949 :
936:2006/07/23(日) 22:49:41 ID:TQwUdhH6
真ん中のBGAのうらっぽいパターンだけどあれが61291かね?
東芝は自社の石を使うのはやめたのかな。
951 :
936:2006/07/23(日) 23:17:04 ID:TQwUdhH6
芝のレコって#よりはランドやスルーホールが大きくて改造に向いてそーだね
954 :
932:2006/07/24(月) 00:49:51 ID:VBi3pWMc
だめだ速すぎる、基盤起こさないとこんな高速な信号はきつ過ぎる(BSD=70Mhz/地D=40Mhz)
シールド線噛ませば引き出せなくはなさそうだけど・・・以下ロジアナで観察して判明したアサイン
SDENBYTE ENABLE(ACTIVE HIGH)
PSYNCPACKET SYNC BYTE(ACTIVE HIGH)
BCKOCLOCK(Down Edge 70Mhz〜)
SDODATA(LSB FAST)
TSERRTRANSPORT STREAM ERROR?(ACTIVE HIGH)
RS1CLOCK(Down Edge 40Mhz〜)
RS6DATA(LSB FAST)
PSBYTEPACKET SYNC BYTE (ACTIVE HIGH)
PBVAL DATA ENABLE(ACTVIE HIGH, 188/204 packet size?)
RSEORFTRANSPORT STREAM ERROR?(ACTIVE HGIH)
どっちもSYNC BYTE(47h)見えました
I2Cは定期的になんかやり取りしてる、これはいじれそう(75Khz)
955 :
932:2006/07/24(月) 00:55:58 ID:VBi3pWMc
SDEN BYTE ENABLE(ACTIVE HIGH)
PSYNC PACKET SYNC BYTE(ACTIVE HIGH)
BCKO CLOCK(Down Edge 70Mhz〜)
SDO DATA(LSB FAST)
TSERR TRANSPORT STREAM ERROR?(ACTIVE HIGH)
RS1 CLOCK(Down Edge 40Mhz〜)
RS6 DATA(LSB FAST)
PSBYTE PACKET SYNC BYTE (ACTIVE HIGH)
PBVAL DATA ENABLE(ACTVIE HIGH, 188/204 packet size?)
RSEORF TRANSPORT STREAM ERROR?(ACTIVE HGIH)
ごめん崩れた、対策出来ない(信号隠せない)だろうから容赦なく晒し
これ抽出してもな〜結局M2DECをどうにかしないとチューナー作れないんだよな
M2DECって何?
BSデジタルは56.61MHzじゃなかったかなぁ…? CS110で見てたりしません?
誰か「USB地デジアンテナレベル調査器」作らない?
PV3みたいに半同人くらいのクオリティで。
ノートパソコンを持っていけばどこでもアンテナレベルを
調査できますみたいなのがメイン機能。
物理チャンネルの状況を一覧表示するくらいのソフトがついてるっていう。
こいつをEZ-USB FX2 + 普通のチューナ/復号チップで作っておく、と。
(レベル調査専用の(ってあるか知らんけど)を使うより安いでしょ?)
個人的には安ければレベル調査できるだけでも欲しいけど
需要はないかなぁ。
それをやるにはデータシートがないと・・・
名目としては良いかもしれないですね。
C/Nや★表示もできるし
これ、復調ICつかっているのかな〜
リーダー辺りのなら★表示ができるから使っているかもしれないけど・・
ユニデンのチューナ買ったほうが安いですな・・・
ユニデンのやつはまだ発売延期か
”ソフトウェアの検証”www
7MHzはパラレルっぽいなぁ… シリアル出力は10bit/byteになってるのかなぁ…? PCIeみたいに速くないのに
とりあえずCPLD+変換基板を両面テープで端子の近くに貼り付けて、最短配線でトライしてみるとか…
いつのまにアプロダが、しかもtimecop
>>968 良くあるチューナーモジュールの出力タイミングチャートみたいだけど、XD91のはこれなのか?
>>966 Byte Clockに相当するのは何MHzなんだろうか?
ごめんチンコップXD91のとだいぶ違うよ・・・
973 :
1:2006/07/25(火) 01:54:24 ID:f1RfeGrJ
次スレどうするの?
なるほど。SDENが有効みたいだからCPLDでシリパラ変換+αでつかね。
次スレは980が、ちょっと待って起たなければ990で
卵男氏のソースを弄ってdecrypt出来た模様、くるっとこう反転です反転です
DATAKEY:0123456789abcdef
SYSKEY :0000000000000000000000000000000000000000000000000000000000000000
WORKKEY:012345762928681ccce94dfbe5c125e7699d271524658b4adc669f66f803142c
INPUT :0000000000000001
ENCANS :f89440845e11cf89
DATAKEY:0123456789abcdef
SYSKEY :0000000000000000000000000000000000000000000000000000000000000000
WORKKEY:012345762928681ccce94dfbe5c125e7699d271524658b4adc669f66f803142c
INPUT :f89440845e11cf89
DECANS :0000000000000001
B25読んで一気に氷解してきました、きました
CBC Decrypt
1. <<REG>>を<<CBC INIT>>で初期化
2. <<ECMから受け取ったKs>>と<<SYSTEMキー>>でスケジュール
3. <<ENCRYPTデータ>>をM2DECへ入力<<DECRYPTデータを得る>>
4. <<REG>>と<<DECRYPTデータ>>をXOR
5. <<REG>>を<<ENCRYPTデータ>>で初期化
6. 残りの暗号文にに対し2.からの処理を続ける
8byteにアラインメントされていないパケットはスタッフィングされるから存在しない?
Odd/Event各SkはContunityCounterの奇数偶数に相当?見落としてる?見落としてる?
OFB Decrypt
IVをどこから持ってくるかわかりません、わかりません
CBCより単純です、単純です
978 :
名無しさん@編集中:2006/07/25(火) 05:06:47 ID:OI0Y2Hfy
pv3が半同人?
発言撤回しろや、ぶっ殺すぞ
犯罪予告きました!
>>977 > Odd/Event各SkはContunityCounterの奇数偶数に相当?
TSheaderの中にtransport_scrambling_controlがあります。
payload_not_scrambled = 0,
not_scrambled = 1,
payload_scrambled_even_key = 2,
payload_scrambled_odd_key = 3
>>980 なるほどTSヘッダの存在を忘れてました
B25の後半にさりげなく書いてありました
続きは通勤時に、ねむいです、ねむいです
>>978 通報しますた、通報しますた
USB接続のリーダ・ライタ買いましたMAX=4Mhzでした、ショックです、ショックです
めげずにDebianでさくっと動かしてみます、動かしてみます
# ./bcasecontrol
Reader: AseIIIeUSB 00 00 (length 17 bytes)
State: 0x34
Prot: 2
ATR (length 13 bytes): 3B F0 12 00 FF 91 81 B1 7C 45 1F 03 99
SCardStatus: OK
>>9030000000 card response:
ProtocolUnitNumber: 00h
UnitLength : 39h
CardIndication : 0000h
ReturnCode : 2100h
CA_system_id : 0005h
CardID : ****************
CardType : 01h
MsgSegmentLength : 50h
SystemKey p1 : 363104664B17EA5C32DF9CF5C4C36C1B
SystemKey p2 : EC993921689D4BB7B74E40840D2E7D98
CBC INIT : FE27199919690911
SystemMgmtIDCount: 01h
SystemMgmtID0 : 0201h
SW1 : 90h
SW2 : 00h
SCardTransmit(INIT): OK
下ごしらえ完了です、完了です
↑WindowsにUSBスマートカードリーダー繋げて9030000000で
やってみたら同じキー出てきましたよ。
あとはECMですか。
985 :
名無しさん@編集中:2006/07/27(木) 07:37:42 ID:rA4GUZoa
ほしゅ
うめ
987 :
1:2006/07/27(木) 23:39:58 ID:GjYVzvPJ
↑うざ
MurdocCutterのバージョンがいつのまにか19f1になってる・・・
991 :
名無しさん@編集中:2006/07/28(金) 07:42:41 ID:+KssNCwZ
ほしゅ
シリ>パラ変換をSpa3-50に入れたら、1%もスライス使いません
スライスとBlockRAMが余り過ぎです、余り過ぎです
もったいないので何かおまけを入れたいのですが、入れたいのですが・・・
時間が無いです、無いです・・・
>>992 spa3-50ってspartan3s50ですか?
74VHC164を使ってどうですか(シリ→パラ)
パケットフィルタだな。
とりあえずNULLパケから
保守