|
| |
公 司: 北京市华兴光通科技有限公司 |
| |
主 营:
北京卫星天线安装，北京安装卫星电视，家用卫星电视天线接收器
|
| |
价 格: 面议
|
| |
发布人: 何先生 |
| |
时 间: 2009-5-4
|
| |
电 话: 01051664959
|
| |
手 机: 15901312789
|
|
在146AU的D卡的神秘面纱之下（一）：
在分析146AU的D卡的程序之后，我发现，D卡在处理卫视接收机发送到接收卡的命令时，有以下特点：
1.$00$01$02 命令的处理程序是同一个！
2.$30$31$41$42$55$56$60$61$99 这些命令被忽略，没有处理！
由于没有正版卡的程序，无法知道正版卡的命令处理过程，但可以肯定，D卡与正版卡的命令还是有着很显著的不同。大家可以通过以下附录，想一想为什么D卡要这样处理？
附：Nagravision 正版卡的命令如下：
命令 名称与功能（StuntGuy的英文原文）
----- ------------------------------------------------------------------
$00 授权管理信息EMM（Entitlement Management Message）
$01 计点付费节目（PPV）的EMM
$02 更新MECM Key密码，MECM:改进的ECM加密，2000年起用
$03 授权控制信息ECM（Entitlement Control Message）
$12 序号请求（Serial Number Request）
$13 解扰字控制字请求（Control Word Request (video decryption key request)）
$14 处理周期请求（Processing cycle request）
$20 可用数据项请求（Data items available request
$21 数据项请求（Data item request
$30 回送数据加密请求（Request for encryption of data to be sent in callback
$31 $30加密数据请求（Request for data encrypted by previous command $30
$40 可用EEPROM 数据空间请求（EEPROM data space available request
$41 PPV（计点付费收视）购买写入（PPV buy write）
$42 PPV（计点付费收视）购买连接（PPV buy link）
$55 读EMail
$56 删除Email
$60 取得IRD（接收机）的命令
$61 写IRD（接收机）信息（Write IRD info）
$99 对抗盗版消息（Anti-piracy message）
$C0 CAM状态请求（CAM status request）
$C1 更新数据项的ID请求（Request for ID of updated data items）
据StuntGuy介绍：“卡的ATR（复位应答）中定义了卡可以接收的数据块长度最大为100个字节。如果接收机要发出比100字节更长的数据，就要将它们分成几个小块传送。一个有趣的现象是，几乎所有的接收机在对卡复位后，都将缓冲区缩小为88个字节。”
但我发现：目前的146AU的D卡的接收缓冲区都为160字节，如下实际例子所示。 信息条形码:2103175463344999 |
|
|
| |
用户ID: 239325 |
| |
公 司: 北京市华兴光通科技有限公司 |
| |
主 营:
北京卫星天线安装，北京安装卫星电视，家用卫星电视天线接收器
|
| |
价 格:
面议
|
| |
发布人:
何先生
|
| |
时 间:
2009-5-4
|
| |
邮 件:
bjwstv@163.com
|
| |
电 话:
01051664959
|
| |
手 机: 15901312789
|
| |
网 址：
无网址
|
|
