edek78

Potrzebny nam bedzie unloper do nagry2 najlepiej TE43 lub Diablo
program Eurocartoes do operacji wykonywanych na karcie i GenDT08 SK v3,3 rom 110
do analizy dumpu oraz programik ktorym obliczymy nam date np N2DT.exe

najpierw musimy uruchomic program eurocartoes wiec robimy sobie folderek do ktorego
wypakowujemy program i po kolei naciskamy zakladki
TRIAL RESET klikamy na nia program sam utworzy katalog o takiej nazwie my tylko pakujemy
ja do tego samego katalogu co eurocartoes
nastepnie po kolei robimy to samo z pozostalymi zakladkami a wiec
Eurocartoes ver.2,1
eurocartoes ver.2,2
Manuais De Confing
AT88 loader
Trial Reset
Fuck Euro
Euro Uptade ver.1,6
Euro Uptade ver.1,7

jak juz mamay te katalogi otwieramy katalog o nazwie Trial reset i uruchamiamy program
naciskamy zakladke Protektors i wybieramy Armadillo nastepnie Scan
i w oknie programu zobaczymy wpisy po kolei naciskamy prawym myszy na wpis zobaczymy
okienko wybieramy Clear key i w zakladce status powinnismy miec Delete
jak to zrobimy zamykamy program i restartujemy kompa

Przechodzimy do katalogu Fuck Euro i klikamy na Eurouptade dostaniemy komunikat ale
nie klikamy na OK zostawiamy to w tle
klikamy na Fuck Euro na moment zobaczymy okno z napisem EMSAS CRACER CENTER okno zniknie
i dopiero wtedy mozemy nacisnac OK
otworzy nam sie okno w ktore musimy wpisac
Name-10634406
i key-000015-H14A77-XMADJK-PM8R57-DZ7M0T-N04VZ6-9CK79R-RCVMGR-AB78PZ-0VYVYB
klikamy ok i mozemy przejsc dalej

a wiec otwieramy folderek z Eurouptade 1,7 i juz przy podlaczonym unlopie robimy
Upgrade klikamy aktualizar i mamy zaktualizowany Flash w atmedze co zobaczymy
w oknie programu, zamykamy wszystko i jak wszystko poszlo ok zaczynamy dump

a wiec otwieramy program Eurocartoes2,1 innego nie uzywamy naciskamy RESET i program
odczyta nam karte zobaczymy zobaczymy co karta posiada
naciskamy przycisk LEITURA i zaczyna sie dumpowanie karty
o wykonanym dumpie program poinformuje nas sygalem dzwiekowym i zobaczymy w oknie
cos takiego

================================================== ===
Situaçăo do cartăo: Cartăo Ok
Năo foi encontrado o log deste cartăo
================================================== ===
A Ler dados 0x8000 da Eprom, aguarde... Ok
A Meter dados no Buffer, aguarde... OK
Operaçăo realizada com 0 erros

O Dump_2BA8498F.bn110 ficou bem gravado
Total de tempo decorrido 00h:02m:04s

wstepnie przeanalizowac dump mozemy w programie wciskamy przycisk
Analizar i wsazujemy plik dumpa i zobaczymy cos takiego

IRD: 34061111
BoxKey: 51C92C8231111111
DT06(PQ): D791A310ECAD4539E9165D7DAA19391CF1111111111111111
-------------------------------------------------

TIER PPV:
0C000728280716522950710111FEF56C2705A8BF03E9006616 5229506116520000622705A8BE0A05
7890FF00FF
-------------------------------------------------

widac ze karta ma IRD ,BoxKeya,DT06,i tiera

zaczniemy od popchniecia daty w IRD a wiec
otwieramy dumpa w programie GenDT08 a wiec otwieramy program
wybieramy zakladke Card information i zaznaczamy Rom110
otworzy sie okno i wskazujemy nasz dump i tu mamy pierwsze informacje
zaznacze tylko ze pod litera N jest RSA naszej karty przydac nam sie to moze
jesli karte bedziemy uruchamiac np.w Dreamboxie

przechodzimy do zakladki DataSpace szukamy w oknie po lewej Ird information
po prawej zobaczymy co zawiera nasze Ird nas interesuje data bo ja bedziemy zmieniac
zaznaczamy Expire date i obok widzimy date jaka ma nasza karta teraz musimy ja
zlokalizowac w dumpie wiec po zaznaczeniu Expire date w okienku Address mamy jakas wartosc
kopiujemy ja i przechodzimy do zakladki Card Eprom i w tej zakladce mamy tez pole Address
wklejamy w te pole wartosc skopiowana w zakladce DataSpace i zaznaczamy Hex albo text
automatycznie zobaczymy poczatek adresu naszego Ird jesli nasza data jest np 16B0 to
szukamy tej wartosci w naszym ird jak znajdziemy ta wartosc to ustalamy adres pod jakim
bedziemy zmieniac nasza date a wiec szukamy pierwszej cyfry naszej daty i patrzymy
ze np data zaczyna sie w linijce F400 ale pierwsza cyfra daty jest gdzies w srodku
patrzymy do gory i widzimy ze pierwsza cyfra jest np. pod literka A a wiec adres pod jakim
bedziemy zmieniac date jest F40A i od tej wartosci musimy odjac 4800
a wiec otwieramy kalkulator w trybie naukowym i przelaczamy na Hex i wpisujemy
F40A-4800=AC0A i to jest nasz adres

robimy sobie plik z rozszeszeniem ,,ldc,, i robimy wpis ktory zmieni nam date plik
powinien wygladac tak jak ponizej,data w tym wpisie jest 2011 rok wiec mozna taka stosowac
CM=AC0A000000
CM=ACOA011C88

plik ten umieszczamy w programie i po resecie naciskamy Reperar
otworzy sie okno i wskazujemy ten plik po czym program zaczyna wpisywac nam nowa date
po skanczonym zapisie widzimy cos takiego



================================================== ===
Situaçăo do cartăo: Cartăo Ok
Năo foi encontrado o log deste cartăo
================================================== ===
A Enviar string(1) para 0xAC0A... OK
A Enviar string(2) para 0xAC0A... OK

Total de tempo decorrido 00h:06m:55s

oznacza to za data nam sie zmienila co zobaczymy po resecie
w okienku IRD em uso


przechodzimy do zapisania tiera na karcie a wiec szukamy adresu pod jaki wpiszemy tiera
otwieramy dump naszej karty w GenDT08 i analogicznie jak poprzednio tylko zamiast Ird information
szukamy wolnego pola 00-Empty Space i zaznaczamy to pole po lewej i patrzymy w pole Lenght w
okienku obok powinno byc FB(251) jak tak jest to adres pod jaki bedziemy wpisywac jest obok
np.F300 od tego adersu jak poprzednio w kalkulatorze tryb naukowy odejmujemy 4800 i nasz adres
bedzie taki AB00 schemat zapisu w empty space jest nastepujacy

CM=(adres+2)0106
CM=(adres+1)0000
CM=(adres+8)01dane
CM=(adres+3)000000

wiec plik do zapisu oczywiscie z rozszezeniem lcd powinien wygladac tak

CM=AB020106
CM=AB010000
CM=AB08010C00072D2D07151B7FB2710111FEF56C1C88A8BF0 3E90066163F2A8A0B800061151
B0000621676A8BE0A046090FF00FF
CM=AB03000000

po prawidlowym zapisie zobaczymy cos takiego

================================================== ===
Situaçăo do cartăo: Cartăo Ok
Năo foi encontrado o log deste cartăo
================================================== ===
A Enviar string(1) para 0xAB02... OK
A Enviar string(2) para 0xAB01... OK
A Enviar string(3) para 0xAB08... OK
A Enviar string(4) para 0xAB03... OK

Total de tempo decorrido 00h:08m:06s

jeszcze zeby zabezpieczyc kartke wgrywamy do niej bloker wedlug tego schematu
to jest w kazdej karcie pod takim samym adresem wiec po prostu wysylamy go do karty

CM=A2E3000000
CM=A393000000
CM=A3D3000000
CM=A553000000

po prawidlowym zapisie widzimy cos takiego

================================================== ===
Situaçăo do cartăo: Cartăo Ok
Năo foi encontrado o log deste cartăo
================================================== ===
A Enviar string(1) para 0xA2E3... OK
A Enviar string(2) para 0xA393... OK
A Enviar string(3) para 0xA3D3... OK
A Enviar string(4) para 0xA553... OK

Total de tempo decorrido 00h:06m:06s

jesli karta jest czysta nie ma na niej nic to mozemy wpisac wszystko z innej karty
zachowujac schemat taki jak przy wpisywaniu tiera tylko musimy w dumpie karty z
ktorej bedziemy brac te dane zlokalizowac je i wpisac do naszej karty w wolne Empty space
no i taka karte uruchomimy tylko w jakims tunerku linuxowym typu Dreambox czy Technomate
jak karte chcemy sparowac z tunerem orginalnym polsatowskim to z niektorych modeli
jest mozliwosc wyrwania ird i boxkeya i wpisania ich do karty ale to nie ten opis pozdr.

ps.staralem sie zeby opis byl jak najbardziej lopatologiczny czy jest okaze sie w praniu
nie biore odpowiedzialnosci za uwalone karty opis zrobilem bo proszono mnie o to pozdr


OPIS POCHODZI Z INNEGO FORUM
NIE ODPOWIADAM ZA USZKODZENIA KART!