方法特别厉害,曾难倒了一大批的高手对比一下昨天前一篇帖子中给出的EMM与上面介绍的EMM就会发觉,前一篇帖子中给出的EMM是一种简洁的反制,只要知道了正确的KeyO/Keyl再经过认真分析和思索,就会明白其反制原来并找出解出Key的方法,目前DreamTV的反制都属于这类简洁反制;但上面今日介绍的EMM是一种高级和简单的反制,即使知道了正确的KeyO/Keyl,也难以得知其反制的原理与找出解key的方法,目前XG有线和国外一些CA系统采纳的是这类反制由于XX的反制汇聚在低级和高级的两类难度上,所以黑客们怀疑这是两类不同水平的技术人员的作品低级难度的反制是卫视服务系统内部技术人员的手笔,而高级的反制则直接出自CA系统研制人员的杰作两种级别的反制也将国内修改、编写D卡程序的高手分成了两类有一些写一点程序应付低级反制的,往往采纳头痛医头、脚痛医脚的补丁程序,可以应付目前146-DreamTV的反制;只有少数高手中的高手具有整体编写程序以及仿真MAP功能的力量,能采纳更合理的对抗策略,能研制出简单程序和新类型的D卡,最终可以应付高级难度的反制应付低级反制写出对抗程序的时间大约是数小时到几天,而应付高级反制找到方法并写出程序的时间往往需要数个月之久,而且还需要国内外Hacker们的协同协作国内高手中的高手人数很少,都是单兵作战和埋头苦干的,与其他高手之间一般互不沟通本节介绍的采用正版卡程序随机地址处的机器码作为Key的解码密钥的EMM反制方法特别胜利,但它采纳程序的机器码作为解开Key的密钥,可能会消失以下几个问题.假如电视系统历史悠久,在用的卡可能有几种,那么可能产生内部机器指令码不尽相同的问题;.假如电视系统想要更新程序,也可能存在部分尚未更新程序的正版卡,同样会产生内部机器指令码不相同的问题这个问题还可能阻挡正版卡通过下行信号进行的升级我们设想一下,正版卡用户中,有的人每天看卫视节目,他们的卡顺当升了级,而一部分人外出,卡很久都没有使用了,刚回来想看卫视,结果由于卡的程序不对,无法收看,确定对卫视服务商大发雷霆在用户是上帝的外国,电视服务商对可能引起用户的怒气肯定很忌讳的.对该反制最致命打击是,可以设法读出正版卡作为密钥的那一部分程序机器码通过在D卡的硬件上支配外部EEPROM存储量有64KB、128KB、256KB等,将正版卡作为密钥的程序机器码全部保存起来,解开KEY时,照样可以从外部EEPROM中取到与正版卡一样的解Key的密钥,来对抗反制,使该方法失效,这是该类反制的终结者经过了采用软件仿真在I/O功能上的区分进行的反制和采用正版卡指令代码作为密钥进行的反制之后,目前几个在运行的CA系统(146的DreamTV与其他卫视,XG以及国内一些地方的本地有线数字电视等)纷纷进入了使用MAP功能来进行反制的阶段使用正版卡中的MAP编码/解码协处理器进行反制,是正版卡在设计阶段就预留的终极反制杀手可以看到,正版卡设计者防范于未然,预估到终有一天,第一道门(ECM与EMM的解码)将被攻破,预先留好了其次道门做最终的防守未雨绸缪,是我们不得不佩服这些设计者的才智与远见第三节()在深化争论MAP功能及其仿真实现之前,为了后续文章读起来不算费劲,需要先说明两个方面的学问一是什么是收视卡防守的第一道门与其次道门?二是EMM指令与Logging等学问今日让我们先说说什么是收视卡防守的第一道门与其次道门?收视卡是防止非法收视的守门员,在卡中设计了多种加密方法,最主要的有解决收视功能的ECM和自动换key的EMM的解密,它们的解码是第一道门ECM与EMM的仅是编码/解码采纳的数据有不同而已举个例子,有的卡可以解开多个同一类型CA系统该类卡是依据下行的ECM或EMM的系统标识如146DreamTV为4E和4FXG有线为94和95等选择不同的数据,而运行的程序基本相同的仍旧以XX为例,ECM的编/解码采纳DES与EDES算法其原理早已公之于世编/解码所用的S.Boxes数据也已经公开,并且在不同的系统中固定不变与标准的DES相比,XX系统的DES只是多了对字节进行了反序排列而已ECM使用的VerifyKey等数据,通过后门密码进入正版卡保留的数据空间可以读出这些关键的信息,加上BoxKey等信息,只要能获得当前的KeyO/Keyl就可以协作IRD解开解密收视用的掌握字ControlWord可以正常收看卫视节目ECM的解码可以解决收视的问题,但还需要手动输入KeyO/Keyl假如要象正版卡一样自动换Key即所谓的AU就需要能解开EMM并能正确地找到并保存KeyO/KeyL与ECM的解码相比,EMM的解码要简单的多!经过Hacker的努力,EMM的RSA编码原理已经完全弄明白,所需要的PKVK等数据也可以通过Hacker的软件和ROM10/ROM11卡的后门读出,再算出N1PQEPEQJQModPJPModQ尸PrimAQPrimA等便利编程的数据,就可以顺当解出EMMO收视卡的其次道门是对EMM中Key解密的防守它的方法没有固定的套路,可以任意变化如XX系统的设计者支配了可以通过EMM中携带程序的执行,以及正版卡通过下行信号更新的EEPROM中补丁程序的运行来解码正版卡设计者可能料到攻破第一道门是迟早的事,于是其次道门上的防守就成了最终的防线前面章节介绍的几种对EMM中的KeyO/Keyl进行再加密,就是在其次道门上的防守它的思路是当EMM解开后,假如其中的KeyOKeyl是经过加密的,D卡仍旧无法得到正确的Key0国内早期的D卡程序是移植国外Hacker的,针对想收视的系统,修改了相应的数据就可以实现本地化,由于要得到正确的Key需要的解码方法没有固定的套路,Hacker不行能事先料到,总是要反制后分析它的原理,再更新部分D卡程序进行对抗和补救一般人没有自己编写D卡程序的力量,即使有写卡器把握了写卡方法,但程序又难以得到这些麻烦会迫使很多人放弃D卡,转而加入正版卡缴费收视的行列不过正版卡虽好,但其高额的收视费还是让国内广阔爰好者望之却步,大家的盼望还是寄予在D卡程序的完善上,盼望终有一天,D卡能与正版卡一样不受反制则其解扰电路不工作,照样输出未解密的信号,因而不能正常收看其解密的频段分做若干段解密,如电视正在接收3频道,则电视的高频头就反馈3频道的谐振频率给机顶盒,机顶盒就能输出1——5频道的正常信号,如此类推因此可用以下两种方法进行破解L把机顶盒放在其中一台电视机(下称电视1)高频头四周,让其可以正常收看,再用分支器从输出端分支出信号到此外的电视机这样的做法的一个缺点就是此外的电视机只能接收电视1接收的频道四周的5个频道
2、用非与门电路或555电路制作一个开放式多谐振动器,其谐振频率只要能履盖有线电视的整个频段即可(制作成本约6元左右)把这个谐振动器放在机顶盒的旁边让机顶盒能接收到振动器发出的信号,再用分支器从机顶盒的输出端分支出多台电视机,这样全部电视机就能接收全部频道的信号了(下次发图)
3、用高频三极管如9018做一个高频放射电路,采用射频输出再次放射,只要小小放射功率,让机顶盒能接收得到即可或用同轴视频线分支接入输入或输出端,的除去外层屏蔽线,只留中间的线长约1米,把这线绕在机顶盒让泄漏出来的信号感应给机顶盒接收破解电视机顶盒,可接多台电视游走在灰色地带,大打擦边球的数字电视机顶盒共享器随着有线电视数字化进展进程的加快,数字电视这一新兴的电视观看及传输方式已经开头被更多的一般市民所熟识,数字电视以接近于DVD的画质和立体声甚至
5.1声道伴音这两大最明显的特点受到了不少有线电视用户的关注,同时更多可选择的电视台、点播节目也为丰富市民的业余生活增加了不少颜色,不过在数字电视刚刚起步的萌芽阶段,还有多的不足和缺点需要改进依据国际惯例,数字电视机顶盒(SET-TOP-BOX简称STB)分为数字地面STB、数字卫星STB、数字有线STB和网络STB这4种,目前正在大力进展的数字电视类型是数字有线STB是目前成本最为低廉,也最适合大力向一般市民所推广的整体来说,数字机顶盒以支持HDTV和互动性作为进展方向,而就目前的机顶盒产品来看,一部机顶盒内包括了接收数字信号的调制解调芯片、视频信号编解码芯片、音频处理器、音视频数模转换芯片等,一些高端的机顶盒中甚至还会整合平安芯片甚至可录像硬盘,可见数字电视机顶盒在将来的进展空间还是相当宽广的上图中的三部机顶盒中包括了目前所使用的三款不同品牌、型号的机顶盒,其中最上方的创维C6000采纳了意法的Qami5516方案;熊猫3216采纳了意法的5516芯片,带有180MHZ的CPU而最下方的银河则采纳了最为简洁的富士通功能单芯片H20A虽然这三种机顶盒在内部的设计上有肯定的区分,但它们都是需要通过插入数字电视智能卡才能够工作的,而数字电视智能卡就相当于一个人有了驾照才能合法地驾驶汽车一样在使用模拟电视信号的时候,大家只需要申请有线电视开户之后就可以在家中通过自带电视信号调谐器的电视观看节目,假如有多部电视的话只要购买有线电视信号安排器就可以在全部的电视上观看有线电视而数字电视却将这种免费的电视信号共享给封杀了,机顶盒需要在插入有效的智能卡之后才能使用就是为了保证数字电视信号不被盗用的一种方式,同时也能够保证数字信号不被盗版商用来作为盗版节目源为了保证数字信号不被盗用,数字电视内容管理方式以条件式接取(CA)和数字版权管理(DRM)作为基本爱护机制,目前国内的数字电视机顶盒采纳的管理方式就是条件式接取这种机卡分别的方式,用户必需通过专属的智能卡来取得授权才能够接收被解码的信号,而服务供应商也能够通过这种方式接收用户的信息,包括用户户名、地址、智能卡卡号和收看数字电视的费用等信息这种机卡分别的机顶盒使用方式被美国、欧洲和亚洲等国视为数字电视进展的机顶策略DRM采纳的是许可证管理策略,由数字电视信号运营商对节目源进行加密,在用户通过机顶盒发出节目接收恳求之后系统会自动检查是否经过许可,而认证的方式也同样是通过IC卡等带有帐号、密码等信息的进行的不过DRM管理的规格相当繁多WindowsMedia的DRM、开放移动联盟OMA推出的DRM
1.0/
2.0规格、UT-DRM.NDS、SecureMedia.WideVine.BesDRM等,规格的不统一使其并不被大多数有限数字电视运营商所接受由于数字电视信号必需通过机顶盒才能接收,同时采纳了用户身份认证的防盗用方式,所以有线数字电视节目只有一部电视机搭配一部机顶盒才能够正常观看,在目前大多数市民家中同时拥有一部以上电视的这一状况下,假如盼望每部电视机都能够收看数字电视的话必需购买数量相对应的机顶盒,这在肯定程度上家中了消费者观看数字电视的成本,于是有一些厂家开头在有线数字电视共享上开头下功夫,纷纷推出名为数字电视机顶盒共享器的产品,以此实现对数字电视信号的共享目前的数字电视机顶盒共享器共有有线和无线两种,有线的共享器只需要将共享器与机顶盒接驳,并且通过音视频信号线将它与其它电视的AV接口接驳就可以使用,而无线的共享器则包括与机顶盒互联的信号放射器和与电视互联的信号接收器机顶盒共享器的功能介绍上将这种产品的优点共分为多显示终端信号共享和节省费用两大类,对于大多数购买这种产品的消费者来说,可能最能够吸引他们的是通过共享器可以节省机顶盒的购买费用和电视信息点播费,有了省钱作为最大卖点之后,这种产品自然更受关注虽然这种产品具有肯定的有用意义,但是我们认真看看就会发觉这种所谓的共享器实际上就是一个音视频信号安排器,与机顶盒连接的接口包括了复合视频输入和模拟立体声音频输入这两个接口,而用于输出信号的则包括了复合视频信号输出和
3.5毫米信号输出接口,并没有能够直接发送及接受智能卡用户信息的接口,这也就意味着即使是通过这样的共享器接驳其它电视之后也并不能独立选台,换句话说,假如客厅中的电视在通过机顶盒播放中心一套的电视节目,那么其它房间的另一台电视也同样只能够播放中心一套的电视节目无线机顶盒共享其与有线机顶盒共享器一样都是通过音视频接口接受机顶盒上的其次路信号输出接口来实现数字电视信号的共享的,不过无线的共享器的传输方式是通过红外、调频或
2.4GHz来实现的,值得留意的是,目前的机顶盒在背后的接口都带有两路信号输出接口,只要使用连接线将机顶盒的信号与两台电视连接就同样可以实现这样的所谓“共享功能,而这样一来机顶盒共享器的作用也只有在不同房间都可以用遥控器掌握机顶盒这种遥控共享器”的功能了破解争论综述CA平安保障的三层关键传输流的加扰,掌握字的加密,加密体制的爱护这三种技术是CA系统重要的组成部分,在处理技术上有相像之处,但在CA系统标准中是独立性很强的三个部分加解扰技术被用来在发送端CA系统的掌握下转变或掌握被传送的服务节目的某些特征,使未被授权的用户无法猎取该服务供应的利益;而加密技术被用来在发送端供应一个加密信息,使被授权的用户端解扰器能以此来对数据解密;而保密机制则用于掌握该信息,并以加密形式配置在传输流信息中以防止非授权用户直接采用该信息进行解扰,不同的CA系统管理和传送该信息的机制有很大不同在目前各标准组织提出的条件接收标准中,加扰部分往往力求统一,而在加密部分和保密机制则一般不作详细规定,是由各厂商定义的部分L对传输流的加扰,DVB已有标准目前在国际上占主流的有欧洲的DVB标准、北美我国的ATSC标准及日本的ISDB标准三种标准中,对于CA部分都作了简洁的规定并提出了三种不同的加扰方式欧洲DVB组织提出了一种称之为通用加扰算法CommonScramblingAlgorithm的加扰方式,由DVB组织的四家成员公司授权,ATSC组织使用了通用的三迭DES算法,而日本使用了松下公司提出的一种加扰算法通用加扰算法是DVB标准组织推举的对于TS流的标准加扰算法目前,在欧洲的数字广播节目中普遍采纳了这个算法我们我国目前商业化的CA中,TS节目的加扰也基本上是采纳的这个算法假如从破解的角度,攻破这个算法的意义要远远大于破解智能卡和攻破CA系统本身
2、对掌握字的加密算法一般采纳RSA以及3DES算法,各家CA厂商各不相同值得一提的是DVB里有一个规定,提到的同密技术要求每个CA系统可以使用不同的加密系统加密各自的相关信息,但对节目内容的加扰必需采纳同一个加扰算法和加扰掌握字,可以便利多级运营商的管理,为多级运营商选择条件接收系统供应了敏捷性这就为黑客攻破智能卡制造了条件
3、对加密体制,不同厂家的系统差别很大,其技术大体有两种一种是以爱迪德系统为代表的密码循环体制,另一种是以NDS系统为代表的采用专有算法来进行爱护,由于奉涉到系统平安性,厂家一般不会公开因此从破解角度,对系统的破解是难度也是比较大的第一章CA智能卡的破解与反制第一节对于CA智能卡的破解分为两种,
1、从硬件破解的角度,完全地仿照正版卡来定制IC卡;
2、从软件破解的方向,将正版卡的程序读出,最终将程序写入IC卡中,就变成与正卡无差别的D卡了仿制正版卡,可以将IC卡的触点剥离下来,再将爱护的塑料蚀掉,暴露出元件和内部电路连接,就可以绘制成电原理图,最终交给能订制生产的IC卡的厂家生产这些仿制还有一个冠冕堂皇的名称叫反向工程国内在深圳和厦门等地都有能生产定制IC卡的厂家,在利益的驱使下,他们往往不会过问敏感问题IC卡中的元件假如是通用元件,通常可以通过IC卡的功能原理的分析来确定,虽然困难,但总是可以最终确定例如深圳目前直接使用流在市面上的ROM10^ROM11卡来制成D卡,ROM10与ROM11实际上是XX系统正版卡的基础卡,这些卡具有与正版卡相同的硬件基础,至于怎么流落到社会上的不得而知,但有一个事实就是大家应当都收到过安装卫星电视的短信,这是个可以想象的到的特别浩大的地下产业!连续IC卡中的元件假如是专用元件,确定元件的事情就变得极其困难和特别渺茫了那么这个时候硬件仿制的路走不通了,那么看看软件仿真的路能不能走得通再看软件仿真的路能不能走得通前,首先阐明软件仿真的路能不能走得通有不同的推断标准假如仅以在一段时段中软件仿真的D卡与正版卡都具有相同的条件收视功能来推断那么无疑,从D卡的实践来看,软件仿真已经胜利了但假如以任何时段中,软件仿真的D卡与正版卡都具有相同的功能,特殊是对抗反制的功能来推断,那么我要说,同样无疑,软件仿真是不行能胜利的因此我们仅承认这种事实就够了自动对抗新的反制,使D卡与正版卡一样免除后顾之忧,确定是D卡争论的终极目标但是即便达不到这个目标,只要能保证一段时间的仿真胜利,CA破解的商业价值就依旧存在!补充说明反制由于D卡的胜利,尤其是带AU(自动换KeyO/Keyl)的D卡程序的广泛集中,正版服务商感到了巨大的压力,逐步开头采纳种种反制手段,让D版的AU卡实效我们先争论一下这个反制是个什么东东学习和搞嵌入式掌握器开发的人都用过仿真器,如伟福系列的MCS-51的仿真器等大家肯定知道硬件仿真与软件仿真存在一个本质区分,即I/O功能的不同一条取端口引脚值的指令就足以区分是硬件仿真还是软件仿真了硬件仿真可以真实地取到引脚上的实际输入,而软件仿真得到的只能是不会变化的内存仿真值采用这个原理实现的反制程序分为两部分,前面的部分通过I/O端口的访问,区分出是真的硬件存在,还是软件仿真;后半部分对非法的仿真卡简洁地返回主程序,不能解开KeyO/Keyl;对正版卡则修改Key/Key1使之正确然后返回主程序并保存key保存的KeyO/Keyl用于ECM的解码从历次搜集的反制EMM中的方法中,可以将反制归纳为两种,一种是从硬件或软件上区分D卡与正版卡,从而产生条件分支指令,使D卡仿真的程序失效;另一种是调用D卡中不行能有的,只有正版卡硬件才具备的MAP子程序使D卡无法执行正确的程序先介绍前一种方法使用硬件端口区分正版卡与仿真卡的反制方法,由于具有特殊性能的端口数的限制因此不行能有多种变化,一旦Hacker知道了反制的EMM结构与原理,很简洁就可以避开端口推断的指令,直接转到修改KeyO/Keyl部分这虽然并不是程序指令的直接仿真,只能算是功能仿真,却可以使已知反制失效此外你或许会提出一些其他方法,如目前的一些Nagra系统在下行的EMM命令中加入了甄别真伪和杀卡指令,对于正改卡,毫不留情地清除卡中程序并且让它成为废卡我可以说,为了对抗杀卡,这类正改卡”的程序假如采纳Block技术可以反抗多数杀卡指令,同样能够使这类正改卡”得以平安使用先写到这,后面介绍依据正版卡特有的机器指令代码,让正版卡能进行解码、而没有正版卡程序的仿真卡无法正确解码、从而获得KEY的EMM思路其次节:。