カスカ 懐石・研究 4枚目

このスレはカスカードの仕組みを語り合ったり、懐石した結果を皆で共有するスレです。

ブラカスやマジックカスそのものの話題や法律論はスレチです。
以下のスレに移動願います。
http://find.2ch.net/?STR=BLACKCAS+%28Magic+B-CAS%29+&COUNT=10&TYPE=TITLE&BBS=ALL
ただし、仕組みや解析結果自体はこのスレでOKです。

前スレ カスカ 懐石・研究 3枚目
http://toro.2ch.net/test/read.cgi/avi/1336451092/
前提知識

STD-B25
デジタル放送におけるアクセス制御方式
http://www.arib.or.jp/english/html/overview/doc/2-STD-B25v6_0.pdf

STD-B1
CSデジタル放送用受信装置 （望ましい仕様）
http://www.arib.or.jp/english/html/overview/doc/2-STD-B01v2_1.pdf

うぉっち先
http://www.marumo.ne.jp/
http://twitter.com/kzmogi
http://www.blackcas.com/

【ネット】 警察庁 「２ちゃんねるは犯罪の温床」「サイト管理者を共同正犯で摘発する」
http://uni.2ch.net/test/read.cgi/newsplus/1336620628/
【話題】 警察庁の片桐裕長官　「２ちゃんねる、看過できない」
http://uni.2ch.net/test/read.cgi/newsplus/1336622426/
【社会】違法書き込み5000件放置＝「2ちゃんねる」が突出―規制薬物の広告9割・警察庁 　
http://uni.2ch.net/test/read.cgi/newsplus/1336612678/

懐石に直接関係ない雑談や質問はこちらにおねがいします

【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

前スレ　>>999
いや、それは知ってる
同じロットでも出来る奴とできない奴があるのはその辺の影響があるのかどうかを見極めるためだよ

T422CA23　0000　3205があったから試して見たんだが
問題なくコマンドが通る
処女化もOK

3205の後期のものはOKっぽいね
うちは(0000 3205 8XXX)でOK

再発行して届いたのがT422CA23だったww

>>6
くじ引きに当選したようなもんか・・・

>>6
申告したレグザの型番教えてくりゃれ

ビーエスコンディショナルなんちゃらのステマやろ
今日届いたカードM002やったわ

前スレ982だけどT415CA25のリセットコマンドは
80 54 00 91 => 69 82
まぁベリファイできないんだから無理だわな
とりあえずBS食わすか

今ならむしろカスカ付きの機種買った方が確率高いかもナ

前スレの969の件、以前何かに契約かなにかして、その後の解約EMM食らったんじゃね。
まあそうなったらそうなったでまた弄れば使えるようになりそうだけど。

昨日再発行頼んで今日来たカードM002だった＼(^o^)／

>>8
型番関係無く適当に送ってると思うぞ
俺が去年再発行したときは機種名すら聞かれなかったし
（ちなみに昨日見たらT422CA23だった）

BC01には実際に契約したかどうかのフラグ(体験視聴時にメッセージを出すため)とEMMの更新番号も書き込まれてるだろうからこの二つのオフセットを見つければ家電ではほとんど問題なく使えそう
契約を解除するEMMの更新番号がFFFFだったらどうしようもないけど……

バージンじゃなくてもいいなら秋葉原とか日本橋とかで買ってこい。
中古なら店によっては番号指定で買えるぞ。

そーいえば結局日時の後ろにある怪しいデータはKwで確定したんだっけ。
Kwを自由に弄れるならECM復号のアルゴリズムもある程度探れないかな？

BS食わしても青カス自体に7日間無料機能がないんだから意味ねーわ
全チャンネルがcasinfoで、2000/03/01 : uncontractedって数値は変わらん
詰んだわ

T422で当りだった。

昨日の午後に再発行の電話したら相当待たされたわ。
前はほとんど待たなかったのに･･･
みんな再発行申し込んだんだろうな。

そういえばBLACKCASがM002のみなのは(一部の)Tカードに脆弱性があることを知ってて難視聴のKwとかを抜き出されたくなかったからかな

>>8
今年に入ってからDIGAで再発行してもらったけど T422 だったよ。

一度でもBSかCS申し込んだことあるIDのカードならスカパーとかにID把握されてるしいつEMM送信されてもおかしくないよね？
やっぱりバージン赤から作るのが最強じゃない？

M002でも何とかならんのかよヤキソバン

調べたらT422があったわ
使ってても問題ないよね

>>21
ID偽造で何とかなりそうだけどね

M002ほんとダメだな。
きっちり15回弄るとロックされて反応なくなる

>>25
復旧ってどうやればいい？

0011がデコードの仕組みそのものが入っているだろうから、
超ガードが硬いのは分かるけど、そこにBC01と照合する
何か別のデータが入っているんだろうか？

もし、KwがカードID由来なら、まず、カードIDを偽装し受信し
EMM書き換えられたあと、処女化とかしたらどうなるんだろう？

誰か試した人はいる？


・・・あー手元に使えるカードがあれば、いろいろ試せるんだけどなぁ。

>>25
ダメじゃない
ICカードの挙動としてとてもただしい挙動をしてる
ヤキソバんも呟いていたが、T422相当のクレカとかキャッシュカードだと何度でも再試行出来るから、けっかとして認証鍵とか抜けてしまう可能性が出てくるんだぜ
変なコードを流されたら死んだふりするのはとてもいいこと

プチ情報
ファームr30で使うと契約案内が表示されない

>>25
どのコマンドを15回やるとロックされるのでしょうか？

秋葉の粕屋売り切れてて笑ったわ
中古なんて売ってるとこあったっけ？

>>31
つ中古チューナー

地デジ完全移行も終わってるのに突然発行、再発行が増えるなんてどう考えても怪しい

>>29
kwsk

怪しい人リストまとめるくらいはできるけど、怪しいってだけじゃ捜査はできないからなー

>>27
×Kw
○Km

捜査だけなら怪しいだけでもできるよ。

>>30
ちゃんと命令になってないのを入れるとカウントされていく
ベリファイが出来るカスはその回数を一掃できる
>>31
無駄無駄もう数日前からこのスレの人間が漁ってるし一部の定員は選別してるわ
しかも今アキバに大量に流通してる新品赤はM002ばかりなはず
中古チューナーや安チューナーでおみくじした方がまし

M002だって、すでに稼働してるT422が挿さったテレビのすげ替え用には使えるんだぜ

>>39
ワロタｗ

>>34
SmartWi�U環境でってことじゃね？

>>39
なに悪いことしようとしてんだよｗ
小さな病院とかホテルのテレビは無防備だもんな

秋葉原でT415探したけどなかった
T422ならあった

>>42
御主も悪よのう
せいぜい実家のテレビから拝借くらいしか思いつかなかったぜw

>>43
青なら新品チューナについてたわ。

>>44
実家のテレビは赤Mだったぜ…

友達の家に行く
↓
T422を抜き取ってMを指す
↓
家に帰って調べてみると改変済みのT422だった
↓
ぶち切れたカワイイ女の子の友達から電話がかかってくる
↓
結婚


これだッ！

>>45
T415って結構古めのだとばかり思ってたけど新品あるの？
製品情報プリーズ

普通に窃盗だから気をつけろよｗ
実家くらいならまだいいけど

盛り上がってるな

カード探すだけで結構手間だな
T422はなくT415二枚あるが一枚は5001で無理
もう一枚は5003書き換え可だった

GENOの赤CAS在庫復活してるな
ちゃっかり1000円値上げして
きっと全部M002なんだろうけど

まるもがつぶやいてた・・・
結局、BC01の中か・・・

M002は本来の用途から考えると優秀なんだな
ブラカスどんだけ時間費やしたのやら

GENO惨いわｗｗｗ
もう少ししたら選別確認済みの
T422とT415が9800円で出てくるだろうなぁ・・・はぁ・・・

GENOの店員ってクッソ愛想悪い常に切れ気味のやつが数人いるよね
店内に入るのもいやだわ

ちょっとヤマダに俺のカード持ってみてくる

青粕のほうも、T415は製品同梱でしか入手できないのかね

あのGENOがT415やT422を格安で売るわけが無い
昨日の早い段階での出荷分には普通に入ってる可能性あるだろうけど
それ以降のは普通に選別済みで後日1万円コースだろうな

成功したぜ！
WOWWOWは観れないんだね！
バージンじゃないカードでした

再発行したらM002だったよくそぅ・・・

>>60
WOWWOWみれてるぞ

来年B-CAS新しいのに変わるらしいw

>>38
レスありがとう

>>62
ホントですか？

@kzmogi
だから0x40以前のダンプを含んでるBC01が欲しいんですよ
あとそのkwとおもわれる物が64bitだったので、MULTI2処理してみたいのですが
multi2.cを流用できないか見てて見事にコメント無いなぁと悩んでるわけですよ
望みを託して前 >>924 で他力本願狙ったのですがやっぱり自力でなんとかしないとですよね

>>62
観れました・・

>>67
それはよかった

カードの裏に書いてあるバージョンアップのためのカードの交換の時期だろ流石に
無料放送はどうせソフトになるんだし

>>27
＞0011がデコードの仕組みそのものが入っているだろうから、
そう推定する根拠はなに？本当にそうならかなり楽しいことになりそうだけど

genoはそろそろBカスにチクったほうがいい

>>27
うん、そのあたりを今ちょうど調べてて、まるも氏もちょうど同じようなことをつぶやいててワロタんだけど、
結果的にいうと、BC01の中に、Km、Kwが入ってるという結論でいいと思う。

Kwに関しては昨日も書いたとおり、日付データの後の8バイトね。
Kmに関してもいろいろわかったことがあるので、今から少し文章まとめます。

>>72
やっぱりそうか
頭の中でもやもやさせてるだけだから文章化出来る能力に嫉妬

よし､次はM002の解析ね(^_-)-☆

ブラックカスの人が既にM002でやってるんだからM001突破すればM002も行けるってことなのかな

@kzmogi
そうなんだ、ありがとう。やっぱり規格書読まないとダメだね……

M002を１から解析するよりも未来ECMとかEMMを作れるようにするほうが早いんじゃないか

黒カスがM002を使ったのは改竄制限でセキュリティ高めたのかな

BC01の先頭にカードID等の情報が入っているっぽいのは周知の事実だけど、
このあたりをいろいろいじってみて判明したこと。

BC01の0x20からの6バイトがカードID。
ここの6バイトをビット反転させて10進数に直せば意味がわかるはず。
その次の0x26がカードIDのチェックサム。カードIDを変更すると、それに応じてここも変える必要がある。

で、カードIDを偽装すれば他人のEMMも受信しまくりかも！？と思って、
放送波からEMM抜き出してその対象IDに偽装してEMMを食わせたところ、応答は「0xA107（EMM改ざんエラー）」。
なので、やはりカードID=Kmという単純な話ではなさそうということがわかった。（なお自ID宛てじゃないEMMを食わせると0xA1FEになるので、それとはまた違う反応）

で、BC01の先頭をよーく見てみると、カードIDを示す部分の後に、いかにも怪しげな10バイトぐらいのデータがあるじゃないですか。
明らかにここがKmっぽい感じがするので、とりあえずここをいろいろ改変してみたところ、
0x27からの8バイトが何らかのデータ（Kmじゃないかとほぼ確信）で、その次の0x35がそのチェックサムということが分かった。
で、この8バイトをいじくると自分宛のEMMも0xA107になるので、たぶんKmでビンゴ。

0x36もカードごとにユニークな数値だけど、これに関しては今のところ不明。

チェックサムというのは契約期限などと同様にXOR？
そして重箱の隅つつきだけど0x27+8は0x2Fでは。

M001CA10
http://toro.2ch.net/test/read.cgi/avi/1335325376/970
80 63めもりを一通り読んでみた

0000-03FF,4000-DFFF以外のアドレスにアクセスするようなコマンドを出すとカードが固まる。

で、データの後半(C000以降のあたり)がTカードのBC01に似ている気がする(XORはされていない)
80 63以外のコマンドはこわいので試していない

で、この後の解析の方針を書いておくと、
(1)カードIDからKm（らしきデータ）を生成するアルゴリズム　が存在するのか？
(2)Kw、Kmがおそらく手に入ったので、EMMやECMのアルゴリズム　を探ってみる？

の2つのアプローチが考えられると思う。

もし(1)が存在するとすれば、放送波から自在に他カード宛のEMMを食べることができるようになって、Kmを入手し放題になる。
もちろん、難視聴も見られるようになるし、Kmをいくら変更されようと追従できる。

(2)は言わずもがな。

チェックサムの計算方法がわからん

>>80
チェックサムは全部XORですね。
変更前、変更後、元チェックサムを全部XORして新しいチェックサムです。

なお、カードIDの6バイトやKmの8バイトを同一にしても、通るチェックサムはカードごとに固有なので、
それぞれのチェックサムの範囲はその6バイトや8バイトよりももっと広い部分を対象にしてるっぽいです。

あ、そうでしたｗ
なぜか途中から頭が10進数モードになってたｗ

>>83
たとえば、

OO PP QQ RR SS TT XX
というデータ列があって、最後のXXをチェックサムとする。

仮に、PP QQの部分をUU VVに変更したとすると、
新しいチェックサムは、　PP ^ UU ^ QQ ^ VV ^ XX = YYなので、

OO UU VV RR SS TT YY
とすればいい。

>>85
把握したさんきゅう

T422 CA23のB-casが手元になくて、青キャスでいいならKTV-FSUSB2を買うのがオススメ
付属カードがほとんどT422で万が一T422以外でもTS抜き出来るしw

OishiiSlurperが反応

>>82
中の人は発覚した方法でT422CA23から解析してアルゴリズムを取得。
解析方法を特定されないために、故意にM002のみで不正カードを販売。
↑
これで間違いないっぽいな。
無理してT422CA23を集めなくても1ヶ月以内にM002でも突破できる環境は揃ったと思う。

OshiriSlapperに見えた

@OishiiSluper
M002ならいっぱい持ってるけど、読み出し系のコマンドは通らないです

@kzmogi
ありがとう。結論はMULTI2ではないかとしながらもまずは確認ですね
もう少しだけmulti2.cやmulti2dec見ておきます

>81: Congrats. Now can you do the same for M002? Its almost the same.

そういや、数年前、某Hソフトの人がT芝チューナばっかり異常な数をオクで落としてたことがあったな
あれはやっぱりそういう理由だったのかなｗ

>>87
けいあんUSBは今まで3台買ったけど、そのうち2台はT415だったけどT422が付いてくることもあるの？

>>81
そのカード1枚だけあった。
頑張ってクレー。

>>87
ガチャしてみたよ、でも青カスだからT415じゃないの？
他スレで全部Mだという奴も居るし・・・。釣り？

T002の懐石はマダー

T415CA25で赤化→黒化ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
ちなみに5002。とりあえず一安心

>>95
ごめんT415の間違いだった (´・ω・｀) でも殆どのカードはおそらく2038化出来る
これから2038化を出来るカードの入手としてはこれがベストだと思う
昨日B-casを電話で二枚再発行してもらったけど両方共M002だったよ orz

@OishiiSlurper
So how can we bruteforce hidden commands for M002? I heard M002 has a feature to lock itself when the retry counter is over 15.

あ、T422みたいにデバッグモード突入でカウンターがリセットされる仕様なら大丈夫か？

>>100
このガチャやべーよな。
アイマスのガチャ回してる奴のことを
とやかく言える立場じゃなくなった。

ランダム性が入ると途端に興奮度がまして金をつぎ込んでしまうということは科学的に証明されてるからな

>>100
青カスの再発行頼んだの？

B-CAS社もガチャ商法に手を染めたかｗ

けいあんUSB2台持ってるけど付属1枚はT415でもう1台はM002だったので
必ずT415って訳でもないと思う

しかしB-CAS社からだと今なら確実にM002しか届かない気がするから
安く手に入れるならけいあんUSBなのかな

違うか…まるもWEBに今年の2/7にCBCモードでMULTI2で暗号化されてるって書いてる…
ってことはあれか？初期CBC8バイトの位置を特定しないといけないのか…？

コンプガチャでないだけマシw

>>5
家に3221と3205があったので試したら両方OKだった
3205の方は同じく3205-8xxxだった

>>105
青は複数枚持っていたから赤の再発行だけ (´・ω・｀)
まあ、M002だけしか来なかったけどこっちの方も時間の問題だと思うからそれまで取っておく
赤の再発行はやめたほうがいいよ (´；ω；｀)ﾌﾞﾜｯ

ガチャなんて自分には無縁のものだと思ってたが、
まさか確率変動型の厄介な物に遭遇することになるとはね…

けいあん2個ともM002だった・・・

>>109
T持ってても、そのうち新たな情報が出てきてMも揃えたくなってくるんだよｗ

1枚手に入れるとあと2枚3枚と欲しくなるのはよくあること

うちのはM002だったわ
じっちゃんの家にZS1が2台（計4枚）あるから見てくるか

もしかしたら対策されてて当たりが出なくなってるかもしれないガチャだしな

これはつまりB-CAS社が消費者庁から・・・w

ガチャガチャうっさいわ雑談なら他で

カードが手に入らなくなったらマイコンとかで自分で作成すればいいだけだ

経産省 vs 消費者庁

ファイッ！ｗ

@OishiiSlurper
OK, but what about >>15 ? He's claiming M002 cards have such a feature. Are you saying M002 cards never return 6984 (reference data not usable)?

間違えた、>>25だった

KTV-FSUSB2付属の青キャスで高い確率でT415なのは、K1102からはじまるロット
これは全て2038できそうなカードだったよ それ以外は悪いけどわからないよ (´・ω・｀)
KTV-FSUSB2スレでチューナー本体のロット番号と付属のB-cas番号を聞けば分かるかも
多分教えてくれないけど(´；ω；｀)

雑談はDTVか嫌儲でやったほうが、M002の解析も捗るだろ

T用の C0 FA 00 00 07 38 36 37 34 34 32 32を
M002で 「XX XX 00 00 07 38 36 37 34 34 32 32」
XX（PIN）の部分を00 00〜FF FFまで試してみようと思って手動でやってみたんだけど

入力する値によってリターンコードが
6D 00
6E 00
68 00
67 00
など複数あるのね・・・、でも手動なのでめんどくさくなってやめてしまったのだけど・・・。

誰か同じようなこと試してみた人居る？

自分は特別だと勘違いしてスレを仕切りだすやつが一番いらないな

>>126
そもそもそこがPINじゃない
07バイト分、38 36 37 34 34 32 32がpinだ

'6D00' 検査誤り。INSが提供されていない。
'6E00' 検査誤り。CLAが提供されていない。
'6700 '検査誤り。Lcフィールド及び／又はLeフィールドが間違っている。

M002持ちが分担して10回づつ位PINの部分変えて試せばよくね

よく分からんがなんでPanasonic製のカードなのにTOSHIBA(8674422)で試してんの……
そしてコマンドによってAPDUの形式(?)が違うんだから違うエラーを返すのは当然

>>126
Mが"8674422"のわけないんだよな、常識的に考えてw

orz

>>131
それと同じやり方で､Tって割り出せないの？

そもそも惜しい焼きそばさんはどうやってこれを見つけたのかが不明過ぎるぜ

>>124
0912だけどM002だった・・・
もう一個買うかな

>>133
Tのは電話のボタンの割当なんだが、Mが同じとは思えないしなぁｗ
何度リトライしても鎖されないのならBFAという手もあるが・・・

>>110
3205-7xxxはだめで3205-9xxxはOKだった。

前スレは怒涛の伸びだったな
元の懐石スレのふいんきに戻って嬉しい限り
Mカードは15回試行した青しかないから懐石に協力できなくて辛いけど

おおおぉぉぉ
仕事している間に、凄い進んでいる！

皆さん、乙です！！

俺のは3205-8082で駄目だったな
ギリギリアウトか

t422 ca23 3220.txtの再うｐまだぁ
赤化させてくれ

1〜2年前に買ったBRAVIA付属のCASがT422だった
もう非処女だが

>>136
ランダムに何回入れても 6E 00しか返さないから総当りできるのでは？

M002でロックされるのって、時間経つと解除されるんじゃなかったっけ？
自分はロックされてないから知らないけど。

>>138
>101: M cards don't have such problems. They can always be accessed even if you erase them. M cards are more sexy ;)
という話もあるけど、15回アクセスで完全に手詰まりになった？

とりあえず秋葉原行ってMカード入手してくる。。。

我が家の6枚のM002に明日は来るのか？（；＿；）

というか>>25はM001の間違いかな。

おい、「toshiba 8674422 パスワード」でググってみたらすごいのヒットするぞ。
まさか、M も同じ方法で PIN が設定されてる・・・ってことはさすがにないか。

無料ch含めて全部映らなくなった
なんでだろ？

>>147
M002であってるよ

B-CASの IDの偽装は出来るの？
これが出来ないと、青CASを赤CASにしてもRegzaで弾かれるのだが？

>>150
なぜ？青のしか試して無いけど、13万回ぐらいブルートフォースしてもロックされなかったよ。

秋葉原へ高速とばして行ったけど目当てのがもうなかった。。。
10年ぶりの秋葉原なのでシシケバブ食いながら帰るとするか

ヤフオクに張り付いて他方がよかったんじゃないかｗ

オークション出品でカード種別が不明なのは
どう判断したらいいんだ？
今回１枚だけT422だったけどあと4枚くらい欲しい。
民生機で視聴したら最初っからテロップ出ますか？

>>155

相手に質問したらいいがな。
普通の奴なら手元にあるの答えるだけだから簡単に返答するよ。
返答がないということは答えたくない理由があると思えばよろし。

>>151
>>141のファイルで完全な赤CAS判定されるカードができるはずだから
ずっとずっと再あぷを待ってる

0x40より前に
01 D8 E6 66 E6 96 F6 EE か FE 27 19 99 19 69 09 11
という文字列（恐らく前者）が含まれているか確認できる方はいらっしゃらないですか

青と赤（非処女）のM002で80 80 00 00 00と80 86 00 00 00を実行してみたけど、
80 86 00 00 00は一箇所だけ変化した。

青 C0 40 00 41 62 00
赤 C0 40 00 42 62 00

80 80 00 00 00の結果の一番最初の部分も、青は41だったけど赤は42だったので、
何かMのカードに識別番号みたいなのがあって、それが青=41、赤=42なのかな？

>>155
【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

>>155
質問すればいい
昨夜も新品2000円送料込み即決や1400円や2枚で3000円とか

尼けいあん2つ、さっき届いたけど両方ともM002
オトとか言うところと、尼本体

現在、T422CA23系統のみですが、今後ほかのカードに波及することは必死です。
M00２系のカードでT422CA23系と同様の機能の解析をしている人もいます。
これは、解読できるのか？できないのか？いつ解明されるのかまったく検討がつきません。
が、早い段階でT422CA23からアルゴリズムが解読される可能性が非常に高いです。
そうなればどのカードでも只見できるようになります。

結局、T422CA23の利点はすぐに只見できる時間の利益と解析が出来る技術的利益だけです。
必死にT422CA23を探す暇があったら、M002の赤CASを確保しておくことをお勧めします。

Tの解析もスレ住民が自力でたどり着いた訳じゃないしなぁ
できたとしても相当先になるだろうから地道にカード探した方がいいよ

壊れた M002 CA25　80 80 00 00やったら
41 30 32 39 30 36 33 30 39 31 32 30 4E 4B 2D 32
90 00
って出たw

思い切り乗り遅れた俺はM002のバージンカードを確保してwktkしようw

>>141
っていつ公開されたやつ？正式なファイル名なんですか？
公開されたやつ全部保存しているはずだけど自分のファイル見てもわからない・・・>>157

>>157
それは赤CAS判定のフラグで、RegzaはB-CAS IDで判定しているのでは？

>>157
T422 CA23 3220.txtの中身にはそんな文字列は無いなぁ。
それにREGZAで使うなら、このIDはもう知られちゃってるからEMM送られてだめになるだけだと思うけど。

Bカス社に再発行頼んだ。

俺「中古で買ったテレビがカードなかった。再発行お願いします」
Bカスカスタマー「機種は何でございますか？」
俺「セルREGZA5台」
Bカスカスタマー「・・・・・・。わっ分かりました(投げやり)」


感じ悪い（´・ω・｀）

>>167
お前さんも相手からしたら充分感じ悪いってw

青で80 86 41 00 00 => c0 41 41 30 62 00
赤で80 86 42 00 00 => c0 41 42 30 62 00

>>158で書いた識別番号（仮）がそのカードの識別番号と一致していたら、80 86 00 00 00の応答が変わるみたい。
あまり意味は無いけど。

>>162
青っぽいけど何が壊れてるの？

間違えてIDごと書き換えちゃったから戻したい。
どこ見ればIDの書き換えのことわかる？

けいあん付属T415 2枚NG 1枚赤化OK
QRS-UT100付属T415 2枚NG
5003は行けたけど、5001 55xx、5002 29xxは駄目だった
REGZAに入ってたT422CA23は問題なし

そういえば、青415を2038化して、テロありで見れてたんだけど突然見れなくなった。
casinfoで確認したらwowow以外全部見契約に更新されてた。

>>167
俺は割れた日の朝一でセルREGZAで再発行して、
今日届いたけど、見事に全部M002だったぞw
換装用か将来の為のバージンカードとして保存しておくw

>>173
六枚だっけ？

>>173
6枚で12,000円？

>>170
【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

16日間無料体験とかのEMM降ってきて無効化されるのを防ぐには、
>>79の要領でKmを書き換えて何も通らないようにすればいいんじゃないか？

>>166
ありがとう。その文字列が含まれないって事は初期CBCが想定しているものと違うか
形が変わってる可能性があるって事か
そのファイルはもしEMMにやられても十分中身の確認に使えるし死んでしまった人のカードを
とりあえず復活させるには十分すぎる物だよつか欲しい

というか、もうこれKW変更確実に来るよね

>>174-175
俺は6枚の人じゃないw
多分、怪しい位にREGZAで再発行されたんだろうねwww

0000 3205 81XX番台だった
早くリーダーとどかないかな

>>176
あー、なるほど。わざと無効なKmを書き込めばいいのか。
もうこれで家電でEMMを恐れる必要ないな、すげえ。

ラストのしばらくアプリが固まるってどれくらい待てば出るもの？
5分くらい待ってるけど出ない

>>165
http://toro.2ch.net/test/read.cgi/avi/1336451092/556
ここで上がってたのですが風呂入ってる間に消えてました
とりあえずT422 CA23 3220.txtって呼ばれてるからそんなファイル名なんだろうなと
青CASの赤化の要になる貴重なファイルです

>>79
遅レスでｽﾏｿだが、ありがとう
Win7の関数電卓みながら、
こんなに自分の顔がにやける日がくるとは
思いもよらなかったよ。

というかさ、Kmが無効でいいなら、逆に青IDのまま赤化したやつを自分で赤っぽいIDに変更すればいいんじゃないの？

>>183
↓じゃダメなんだっけ？

158 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2012/05/10(木) 00:41:30.58 ID:RcmAeeK00
http://www.dotup.org/uploda/www.dotup.org2963968.txt.html
http://www.dotup.org/uploda/www.dotup.org2963972.txt.html

>>183
あんまり他人のIDとKmが入った情報催促するのもどうかと思うよ
アップした人絶対大事な情報ってしらなかったろって感じだし

http://toro.2ch.net/test/read.cgi/avi/1336451092/842
ああ…64バイト削除されてる

>>183
10 Minute Mailのアドレスでも晒せば誰か送ってくれるんじゃないかな・・・？

[email protected]
今日の俺はID真っ赤にも程があるな

>>190
メールを待つのと平行して、ぜひ>>185も試してほしい。
REGZAのチェックがカードIDを見てるとすれば、適当な赤CASっぽいIDに書き換えればいけるはずんだなけど。

というか赤のIDを入手したいなら、まるも氏が公開してるあの番号でいいんじゃね？

>>173
MだろうとTだろうと関係ないのよ。
本当に欲しいTカードは別の場所にあるから交換用の新品渡すからさw

>>168
この前2枚頼んだ時はこれでもか、くらいの優しい対応だったのに（´・ω・｀）
解析出るとこれかよ。みたいなw

>>193
オペなんて派遣のねーちゃんだろ
どうせ今日なんてお前さんみたいなのがガンガン電話かけてきてうんざりしてたんだろう

心優しい人も居たもんだ。早速ダンプを結合しよう
社畜タイムが終わったら変な番号作ってみるのもありだな。

自分の携帯電話の PIN を 8674422 方式で設定してる
やはり発想自体はありがちで当たりを付けやすい範囲のものなんだろう

>>196
というかアメリカとか行くと広告が普通にその形式だ
　　　　　　 ﾖﾛｼｸ
日本で言う4649みたいな扱い

×matsushita
×konosuke
×matsushita konosuke
×kounosuke
×matsusita

語呂合わせではない？

Panasoniccは？

>>193
そういうなよ
今日だけでお前見たいのが山ほどきたんやできっと(´ω｀)

1-800-BLACKCAS

BCASカードのデータ構造という名の白地図が次々埋められていっているな・・・
素晴らしい

気になる事があるんだけど

ディズニーチャンネル : BS-07/TS-2 : 256 : 2000/03/01 : uncontracted
難視聴 テレビ東京 : BS-17/TS-1 : 297 : 2000/03/01 : uncontracted

のBS-17/TS-1とかの後数字三桁ってなに？
255〜256の間のアドレス分だけ難視聴の三桁の差分だけかければ行けそうだけど。
297-256=41 41回かける

>>203
SeviceID
チャンネル番号

あんさんそれはBSのチャンネル番号です…
BS256とかでググれば普通に使われてるよ

>>204-205
サンクス

で、確認した人いないの？

確認って何を？
難視聴はKwが書き込まれてないから、BC01上の位置が分かってても意味無いぞ。
誰か契約してる人が当該の部分のダンプを晒してくれればいけるかも試練が。

劇裏情報のＢＬ化って本当ですか？

>>207
無知でスマソ

病院のｂカスとか抜けないかな

激裏情報のＢＬ化って本当ですか？ぜんぜん話題になってないんですが。

窃盗はやめれ

激裏情報のＢＬ化って本当ですか？

>>213
嘘です
もし本当ならもっと話題になって然るべきです

今激裏情報の記事見てきたが、ほんと適当なこと書いてるなｗ
まじでカードぶっ壊れるぞｗ

アキバへB-CAS買いにいって店の人に番号確認したら
「君で40人ぐらいだよ聞かれたの」
「解析されて見れないものが見れるようになったりするってみんな言ってるけど、あんなの嘘嘘」
「情報に惑わされないで買うのは止めたほうがいいよ」
てなぜか説教されたｗ
(m´・ω・｀)m ｺﾞﾒﾝ…でも…自分で確かめずにはいられないんだよｗ

ワロタ
8054忘れてるからあそこをみて初めて試すような人には影響無いのが幸いかｗ

問題はテロップと視聴難だけ？

BL化…
すごくドキドキする

まぁ、ある意味BLACKにはなるわな。

葬式という意味でｗ

>>217
あ、ホント。
よく見てみたら手順飛ばしてるな。

TOSHIBAまんま電話番号アルファベットって賠償＆責任問題で数人クビってくらいのモノじゃないのか

昨日2000円即決で新品B-CAS出品してた人が、今日は4000円即決で出品しとるｗ
番号も指定してあるし確信犯やな

>>222
重要機密は情報漏えいに対しての厳しい取り決めがあるが
データ内容については関わってる業界全体からのGO判定貰ってるだろうから
最高責任者1人が辞任するくらいで賠償問題までは発展しないだろ

いろんな情報錯綜してるっぽいけど、実は単純だわ
一発で2038化できた
おつかれちゃーん

さっき追加でKEIANのUSB接続買ってきたらM002だった。
過去に買った３つは全てT415だったのに・・・。

>>198
MEI(MatsushitaElectricIndustries)は？
意表をついてNationalとかｗ

>>227
MEC(MatsushitaElectricCompany)or(MatsushitaElectricCo'ltd)
というのもあったな。
MECは以前会社で使用したことのあるイニシャルなので。

全然 sexy じゃ無い

>>107
けいあんは直近ロットK1201にてM002

PT2で見るのはいいが、家電だとテロ出るんだな。
何故かe2も見れるが、なんでだろ？

君たちにはホント迷惑だよ。
寝る暇なくなるじゃん。

まだ騒ぎが大きくなる前の一昨日に発行依頼して届いたのはM002だった
良く分からんけど、今からガチャする人はあまり期待しない方が良さげ

カードにはT422 CA23書いてあるのに
casinfoでみるとtype T002てでるんだけど
これは2038化無理？

ガチャするよりリサイクルショップ漁るほうが懸命だよ

B-CASカード赤を所持していてテレビにて地デジしかみていませんＢＳは見ていません。
これってバージンカードでしょうか？

>>234
>>236
【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

>>234
自分のもT002だけど2038化OK、ちなみにT415CA25もT002。

>>237
青の5001はダメっぽいな
一番所持枚数多いのに……

2038化したのにTVTestで0dbでさらにTVでも視聴できないわ
アンテナが原因かな

>>198
MATSHITAは？光学ドライブで使われてたベンダー名

案外 Passwordとか drowssap とか atihsustam だったり？
・admin
・administrator
・god admin
・admin god
・bcas admin
・admin bcas
・bcas kuso
・root root
・rootadmin
うーん、総当りできる人がやったほうが早いと思う・・・。

hogehoge

ワゴンセールで叩き売りのピクセラPRODIA地デジチューナーが、
箱開けたら即カード番号見れて、T415CA25だった。

なんだよ、俺のT001 CA10はどうにもならんのか。

M002の15回ロックって放送波からも無効にされるのかい？

購入報告とかは↓いってやったらー
解析とかうもれてんじゃん。

【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

>>241
それ、今朝やってみたけどダメだった...
ってかこれって「マットシタ」て読むのかな？
前から英語圏の人はどう読んでるのか気になってたんだよね

松下といえば
あんた　KADOMA　です

>>216
同じ店かもｗｗｗ左の方の店だろ？
もう赤も青も番号確認してまとめて買っていった奴がいたそうな

今、M002でPINコードを試しているのって、C0FA？それとも0020？

どっちみち、
C0FAは 6E00 で、0020は 6D00 なんだから、
どんなPIN入れたって無駄でしょう。

>>250
そうそうｗ
それで→へ行ったら「T422CA23ラスト1枚あるよ」
確認したら3203だったので止めた(´・ω:;.:...

GENOで青カス2000円だけどどうしようか
GENOだからMの可能性限りなく高いとは思うけど

今流通してる最新のはMだろうな　赤も青も
Bカスから取り寄せたり、GENOで買ったり。

>>253

止めとけ明日には東芝製の青CASででるぞw
つまり記載が無い青CASの正体は・・・・・
そういうレベルの店だｗ

>>253
>>254
>255
【初心者】Tカスカード2038化スレ【質問】
http://toro.2ch.net/test/read.cgi/avi/1336558008/

いつまで懐石するつもりだ！M002の結果物を出せや。

3年前ぐらいにB社にて取り寄せしたのはT422の3205-8118でダメだったよ

>>256
ごめん書く所間違えた　気づくの遅かった

手持ちのM002だ
近所の中古屋漁ってくる

>>79
BC01の0x20から8バイトを入力して、カードIDに変換と、
カードID(15桁)⇒8バイト(チェックサム付き)の変換コードが出来た。
これでごにょごにょしてみるお＾ｑ＾
たすかったぜ。

>>252
それ買ったの俺orz
でも会社の倉庫（会議発表用のＤＴＶに使われている別付きチューナ）
から持ってきた3205がＯＫだったので、勉強代と思って、
明日チューナーに戻しておく。もう繋げてないから、特段問題なし。

>>261
何回この話ループしてんだよ…

MiniB-CASにもいけるのあんのかなｗ

あー、そういやナビのチューナーがそれだったな。
型とか書いてあるんかな。

昔買ったHDUSFに付いてたT415 CA25 0000 5001
2つ目で69 88だ
去年買ったDIGAに付いてた奴T002 CA23 0000 3209
これはいけた

>>264
そう言えばﾐﾆCAS持ってる人は出てきてないね。

BS初めて繋いだんだけれども映像移って左下に16日間無料お試し云々出れば成功なの？

青は
5001 67xx OK
5001 65xx NG

>>264

T002いけるの？

>>10
これは5000 65**でやってて
今寝て起きてから5001 73**でリセットコマンド送ったら
80 54 00 91 => 90 00
で69 84からのリセット成功したわ

T002CA23もいけるんか
うわーーーーい

これってスカパーのテロップは録画すれば消えるの？

ちょうどminicas→通常カスのカバーあるから試そうと思ったがチューナーが奥に取り付けられてて取り出せなかった
ディーラーめ……

>>252
俺とまるっきり同じ
ラスト1枚はまとめて買ったやつがそこでも番号見てまとめ買いしたようで、
「いやー、詳しい人がその1枚はダメなカードだから要らない」って言ってたんだよ店の親父が
青が1500円だから試しに1枚買ってみたけどM002だから帰りに捨てたｗ

>>275
雑談・質問はこっちで

【初心者】Tカスカード2038化スレ【質問】 2
http://toro.2ch.net/test/read.cgi/avi/1336654008/

>>275
ここ解析すれだよ？
M002懐石してる人がそれを読んだら、どう思うか分からないの？

>>266
うちのT002CA23は全滅
0000 3100
0000 3200
0000 3201

T415CA25も 80 54 00 91→69 82　だし、、、

すいませんそちらでやります

>>277
○○に付ける薬はなしってこったな。

EMM変造できる可能性があるのにねぇ…
そうなりゃ、MだろうとTだろうと関係ないのに…

>>79
？？本スレの277は俺じゃないぞ？

>>278
3206はいけた
3100と3210はダメだた

>>274
あ、それ今ググってたんだけど、どこで買ったの？
ミニCAS使ってるチューナの到着待ちなので
よければ教えて欲しいです。

いい加減出来た出来ない含めて初心者スレ行けや
いつまでも話題ループさせんな

>>282
3210でダメって、初レポかな。
3200〜3205 NG
3206〜3209(あるのか？) ？？？
3210〜3219(あるのか？)？？？
3220〜 OK
こういうことか。
かなり限定的だな

中古屋から帰宅
IO-DATA=T芝と仲良しを信じてGV-MVP/VS（5000円）購入

T422CA23 0000 3205 84xx きたわ

ソニーのFelica、フィリップスのMifare、なんかはいまだに破られてないが
松下や東芝のB-CASカードはあっさり破られた

やはり松下や東芝の技術力がしょぼすぎるんだろ

とくにFelicaなんかは破られればまっさきに被害に逢いそうな中華圏でたくさん使われてるのに
いまだに破られずに被害ゼロ

>>282
報告ありがとう
他のカード探してみるわ

>>285
3211 ok
既出だけど-3221もok

×T422CA23 0000 3205 80xx
○T422CA23 0000 3205 83xx〜
8100だか8200あたりが切れ目みたいだな

M002の解析ﾏﾀﾞｧ-? （･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

T002CA23
0000 3205 はダメだった

>>287
>やはり松下や東芝の技術力がしょぼすぎるんだろ
技術力という話じゃないけどな
セキュリティに対する考え方の問題、安易過ぎるPINを採用するとか > T

>>285
3205 84xx 処女化成功しやした

T002 CA20 3000 無理だた

１６日体験を申し込みｔ２０３８カードの中身を上書き

>>287
電子マネー絡むと逮捕されるからな。頼まれても解析したくない
あとサーバベースだからクローンくらいしかやることがない

２０３８化は出来たが、毒電波くらって終了ｗｗｗ
２年寝かすか

>>289
>>290
IDによってFirmが違うのが驚きだｗ
なんのためのT422CA23とかの番号だよｗｗ

ん…？切れ目やNGの人、すまんが…

90 F0 00 00 00
をやってみてくれないか？
俺の場合、
00 0A 00 00 21 00 01 54 02 10 10 00 90 00
が返ってくるんだけど、T422はこれ一枚しかないから他のが判らんｗ

>>290
>>258

>>283
ごめん書き方悪かった
そんなたいそうなものではなくて、これ
http://beebee2see.appspot.com/i/azuYwb6yBgw.jpg

グローブボックス外すのめんどいし
それで違ってたら凹むしだれか頼んだ

>>299
T002の当然NGカードだけど、全く同じ結果返ってきたよ

緊急　! !

T002

全員調べて報告せよ

>>302
ありがと。
これで値が違ったら判別可能だよなぁ…とおもったけど、違ったかｗ

>>293
Tのセキュリティホールを突破口に、Mで確実に通るECMやEMMを生成してBlackCAS作ったのではと。

表面的な外部仕様が同じだから、片方の実装がバレると関係ない方まで被害を被る。
松下カワイソス

テレカとかハイカとかあっという間に偽造されて消えたもんな・・・
実は被害がわかってないだけでヤバイのあるかもな

T002
3203
3205 5xxx
両方だめ

>>305
それならそれでMもTも関係なく黒化して売ればいい気がするんだが

すげーぜ
ちょっと特殊な職場でテレビが大量にあるんだが
30台全部T415 スタッフルームのテレビがT422だったぜ
どうするべかｗ

>>299

T002CA23
000032005389(以下略

で>>299さんと同じ返し値ですね。

特殊な職場ってこういうの？
http://gigazine.jp/img/2011/12/26/nhk-radio-center-2/P1010355.JPG

>>302
同じ結果
T415CA25NGカード
T002CA20数枚
T002CA23数枚

T001CA10だけ
00 0A 00 00 21 00 01 54 01 30 31 00 90 00　となった

>>310
再びThx.やっぱりこれじゃ判らんか…
あと他に、F/Wを特定できるような隠しコマンドってあったっけ…？

くそう…また誤爆した…

>>309
ホテル関係者かカラオケ店か、パチンコホールか、漫画喫茶関係といったところか

M002　とかはここまできたら、人海戦術で解析できるような代物なの？

>>308
スレを良く眺めてたら分かると思うけど、Mカードの方が比較的流通量が多い
Mカードで販売しておけば、Mの脆弱性を利用して作っていると競合やマニアに錯覚させることができる
するとハードルが高いからモノが出てこない

T002-CA23 0000-3209-62XX OKだった
3200、3202がダメだったんでT002-CA23は全てダメかと思ってた・・

まじ?

T002は範囲が狭いみたいだね

難視T422CA23があったのでcasinfoしてみた。
残念ながら3202なのでBC01は取れないが…

total 1 power_on_control
+ [0] : tune BS-17/TS-0 between 2011 10/17 to 2011 10/30 least 2 hours
〜
難視聴 NHK総合 : BS-17/TS-0 : 291 : 2011/10/31
難視聴 NHK Eテレ : BS-17/TS-0 : 292 : 2011/10/31
難視聴 日本テレビ : BS-17/TS-1 : 294 : 2011/10/31
難視聴 テレビ朝日 : BS-17/TS-1 : 295 : 2011/10/31
難視聴 TBS : BS-17/TS-1 : 296 : 2011/10/31
難視聴 テレビ東京 : BS-17/TS-1 : 297 : 2011/10/31
難視聴 フジテレビ : BS-17/TS-0 : 298 : 2011/10/31
東映チャンネル : ND-06/TS-0 : 221 : 2000/03/01 : uncontracted
〜

通電情報書いてるのはじめて見たわ。てか放置しすぎてたぜ…
くそーBC01抜ければっ

業務用のT418 CA29は駄目だった

>>320
getBC01.batもだめか？
読み込みだけ出るとかってことないかな。

手元のT415は「5004 66xx」でOK、T422は「3203 86xx」でアウトだった。

>>320で出てきたcasinfoの「power_on_control」って表示されるもの？
手元の2枚では確認出来なかった。

貼られたの適当に打ってkw消しちまったｗアホすぎるｗ

T02CA23でいけたよ

ただ、左下のメッセージうぜぇ
AKBチューナーとか、PT2用だな、こりゃｗ

T002 CA23 0000-3209で成功しました

http://codepad.org/M65WPjg8
ECM処理がMULTI2だと仮定して解いてたけどpi3鬼畜すぎてだれた
つかまだ社畜は帰れない

>>322
だめぽい

>>320
ちゃんと契約していると（この場合難視聴)通電情報っての送られて来るんだ
引っ越してからツールボックスに入れて放置してたからこのような結果になってる

× >>320
○ >>323

まぁ、残りの難視二枚確認しに週末実家戻るか…

>>311
てかこれ左上のPC、TVTest+TvRockじゃねえかｗｗｗ

>>317
おれのはT002-CA23 0000-3209-8XX
2038年OK FOXと難視聴はNG

>>311
知られざるNHKラジオセンターの舞台裏を取材してきました〜潜入＆技術編〜
http://gigazine.net/news/20111226-nhk-radio-center-2/

フジテレビNEXTでエロ

どうせだったら、GW前にこういう展開になれよ！
それが駄目だったらお盆前でよかった。
仕事に身が入らないじゃないか！

早く邪魔なテロップを消す謎の文字列を発見してくれ

>>306
大学のコピーカードは磁気テープかませた安易コピーで量産できたな。。。

@kzmogi

T422/T415 話。0011 は IEF (カード管理 : JICSAP コマンド処理の為の領域) だから B-CAS 処理とは無関係だと私は考えている。

T002CA23 0000 3206 で2038成功！

T002CA23での成功報告はオクで売るための釣り？

T422CA23 0000 3204 2038失敗
T002CA23 0000 3204 2038失敗
T002CA23 0000 3202 2038失敗
T415CA23 0000 5000 2038失敗

まずは結果報告　IDが若いと駄目っぽい

とりあえず家にあったＴ系のカード3枚全てで、2038年化出来たので報告。

T422 CA23
0000 3209 → OK
0000 3212 → OK

T002 CA23
0000 3209 → OK

T002CA23もT422もIDが3205あたりに成否の境目がある感じ
でも他の人同様一番多いのがM002なんだよなぁ。

流れからすると、T422CA23もT002CA23も0000-3205-83XX辺りに境がありそうな

T002は3209だけか…

ひょっとして、Tなら型番関係なしにIDで決まるのか？

んじゃT002の不可データってことで書いとこう
T002CA23 0000 3205 5ｘｘｘ　→NG

おー情報きてたのか

3206
3209

か

>>346>>347
見る限りT422と境界同じっぽい？

>>337
クズmogiの言うことなんか放っとけ。
あいつはこの騒ぎに乗じて動いているだけ。

実際は何もしていない

中の人がまるもにECM送っていたけど、これはアルゴリズムが解析出来ているってことでしょ？
普通に考えればTでもECM作って喰わせること出来ると思う。
それが出来ない技術的な問題でもあるのか？って思っていたけど結局、Tの存在を逸らすために
M限定でカード化していたんだな。

これは笑えるｗ

質問1 投稿者：lan***** / 評価：320 5月 9日 19時 44分
初めまして。カード裏面右下に記載してある、カード型番を教えて下さい。
（この番号は、カード特定に繋がるような固有の番号ではありませんのでご安心ください）
回答 5月 9日 20時 36分
ご質問ありがとうございます。 ご落札後、お教えします。 ご落札、よろしくお願いします。

MのPINしか知らなかった（解析できなかった）って可能性は？

>>350
陰謀論とかどうでもいいから。
それとその話はもう聞き飽きた

>>337
処理領域だとして・・・、コマンド一覧とかは格納してないのかね？
コマンド一覧が格納されてたらM系にコマンドが流用できるのではと・・・。

で、PINは総当りでやればすぐに見つかる。。。

Mって松下？
東芝の例からすると、藤吉郎の生誕日とか
会社設立日とかなんじゃね？安易？

Magic-CAS以前の話でカードライタ込みで売るという話は確かT限定とかじゃなかったかな。
たぶん、入り口はTなんだろうね。

>>354
ただし回数チェックされてない場合な。

しかしT002が最初から閉塞状態になってるの、なんとかできないかなあ。

適当まとめ
T002CA23

0000 3100　 NG
0000 3200 NG
0000 3201 NG
0000 3202 NG
0000 3204 NG
0000 3205 5ｘｘｘ　NG
0000 3206 OK ←ボーダー？

新しいほうが破りやすいっていうのは意図的に作られたんだろう
東芝はブラックだからありうる話だ

>>355
コマンド自体が潰されているのに、どうやってデータのみでアタックするのか教えてくれ。

それと、馬鹿は黙っていてくれ

試験用に適当にカード仕入れてくる
NG混ざるだろうけど試験用だから一向に構わん

T002
3000　NG

>>360
そうとんがんなって。
コマンドないって、Blackcasでおくられてくるキーデータがどうとか
いってたから、それはどうしてんの？なんかで書き込むのとちがうの？

>>358
載ってないんで一応報告しとくわ
0000 3203 NG

0000 3203 NG

難視聴は、0x08EEに地デジと同じキーを入れ微調整をすると契約メッセージは出なくなるらしいが、
A106(ECM改ざんエラー)が出て見られないらしい。
やっぱりキーが地デジと違ったというのがわかったらしいだけで、何か進んでいるようで
何も進んでいないらしい。

それとは関係無いが、0x13E4から0x23+1(XORパリティ)に何か書き込まれるらしい。
この値を書きかえると、書き換え後の値を0x1840-23にバックアップののちに再度上記を
0x13E4の部分に書き込むらしいが、これが一体なんなのかはわからんらしい。

人が増えてなんだかな〜って思うこともあるが
人海戦術のすごさってのもまた感じたわ

そもそも製造番号近いのになんでOKだったりNGだったりするのかいな。
なにか根本的な間違いや見落としががあるだけのような気がするな。
基本的にはメーカ同じならどのカードもできちゃうんだとおもう。

>>359
閉塞処理忘れてる可能性とかもあるかな。

まあ今のところ陰謀論を信じて、TなカードからECM/EMMを作る方法を編み出すか、Mなカードから別ルートで色々調べるかだな。M001も別に妙な物あるし。

で、有料放送やってるとことは困るわけだけどどうすんの(´･ω･`)

せっかく車からミニカス持ってきたのに端子形状思いっきり松下仕様で涙目
でもTは2038化成功した1枚含めて3枚もあんのにMはミニカス1枚しかないのよね
こんなMも持ってりゃそのうちいい事あるんだろうか

>>365
0x13E4 0x24byte*3　は契約情報の一部だよ
0x16FC 0x24byte

FEが 01 地デジ　なぜか1Eじゃなくて01
FDが 02 wowow
FCが 03 star
E8が 17 e2

00 00 が更新番号かなぁ

>>363
だから馬鹿は黙っていてくれと何度。
BLACK CASはキーなんか送らない。
もしも、まるものことを言っているなら、あれはEMM送信っつー、B-CASカード仕様共通のコマンドで送ってんだよ。

今回のは共通仕様コマンドじゃなく、独自コマンド。

もう、ほんと視ね。

>>299
T415のOKなカードでも、「90 F0 00 00 00」は同じ結果。

>>368
アホに教えてくれ。
閉塞処理とは物理的に完全に手段を遮断しているものなの？
それともフロッピーのライトプロテクトみたいなもんなの？

>>374
パスワードで書込禁止されたwordファイルのようなものかな？多分

>>374
ホスト（書き込み）側から見たら、どっちも同じだろ
アホなのか？？

>>360
ほんとにコマンドが潰されてるのか？
確認した証拠があるなら出してくれ

QVCに合わせて左下に１６日間無料申し込みが出なかったら
無料体験申し込み済みってこと？

>>370
BC が M002 ベースだから諦めるのはまだ早いかと

たぶん、Tが完全に解析できたら、MもOKになって
広告も出なくなって、難視聴もいけると予想ｗ

B-CASはあと3年〜4年くらいで崩壊するな

>>379
そうだね
あんまり妙なことせずに温存しとこう

>>372

口は悪いが親切なやつだなｗ。
いまのでこれまでの経緯全部理解した。
とりあえずありがとう。

人海戦術に参加するしかできないけど協力するから、頑張ってくれ。

>>352
保存してあったサイトを確認してみました。
「T002 CA23チップのみ可」、「M002 CA23は不可」
ってなっています。
あと、過去ログでも最初T限定だったことがわかりました。
当初は盛り上がった話題だったけど、届いたのがB-CASカードだったので
それ以降この話題は消えていました。

>>356
>>352
保存してあったサイトを確認してみました。
「T002 CA23チップのみ可」、「M002 CA23は不可」
ってなっています。
あと、過去ログでも最初T限定だったことがわかりました。
当初は盛り上がった話題だったけど、届いたのがB-CASカードだったので
それ以降この話題は消えていました。

やはり、Tが入り口でほぼ間違いないですね。

>>358

3205 60** NG

>>377
熱くなるなって。まだ未知領域なんだから妨害もあるさ。

とりあえず過去スレ探してみればいいんじゃね？
アタック結果は、どこかにあったはず。
たしかCLAとINSをフルに回して、6D00または6E00以外の応答を載せていたやつがいたはず。

テロを消すアドレスを探しているのですが
テロデータ自体がBC01にはない模様。
フラグは？
やはり0011かな・・・

契約カードからchの70バイト引っ張ってきてもテロップ消えないわ
てか日付2バイトとチェックサム1バイトとして、10バイトしか違い無かったわ

Tカードで検証したECM/EMMを叩き込めばMは特殊なコマンドを送らずとも確実にBLACKCAS化出来る

ヤキソバもどうやらMは突破してなさそうだから、正面突破するよりは回り道した方が効率が良いと思われる

T002-CA23
0000 3205 68xx
失敗

あれ？T002でも一部はいける話になってんのか

テロップはEMMに乗ってやってくるもんだとPDFで見たが
カードの中にもあるのけ？

>>392
加入勧誘テロは、EMMのブロードキャスト(ID=ALL 0だったかな)を使ってる。
条件に合致すればカードは正常応答を返し、レコはそのテロを表示する。
なので、EMMに反応しない機器や、EMMに反応してもテロを出さない機器は
テロが表示されない

>>376
安易な書き込み処理を回避するためのプロテクトって意味なんだけど。
標準コマンドで運用上必要なデータの読み書きが可能ならば
バックドアは潰していても問題ないよな。

M002が短期的にホープレスかどうかってことを確かめたかっただけなんだ
早晩Tから全部暴かれちゃうだろうけどな。BLACKCASの開発者がたどったのと
同じ道通っている感じだもんね。

家のレグザサーバーM190に期待したが、M002だった。テレビも全部M002
パソコンのチューナーもM002
昨晩再発行したのはどれだろうかな？

ここは解析スレなんで質問・報告・雑談は以下のスレで

【初心者】Tカスカード2038化スレ【質問】 2
http://toro.2ch.net/test/read.cgi/avi/1336654008/

>>394
アホ言ってすまんかった。
そういった意味では、前者のほうが近いんじゃないかな。
閉塞は、要するにICカード自体のセキュリティ機能だったはず。

T002CA23は今のところ
3206,3209だけOK報告が出てるね
3200〜3205はアウト
3207,3208は存在自体報告されず

M002壊れたんですけど､読み込み系のコマンド
受け付けないような気がする

ん？物理的とも違うな。
ん〜…詳しい奴頼むわｗ俺もアホだったｗｗ

B-CASってネ申サービスじゃね？

なんでみんな批判してたりしたんだ？
このまま2038年どころか2100年くらいまでサービス続けて欲しいよね

つーかみんなコマンドの意味も分からず投げてるん？
まぁ結果オーライでいいっちゃいいんだろうけどさｗ

昔リンクされてた富士通のPDFでも読めば閉塞の意味は分かるだろ。

台湾ヤフオク
110°E 日本BS/CS衛星 魔法B-CAS?燒?器
所在地區：新北市
開始時間：2011-08-26 16:06
結束時間：2011-09-05 16:06
商品編號：f26877297

本燒?器僅限用T002 CA23晶片,M002 CA23晶片不支援,請購買時特別注意,以免無法使用

これも、T002 CA23のみ受付になっている。
あと断片的な記憶ですまないが、この前後に難視聴が見れないカードも出回っていたと思う。
最初に、今回と同じようなカードを売り出してアルゴリズム解析してM002 CA23だけ市場に流通
で間違いないと思う。

>>398
報告だけしとくけど3210もok

T002CA23

0000 3100　 NG
0000 3200 NG
0000 3201 NG
0000 3202 NG
0000 3204 NG
0000 3205 5ｘｘｘ　NG
0000 3206 OK ←ボーダー？
0000 3207 報告なし
0000 3208 報告なし
0000 3209 OK

>>394
閉塞はverify出来なくなる
verifyできないとSecurity statusを必要とするコマンドが条件を満足できなくなる
書き変えコマンドがSecurity statusを必要とするから結局書き込めないだけ
フロッピーみたいにオンオフするには何かしらのコマンドあるだろうけどPINみたいなんが必要だろうね

480 名前：名無しさん＠編集中[sage] 投稿日：2012/05/11(金) 00:34:04.87 ID:8Y552UV5
テロ消し
00 D6 01 95 08 FF FD FF FF 20 38 04 22
00 D6 01 E4 08 FF FD FF FF 20 38 04 22
00 D6 07 56 08 FF FD FF FF 20 38 04 22
00 D6 09 42 08 FF FD FF FF 20 38 04 22
00 D6 09 D0 08 FF FD FF FF 20 38 04 22

>>407
バカは帰れ

>>405
T002じゃなくて、T422じゃないの？

T422CA23　3205-6*　NG
T422CA23　3221-7*　OK

>>406
新参者への解説ありがとう。
で、そのPINみたいなのが当然あるだろうと思って
Mが松下なら藤吉郎の生誕日なんじゃね？って軽い気持ちでいったら
>>360 のレスがついたって流れなわけです。

system_key:
0000000000000000
0000000000000000
0000000000000000
0000000000000000
init_cbc:
0000000000000000
bcas_card_id: 0
card_status: 0000
ca_system_id: 0000
error - failed on B_CAS_CARD::get_card_id() : code=-6

T422 3206貫通隅のカードですが、使えなくなりました。
生き返らせる方法はないでしょうか？
ＢＣ０１のバックアップはとっています。
おねがいします。

もう一個PINあって閉塞が解除できたとしたら
そのもう一個のPINでPINの変更もできるのかな

最初の4行送信で90 00まではいいんだが
そこからテキストの文字列コピペ（改行消し）送信したら6B 00ってなるんだがどういう意味？

>>411
バックアップあるなら書き戻せばいいんじゃないかな。そして質問スレへ。

エラーコードわからん人はこれ見とけ。ここにだいたい書いてる。
http://skurz0.homelinux.net/page/smartcards/iso7816-4

>>413
EF範囲外にオフセット指定した、というエラー

>>405
3208 OK

>>407
テレビなしで、16日体験テロを確認する方法ってある？
BC01の0x09C0〜の46byte
各事業体の70バイト中0x09〜の18byteが怪しいとにらんでたんだが。。

>>411
ここ懐石のスレだよ！
【初心者】Tカスカード2038化スレ【質問】 2
http://toro.2ch.net/test/read.cgi/avi/1336654008/

あーなんか流れよんでなかった

手持ちのT002CA23　3205-6*　はNGです。

>>415
よくわからなくてすまないがようはコピペした文字列がおかしいてこと？

メモ帳に移してからだぞ
直接はだめよ

>>405
T422CA23

0000 3208 報告なし
これなら有るから明日にでも確認するよ！

謎の文字列
480 名前：名無しさん＠編集中[sage] 投稿日：2012/05/11(金) 00:34:04.87 ID:8Y552UV5
テロ消し
00 D6 01 95 08 FF FD FF FF 20 38 04 22
00 D6 01 E4 08 FF FD FF FF 20 38 04 22
00 D6 07 56 08 FF FD FF FF 20 38 04 22
00 D6 09 42 08 FF FD FF FF 20 38 04 22
00 D6 09 D0 08 FF FD FF FF 20 38 04 22

>>422
3208も報告ありっぽい

T422CA23
3100 NG
3200 NG
3201 NG
3202 NG
3203 NG
3204 NG
3205 NG
3205 6xxx NG
3205 60xx NG
3205 68xx NG
3205 7xxx NG
3205 8xxx OK #細かな壁が？
3205 80xx NG
3205 81xx NG
3205 84xx OK ←ボーダー？
3205 9xxx OK
3206 OK
3208 OK
3209 OK
3220 OK
3221 7xxx OK

寝かせ難視聴2012年9月まで視聴可能
T422CA23が手元にあるけど何か役に立つことある？

>>423
うそ臭い

うちにあったオレンジT396CA28でgetBC01実行してみた

C0 FA 00 00 07 38 36 37 34 34 32 32
>90 00
80 54 00 91
>90 00
00 20 00 91 04 35 31 32 39
>90 00
00 A4 02 0C 02 BC 01
>90 00

あれ、何か行けそう？

0x1CB書き換えたら
これだったのが
total 1 power_on_control
+ [0] : tune BS-03/TS-0 between xxxx xx/xx to xxxx xx/xx least 2 hours

これに変わった
total 1 power_on_control
+ [0] : tune UNK( 0) between xxxx xx/xx to xxxx xx/xx least 0 hours

うんｋらしい。ひどい。あんのうん？
多分0x1C9〜3バイト？変えたらこの辺り変わる
てか、過去ログみてくるわ。。

>>425
手持ちのT422CA23 3212もOKだった
ついでに100円リーダーでも問題なく書き換え成功

>>427
胡散臭いもなにもアドレス見ればKw削除してるのが見えるから普通の罠だ

うーん、きちんとメモ帳なりどこかにコピペしてからやってるんだが
何度やっても6Bになる

T422CA23
3207が2枚あるけどどちらもOK
3208もOK

>>431
日付とKwの間の2バイトってなんじゃろ？

>>432
何のテキスト？
最初の16文字コピペしてみ

暇だったから>>423やってみたけど見事ガセだったわ
まぁでも復旧とか余裕だけど

>>426
IDを除いたBC01あげてくれ

>>426
めちゃくちゃあるよ

0x8eeから0x46バイト分のデータどこかにうpして

sc4のソースってないの？
使いにくいから改造したいんだが

>>435
最初に4回送信するやつは書かなくていいよね？どれも90　00でるから
その後は処女化txt　00 D6 00 40 00 1D C0 FF

>>440
最初の行の改行消してるか？
最後の半角スペース消してるか？

>>428
自分のせいか上手く行かなかったけど、書き込みは出来てるみたいだった

>>425
3207もおｋ

>>428
俺は
C0 FA 00 00 07 38 36 37 34 34 32 32
>90 00
80 54 00 91
>69 82
00 20 00 91 04 35 31 32 39
>69 84
00 A4 02 0C 02 BC 01
>90 00

これさ、書き換え方法書いたやつ片っ端からIPアドレスから足ついて捕まるんじゃね？
それくらいはやりそうだよね

>>439
SC4のソースDL,解共に、以前うｐしたときのPASS-4で。
2010のプロジェクトごと入っている。
ttp://www1.axfc.net/uploader/Sc/so/343625

過去ログから持ってきたよ

最後でつまずく人は改行ミスかカードリーダが駄目

>>440
それなら編集ミスと思われ。
それ以降も含めてテキストファイルに保存したら全部で何バイト？
22868バイト（22869でもいいのかな？）ならOK

普通に無料お試し廃止で終了だろJK
もって半年ってとこか

>>441もちろん消してるだめぽ

>>439
なんで一から作らないの

>>446
こういう事する奴がいるから…消そうかな…マジデ。

>>446
パスがわからん

>>451
カードリーダ周りの通信書くのがめんどくさい

バッファローはPC用チューナーなのにテロッピ出やがんのな

>>452
Web漁れば出てくる。
それにクラス化されている。

>>451
おお作者さんか
ありがたく使わせてもらってるよ
これからもがんばってくれ

>>452
cascmd.exeとかBonCasLink経由して書くといいんじゃないかな。BonCasLinkなら簡単なTCP通信だし。

>>451
消せよ
使いにくいし

>>426
神現る！　

コマンド分かりますよね？
もしくは　バックアップ後の先頭削除でもOKですよぉ

すまんが>>446のようなのがいるのでソースは消した。
再うｐするやつはすればいい。

オレンジT396CA28書き換え成功
見られるかは試してないけど、casinfoで2038年になった

>>460
俺のCATVのやつはエラー吐いたぞ

おなじT396CA28だけど

ちなみ番号は
0000 2811 89**だった

>>462
同様にカード番号によって差が出るんじゃないかな。

2811　64**

>>456
winscardそんなにメンドクサイないでしょ。
TCPでマジメでストリーム送受信処理を書くより簡単なような。

メカニズムを解明してくれ

クソっだましやがったな今週の調教！

>>460
書き換えたカードで有料ch視聴できるの確認

>>457
別に使いやすさを求めて作ったわけじゃなし。
ましてや今回の祭りの用途のために作ったわけでもない。

>>470
あら、消させる事が目的なのに消しちゃったのか

業者かという思うくらいの変な人はどっかいっておくれ
難視聴のBC01わくわくだわ

DTV板の基本的なルールもわからないお客様だらけだな
エサを見つけると嗅ぎつけるハイエナどもめ

>>471
目標達成できてよかったじゃないか。
ちなみにソースは消したが、バイナリはそのまま残っている。

>>474
私に言ってどうするよ
そういう意図の煽りって意味だよ

Mカードには手が付けられないんだし、もうこのスレで出来ることないでしょ？

3201、3202の解析頼む

>>475
ああ、そういうことか。単細胞だから…申し訳ない。
ソースは消しても問題ない。というか、
一応変なことをしていないというのが浸透したからまぁいいかな。とも思っていたので。
で、きっかけを待っていた。
そしてきっかけが来た、と言うわけですわ。

もう寝よう。このままだと皆に迷惑をかける。

黒のT418 CA29は書き換え不能だったけど
これも番号次第ではいけるんかな

で具体的に何をどうしたらいいんだ
getBC01.bat使ってbc01.txt作成してそれを上げれば良いのか？

>>410
解除方法はUNLOCK KEYってコマンドがあるんだけどセキュリティステータスを上げることだけが必須で第二PINみたいなのは存在しないようだしいらないみたいだ
verifyコマンド自体が閉塞でステータスを上げれないからそれ以外の外部認証しか方法ないみたい
まぁUNLOCK KEYコマンド自体が判明してないけどね

>>480
そのままあげちゃうとカードIDが入ってるのでちょっと加工したほうがいい

□■ □□ □□ ■□ ■■ ■■ ■□ ■■ □□ ■□ ■■ □□ □■ □■ ■□ ■□ ■□ ■□ ■□
■□ □■ □■ ■■ □■ ■■ ■□ ■■ □■ □□ ■■ □■ ■■ ■■ □□ ■■ □■ □□ ■■
■■ ■■ □□ □■ ■□ □■ □□ ■□ ■■ ■□ □□ □□ ■□ ■■ ■□ ■■ ■□ □■ □■

>>480
bc01.txtのうち、最初の方64バイトほどを削除してあげてくれたらいい。

オレンジがでてきたのでやってみたいのだが、
これCATV側にばれないか？ってことでビビリなので
前段階の４つのコマンドだけやったら全部 90 かえってきた
多分行ける。

オレンジ
T432CA28 2813

>>485
返却のときにばれる可能性はある。
バックアップを取っておいて書き戻せば大丈夫かもしれないけど、保障はしない。

CATVチューナーに入ってるの2枚ともMだったわ

T002CA23でも書き換えに成功したぞ

>>488
>>405

3209ですねおめでとうございます

>>480
先頭削ってダンプ上げてくれると、難視聴が少なくとも9月まで見られるのか。
すごいぞ。

松下製造のカードはどうしても無理な感じかな?

>>485
>>486
再発行したらいいんじゃないの

T002CA23は
0000 3206以降の奴が当たりで確定？

>>492
あー、まあ無くしました再発行してください、といえば返却しなくていいのか。

>>492
それだ！

書き換えてからSTB?に戻しといたけど問題無さげ
ばれたらその時考えるかw

ttp://www.dotup.org/uploda/www.dotup.org2968167.txt.html
これでいいのか問題あったら教えてくれ

やっておいてなんだが、さすがにこれは不味いよな。

消えてる>>446のソース一式欲しいです…

>>480
1.　bc01.txtを別名保存して、テキストエディタを開いてください。
2.　英数字2つのかたまりを、先頭から64個消してください。
3.　そのファイルをどっかにアップすれば終了です。

>>497
こんな夜中に最高のお薬投下
寝れねーじゃないか　　　　ありがとう

>>497
さんきゅう！

あれ？もしかして難視来た感じ？

>>497
乙

これで後はテロップ除去だけだな

レンタル物で返却する場合はチップを軽く押せば割れるから
破壊した状態で返却すれば問題なし

でも、基本的に一度レンタルしたのを再レンタルにまわしたり
不正していないか検査したりなんて事は通常しないので大丈夫

>>497
これはまずいぞ。
引っ込めておいたほうが吉。

閉鎖を解除するコマンドってのが存在すると思うんだが
閉鎖状態でだけ反応するCLAとか無いのかな？

>>497
消すのはえー

>>497
もう無いorz

>>497
うおー消えてる

自己満ですから

>>507
バルス

>>422,424
これはT422CA23と勘違いしてるねぇ
>>282,404
で3210の報告が割れてるけど404がT422の勘違いの可能性あり?

【T002CA23】
0000 3100　　　　 NG
0000 3200　　　　 NG
0000 3201　　　　 NG
0000 3202　　　　 NG
0000 3203　　　　 NG
0000 3204　　　　 NG
0000 3205 5ｘｘｘ　NG
0000 3206　　　　 OK←ボーダー？
0000 3207　　　　 報告なし
0000 3208　　　　 報告なし
0000 3209　　　　 OK
0000 3210　　　　 NG←一部OKの可能性あり？、ボーダー？

>>497
参考までに聞きたいんだが、これは難視聴の申し込みのみ？
なんか他に契約してる？

>>497
即デリだと
頼むもう一回

>>497
これで難視聴アリ無しを見比べて、日付と末尾を書き換えみたいな感じ？

T002とM002の難視コードだけ欲しい

果たして何人がゲットできたのか…
その中で解析できるだけの知識を持った人が何人いるのか…

ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
難視聴 NHK総合 : BS-17/TS-0 : 291 : 2012/09/30
難視聴 NHK Eテレ : BS-17/TS-0 : 292 : 2012/09/30
難視聴 日本テレビ : BS-17/TS-1 : 294 : 2012/09/30
難視聴 テレビ朝日 : BS-17/TS-1 : 295 : 2012/09/30
難視聴 TBS : BS-17/TS-1 : 296 : 2012/09/30
難視聴 テレビ東京 : BS-17/TS-1 : 297 : 2012/09/30
難視聴 フジテレビ : BS-17/TS-0 : 298 : 2012/09/30

とりあえずそのまんまぶち込んだらできた。ぱっと見Kwは地上波と全然違うかな。

本当にまずい情報だったの？
ちゃんとID部分外したんでしょ？

地デジ難視対策衛星放送４ [Dpa]
http://anago.2ch.net/test/read.cgi/bs/1333671348/l50

このスレにもいってるようだし多分誰かきてくれるかもよ？

>>497
2012/09/30 までみたいね。いま相撲か。

>>519
0x1dの0x46バイト書き込んだだけ？
それとも他のエリアも変更したの？

Eテレはカラーバーで、地上とはちょっと違うのを流すのか。

難視聴あと3年で終わるけどね

>>523
めんどくさかったからうｐした分全部書き換えた。
が、書き換えがまずかったのかスクランブル解除ができてねえ。
$ b25 nanshi.ts dec.ts
processing: finish
warning - unpurchased ECM is detected
channel: 242
unpurchased ECM count: 6
last ECM error code: 8902
undecrypted TS packet: 102581
total TS packet: 102941
total 1 EMM receiving request
+ [0] : tune BS-17/TS-0 between 2012 09/16 to 2012 09/29 least 2 hours

2015年4月まで有効じゃないと意味ない

http://toro.2ch.net/test/read.cgi/avi/1336451092/847
これによると
難視聴に関しては0x8ee から 0x46 バイトがあればいけるんじゃね

それできてないじゃねーかｗ

3年なら、2038/04/22にする意味はあったわけね。

>>506
こいつが悪い。
自分は手に入れて他のやつを弾き飛ばした。
まじ、氏ね

>>529
どこかでミスったかな。日付は問題ないけど。

ネットCASのやつは2015年対応版だっけ

>>532
他のチャンネルはスクランブル解除できるの？

>>533
再送信自体が終わるんじゃないのか？？

>>526
8902は「非契約：期限切れ」だね

>>528
たしかにそこが違うわ
ちょっと移植してみる

>>534
他の局はダンプしたデータ上では期限切れ状態だった。そのまんま突っ込んだから当然見れない。
とりあえず日付だけ弄ってみる。

おれも全部ぶち込んでみて9000出たがｲﾝﾌｫが通らない
はて、どこミスったんだろう

だから早く自力で難視聴見れるようにしたい有料放送はどうにでもなる

>>538
無料チャンネルは？

26F8　D907

2010年12月29日で契約切れかな

書き込みたいけど微妙に場所が想定されているところと違うんだよな・・・

ごめん勘違いした

最後に食った奴は履歴が残るようになってるんだな
だから2つあるのね

ID:ikGiJjrwに任せて俺はねるわ

難視聴も2038/4/22になった

T422CA23 3203 NG
T422CA23 3207 OK

wwwwww

難視聴 NHK総合 : BS-17/TS-0 : 291 : 2038/04/22
難視聴 NHK Eテレ : BS-17/TS-0 : 292 : 2038/04/22
難視聴 日本テレビ : BS-17/TS-1 : 294 : 2038/04/22
難視聴 テレビ朝日 : BS-17/TS-1 : 295 : 2038/04/22
難視聴 TBS : BS-17/TS-1 : 296 : 2038/04/22
難視聴 テレビ東京 : BS-17/TS-1 : 297 : 2038/04/22
難視聴 フジテレビ : BS-17/TS-0 : 298 : 2038/04/22

そして見ﾚﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

+　　　+
　 ∧＿∧ 　+
　（0ﾟ・∀・）　　　ﾜｸﾜｸﾃｶﾃｶ
　（0ﾟ∪ ∪ +
　と＿_）__）　+

早く該当部分のダンプを

いやいやいやｗ
放送そのものをしなくなるでしょｗ

ﾋｯﾋｯﾌｰ ﾋｯﾋｯﾌｰ

まさか俺らを放置して寝ようなんて考えてないよね?

遅くまで起きてた甲斐があった！と言わせておくれ

輝け　! !

あれ、ごめん見れてない。
なんでだろ。recpt1 295 10 nanshi.ts ってやってるのにJSPORTS1録画されてた。よく見たらさっきのb25コマンドのチャンネルもおかしいわ。

　　　　　∧∧
　　　　 　　ヽ(･ω･)/　 　ｽﾞｺｰ
　　　　 　＼(.＼ ノ
　　　　､ﾊ,,､　￣
　　　　￣

普通に見れてるが

　 ＜,⌒／ヽ-、_＿_　
／＜,3/＿＿＿＿／　　　難視聴見れるようになったら起こして・・・　　ﾑﾆｬﾑﾆｬ・・・
￣￣￣￣￣￣￣

どっちよ。

>>558
多分見れるはずなんだけど、難視聴にチャンネル合わせができてねえｗ

>>556
FOX以外全部2038にして例のやつとdiffやった方が早くね？

+　　　+
　 ∧＿∧ 　+
　（0ﾟ・∀・）　　　ﾜｸﾜｸﾃｶﾃｶ
　（0ﾟ∪ ∪ +
　と＿_）__）　+

まさかチャンネルスキャンしてないとかそういうオチじゃ

チャンネルスキャンしなおしたらなおりそうだな

>>528の範囲の日付とチェックサムを書き換えて上書きしただけで特殊なことはしていない

できたわ

とりあえず例のテキスト（2963972）に>>497の0x8ee から 0x46 を差し替え（微妙に頭削られてるので補完した上で）
日付改ざん＋チェックデジットを計算しなおし＆修正でOK

0x46バイトの中に通電情報？も含まれてるみたいね
total 1 power_on_control
+ [0] : tune BS-17/TS-0 between 2012 09/16 to 2012 09/29 least 2 hours

テロ情報も含まれてるのかな。難視聴は正規契約扱い？だと思うので他のと見比べてみよう

できた人はキャプをうｐってくれるとうれしいNA☆( ﾟω^　)v

キャプる意味あんのか？

つまり例のテキストが必要なんですね。。。

そらそうだ

0x8ee から 0x46 をplz

あ、なんだ、例のテキストって難視聴の人がうpして即デリのやつかと思ったわ。。。

いやそれも必要だ

>>573
あ、ごめん勘違い。忘れて。

即デリするくらいなら最初から上げんなよ…

俺が起きるまでにテロ対策お願い

このまま待ってて後悔しないよな?

2sen に、以下の形式のファイル取得用txtを追加して、up0927 を差替えました。
（ActivePerl不要版のbcsterm.exe付）

C0 FA 00 00 07 38 36 37 34 34 32 32
00 20 00 91 04 35 31 32 39
00 A4 02 0C 02 BC 01
00 B0 00 21 07 ;カード番号
00 B0 00 28 09 ;Km？ + chksum
00 B0 00 E6 04 ;バージン初喪失情報？
00 B0 01 8C 09 ;wowow 日付とか
00 B0 01 95 08 ;wowow Kw？
00 B0 01 9D 35 ;wowow 続き＋chksum
00 B0 01 D2 09 ;star 日付とか
00 B0 01 DB 08 ;star Kw？
00 B0 01 E3 35 ;star 続き＋chksum
00 B0 07 4A 09 ;e2 日付とか
00 B0 07 53 08 ;e2 Kw？
00 B0 07 5B 35 ;e2 続き＋chksum
00 B0 08 EE 09 ;難視聴 日付とか
00 B0 08 F7 08 ;難視聴 Kw？
00 B0 08 FF 35 ;難視聴 続き＋chksum
00 B0 09 34 09 ;地デジ 日付とか
00 B0 09 3D 08 ;地デジ Kw？
00 B0 09 45 35 ;地デジ続き＋chksum
00 B0 0A 20 17 ;32 個ある未解明128bitキーの１個目
00 B0 0A 37 17 ;32 個ある未解明128bitキーの２個目
　：
　：
00 B0 0C E9 17 ;32 個ある未解明128bitキーの３２個目

なんか北

というのを作ってたら、難視聴のファイルＤＬし損ねた〜　＞＜

乙

PT3発売前に2sen潰れないよな？

0x46バイトのレコードのうち、最後の1バイトがそれを除いた45バイト全部のXORの結果になってるね。

>>579 以外に、この辺にこういうデータがある、とか、
情報が分ってたら教えていただけますでしょうか。

80 54 00 91 でアンロックキーしなくても試行回数は減らないんだっけ？

難視聴のカードを持ってる方は、この部分だけ公開いただけたら安全だと思います。

00 B0 08 EE 09 ;難視聴 日付とか
00 B0 08 F7 08 ;難視聴 Kw？
00 B0 08 FF 35 ;難視聴 続き＋chksum

安全じゃねーよｗ

>>586
正しいＰＩＮなので減らないはずですが、80 54 00 91 を一度もやってないカードだと、
閉塞状態になってるので、一度はやってる必要がありますねー

>>588
あ、法律的に？？

>>589
>>579のコードに見当たらないのは書き忘れ？

よし、俺も難視2038にできた。
ちゃんとtsもデコードできた。

有料放送は当然だけど、これは法律的にどうなるんだろうな
論議スレで出してみるか

>>497
F1 F1 FD FF FB BC EF FF 13
0e 0e 02 00 04 43 10 00 checksum

0e 0e -> わからん
02 -> 2 hours
00 ->区切り？
04 ->NID 0x04 ネットワークID BSデジタル
43 10 ->TSID 0x4310 ストリームID 4310だから難視のNHKG,E,フジのやつ

何が何を表してるのかを完璧にマッピングできたらいいのに

なんか北

難視聴は田舎の子とキモヲタくらいしか需要無いから公開しなくていいよ

>>591
やっぱり、入れといた方がいいですね〜
2sen の方を差替えました。（up0929）

>>598
ありがとう

このスレ的には見る需要じゃなくて仕組みの解析にじゃないの

地上波のNHKが妨害電波で見られない時が多い俺が凄い求めてる。

今週タイムスクープハンターもためしてガッテンも見られなかった。

>>600
ブラカス買った人だよ、存在意義がなくなるから。

>>601
受信料払ってるなら、対応お願いしたらしてくれると思うよ。

>>603
電話する気では居るけどタイミングが難しい。
先週ほぼ1週間丸々無かったんだけど先々週電話してたらと思うと。

>>601
山陰の方ですか?

>>579 に書いた内容を readme に追記して、また差替えました。
何回 2sen 差替えてるんだ。。。。（汗

難視聴対応のは再UPないの？

IVやシステム鍵がBC01に入ってないのが気になってる。

難視おｋっぽい
Perlのツール助かったわ

PT2弄ってたら通常のチャンネルすら受信できなくなっちゃった。casinfo上は確認したし他の人も見れてるから多分大丈夫なんだろう。
他の人に任せて寝ることにするか。

難視聴、他と違って色々フラグ立ってるっぽいね。

連邦が反応

http://codepad.org/BjpCrEZI
multi2でデコードしてみたつもりだけど結果合わなかった
pi3ってマイナスになった時は2の補数で実装してるがそれでいいんだろか

>>611
吉野、こういう時だけHP更新するんだなｗ
前が2011/12/29だったのに。ホント、迷惑なヤツだわ

もともと32bitCPU用のだし、mod 2^32-1 でいいんじゃない。

吉野葛

>>611
吉野えげつねえｗ せめて全解析されてからにしろよｗ

吉野かぁ。

裏ニュース時代が懐かしい。あのころはぷろｇだったっけか？名前わすれちまったぜ。

一時期難視聴見れたが見るフラグは一旦テレビにカード入れて難視のNHKにチャンネル合わせる必要があるよ。
以降はPT2でも見れるが解除はテレビじゃないとダメ。

>>618
前後の差分はどう？

いやいや、普通に0x8eeから0x46書き換えて、テレビなんて一切使わなくてそのままPT2でいけたぞ。

だからそのバイト列をだな

>>619
一時期難視聴契約しててその経験で。紛らわしい書き込みでごめんなさい。
上の難視聴txtリンク消えてるが別のロダに転載希望。

東京にお泊まり出張とかあるんで、逆に地方局の難視聴放送をして欲しい

地方局もnetとかBS/CS使って全国放送できるような仕組みを作れば良いのにね

そういうのは自宅に設置して遠方からネットでリアルタイムで見られる機器で実現できる

なぜか悲しい
$ perl -e 'printf("%d,%d,%d\n",((-1)<<1)+0,((-1)<<1)+1,((-1)<<1)+2)'
-2,-1,-1
$ perl -v
This is perl 5, version 14, subversion 2 (v5.14.2)

　

perlの整数型とビット演算は妙なことになってるからね
特にその飽和する挙動が数々の悲しい事態を引き起こしてくれたw

でも最近はuse bigintすると普通の多倍長整数っぽくなるみたいね
糞遅くなったり色々罠があるみたいだけど

Perlはよく知らんがこんなんで32ビット符号なし演算ができるような気がする
http://codepad.org/m661rgPG

Cで書けよ

>>497のtxt
串さして再うpはよ

つーか一度うｐすりゃ即デリしようが何しようがリスクは変わらんのに急にビビる意味が分からない
表面上は消えててもサーバーの中では消えてねえし

0xa20 からのデータってKmで暗号化されたメッセージ？

うpされたデータと自分の比較すると全部違うから
カード固有のキーで暗号化されてるのかと思ったんだけど

>>633
>0xa20 からのデータってKmで暗号化されたメッセージ？
それは絶対にあり得ない

　 ∧ ∧　　　解析中の皆様お疲れ様です。朝食のおにぎりとお飲み物です。御自由におとりください。
　(´・ω・)　　
　（　∪ ∪ 　,.-、 　　,.-、 　　,.-、　　　,.-、　　　 　,.-、　　　　　　,.-、　　　　,.-、　　 　　　,.-、
　と＿_）__） (,,■)　　(,,■)　　(,,■)　　(,,■)　　　　(,,■) 　　　　　(,,■)　　　(,,■)　　　　　(;;■)
　　　　　　南高梅干 高菜　おかか　こんぶ　ごはんですよ　　具なし　 焼たらこ　焼きおにぎり
　　　　　　　　　　,.-、 　　,.-、　　　,.-、　　　 　,.-、　　　　 ,.-、　　　,.-、　　　 ,.-、　　　 ,.-、
　　　　　　　　　 (,,■)　　(,,■)　　(,,■)　　　　(,,■)　　　　(,,■)　　(,,■)　　　(,,■)　　　(,,■)
　　　　　　　　　 鶏飯　 いくら　ちりめん　仙石鼻くそ　ふりかけ　塩辛　　牛しぐれ　かにめし
　　　　　 ,.-、　　　　,.-、 　　　　,.-、　　　 ,.-、　　　　,.-、　　 ,.-、　　　 ,.-、　　　,.-、
　　　　　(,,■)　　　(,,■)　　　　(,,■)　　　(,,■)　　　(,,■)　　(,,■)　　　(,,■)　　(,,■)　
　　　　　　鮭　　鶏ごぼう　　 広島菜　天むす　ツナマヨ　　焼肉 　　鮭マヨ　　松茸
　　　　　　　　 ,.-、　　　　,.-、 　　　,.-、　　 ,.-、　　　　,.-、　　　 ,.-、　　　.-、　　　　 ,.-、　　
　　　　　　　　(,,■)　　　(,,■)　　　(,,■)　　(,,■)　　　(,,■)　　　(,,■)　　(,,■)　　　　(,,■)　
　　　　　　　エビマヨ　ネギトロ　　炒飯　うなぎ　辛子明太子 ゆかり　麦飯　　お茶漬けのもと

　　 　 　 　 　 　 ＿＿　　　　　　　　　　 　　　　 　　　　ｼﾞｬｰ 　 　　＿＿__
　 ／⌒ヽ　 　 　|;;lヽ::/　ｺﾎﾟｺﾎﾟ　　　 　　　 　 　　 　　∧_∧　 　/__　o、 |、
　（　＾ω＾）∫.　 |;;|:::|~　　　　　　　　　　 　　 　　　 　 （ ´・ω・）ﾉ .ii | ・　＼ﾉ
　（　　つc□　　i===i=i c□c□c□~~　　　旦旦旦旦（　ｏ 　 ) 　.旦.| ・　　|
|￣￣￣￣￣￣￣￣￣￣￣￣￣￣|　　|￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
|　　　コーヒーの方はこちらへ 　　 |　　|　　 　　お茶の方はこちらへ 　 　 .|

>>634
追記）
暗号化という意味でな

use integerは符号付きなんだよー
つまり符号なし右シフトを取るかラップアラウンドを取るかの二択になる

>>636
b25　p33　あたりに個別メッセージの記述があるけど

(3) 自動表示メッセージ
「プロトコル番号≠0xFF」かつ「IC カード蓄積」
なお、IC カード蓄積の場合には、必ず暗号化されるものとする。

メッセージは他のところに記録されるのかなぁ
0011はIEFって○もさんが言ってるし
他に記録するとこなさそうだけど・・・

>>601
http://www.pideo.net/search?q=%E3%82%BF%E3%82%A4%E3%83%A0%E3%82%B9%E3%82%AF%E3%83%BC%E3%83%97%E3%83%8F%E3%83%B3%E3%82%BF%E3%83%BC

あー右シフトが算術シフトになるから空いたビットが最上位ビットで埋められてしまうってことか

難視聴でいろいろ使ってるビットは地域ごとの映るｃｈとか制御してるのかも

>>641
検証したい
0x8ee から 0x46 をうｐ希望

>>641
スレの趣旨にのっとってやね

497....だれか再うp・・・・

出社してくるから497頼むぞ
M002一枚やるからほんとに頼んだぞ

Torで2ch書き込み/ファイル公開代行承ります。
お気軽にお問い合わせください。
匿名で書き込みが可能です。

Tor
https://www.torproject.org/download/download-easy.html.en

依頼受付所
http://xiwayy2kn32bo3ko.onion/tor/

>>567
通電は429に書いたけど

ををｗの場合
0x1C9、0x1CAををFFにするとpower_on_controlが消える。片方だけで良いかも知れんけど。
0x1CBがFDだったからここが事業体識別子ってやつ？
他のch契約してないからいまいちﾜｶﾗﾝけど

てかさ、今の方法って日付とkmとチェックサム以外適当でも映ったりしない？
不味いかもしれないから試さんけど。

○もメール！

>>625
sonyが出してたけど違法だって圧力掛けられて消滅した。
PCで鯖組んで自力でやるしかない

>>505
何も言われないはずだけど、割って返して万が一なんか言われたら、
紛失して不正利用されないように割っといたんですがまずかったですか？とかいえばok
クレカとか返却するときにハサミ入れたりするのと一緒ってことで。

>>648
受信しました。ありがとうございます。

有名人だと難視聴のKw送ってもらえるのかーいいなー

>>651
えっちなメールみて興奮したらダメよ

>>648
俺にもメール！カードもリーダも持ってないけど情報だけは欲しくなるよね

casinfo1.5たのんます m(__)m

これは結局最終的に該当カード番号すべて使用不能にされて
希望者には002とか送ってくるとかになるのかな

0xe0が視聴できるチャンネルとテロップ関連なのかな？

>>656
対策する側が改造されたカード番号を知り得る手段がないよ。

IDも書き換えれるしkm改変したらEMMも受け付けないんでしょ
穴が空いたカードが現存する限り打つ手無し、すでに不可避

衛星メールって１通の文字数どのくらいで、何通分くらい蓄積可能なもんなんでしょ？

0x0A20からの２３バイト（データ部１６バイト）✕３２＝データ５１２バイトで収まりそうなもんでしょうか

それか0x0D00から0x1DFFの領域つかうのかな。。

書き換え失敗して死んだカードって復活できます？

>>661
ここは懐石スレなのでこちらへどうぞ
【初心者】Tカスカード2038化スレ【質問】 2
http://toro.2ch.net/test/read.cgi/avi/1336654008/

>>660
wowowのやつ引っ張りだしてきたら16byteだった
[カードID] [00 14] [00] [02] [01] [01] [16byte]

ごめん
正確に言うと　メッセージコード領域が16byteでした

>>663
出し抜いたから後はシカトって訳かよ

カスカとはいったいなんだったのか

>>663
全角８字ってことか

[00 14] [00] [02] [01] [01] [16byte] [chksum]とするときれいに２３バイトか。。
ぴったりすぎますねｗ
でもここ、バージンでもデータが埋まってるなぁ

>>667
メッセージコード領域内の項目 説 明 bit 数
alternation_detector(or reserved) 1)改ざんチェック又は予備 16
limit_date (or reserved) 2)有効期限又は予備 16
fixed_message_ID 3)メッセージ定型文番号 16
extra_message_format_version 4)差分フォーマット番号 8
extra_message_length 5)差分情報長 16
extra_message_code 6)差分情報 N
stuffing 7)スタッフィング M

全角８字ではないようで・・・

>>667
しかもカードによって異なるんだよね、ここ。

もし、後で難視upするとしたら、どうすればいい？

ID消したいんだけど、>>79を見ると0x20って書かれているけど、
明らかにもう少し後に怪しい文字列があるんだよね・・・

手順的には、00 B0 00 00 00 00 00 で、BC01をまるごと保存して、
バイナリエディタで見たときに0x20 -> IDなんだよね？
そこは、空白なんだけど、どこか間違っている？

は、早いよみんな。
2画面で追いつかなくなってきたﾎﾟ

>>670
先頭から00 00 00 00 00 00 00 00って所までを消せばカード番号周辺は消える

処女化txtはIDが入ってないみたいだからそれを参考に削れば良いんじゃね？

>>668
可変長なんですね。。

実データみると、
fe [16byte] be ff ff ff ff [chksum]
が３２件ある感じ。

>>669
上に書かれてるように暗号分のまま保存されてるのかー
emm書き込んで、メッセージ取得したらemm平文読めたりして

>>670
難視についてだけなら 0x8ee から　0x46バイト(１０進で70バイト)だけでOK


847 名前：名無しさん＠編集中[sage] 投稿日：2012/05/10(木) 03:44:38.56 ID:7dGODvJ4 [3/7]
0x0100 + 事業体識別 * 0x46 から 0x46 バイトが事業体識別単位の契約情報っぽい。

wowow : 0x0100 + 0x02 * 0x46 = 0x18c から 0x46 バイト
star : 0x0100 + 0x03 * 0x46 = 0x1d2 から 0x46 バイト
e2 : 0x0100 + 0x17 * 0x46 = 0x74a から 0x46 バイト
難視聴: 0x0100 + 0x1d * 0x46 = 0x8ee から 0x46 バイト
地デジ：0x0100 + 0x1e * 0x46 = 0x934 から 0x46 バイト

それぞれの 0x46 バイト全体の XOR は 0x00 になる。（最終バイトがチェックサム）

>>672
えっと、XOR反転させて文字列を確認するには、どうすればいいんですか？
何か簡単なツールはありますか？

2時前に就寝して、今起きたけど
難視のファイル取り損ねた
>>670に期待

すでにダンプされているんだからバイナリエディタじゃなくてテキストエディタで良いだろ

>>676
C:\>echo 01 23 | perl -pe "s/([0-9a-fA-F]{2})\s+/unpack('H2',~pack('H2',$1))/eg"
fedc

こんなんじゃだめ？

この時間が比較的平穏だな

あ、スペースが消えちゃうので、こうか。。

C:\>echo 01 23 | perl -pe "s/([0-9a-fA-F]{2})\s+/unpack('H2',~pack('H2',$1)).' '/eg"
fe dc

echo のあとの 01 23 の部分を目的のダンプにしていただければ

テキストファイルの時は、

C:\>perl -pe "s/([0-9a-fA-F]{2})(\s+)/unpack('H2',~pack('H2',$1)).$2/eg" < aaa.txt > bbb.txt

aaa.txt:
01 23
45 67 89

bbb.txt
fe dc
ba 98 76

ってできると思う。

>>670 期待してます

そういやBCAS再発行ガチャMしかこないと思われてる？ようだけど当たりきましたよ
念のため破損で交換ということでＴのゴミカードのIDを伝えた

難視聴の方はそろそろ出来そうですね、次はテロップかな懐石に必要そうなのは
16日体験申し込み済みのバックアップ
16日体験中のバックアップ
有料放送契約済みのバックアップ　あれば良いんかな？

昨夜たまたま　497のorg2968167.txt　DL出来た
只、勝手にアップする訳にも行かないので当方で出来る事はある？

頭がカスでも可能な事なら対応します

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FD 3F
FD FF FF 24 77 DC FF FF FF FF FF FF FF FF FF FE
24 5B 69 53 13 10 7E D7 20 FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF

こうですか？わかりません！

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FD 3F
FD FF FF 24 77 DC FF FF FF FF FF FF FF FF FF FE
24 5B 69 53 13 10 7E D7 20 FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF

こうですか？わかりません！

>>687
おいおい・・・ｗ

勝手にアップしたほうが早期に問題が解決する。

>>685
ここに期限付きで、そのままアップ
http://www1.axfc.net/uploader/Sc/file_post.pl

M002はまだ？
はよ

>>685
>>672の通りにデータを消してうｐ

>>685
有能解析者のためにヒントになる情報はみんなで共有すべきだと思うんだ
それが今後解析を進める手掛かりになるし
今回DL出来たの数人程度だろうし全然意味がなかったと思う

リサイクルショップ、電気屋とか回って廃棄テレビについているbcasをもらってこい。
おそらく大量にあると思われる。

>>685
> このスレはカスカードの仕組みを語り合ったり、懐石した結果を皆で共有するスレです。

神に感謝

ありがとやー
昨晩の人もありがと

考える頭があれば、まじでうｐは止めとけ。
別に難視がなくても会席はできる。
欲しいっていうやつは、会席名目の単なる乞食。

ありがとうなんだぜ

勢い　270.000ってｗ

神様に感謝

2968167.txtを時間限定でうｐ
解析頼む！
http://www1.axfc.net/uploader/Sc/so/344678

神様ありがとう

むちゃしやがって・・・

よし。消して良いぞ。

消すのが大変だろうからまとめて違反報告をしておいたぞ

>>701
とりあえず通報してきた

ビーエス・コンディショナルアクセスシステムズの名前出して通報しといたわ

落した。消しておｋ。ありがとう。

貸与されたカードに書かれたデータは誰のものなんだろう

もう消されてた。昨日に続いて今日も　OTZ

消すの早いよ！

はやいよ

とりあえずgetしたけど使い方和漢ねーぞｗ

　 　　　　　　　　　　 　　＿(　勢い　　　　)
　 　　　　　　　 　, 　'　´　　｀ 　ヽ　　　　○
　　　　　　　　 (　　　/＼ Ｖ⌒　　　)　。
　　　 　　　　（ 　 　　（ﾟ）__（。）　　　　）
　　　　　　　（ 　 　　｀Ｙ´　｀Ｙ´ 　 　　）
　 　　　　　　ヽ 　　　人 __ 人　　　　ﾉ
　　　　　　 　　＼　　⊂ｴエｴ⊃　 ノ
　　　　　　　　/　　　　 ∩ノ ⊃　／
　　　　　　　(　 ＼　／ ＿ノ　|　 |
　　　　　　　.＼　“　　／＿＿|　 |
　　　　　　　　　＼ ／＿＿＿ ／

ざまぁｗｗｗ

あの〜　スーパー解析者が落とせなかったと言っておりますが・・・

消すの早すぎだろ
これが有能解析者の手に渡ってればいいけどいったい何人落とせたんだ？
そんなにビビんなくて大丈夫だって

>>713
ここに期限付きで、そのままアップ
http://www1.axfc.net/uploader/Sc/file_post.pl

落とせたけど使い方知らなかったわｗ
そもそもT持ってないし

なにがあｐされてたのん？

また寸前とか…どうしてこうなの…ｗ

はえーよ
普通にパスつけてりゃいいのに・・

　　　 　　　／￣￣￣＼
　　　　　／　─ B ─　 ＼
　　　 ／　 （●） 　（●）　 ＼　　　　ありがとうございました。
　　　 |　　　　（__人__）　　　　|　　　　無事にダウンロードに出来ました。
　　　 ＼.　　　 ｀ ⌒´　　　.／　　　　ファイルは削除してください。

実績あるIDは捨てアド晒せば誰か送るでしょ

欲しがっているのは痴呆乞食だけだろ

15回、30分
http://www1.axfc.net/uploader/Sc/so/344681.txt

CRC一致。
しかし、数字の羅列を手に入れても意味がない。
また、つまらぬ物をダウンロードしてしまった･･･

ダウンロード上限を超えました。これ以上ダウンロード出来ません。

>>726
ネタはいいから。

>>728
おなじく

やり直し
だからオレが手に入れないとダメなんだってｲｯﾃﾝﾀﾞﾛ

つまんねー流れになってるな

http://www1.axfc.net/uploader/Sc/

ホント、馬鹿みたい

つか難視聴に関しては必要なデータは>>686が全てだろ
何でFull Dump欲しがるの？
意味わかんねー

http://www.yandex.ru/
ここからダウンローダ探してアップすればいいよ

またなんですけど…orz

>>735
そうなの？

予想以上に早いから、100回で再うp
http://www1.axfc.net/uploader/Sc/so/344684

>>701
意味のない上げ下げはヤメレ。
今このスレにいるのはほとんどカスだぞ。
有益な解析者に渡したいなら上げっぱなしにしとけ。
そんな情報あげたところでオメェに危害は及ばない。
出来ないならこっそりマスでもかいておけ。

>>739
できた！ありがとう。

T002　３２０２、３２０１でも行けるようにしてくれ

T415　５００１でもいけるようにしてくれ

>>735
懐石に関係ない乞食だから

何人ROMってると思ってんだ

>>735
頭と尻尾がいると思う

どんだけろむいるんだよよｗ

ネタじゃないのか失礼しやした。

接続がタイムアウトしました
shark.axfc.net のサーバからの応答が一定時間以内に返ってきませんでした。

100限ｷﾀｰと思ったらもう自動閉塞してた
ROM多すぎﾜﾛﾀ

�d

もうおわたww
romどんだけいんだよwwww

0x8eeから0x46バイト
っての貰ったけどこれなんぞ

>>738
落とした内容と同じだった。

ここのスレの雰囲気なにか味わったことがあると思っていたんだよ。
で、思い出した。
この雰囲気は中3の英語の時間に女教師を泣かせて追い出したと同じ。
最初は追い出せたって優越感でクラス中が盛り上がっていたんだよ。
そしたら、一部の馬鹿まじめなやつ等が騒ぎ出して俺を責めてきた。
で、先生に謝りに行けとか言い出してきたのでまじめなやつ等に怒鳴って泣かせた。
しばらくすると体育の教師が来て、クラスの全員が正座させられて説教。
なぜか俺の糾弾会になって、今回の件以外のことも非難された。
で、その日から俺はクラス中から無視されるようになって1週間後には登校拒否が
始まっていた。
あーーー
同じなんだよ。今の雰囲気と。

5分
http://www1.axfc.net/uploader/Sc/so/344686

　　　　　　　＿＿＿
　　　　；；／　　 ノ（ ＼；
　 　 ；／　 _ノ 三ヽ､_ ＼；
　 ；／ノ（（ ｡ ）三（ ﾟ ）∪＼；　　←Bの人
　；.|　⌒ 　（__人__）　ノ（ 　|.；
　..；＼　u. . |++++| 　⌒ ／；

何で目を離した数分の間に限ってウプするんだよｗ
100でも一瞬じゃねーか

>>701 >>739
わかった？
スレの消費が激しくなるだけでオメェどれだけ迷惑なことしてるかわかってんな？
出てってくんない？

あの〜　スーパー解析者がもう落とせたったと言っておりますが・・・

755ももらったけど
何が何の効果があるのかさっぱりだわ
ここはしきいがたかいわ

>>755
ありがとう。
お礼は3行だっけか。
ありがとう。

>>757
ある程度の数が落としてればそのうち猿でもわかる仕様にしてくれる人がでてくるよ。

DLしたそれを見てもどうしようもない糞はDLすんな
解析者が解析進めるのを待て

懐石者もう落とせてたのか・・・スレ汚してすまん

黄色いカードのデータとか無いのかなー・・・

無能な
こじき邪魔すんな

自宅警備中、暇だからT422をいじってみたら、あら、まぁ、なことに。

次は何時かなあ
あ、昼飯時は席を離れるから、よろしく

>>764
気にすんなよおかげで助かったよ寝たとかいって悪かった。
解析者といっても自分で確認しただけで満足しちゃう人もいるから、ある程度多くの人にわたったほうがいい。

今後ののお題

・M、T002-3205以前
・2038年以後をどうするか

>>770
2038年の件は、全正規ユーザーも一緒だから考えるだけ無駄だろ。

今ふと思ったんだが
こいつらって普段からクレジットカードとかポイントカードとかの情報改ざんして
現金やポイントを騙し取るのを生業としてる連中じゃないのか？と思ったら
気持ち悪くなってきたわ

待て、俺が最初に分け前をもらう

>>770
そんなに長生きするつもりなのか？

2038年以後w

2038年にはテレビなんてなくなってるんじゃね

【初心者】Tカスカード2038化スレ【質問】 3
http://toro.2ch.net/test/read.cgi/avi/1336698599/
初心者や雑談する人はこっちでやれよ〜

脳みそで直接受信できるようになるからな

この詩の12月が山田

>>772
お前も同じ狢だろ！
てか、其れに群がるハイエナのほうが気持ち悪い。

http://www.sportisatis.com/up/download/19/anon.txt.html

>>770
＞T002-3205以前

俺も早急にお願いしたい

開発者様お願いいたします

>>777
初心者スレにここへのリンク貼られてるからさっさと落としてしまうのも手かもな

ペルシア語って何語？

genoからM002が届いた
regzaのT422と交換して使おう

>>780
俺とカード改ざんして詐欺行ってる犯罪者とは全然違うだろ
妙に専門的でやたら詳しいからおかしいなと思ったんだわ
何でこんな普通の人であれば関わる事の無い事にこんなに詳しいのかと
理由は簡単
普段からスキミングとか改ざんしたデータで偽造カード作ったりしてるから
詳しいんだよな？
このスレで解析とかいきがってる奴多分全員詐欺師だらけ
こわいこわい

限定
http://www1.axfc.net/uploader/Sc/so/344692.txt

（　＾ω＾）つNGID:It4h41Sd

俺M002の白カス持っているけど、casinfoで見たら全チャンネル未登録になってるわ。
おもしろい

クレカやらの偽造検知にXORチェックサムなんか使われてたら怖いわ

まあ、こんだけ撒かれたら間接的にでも
解析屋に届くだろうな。

>>＊.TXT
サンクス
これは助かります

素人は初心者スレにいこうよ。
迷惑だよ。
戻ろう。

>>792
いえいえ、こちらこそお役に立てて何よりです。

BC01を毎回7KiB全部書き換えてるんだけど、部分的に書き換えた方が一般的にはEEPRAMの寿命伸びる？
同じ箇所の変更をする前提で

ゲームのセーブデータみたいに改竄が容易いのね

>>787
少し笑ったけどFF多すぎるだろjk

00 B0 08 EE 09 => fd 3f fd ff ff 24 77 dc ff 90 00
00 B0 08 F7 08 => ff ff ff ff ff ff ff ff 90 00
00 B0 08 FF 35 => fe 24 5b 69 53 13 10 7e d7 20 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff f1 f1 fd ff fb bc ef ff 2b 90 00

ブラカスの情報あると懐石進むの？

もう400ﾀﾞｳｿ越えとるやないか

飯を早食いして帰ってきた、なんとかDL出来た、ありがとう

>>799
通常カードのデータと比較して変更点だけ重点的に調べられるので、
大きな手助けになると思う。
ただ、MとTの違いが有るので、すぐ結果が出るかはわからんけど。

>>795
EEPRAM？
何れにしても可能なら出来るだけ部分的な方が安全。
書き込み先がファイル単位で扱われているなら
何らかのアルゴリズムが介入しているとも考えられる。

>>787をどうすればいい？

あれ>>497ってもうないのか

>>804
そのままカードに投げてやればおk

>>781
>>787
どっちも偽物やないか

なんか知らんけど、俺の青T415CA25テロ出ないんだが
2枚あるうち1枚はちゃんと出てるのに

>>808
2枚の中身を比較したい・・・

起きたらくそスレ化しとるw

ブラカス借りてくるか

乞食が食い荒らしていった

>>809
今日帰ったら自分でBC01比較してみるわ
よくわかってないから間違ってIDも晒してしまいそうで怖い

BLACKカスを解析してその情報を共有すればM002の解析もできそう

>>798
ありゃ俺のレスは、案の定というかアドレスずれてたな

>>814
問題は、その読みだすためのPINがわからんのじゃってのはあるな・・・

>>787

m9(^Д^)9m
ヒマな事やってんじゃねーよｗ

さて該当部分を移植して動作確認も取れたからあとは2038化か

難視聴OKだけは興味あるな
WBS一時間遅れ嫌なんだよ
前は同時だったのに

>>816
総当たりはきついかな
ロックかかるんだっけ

16^7通りあるから膨大な回数になるのかな

松下関係のkeywordを番号化すればそのうち当たりそうなものだが

テロってICカードが自動表示メッセージ取得を初めて行った日を起算日と
して記録しといて、共通EMMで配信されてICカード内に記録されている
猶予期間とメッセージの対（猶予期間0日-バージンのメッセージ、猶予期間
10日-そろそろ終了のメッセージ、等）を参照してテロ出してるって理解でおｋ？
それだったらバージンカードに未来MJD入れたメッセージ取得コマンド出すことで
メッセージ消去出来ないかね。