فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2 IMIKj

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2 BGzYo

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2 75518959322744515185

المفتاح قبل فك التشفير

824038C3FFFFFF0000003043ECF812DB
B2F3B44C6AA1377479D96E3C712B3670
325DBF06F739CD488224A85949B93920
66124336F0F10AFAC8B81B

لنبدأ بالشرح

لنعرف الـ ECM في نظام irdeto 2
يتكون من 52 بايت في معظم الباقات و لكن قد يتكون من 60 بايت كما في باقة نوفا NOVA
و الـ ECM يحتوي على مفتاح الشفرة المؤقتة DCW

لو عندنا هذا الـ ECM لباقة Bulsat

8170 <<<--- ECM Header -1
31C90000
0003 <<<--- Channel ID -2
000600 <<<--- OP Key Index -3
28 <<<--- 4 en 28 Hex 40 Decimal
C9ECFE1A2F772B76 <<<--5- Block 1
9793DF18930F12EA <<<--5- Block 2
3D5CF94ADCFEAA8A <<<--5- Block 3
D4269BBED3346978 <<<--5- Block 4
B2561662CABDEE90 <<<--5- Block 5

1 8170 هو الهايدر للـ ECM
2 هو معرف القناة 0003
3 هو إنديكس الشفرة الشغالة OP KEY 06
4 هي إمتداد ( طول ) البايتات و هي 28 بالهيكس و 40 بالديسيمال Decimal
5 هي البلوكات المشفرة و هي 5 بلوكات و لكن قد يكون 6 بلوكات مثل باقة نوفا

الآن لفك تشفير هذه البلوكات المشفرة

نحتاج لمفتاح

ECM SEED PREPARE

و يمكننا الحصول على هذا المفتاح

بأخذ أول إتمون من مفتاح ECM SEED

824038C3FFFFFF0000003043ECF812DB

نأخذ الإتمون الأول

824038C3FFFFFF00

و نطبق عليه عملية XOR

0000000000000000

النتيجة هي نفسها

824038C3FFFFFF00

affraid

و الآن النتيجة

مع مفتاح الـ OP KEY

A7B4FE687C9BF7E3B0B67162679558A3

و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Encrypt

النتيجة

76F4FCD4D9366AB4

affraid

الآن حصلنا على الإتمون الأول من مفتاح ECM SEED PREPARE

و للحصول على الإتمون الثاني

نأخذ النتيجة

76F4FCD4D9366AB4

و نطبق عليه عملية XOR

مع الإتمون الثاني من مفتاح ECM SEED

4C3F4E51692A7047

و النتيجة

3ACBB285B01C1AF3

affraid

و الآن النتيجة

مع مفتاح الـ OP KEY
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Encrypt

A7B4FE687C9BF7E3B0B67162679558A3

النتيجة

B0463471F08E8B2B

affraid

الآن حصلنا على الإتمون الثاني من مفتاح ECM SEED PREPARE

و الآن مفتاح ECM SEED PREPARE جاهز

ECM SEED Prepare : 76F4FCD4D9366AB4B0463471F08E8B2B

الآن سننتقل لمرحلة فك التشفير عن البلوكات المشفرة

سنحتاج لمفتاح

ECM SEED PREPARE

ECM SEED Prepare : 76F4FCD4D9366AB4B0463471F08E8B2B

الآن نأخذ البلوك الأول

C9ECFE1A2F772B76

مع مفتاح الـ ECM SEED PREPARE
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decryp

76F4FCD4D9366AB4B0463471F08E8B2B

النتيجة

A510D1AE4BFA9FF5

و نطبق عليه عملية XOR مع الإتمون الأول من مفتاح ECM IV لباقة Bulsat

AE652B210BF89FC6

النتيجة

0B75FA8F40020033 Block 1 Decrypted

و الآن حصلنا على البلوك الأول المفكوك التشفير

الآن سنفك تشفير البلوك الثاني المشفر

9793DF18930F12EA

مع مفتاح الـ ECM SEED PREPARE
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decrypt

76F4FCD4D9366AB4B0463471F08E8B2B

النتيجة

B1FEF809D9311C78

و نطبق عليه عملية XOR مع البلوك الأول المشفر

C9ECFE1A2F772B76

النتيجة

78120613F646370E Block 2 Decrypted

و الآن حصلنا على البلوك الثاني المفكوك التشفير

الآن سنفك تشفير البلوك الثالث المشفر

3D5CF94ADCFEAA8A

مع مفتاح الـ ECM SEED PREPARE
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decrypt

76F4FCD4D9366AB4B0463471F08E8B2B

النتيجة

0D0DA0AD87AAEAAD

و نطبق عليه عملية XOR مع البلوك الثاني المشفر

9793DF18930F12EA

النتيجة

9A9E7FB514A5F847 Block 3 Decrypted

و الآن حصلنا على البلوك الثالث المفكوك التشفير

الآن سنفك تشفير البلوك الرابع المشفر

D4269BBED3346978

مع مفتاح الـ ECM SEED PREPARE
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decrypt

76F4FCD4D9366AB4B0463471F08E8B2B

النتيجة

B6B18F61D8FCAA8A

و نطبق عليه عملية XOR مع البلوك الثالث المشفر

3D5CF94ADCFEAA8A

النتيجة

8BED762B04020000 Block 4 Decrypted

و الآن حصلنا على البلوك الرابع المفكوك التشفير

الآن سنفك تشفير البلوك الخامس المشفر

B2561662CABDEE90

مع مفتاح الـ ECM SEED PREPARE
و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decrypt

76F4FCD4D9366AB4B0463471F08E8B2B

النتيجة

61C583BA4384F7F6

و نطبق عليه عملية XOR مع البلوك الرابع المشفر

D4269BBED3346978

النتيجة

B5E3180490B09E8E Block 5 Decrypted

و الآن حصلنا على البلوك الخامس المفكوك التشفير

الآن سنحلل البايتات و البلوكات المفكوكة التشفير

817031C900000003000600
[28] <<<--- Len
0B75FA8F
40 02 00 33
78 <<<--- Nano
12 <<<--- Len (Index+1Byte+DCW)
06 <<<--- index
13
F646370E9A9E7FB514A5F8478BED762B CW Encrypt
04 02 0000
B5E3180490B09E8E Singature</SPAN></SPAN>
</SPAN></SPAN>

و الآن نفك تشفير مفتاح DCW المشفر الموجود في الـ ECM

F646370E9A9E7FB514A5F8478BED762BCW Encrypt

و الآن نقسم هذا المفتاح إلى بلوكين مشفرين

F646370E9A9E7FB5 Block 1 Encrypted

14A5F8478BED762B Block 2 Encrypted

الآن نحتاج لمفتاح OP KEY

A7B4FE687C9BF7E3B0B67162679558A3

نأخذ البلوك الأول المشفر

F646370E9A9E7FB5 Block 1 Encrypted

و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
و نطبق عليه التشفير Decrypt

النتيجة

9C4386D863296030

و النتيجة نطبق عليه عملية XOR مع الإتمون الأول من مفتاح ECM IV لباقة Bulsat

AE652B210BF89FC6

و النتيجة

3226ADF968D1FFF6 CW 0 Decrypted

الآن حصلنا على الإتمون الأول من مفتاح DCW

نأخذ البلوك الثاني المشفر

14A5F8478BED762B Block 2 Encrypted

و نطبق عليهم خوارزمية 3DES
و نحتار الإختيار 8 بايت و 16 بايت
مع مفتاح OP KEY

A7B4FE687C9BF7E3B0B67162679558A3

و نطبق عليه التشفير Decrypt

النتيجة

C48E78818260D181

و النتيجة نطبق عليه عملية XOR مع البلوك الأول المشفر من مفتاح CW المشفر

F646370E9A9E7FB5

و النتيجة

32C84F8F18FEAE34 CW 1 Decrypt

الآن حصلنا على الإتمون الثاني من مفتاح DCW

الآن المفتاح النهائي المفكوك التشفير DCW

3226ADF968D1FFF632C84F8F18FEAE34

البيانات التي حصلنا عليها
OP KEY 06 : A7B4FE687C9BF7E3B0B67162679558A3
ECM SEED : 98B4DCAD44E8C9504C3F4E51692A7047
ECM IV : AE652B210BF89FC69507609842FD303E
ECM SEED PREPARE : 76F4FCD4D9366AB4B0463471F08E8B2B
DCW : 3226ADF968D1FFF632C84F8F18FEAE34
Signature Correct!!!! : B5E3180490B09E8E

الموضوع صعب على القارئ العادي و انما مستخدم برنامج ECM DCW Irdeto2 Ver 3 يعمل بدون صعوبة جرب وتعلم

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2 Dawmlood

فك التشفير عن ecm و الوصول إلى مفتاح dcw لنظام irdeto 2 Dawmlood

http://www.mediafire.com/download/vmknj21pbmnaoe0/Decrypted_EMM_PMK_OPKEY_ECM_DCW_Irdeto2_Ver_3_.rar

http://www.mediafire.com/download/6yv1uu5dn1546fr/ECM_CW_Irdeto2_V2.0.rar

» علم التشفير التلفزيوني
» ادخال الشفرة واظهار لوحة التشفير لعموم الأجهزة
» اليكم كافة انظمة التشغيل بالاضافة الى انظمة التشفير المكسورة الشفرة