طـــريــــــقــــــة فــــــــــــــ
بسم الله الرحمن الرحيم
السلام عليكم و رحمة الله و بركاته
الحمد لله و الصلاة و السلام على رسول الله أشرف الخلق وعلى آله و صحبه و التابعين و تابع التابعين بإحسان ٍ إلى يوم الدين
أما بعد
إخواني و أخواتي أعضاء و زوار منتديات ستارتايمز و كوورة أهلا ً بكم في منتدى أنظمة التشفير التلفزيونية
اليوم سأشرح لكم موضوع مهم في نظام إرديتو و هو الجزء الأهم فيه
الآ و هو طريقة فك التشفير عن PMK بواسطة مفتاح HMK
قد يسأل شخص ٌ ما و يقول لماذا الشرح
نحن عندنا برنامج جاهز يفك التشفير عنه بإستخدام برنامج كاسيتا
و لكن أنا سأجيبه و أقول له هذا الشرح لنعرف كيفية فك التشفير
و كيف يستخدم المفتاحان HMK0 AXI , HMK1 EXI
نحن لا نبحث عن أشياء جاهزة بل نبحث عن كيفية الحصول عليه و كيفية فك التشفير عنه
مراحل فك التشفير:
1- فك التشفير الأولي بإستخدام المفاتيح HMK0 AXI و مفتاح EMM IV
1-1 نعمل بلوكات مشفرة
2- فك التشفير الثاني بإستخدام المفاتيح HMK1 EXI و مفتاح EMM IV
2-1 نعمل بلوكات مشفرة
3- تحليل الـ EMM المفكوك التشفير
المفاتيح التي سنحتاجها لعملية الكسر
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
HMK1 EXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
EMM IV : 6886F8A059808A9A4DF751E08AF9FD3A
الـ EMM الذي يحتوي على المفتاح الفضي المشفر يتكون من 59 بايت و يبدأ بـ
EMM + PMK : 824038C3
EMM + PMK : 824038CB
و نتحصل على هذا النوع من الـ EMM إما بواسطة الكارت ستلايت أو بواسطة جهاز دريمبوكس و لكن يجب أن نسجل لمدة 30 دقيقة أو أكثر حتى نتحصل على هذا النوع من الـ EMM إما C3 أو CB
و يعتقد البعض أن الـ EMM يسجل بواطسة سيرفر ات الشيرينغ لا بل هي عبارة عن إشارات داتا ترسلها الباقة لتغيير المفاتيح
1- فك التشفير الأولي بإستخدام المفاتيح HMK0 AXI و مفتاح EMM IV
سنستخدم هذا الـ EMM
824038C3FFFFFF0000003043ECF812DBB2F3B44C6AA1377479D96E3C712
B3670325DBF06F739CD488224A85949B9392066124336F0F10AFAC8B81B
الآن سنعمل بلوكات مشفرة ما عدى أول 11 بايت الذي لا يحتاج أن نفك تشفيره
824038C3FFFFFF00000030
1-1 نعمل بلوكات مشفرة
BLOCK 1 : 43ECF812DBB2F3B4
BLOCK 2 : 4C6AA1377479D96E
BLOCK 3 : 3C712B3670325DBF
BLOCK 4 : 06F739CD488224A8
BLOCK 5 : 5949B93920661243
BLOCK 6 : 36F0F10AFAC8B81B
الآن سنفك تشفير البلوك الأول و الثاني
بإستخدام الإتمون الأول من مفتاح EMM IV و سنحتاج إلى مفتاح HMK0 AXI
BLOCK : 43ECF812DBB2F3B44C6AA1377479D96E
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الأول و الثاني مفكوك التشفير
BLOCK 1 Decypted : 01026824008F754A
BLOCK 2 Decypted : 711A62ACA8CC6F20
الآن سنأخذ البلوك الثاني و الثالث المشفر
BLOCK : 4C6AA1377479D96E3C712B3670325DBF
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الثالث مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 3 Decypted : 0370A6E3328B8EC8
الآن سنأخذ البلوك الثالث و الرابع المشفر
BLOCK : 3C712B3670325DBF06F739CD488224A8
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الرابع مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 4 Decypted : 48BBCDA309423A4B
الآن سنأخذ البلوك الرابع و الخامس المشفر
BLOCK : 06F739CD488224A85949B93920661243
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الخامس مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 5 Decypted : 528539EDCA555566
الآن سنأخذ البلوك الخامس و السادس المشفر
BLOCK : 5949B9392066124336F0F10AFAC8B81B
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك السادس مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 6 Decypted : AA54268F60038015
الآن سنجمع البلوكات المفكوكة التشفير
BLOCK 1 Decypted : 01026824008F754A
BLOCK 2 Decypted : 711A62ACA8CC6F20
BLOCK 3 Decypted : 0370A6E3328B8EC8
BLOCK 4 Decypted : 48BBCDA309423A4B
BLOCK 5 Decypted : 528539EDCA555566
BLOCK 6 Decypted : AA54268F60038015
تم فك التشفير عن الـ EMM
01026824008F754A711A62ACA8CC6F200370A6E3328B8EC8
48BBCDA309423A4B528539EDCA555566AA54268F60038015
2- فك التشفير الثاني بإستخدام المفاتيح HMK1 EXI و مفتاح EMM IV
الآن سنأخذ الذي باللون الأحمر و الأزرق
PMK0 Encrypt : 8F754A711A62ACA8CC6F200370A6E332
PMK0 Encrypt : 8B8EC848BBCDA309423A4B528539EDCA
2-1 نعمل بلوكات مشفرة
سنعمل 4 بلوكات مشفرة لفك التشفير عن PMK0 , PMK1
BLOCK 1 : 8F754A711A62ACA8
BLOCK 2 : CC6F200370A6E332
BLOCK 3 : 8B8EC848BBCDA309
BLOCK 4 : 423A4B528539EDCA
الآن سنفك تشفير البلوك الأول و الثاني
بإستخدام الإتمون الأول من مفتاح EMM IV و سنحتاج إلى مفتاح HMK0 AXI
BLOCK : 8F754A711A62ACA8CC6F200370A6E332
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الأول و الثاني مفكوك التشفير
BLOCK 1 Decypted : 3333333333333333
BLOCK 2 Decypted : 3333333333333333
الآن سنأخذ البلوك الثاني و الثالث المشفر
BLOCK : 4C6AA1377479D96E3C712B3670325DBF
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الثالث مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 3 Decypted : D4C081E270D115014444444444444444
الآن سنأخذ البلوك الثالث و الرابع المشفر
BLOCK : 3C712B3670325DBF06F739CD488224A8
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الرابع مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 4 Decypted : E0AD9CE76D622DEC4444444444444444
الآن سنجمع البلوكات المفكوكة التشفير
BLOCK 1 Decypted : 3333333333333333
BLOCK 2 Decypted : 3333333333333333
BLOCK 3 Decypted : 4444444444444444
BLOCK 4 Decypted : 4444444444444444
البلوك الأول و الثاني يمثل PMK0 مفكوك التشفير
البلوك الثاني و الثالث يمثل PMK1 مفكوك التشفير
PMK0 Decrypt : 33333333333333333333333333333333
PMK1 Decrypt : 44444444444444444444444444444444
3- تحليل الـ EMM المفكوك التشفير
الآن سنحلل الـ EMM المفكوك التشفير
8240 Header
38 Len (Hex: 0x38 (Dec: 56 Bytes))
C3 C3/CB PMK
FFFFFF Hex Serial Number
0000 Relleno
00 Provider ID Group
30 Len (Hex: 0x30 = (Dec: 8*6=48 Bytes))
01
02
68 Nano Update PMK
24 Len Data --**** Index
00 Index [00=00 | 01=10 | 02=20 | 03=30 | 04=40]
33333333333333333333333333333333 PMK0 Decrypt
44444444444444444444444444444444 PMK1 Decrypt
555566 Provider ID
AA54268F60038015 Signature MAC
إلى هنا قد نكون وصلنا و إياكم إلى نهاية الدرس
بسم الله الرحمن الرحيم
السلام عليكم و رحمة الله و بركاته
الحمد لله و الصلاة و السلام على رسول الله أشرف الخلق وعلى آله و صحبه و التابعين و تابع التابعين بإحسان ٍ إلى يوم الدين
أما بعد
إخواني و أخواتي أعضاء و زوار منتديات ستارتايمز و كوورة أهلا ً بكم في منتدى أنظمة التشفير التلفزيونية
اليوم سأشرح لكم موضوع مهم في نظام إرديتو و هو الجزء الأهم فيه
الآ و هو طريقة فك التشفير عن PMK بواسطة مفتاح HMK
قد يسأل شخص ٌ ما و يقول لماذا الشرح
نحن عندنا برنامج جاهز يفك التشفير عنه بإستخدام برنامج كاسيتا
و لكن أنا سأجيبه و أقول له هذا الشرح لنعرف كيفية فك التشفير
و كيف يستخدم المفتاحان HMK0 AXI , HMK1 EXI
نحن لا نبحث عن أشياء جاهزة بل نبحث عن كيفية الحصول عليه و كيفية فك التشفير عنه
مراحل فك التشفير:
1- فك التشفير الأولي بإستخدام المفاتيح HMK0 AXI و مفتاح EMM IV
1-1 نعمل بلوكات مشفرة
2- فك التشفير الثاني بإستخدام المفاتيح HMK1 EXI و مفتاح EMM IV
2-1 نعمل بلوكات مشفرة
3- تحليل الـ EMM المفكوك التشفير
المفاتيح التي سنحتاجها لعملية الكسر
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
HMK1 EXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
EMM IV : 6886F8A059808A9A4DF751E08AF9FD3A
الـ EMM الذي يحتوي على المفتاح الفضي المشفر يتكون من 59 بايت و يبدأ بـ
EMM + PMK : 824038C3
EMM + PMK : 824038CB
و نتحصل على هذا النوع من الـ EMM إما بواسطة الكارت ستلايت أو بواسطة جهاز دريمبوكس و لكن يجب أن نسجل لمدة 30 دقيقة أو أكثر حتى نتحصل على هذا النوع من الـ EMM إما C3 أو CB
و يعتقد البعض أن الـ EMM يسجل بواطسة سيرفر ات الشيرينغ لا بل هي عبارة عن إشارات داتا ترسلها الباقة لتغيير المفاتيح
1- فك التشفير الأولي بإستخدام المفاتيح HMK0 AXI و مفتاح EMM IV
سنستخدم هذا الـ EMM
824038C3FFFFFF0000003043ECF812DBB2F3B44C6AA1377479D96E3C712
B3670325DBF06F739CD488224A85949B9392066124336F0F10AFAC8B81B
الآن سنعمل بلوكات مشفرة ما عدى أول 11 بايت الذي لا يحتاج أن نفك تشفيره
824038C3FFFFFF00000030
1-1 نعمل بلوكات مشفرة
BLOCK 1 : 43ECF812DBB2F3B4
BLOCK 2 : 4C6AA1377479D96E
BLOCK 3 : 3C712B3670325DBF
BLOCK 4 : 06F739CD488224A8
BLOCK 5 : 5949B93920661243
BLOCK 6 : 36F0F10AFAC8B81B
الآن سنفك تشفير البلوك الأول و الثاني
بإستخدام الإتمون الأول من مفتاح EMM IV و سنحتاج إلى مفتاح HMK0 AXI
BLOCK : 43ECF812DBB2F3B44C6AA1377479D96E
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الأول و الثاني مفكوك التشفير
BLOCK 1 Decypted : 01026824008F754A
BLOCK 2 Decypted : 711A62ACA8CC6F20
الآن سنأخذ البلوك الثاني و الثالث المشفر
BLOCK : 4C6AA1377479D96E3C712B3670325DBF
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الثالث مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 3 Decypted : 0370A6E3328B8EC8
الآن سنأخذ البلوك الثالث و الرابع المشفر
BLOCK : 3C712B3670325DBF06F739CD488224A8
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الرابع مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 4 Decypted : 48BBCDA309423A4B
الآن سنأخذ البلوك الرابع و الخامس المشفر
BLOCK : 06F739CD488224A85949B93920661243
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الخامس مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 5 Decypted : 528539EDCA555566
الآن سنأخذ البلوك الخامس و السادس المشفر
BLOCK : 5949B9392066124336F0F10AFAC8B81B
HMK0 AXI : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك السادس مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 6 Decypted : AA54268F60038015
الآن سنجمع البلوكات المفكوكة التشفير
BLOCK 1 Decypted : 01026824008F754A
BLOCK 2 Decypted : 711A62ACA8CC6F20
BLOCK 3 Decypted : 0370A6E3328B8EC8
BLOCK 4 Decypted : 48BBCDA309423A4B
BLOCK 5 Decypted : 528539EDCA555566
BLOCK 6 Decypted : AA54268F60038015
تم فك التشفير عن الـ EMM
01026824008F754A711A62ACA8CC6F200370A6E3328B8EC8
48BBCDA309423A4B528539EDCA555566AA54268F60038015
2- فك التشفير الثاني بإستخدام المفاتيح HMK1 EXI و مفتاح EMM IV
الآن سنأخذ الذي باللون الأحمر و الأزرق
PMK0 Encrypt : 8F754A711A62ACA8CC6F200370A6E332
PMK0 Encrypt : 8B8EC848BBCDA309423A4B528539EDCA
2-1 نعمل بلوكات مشفرة
سنعمل 4 بلوكات مشفرة لفك التشفير عن PMK0 , PMK1
BLOCK 1 : 8F754A711A62ACA8
BLOCK 2 : CC6F200370A6E332
BLOCK 3 : 8B8EC848BBCDA309
BLOCK 4 : 423A4B528539EDCA
الآن سنفك تشفير البلوك الأول و الثاني
بإستخدام الإتمون الأول من مفتاح EMM IV و سنحتاج إلى مفتاح HMK0 AXI
BLOCK : 8F754A711A62ACA8CC6F200370A6E332
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الأول و الثاني مفكوك التشفير
BLOCK 1 Decypted : 3333333333333333
BLOCK 2 Decypted : 3333333333333333
الآن سنأخذ البلوك الثاني و الثالث المشفر
BLOCK : 4C6AA1377479D96E3C712B3670325DBF
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الثالث مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 3 Decypted : D4C081E270D115014444444444444444
الآن سنأخذ البلوك الثالث و الرابع المشفر
BLOCK : 3C712B3670325DBF06F739CD488224A8
HMK0 AXI : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
3DES CBC
EMM IV : 6886F8A059808A9A
النتيجة البلوك الرابع مفكوك التشفير
ستظهر النتيجة 16 بايت سنأخذ آخر بايتات
BLOCK 4 Decypted : E0AD9CE76D622DEC4444444444444444
الآن سنجمع البلوكات المفكوكة التشفير
BLOCK 1 Decypted : 3333333333333333
BLOCK 2 Decypted : 3333333333333333
BLOCK 3 Decypted : 4444444444444444
BLOCK 4 Decypted : 4444444444444444
البلوك الأول و الثاني يمثل PMK0 مفكوك التشفير
البلوك الثاني و الثالث يمثل PMK1 مفكوك التشفير
PMK0 Decrypt : 33333333333333333333333333333333
PMK1 Decrypt : 44444444444444444444444444444444
3- تحليل الـ EMM المفكوك التشفير
الآن سنحلل الـ EMM المفكوك التشفير
8240 Header
38 Len (Hex: 0x38 (Dec: 56 Bytes))
C3 C3/CB PMK
FFFFFF Hex Serial Number
0000 Relleno
00 Provider ID Group
30 Len (Hex: 0x30 = (Dec: 8*6=48 Bytes))
01
02
68 Nano Update PMK
24 Len Data --**** Index
00 Index [00=00 | 01=10 | 02=20 | 03=30 | 04=40]
33333333333333333333333333333333 PMK0 Decrypt
44444444444444444444444444444444 PMK1 Decrypt
555566 Provider ID
AA54268F60038015 Signature MAC
إلى هنا قد نكون وصلنا و إياكم إلى نهاية الدرس
