الاخ العزيز ياسر ونحن هنا موجودين لو اردت من تحت الصفر بمئة درجة
الكام فري والايردوتو فري وجهان لعمله واحدة وهو الاكسيس الذي تركب به البطاقة ولكن هنا لانستخدم بطاقة بعد تعديل البرنامج التشغيلي للاكسيس او الكام بل يتم ادخال الكود بواسطة الريموت كنترول الخاص بالرسيفر بعد تركيب الكام به وهي شفرة مكونة من 30 رقم يتم تحويلها عن طريق الكام الى هيكس ليتعرف عليها الجهاز ويقوم بفتح القناة المشفرة بدلا من ادخال بطاقة
اما انواع الكروت فهي كالتالي وارجو ان نسيت شيئ منها ان يذكرني الاخرون
1- كرت 1.2 وهو من اشهر الكروت واقدمها في مجال التشفير على الايردوتو وبه بروفايدرين اي موقعين الاول 00 والثاني 10 ويتم تحديد كل موقع منها لشفرة باقة تعمل على نفس الموقع ولايمكنها العمل على الموقع الاخر حسب نظام التشفير المستخدم لديهاوتوجد بها ميزة عدم القفل ويمكن اصلاحها ختى لوفقدت معلوماتها
2- كرت 1.6 و 1,4 نفس مواصفات الكرت السابق مع اختلاف بسيط انها صممت للاستخدام لمرة واحدة ويتم قفلها واذا تم قفلها لايمكن فتحها الا بواسطة اجراء عمليه تصحيحية للكرت واذا اخترقت فتوجد صعوبة في ارجاعها
3- الكرت 1.8 وهو اخر اصدار لهذا النوع من الكروت وعملية صنع الشفرة له متعبة جدا
4- الكرت الاحضر او الجرين كارد او الجولد ويفر كارد سبق ان شرحته لاحد الاحوة يسال عن الكرت الذهبي
5- الكرت الذهبي تابع لنفس الموضوع السابق فقرة رقم 4

واي اسئلة اخرى نرجو ان نستطيع اجابتك عليها
معظم المواقه التي كانت متوفرة بها الشروحات باللغة الانجليزية اقفلت من قبل اصحابها التزاما بمبادئ القانون الاوربي الجديد

شكرا لك أخي المسمار على مساعدتك التي أعتزبها

لكن لأكون صريحا معك ان البلكر والايرديتو فري هي اسماء أسمع عنها مجرد سمع لم أرها

ولذلك قلت هل هناك من موقع ولو كان باللغة الانكليزية يشرح لي ذلك

لأني لا أريد أن أكون ثقيل الدم عليكم أو باللغة السورية وعذرا على هذه الكلمة مطيلس

وألف شكر لكم وان كان أي موقع أبدأمنه فلكم جزيل الشكر

يمكنك البداية من موقع الفنان توجد لديه عدة صفحات تعلم وكذلك روابط مفيدة جدا واذا لم تكتفي اشعرنا بذلك حيث ان الروابط الموجودة لديه تعبر الاهم والاميز
واليك الموقع

والله أخي المسمار ترى اني خجلان منك عطاء بلا حدود

كرم مساعدة ترى انك تشرف العرب وهذا فخر النا والله

شكرا على مساعدتك ..................لطف غير محدود

على كل لدي سؤالين الأول هل هناك مشكلة على اشتراكي ان قلت شي خطأ فخذوا بيدي
أما بالنسة لموقع الفنان فقد زرته كثيرا حتى اني سحبت الموقع كله على الهارد تقريبا لكن مالقيت الملومات يلي قلتلك عنها
عن البلكر الاكسيس الكولدن كارد كل هالمعلومات
يعني أخي المسمار

SHOWTIME, ART, NOVA, SCT, all these packages uses irdeto coding system. this system cracked by a germane programmer , so it's possible now to watch these packages for free

the tools:-

a card....(ACS1.2 , 1.6 , ,, WAFER CARD ,,,,act) a lot of them you can search on the web.

cards programmer....(a small device called smart mouse).

software ...(like card master ,creacard ,,,ect ....alot of them on the web )

null cable....(9bin male-female {lab link cable} you can find it at the computer markets)

the latest code

how to do it:-

first u have to know basics about irdeto system . and I think the best way to learn is to try.

So connect the programmer to the PC (COM1 or COM2), connect the power (usually 12v), and insert the card into the programmer , run the program (Card Master or what ever) chose the right com and switch to 6MHZ , press the connect then load the code of your choice....... and that's it.

the code file:-

The code file must be in (*.crd) format for programs to read it, you can find it in (*.crd)format in some sites so simply download it , but u have to learn how to make it your self, and it's very easy. you can read the (*.crd) file or edit it with notepad

first, you have to know that the code is PlainKey (PK) or PlainMasterKey (PMK)

What is the different?

if u load the PK to the card that means u right the key your self and it will be useless if the key changed

if u load the PMK to the card then the PMK write the valid key to the card even if the key changed the card extract the key from the master key.

So the PK gives you the key# (04, 06,0a ...act) and the valid key {8bites}like the following example:

0c=06f602ac4f5a7b53

And the PMK gives you the provider ID {3bites} and the master key for the provider {8bites}, like the following example

povID= 011080 pmk=06f602ac4f5a7b53

Now you have the PK or PMK but it's not ready to use it , It's time for using the programs to create full code in (*.crd) format, you can use Card4All or CreaCard,

1- IN PK CASE :-

let's say that you use Card4all, here are the steps

open the program

chose the card version (1.2 , 1.6 ... act)

chose the provider 00 or 10 (art, nova, sct, uses provider 00, Showtime uses provider 10)

chose the key (02,04 0a ...act) for the above example u should chose 0c

it'll ask you to enter the plainkey {8bites}for the above example you should enter the PK without spaces like this: 06f602ac4f5a7b53 not like this: 06 f6 02 ac 4f 5a 7b 53

press ok you'll see that the full code created for you

press save , name it as u like and save it

Try the above example to find this result. NOTE: I chose prov00 ,card1.2


//plainkey 0c provider 00 for ACS 1.2
01 01 00 00 00 1e c3 s0 00 18 5f cc 8B 00 06 8C f6 02 8D ac 4f 8E 5a 7b 5f c3 8F 53 00 s1

2-IN PMK CASE :-

you also use Card4all ^_* , here are the steps:

open the program

chose the card version

chose the provider 00 or 10

press Plain Master Key potton

it'll ask you to inter the PMK {8bites} for the above example you should enter the PMK without spaces like this : 06f602ac4f5a7b53 , NOT LIKE THIS : 06 f6 02 ac 4f 5a 7b 53

then enter the provider id that you'll be asked to enter {3bites} for the above example you should enter: 011080 also without spaces

press ok you'll see that the full code created for you

press save , name it as u like and save it

Try the above example to find this result, NOTE: I chose prov 00,card1.2


// Plain Masterkey 00 - Provider ID 011080- for ACS 1.2
01 01 00 00 00 27 c3 s0 00 21 5F CC 25 00 06 26 f6 02 27 ac 4f 28 5a 7b 5f CC 29 53 00 1A 01 10 1B 80 00 1C 00 00 s1

WHAT IF I FIND THEM READY FULL?

Let's say that you find the full code ready in a forum , how to deal with it?

if u find this code in some forum

// Plain Masterkey 00 - Provider ID 011080- for ACS 1.2
01 01 00 00 00 27 c3 s0 00 21 5F CC 25 00 06 26 f6 02 27 ac 4f 28 5a 7b 5f CC 29 53 00 1A 01 10 1B 80 00 1C 00 00 s1

simply do these steps

select the code ,

right click in the selected area,

copy

create a new text file some where in your computer

past in the new text file

save as...

change the save as failed to all files

name it with the extension *.crd , like this (name.crd)

If this method don't work with you, try to do this with your text files:

press start

settings

folder option

file types

select text document

press edit

chick the pox front of (Always show extension)

After doing this, the text files will show the extension like this (file.txt), so you can the (.txt) to (.crd) manually by renaming,

NOTES

The command [r0] it means card reset, its usually comes before the code like this

// Plain Masterkey 00 - Provider ID 011080- for ACS 1.2
r0 01 01 00 00 00 27 c3 s0 00 21 5F CC 25 00 06 26 f6 02 27 ac 4f 28 5a 7b 5f CC 29 53 00 1A 01 10 1B 80 00 1C 00 00 s1



The two back slashes [//] it means ignore the line after it, usually used for comments.

_________________________________________


[عدل بواسطة:اليخت في 19-09-2000 الساعة 11:41 AM]

anothr info
IRDETO CARDS
BLADE SAY
===========================
First I'll give you some basic facts, which are absolutely necessary for understanding
the CRD stuff. There are a lot of parameters, some can be read out of the card and differ
from card to card. So, there are:

Asciiserial : That is the number, which is printed on every card with its barcode. There
are some different variations.In the beginning all I*de*o Providers uses cards with the
numbers 0000 xxxx xxx or 0001 xxxx xxx. But the German Providers had the problem, that
many of their boxes was exported to foreign countries. So they've created their own
cards and a new Cam:C0001 / C0002 and C1000 .Those cards don't work in original I*de*o
Cams And a original Card don't work with the C-Cam. If you wanna use, you have to
upgrade your Cam to a All-cam. In December 98 the next generation was born: the
c8000/c9000 series.

Hexserial : Every card has a three byte Hexserial. It clearly characterises every card.
In the most Programs s0 is used for this serial.
Provider : Ir*e*o cards have space for two different Pay-Tv's. The fist is called as
Provider 00 , the second is called as Provider 10!

ProviderID : In virgin condition, that means that the card had no subscription on the
concerning Provider, the smartcard usually have fixed ProviderID's like 000300/000400
or 000100/000200. Only if you have done a subscription a clear, likewise 3 byte long
ProviderID is written on your card. For this procces the Masterkey (sometimes key00)
is absolute necessary. The card can be addressed by the ProviderID,for example to
write a key on it.In the following the ProviderID is called as p2 for Provider 00 -
and p3 for Provider 10 .

Provider Group : These are the first two bytes of the Provider ID. It's used by the
Providers to address more than one card with one command. For Provider 00- p0 , for
Provider 10 1 is normally used.

Channel ID : Every crypted Tv-Station broadcasts "on" one or more ChannelD's with a
corresponding Key.At least one ID/Key combination must be "open" to see the Tv-Program.
The Channel Id has 2 bytes ( 007f, 61b1.....)

Keys : A valid Key is needed to encrypt the Data stream. It is 9 byte long, which the
first specifies its number. For Example: 10 02 AB 64 23 C2 A5 76 DE is a complete
Key 10. A Keylist you can get here. There is one special Key, the Masterkey. It is
used to change the ProviderID. If the Masterkey isn't valid( like on used Trial cards
without subscription), the card won't accept any Keyupdates! That means that you
shouldn't write any key on those cards, they won't work anymore.
So after a Key change you can forget those cards . Hgw&Bishop are making a genius
Database available :The Masterkey Database, which contains all they logged keys,
broadcasted in the last month . So take a look, perhaps you're lucky...

Date: Every Provider has a continuous date: Provider 00 - t0, Provider 10 - t1. This
is 2 byte long, f.e. 02A3. The correct Date is incredibly important,for example,
if you write a key.



The Nano Commands
[Class [Class1] [Class2] [Class4] [Class5]

So. lets go to the heavy stuff. Some people might ask themselves, how the CRD's and the Ird*tocommand are
constructed.I try to explain the several Commands a little bit.In principle all commands consist of 6byte Header
+ Datas + 1 byte Checksum.

The Header usually is composed like that:

Byte: 01 02 03 04 05 06
Value: Always 01 Class Command Reference1 Reference2 Length


The first byte is always 01, the second determines the Class( 00,01,02,03,04,05).
The 3rd, 4th and 5th Byte depend on the Class.The 6th byte in the Header specifies
the length of the Datas, which can vary from class to class.

The Datas are explained under the concerning class.

The Checksum at the end, is computed like that: Start at a value of 3F and make and
XOR with all bytes of the command string, Usually the cardproggis manage this

Like you could see the Class is the decisive criterion, so the several Classes are
explained here:

Class 0 Command: I've no idea what that is, if anybody has information, m@il me!

Class 1 Command: This commands are calls ECM's(Entitlement Control Messages).
They could cause different things on the card, for Example opening an Id or a
Keyupdate.A Header looks like that:

Byte: 01 02 03 04 05 06
Value: 01 01 00 00 00 Length Datas

As you can see a Class1 command always starts with 01 01 00 00 00 ??.
The Datas consist of Address type, Address, Length of Nanos, Nanos, Signature :

Addresstype Address Length of Nanos +Sig Nanos Signature
1 Byte 4 Byte 1 Byte you like 5 Byte

The Addresstype has 1byte. Die first digit of the byte specifies, if the card is
addressed by ProviderID (0) or by Hexserial. (C). The 2nd Digit says how many bytes
are addressed .I know the following possibilities.

02 Provider 00, 2 Bytes -> Providergroup (p0)
03 Provider 00, 3 Bytes -> ProviderID (p2)
0A Provider 10, 2 Bytes -> Providergroup (p1)
0B Provider 10, 3 Bytes -> ProviderID (p3)
C3 Hexserial, 3bytes (s0)


I you want to address your card by the Providergroup of Provider 00 the command looks
like that:: 01 01 00 00 00 ?? 02 (The length we don't know yet).

The Address. If you have ProviderID 000300 the Group is 0003. The Address ha to be
4bytes long, so fill it up with 00. Your address would be 00 03 00 00 .
The whole command til now:: 01 01 00 00 00 ?? 02 00 03 00 00.Now again a length
value of the following Nanos::01 01 00 00 00 ?? 02 00 03 00 00 ??

Now something more interesting: The Nanos . The Nano is always followed by a length
value. So a complete Nano always has 2 bytes. Here are the different commands, I know::


Nano/Length Content Function
10 09/52/E4 9/2*9/4*9 Byte New Key Writes new Key
e.g.:10 09 10 25 AC 98 ED
B1 65 45 36

11 06 2 Byte Channel Id + 2 Byte Opens a Channel ID for a
Datestamp + 1 Byte period definite period
(01=1d;fe=254d,ff=everlasting) +
1 byte minutes
e.g: 11 06 00 7F 02 A4 FE 00

28 0D Prov00: 00 00 +8byte Masterkey Writes new ProviderID.
+3byte new ProviderID Masterkey is needed.
Prov10: 11 00 +8byte Masterkey
+3byte new ProviderID

40 02 Date e.g: 02 A4 sets Date

50 09/E4 9/2*9/4*9 Byte new Key Writes new Key

51 06 2 Byte Channel Id + 2 Byte Datestamp Opens a Channel ID for a
+ 1 Byte period(01=1d;fe=254d,ff=ever definite period
lasting) + 1 byte minutes
e.g: 11 06 00 7F 02 A4 FE 00

52 06 6 Byte, e.g:. 00 00 00 00 00 00 Writes 6 Byte around Date

54 00 Deletes all Channel Id's

56 02 2 Byte , e.g.: 31 00 Writes 2 Byte around Date

5F 03 02 00 00 makes 0000 work in CI
modules

62 02 3 Byte Country Code Sets Country Code

68 0D Prov00: 00 00 +8byte Masterkey +3byte Writes new ProviderID.
new ProviderID
Prov10: 11 00 +8byte Masterkey +3byte Masterkey is needed.
new ProviderID

91 06 2 Byte Ch.ID + 2 Byte Date + 00 00 Deletes Channel Id

94 00 Deletes all Channel Id's

90 02 2 Byte, 01 E2 something with Date

A9 02/0A 00 Bytes Deletes Masterkey

CB 20 32 Byte ProviderID Matrix selects separate Cards of Group

شكرا لك أخي اليخت على هذه المساعدة ودمت ذخرا للمنتدى

الاستاذ الكريم اليخت معذرة
كنت استطيع القيام بذلك ولكن انت اول من يعرف اننا هنا لانريد استخدام غير اللغة العربية
ومن منطلق اعتزازنا بلغتنا العظيمة اود لو انك تقوم بشرح الموضوع باللغة العربيةحيث ان الكثير من رواد المنتدى الان ينظر بحسرة على هذا الكم الهائل من المعلومات ولكنه لايفقه منها شيئ
وسبق لي ان اشرت له بوجود روابط للموضوع بعدة لغات من خلال منتدى معروف للجميع حيث يوجد به من خلال قسم المنتديات مايقارب 15 منتدى اجنبي علاوة على المنتديات العربية والتي من خلالها ايضا توجد الكثير من الروابط بهاهذا من غير قسم الروابط للمنتدى نفسه حيث يوجد مايربوا على الاربعين رابط لمواقع معظمها اجنبية

عموما لست هنا سوى بمقام المعتز بلغته والذي افتخر بها ولا اقول هذا عن ضعف باللغة الانجليزية واحمد الله بانني لااستخدمها الا في مايخدمني ويزيد من معرفتي طالما لم اجد المنهل العربي الذي استسقي منه
مع العلم بانه لايوجد موقع اجنبي يتم الشرح به بمثل مانقوم به من جهد لتبسيط الشرح وبلغتنا


[عدل بواسطة:المسمار في 21-09-2000 الساعة 03:57 PM]

ألرجاء من اليخت أو احد الأخوة ترجمة ما تكتية اليخت و ذلك
للأفادة للجميع
فهناك بعض رواد المنتدي غلى قدر يسير با الأنجليزي

الاخ العزيز salfras
ان ماكتبته هو كل ميتعلق بالبطاقات من معلومات
حول كيفية البرمجه وبعض الفروق حيث ان الاخ ياسر
يريد ان يعرف من الالف الى الياء وانه ليس لديه اي خبره
عن البطاقات والشفرات والتعامل معها وهذا اعتراف منه بذلك
ربما تكون بالنسبه لك ابجديات
واعطيك فكره اوح عن الموضوع حيث قلت مايلي
الارتي والشوتايم والنوفا باقات تستخدم نظام التشفير اريدتو
وهذا النظام بامكانك فكه ومشاهدة الباقات فري اي بدون اشتراك
وتحدث عن انوع البطاقات وعرفت الادوات
مثل السمارت ماوس والكيبل وعملية نسخ ولصق الشفره في المفكره
واعطائها الامتداد لكي يتعرف عليها البرنامج لتنزيل الشفره
والفرق بين البلين كي والبلين ماستر كي
والديت واعطيت فكره عن البروفايد ومزود الخدمه
وعدد البايتات للبروفايد والبلين كي
وكيفية استخراج الشفره بواسطة برنامج كارد فور اول
وعن عدد البايتات لاسم البلد والقنوات المعروف باسم الشانل اي دي
وعن التوقيعات في البطاقه والسيريال نمبر والهيكس نمبر
هذه فكره عن الموضو ع اعتقد لديك فكره عنها تماما
تحياتي اليخت

أخواني اليخت والمسمار أنتم أكثر من رائعون

أخي اليخت مساعدتك أعتز بها والله واستفدت منها

والله ماني عارف اش احكي خجلتوني بلطفكن الحقيقة

أخدت متل مابدي وأكتر والله جزيل الشكر لك ولأخي المسمار

والى الأمام