Sputnik-10-Спутниковое ТВ,новости,программа,частоты.

Добавлено через 1 час 16 минут
Входные данные
ЕСМ: 80 30 47 07 45 21 11 96 00 88 92 11 e2 c1 0d 22 20 c3 a1 a8 96 7f e0 1d 51 c4 a2 ef f2 01 02 c7 70 f4 d8 bc 50 62 f9 19 ee 0c a2 03 d0 0f 3b 48 a4 51 46 3d bf c2 58 af a5 bd d5 16 a1 6f 39 65 0d e2 b2 5e 0e 7b 48 4e a2 60
###################################
Модуль: 7508665801DC6815F8DF965641A8C27CAE056ED0249CF60F60 DEDD75A3A84D486E85285220F133439F038BFE54975543C8DF C4205067985E5CDAD7ABA4CF48A7
Экспонента:
03
Модуль с экспонентой можно взять из любого softcam.key.
RSA ключи для всего пула карт определенного провайдера одинаковые.
На первом этапе выполняется обычная RSA-операция декрипта.
ECM_decr_1=ECM_encr^d mod n
Берем ЕСМ, извлекаем из него шифрованное тело, вот оно
92 11 E2 C1 0D 22 20 C3 A1 A8 96 7F E0 1D 51 C4 A2 EF F2 01 02 C7 70 F4 D8 BC 50 62 F9 19 EE 0C A2 03 D0 0F 3B 48 A4 51 46 3D BF C2 58 AF A5 BD D5 16 A1 6F 39 65 0D E2 B2 5E 0E 7B 48 4E A2 60
Выполняем так называемый swap bytes (полный разворот байтов), по-видимому в RAM карты данные расположены в нотации little-endian - то есть младшие байты вначале, старшие в конце.
Получаем:
ECM_decr_1=60 A2 4E 48 7B 0E 5E B2 E2 0D 65 39 6F A1 16 D5 BD A5 AF 58 C2 BF 3D 46 51 A4 48 3B 0F D0 03 A2 0C EE 19 F9 62 50 BC D8 F4 70 C7 02 01 F2 EF A2 C4 51 1D E0 7F 96 A8 A1 C3 20 22 0D C1 E2 11 92^3 mod A7 48 CF A4 AB D7 DA 5C 5E 98 67 50 20 C4 DF C8 43 55 97 54 FE 8B 03 9F 43 33 F1 20 52 28 85 6E 48 4D A8 A3 75 DD DE 60 0F F6 9C 24 D0 6E 05 AE 7C C2 A8 41 56 96 DF F8 15 68 DC 01 58 66 08 75
В результате получаем:
13 BA E7 C8 27 C6 B1 1E 28 62 A7 67 4B D8 1F DB 0E 7D 4F AE 2F 6E 7A 78 54 3E 6D 70 4E 4B B1 4A EF 88 98 9C DD B3 68 95 26 5F 1C 2F 92 66 BB 9C 6F 5C 32 71 34 B1 66 D4 7D 90 22 87 BA 5A 3D 8B
Внимание: полученные данные в формате little-endian, то есть если хотите увидеть в привычной форме(старшие байты вначале) то сделайте swap bytes.
На этом первый этап дешифрования ECM закончен....

Добавлено через 4 часа 32 минуты
продолжение...
для простоты восприятие выполним разворот байтов, полученных в результате первого RSA-преобразования.
получаем: 8B 3D 5A BA 87 22 90 7D D4 66 B1 34 71 32 5C 6F 9C BB 66 92 2F 1C 5F 26 95 68 B3 DD 9C 98 88 EF 4A B1 4B 4E 70 6D 3E 54 78 7A 6E 2F AE 4F 7D 0E DB 1F D8 4B 67 A7 62 28 1E B1 C6 27 C8 E7 BA 13
далее проводится операция логического И (AND) между 10-м байтом ECM и числом 0x80h, после этого с полученным значением выполняем логическое ИЛИ (OR)
10-й байт - 88
88 and 80 or 13 = 93
В результате получаем: 8B 3D 5A BA 87 22 90 7D D4 66 B1 34 71 32 5C 6F 9C BB 66 92 2F 1C 5F 26 95 68 B3 DD 9C 98 88 EF 4A B1 4B 4E 70 6D 3E 54 78 7A 6E 2F AE 4F 7D 0E DB 1F D8 4B 67 A7 62 28 1E B1 C6 27 C8 E7 BA 93
На следующем этапе подключается симметричное шифрование, Digi-TV использует для этих целей IDEA.
Применяется блочное шифрование CBC (cipher block chaining) с длиной блока в 8 байт.
Режим шифрования CBC подразумевает операцию XOR между предшествующим зашифрованным блоком и следующим блоком открытого текста. Поэтому целое сообщение возможно расшифровать только при расшифровке предшествующих блоков шаг за шагом. Кроме этого есть понятие вектора инициализации (IV) это последовательность байт, которая является входным значением для ксора с первым блоком сообщения. В nagra значение IV равно 00 00 00 00 00 00 00 00.
Приступим к IDEA-декрипту.
Key: 1E C3 99 12 61 BF D8 D7 4B BC FE 1E 31 08 62 8C
Входное сообщение это полученный результат первого RSA. Разбиваем его на блоки по 8 байт.
Первый столбец - разбитое входное сообщение
Второй столбец - результат IDEA декрипта (но это еще не CBC декодирование, полное декодирование получим следующим этапом, когда выполним XOR)
8B 3D 5A BA 87 22 90 7D ### FC 54 1F B6 97 71 52 3E
D4 66 B1 34 71 32 5C 6F ### 50 F8 4F F4 5D D1 87 0C
9C BB 66 92 2F 1C 5F 26 ### 03 F5 50 86 47 83 FF AE
95 68 B3 DD 9C 98 88 EF ### 42 37 D4 97 3B 78 13 FC
4A B1 4B 4E 70 6D 3E 54 ### 79 84 63 22 96 C0 65 C8
78 7A 6E 2F AE 4F 7D 0E ### 9B DE 7C 41 D1 86 6B C6
DB 1F D8 4B 67 A7 62 28 ### A9 56 8B B5 BC 22 F4 67
1E B1 C6 27 C8 E7 BA 93 ### 24 2B 38 1F 75 34 05 B4
######################################
производим операцию XOR, начиная с конца таким образом
DB 1F D8 4B 67 A7 62 28 XOR 24 2B 38 1F 75 34 05 B4
78 7A 6E 2F AE 4F 7D 0E XOR A9 56 8B B5 BC 22 F4 67
и т.д.
Получаем
FC 54 1F B6 97 71 52 3E
DB C5 15 4E DA F3 17 71
D7 93 E1 B2 36 B1 A3 C1
DE 8C B2 05 14 64 4C DA
EC EC D0 FF 0A 58 ED 27
D1 6F 37 0F A1 EB 55 92
D1 2C E5 9A 12 6D 89 69
FF 34 E0 54 12 93 67 9C
соединяем блоки:FC 54 1F B6 97 71 52 3E DB C5 15 4E DA F3 17 71 D7 93 E1 B2 36 B1 A3 C1 DE 8C B2 05 14 64 4C DA EC EC D0 FF 0A 58 ED 27 D1 6F 37 0F A1 EB 55 92 D1 2C E5 9A 12 6D 89 69 FF 34 E0 54 12 93 67 9C
На этом второй этап преобразований закончен.....

Добавлено через 2 часа 32 минуты
продолжение....
выполняем swap результата второго криптопреобразования.
Еще одна RSA операция с теми же ключами, которые использовались на первом этапе.
ECM_decr_2=9C 67 93 12 54 E0 34 FF 69 89 6D 12 9A E5 2C D1 92 55 EB A1 0F 37 6F D1 27 ED 58 0A FF D0 EC EC DA 4C 64 14 05 B2 8C DE C1 A3 B1 36 B2 E1 93 D7 71 17 F3 DA 4E 15 C5 DB 3E 52 71 97 B6 1F 54 FC ^ 03 mod A7 48 CF A4 AB D7 DA 5C 5E 98 67 50 20 C4 DF C8 43 55 97 54 FE 8B 03 9F 43 33 F1 20 52 28 85 6E 48 4D A8 A3 75 DD DE 60 0F F6 9C 24 D0 6E 05 AE 7C C2 A8 41 56 96 DF F8 15 68 DC 01 58 66 08 75
Получаем : 3B AD 35 82 72 BB 4C DA 21 11 18 9D 7B 2B 00 80 18 A7 7A 77 30 0B 03 65 80 00 FF 00 18 9D 7A 77 1E 10 09 00 2E D8 8D 93 E1 49 50 7A 11 09 00 CB 18 D8 BB BD 28 EA CF 00 3F 60 70 CE A7 82 15 2E в итоге имеем положительный результат, декриптованная ЕСМ.
Разложим ее
3B AD 35 82 72 BB 4C DA - сигнатура ЕСМ
21 11 - Provider ID
18 9D - Date 2009-04-02 (привел пример апрельской ЕСМ)
7B 2B - 17:31:02
00
80 18 A7 7A 77 30 0B 03 65 80 00 FF 00 18 9D 7A 77 1E - не понятно что за здесь данные, но должнен быть точно ChannelID, parenteral raiting, некоторые флаги
10 09 00 2E D8 8D 93 E1 49 50 7A - четное контрольное слово (00 перед 09 говорит о том что дополнительное шифрование контрольных слов отсутсвует)
11 09 00 CB 18 D8 BB BD 28 EA CF - нечетное контрольное слово
00
3F 60 70 CE A7 82 15 2E - рандомные байты для наполнения.
Для уверенности, что у нас верные контрольные слова, выполним проверку
2E D8 8D 93 E1 49 50 7A (2e + d8 + 8d= 193, оставляем последние 2 байта и получаем 93; e1 + 49 + 50 = 17a аналогично оставляем последние 2 байта 7a и сравниваем полученный результат, видим что контрольное слово корректное)
контрольные слова получены, необходимо еще расчитать сигнатуру и сравнить с полученной....

Добавлено через 17 часов 34 минуты
продолжение...
расчет сигнатуры производится на основании дешифрованной ECM, от которой отброшено значение сигнатуры, которое проверяем.
Т.е берем: 21 11 18 9D 7B 2B 00 80 18 A7 7A 77 30 0B 03 65 80 00 FF 00 18 9D 7A 77 1E 10 09 00 2E D8 8D 93 E1 49 50 7A 11 09 00 CB 18 D8 BB BD 28 EA CF 00 3F 60 70 CE A7 82 15 2E
И ключ, с помощью которого расчитаем на основании этого сообщения сигнатуру и сравним (похоже, что в паблик ЕСМ сигнатурного ключа для Digi-tv нет, по крайне мере я не нашел, за место него возьмем ЕММ сигнатурный ключ ) FCD88F516EED8BEFD38495CA115FACD9
Ничего страшного нет, если возьмем другой ключ, просто получим другое значение в результате вычислений, при этом суть расчета сигнатуры никак не искажается.
Принцип расчета таков...входящее сообщение делится на блоки по 8 байт и последовательно для каждого блока применяется IDEA encrypt, после чего полученный результат ксорят с входящим блоком в формате plain text. Из выходных данных строится ключ для следующего раунда.
21 11 18 9D 7B 2B 00 80 IDEA encrypt => 13 71 17 4C E6 30 1A 1A xor 21 11 18 9D 7B 2B 00 80 = 32 60 0F D1 9D 1B 1A 9A
Строим ключ для следующего раунда: берем вторую половину входного ключа и 8 байт, полученных в результате первого раунда, получаем D3 84 95 CA 11 5F AC D9 32 60 0F D1 9D 1B 1A 9A - этим ключем воспользуемся во втором раунде (это так называемый раундовый ключ)
Далее берем следующие 8 байт 18 A7 7A 77 30 0B 03 65 IDEA encrypt => 51 9C A6 3D 11 34 9C C0 xor 18 A7 7A 77 30 0B 03 65 = 49 3B DC 4A 21 3F 9F A5
Затем соединем результат первого и второго раунда и получаем ключ, для третьего раунда, и так далее, пока не обработаем все данные.
На выходе последнего раунда получаем D7 11 20 24 56 35 F7 D6
Это и есть сигнатура, но в силу причин, которые обозначил выше, результат расчета оказался другим.

статья взята с viaccessfree.biz Автор alexey1901