12/03/11 15:18:03.95 WcdvxqNk
ﾏﾀｰﾘsage
3:名無しさん＠編集中
12/03/11 16:01:43.12 KiMg3x0B
>>1 Great乙！
あとはリンクで簡単に飛んでくる人をどう見分けるかだネ
もう只見厨だけは勘弁願いたい
4:名無しさん＠編集中
12/03/11 17:57:58.41 0CvoElVP
いちおつ
5:名無しさん＠編集中
12/03/12 01:32:21.01 L3BfCRrG
ここ、解析してる人が来るのを口空けて待ってるだけでしょ？ なんか意味あるの？
6:名無しさん＠編集中
12/03/12 17:55:49.71 pK5elfiw
>>5
今はみんな持っている自分の情報で
コツコツやっているんだと思うよ
黒ｶｽ騒動もあったことだし。
7:名無しさん＠編集中
12/03/12 23:00:04.89 QM/9osIx
>>1
前スレのまとめでも貼っとけ
8:名無しさん＠編集中
12/03/12 23:21:04.07 HdmWJLhq
前提知識
STD-B25
デジタル放送におけるアクセス制御方式
URLﾘﾝｸ(www.arib.or.jp)
STD-B1
CSデジタル放送用受信装置 （望ましい仕様）
URLﾘﾝｸ(www.arib.or.jp)
9:名無しさん＠編集中
12/03/12 23:23:10.14 HdmWJLhq
うぉっち先
URLﾘﾝｸ(www.marumo.ne.jp)
URLﾘﾝｸ(twitter.com)
URLﾘﾝｸ(www.blackcas.com)
10:名無しさん＠編集中
12/03/13 00:03:22.77 HdmWJLhq
やっと理解できた。
まるもわかりやすい。、すばらしい。
11:名無しさん＠編集中
12/03/13 00:07:35.27 hltVPQw+
まるも氏ありがとう。
…というと、現行B-CASカードは、発行時点では想定していない
第4部の仕様を盛り込んでいる…ということでいいのですかね？
12:名無しさん＠編集中
12/03/13 00:09:18.60 hltVPQw+
×第4部
○第3部
13:名無しさん＠編集中
12/03/13 00:13:27.98 A/mnFr/u
>>11
もし推測の通りだとしたら、
現行のEMMについてはサラッとしか書いていないけど
初めからカード内部ではそのように処理する仕様だったのでしょう。
単に新方式でも同じような仕様にしただけで。
14:名無しさん＠編集中
12/03/13 00:22:27.44 hltVPQw+
>>13
なるほど、どうもです。
15:名無しさん＠編集中
12/03/13 07:48:32.52 mDeQLo7+
悪夢のような仕様だな>0xFFFF
16:名無しさん＠編集中
12/03/13 08:21:26.37 fbBMAuXP
まるも氏の戯言で、B-CAS内での情報保持をRAMと書いているが、Flash-ROMと勘違いしてるんじゃないかなあ・・・
RAM : 書き換え回数は無限。ただしデータ保持のため電源(バッテリ・バックアップ)が必要。
Flash-ROM : 保持に電源不要。物にもよるが書き換え回数(メーカー保証)は1000回以下。
E2PROM : 保持に電源不要。物にもよるが書き換え回数(メーカー保証)は数十万回。大容量は作れない。
B-CASカードに電池は載ってないので、RAMでは無いと思われます。
Flash-ROMだと、戯言に書かれているように、更新番号0xffffを送るのはマズそうですが、E2PROM
なら大丈夫と思われます。(アナログテレビ内部でも、前のチャンネルやボリュームの記憶など頻繁に
書き換えが必要な情報の保持にはE2PROMを用いることが多い。)
17:名無しさん＠編集中
12/03/13 09:00:28.61 crEkomng
そろそろカードリーダとPCだけでは自分的に解析の頭打ちになってきたので、
USB接続のチューナを購入。
テレビを見る環境と、TSReaderLiteでTSファイル見るところまで辿り着いた。
よくあちらのスレで「まるも氏宛てのEMMが飛んで来てるな」という書き込みを
何度かみたのだけれど、EMMやECMもtsファイルの同じの188バイトで
飛んで来ているのかな？
ちょっとTSReaderLiteの文字が小さく、色々な情報が表示されているので
どこをどう読み取っていけばいいのかな？という感じのところで詰まっています。
18:名無しさん＠編集中
12/03/13 09:50:30.02 AMzyewVa
自分がECM取り出したときはまるもさんの動作確認用プログラム改造して、
ECMに出くわしたらファイルに吐くようにしたな。
19:通行人Z
12/03/13 10:33:51.40 3dLyorVj
なるほど。tsselectなるソフトももうだいぶ前に作られていたんですね。
しっかし、まるも氏のページは読めば読むほど宝の宝庫過ぎる（いやマジで）
I/Oやラ製の本、何冊分になるやら…
あぁ、またこんな事書くと「○も信者死ね！」とか言われそうだな。
ちょっとPID見てくるよ
20:名無しさん＠編集中
12/03/13 10:38:38.92 arRBC6+N
○も信者死ね！
21:名無しさん＠編集中
12/03/13 12:41:34.05 7gsIFmbD
>>16
釈迦に説法って知ってる？
22:名無しさん＠編集中
12/03/13 13:04:38.86 47qS/uLK
このｽﾚ誰も知らないんじゃないの？
誘導にも解析ｽﾚって書かれていなかったし
23:名無しさん＠編集中
12/03/13 13:47:53.46 bkBxFXN3
まったりやってるんだから、誘導は要らない
24:名無しさん＠編集中
12/03/13 15:14:42.31 tJOaXfxw
そういやURLのことをURIってずっと間違えてるよねｗ
25:名無しさん＠編集中
12/03/13 15:17:55.60 HYqVvQiE
>>24 バカを晒すのもそれくらいにしとけ みてるこっちが恥ずかしくなるわ
26:名無しさん＠編集中
12/03/13 15:23:27.73 rBvyTreR
これは恥ずかしい・・・
27:名無しさん＠編集中
12/03/13 15:36:48.32 lWRDGONg
ところで○もさんはサポートEMMを通常のMやTに喰わせてみたんだろうか？
28:名無しさん＠編集中
12/03/13 15:38:14.43 47qS/uLK
>>24,25
URLとURIについてggrks
29:名無しさん＠編集中
12/03/13 15:39:23.38 rBvyTreR
>>27
それ確実にAUTO!
30:名無しさん＠編集中
12/03/13 15:40:50.69 HYqVvQiE
>>28 俺にもggrとな？
31:名無しさん＠編集中
12/03/13 16:13:16.19 6fjmSegd
てっきり詳しい人だけのスレと思ってたが違うのか？
>>27 こんなのいるけど
B25嫁って何回言われてると思ってるんだ？
32:名無しさん＠編集中
12/03/13 17:25:32.85 ah7fl+Y6
以前解析してたスレ自体に黒カス目的の人が流れ込んできた。
これの前スレは、その解析スレと重複だったので、ﾏﾀｰﾘしながら消費されてた。
ただ前スレにリンク貼ってあったんで
まだ興味本位（タダで見れる方法教えろよ）的な人が多いかもね。
○チャンのむかーしからの日記見れば、
動画関係でどんだけ功績が大きいかわかると思う。
動画ツール関係じゃ、知らずにお世話んなってる人も多々いるだろうね。
33:名無しさん＠編集中
12/03/13 23:10:34.30 Emn/9Hm+
>>32
前スレはただの乞食貧乏スレだったろｗ
懐石なんて進んでやしねぇｗｗ
34:名無しさん＠編集中
12/03/14 00:23:20.71 yXhb4h6F
>>32
Aviutlとか知ってる人ならわかるね
○もが黒カスの中の人と組んだステマのための架空の存在とか
少し前は書き込まれていたけど
知ってる人からすれば何年前からの用意周到なステマなんだとw
35:27
12/03/14 00:58:20.14 6NpDV+Wl
スマヌ。
もう一回あちこち読んでから出直してくる。
36:名無しさん＠編集中
12/03/14 08:05:52.74 1fQlYgLf
EMMとECMチェック用にとりあえず兄マックスでも契約してみようと思う
TVTestで未契約状態のまっ黒画面、どれぐらい録画してればいいだろうか？
電話契約（HPでもいけるのかな？）してから30～1時間ぐらいかな
tsファイルのサイズ、ハンパじゃないね。
37:名無しさん＠編集中
12/03/14 08:30:56.29 +w1avjED
1時間じゃきかないと思うよ。
38:名無しさん＠編集中
12/03/14 08:33:52.59 aZRKyX+1
>>36
電話だと早いけどWeb上からだと下手したら数時間～半日掛かる事もあるよ。
39:名無しさん＠編集中
12/03/14 10:20:24.65 8nvdfsho
E2の視聴体験でもTELして申し込めば？
e2何とかってチャンネルに合わせるように言われるから
EDCBとかで録画しつつ、EMMカウントが1に増えたら、
「あっ！映りましたぁぁ」とか言っとけ
40:名無しさん＠編集中
12/03/14 11:18:47.00 BrM+vfuI
【最重要テンプレ】
まぁはっきりしてる事はパソオタキモニート共は
たかが数千円の視聴料すら払えず有料放送が潰れたら困る人間の事なんか一切考えない人間の屑の集まりだと言う事だ
人に知られないようにコソコソコソコソひっそりとタダ観…
子供にはブラカスなんて持ってませんと嘘を吐かなきゃいけない惨めな人生…
あ～やだやだ…
あ～気持ち悪い…
殺せる分まだまだゴキブリの方がマシ
子供が知ったら泣くわ
こんな腐った親から産まれた子供は可哀想だなぁ…
同情するわ
早く朝のニュースで流せ
タダ観してるカスをメッタメタに叩け
こんな違法カードを買って喜んでる人間の屑が一向に答えられない質問
不正なカードじゃないなら何故日本国内で堂々と売らないのか？
何故たったの3年間しかサポート期間を設けていないのか？
SKYやサテラ等を使って10年以上もタダ観している人間の屑が何万人も居るのに何故総務省は放置しているのか？(←総務省宛て)
放送法 第157条 何人も、有料放送事業者とその有料放送の役務の提供を受ける契約をしなければ、
国内において当該有料放送を受信することのできる受信設備により当該有料放送を受信してはならない。
すら理解出来ず
半年以上も出回ってるのに未だコピー品一つ作れず日本で売る勇気もない台湾カス業者にサポートを頼る事しか出来ない
【たかが数千円の視聴料すら払えず有料放送が潰れたら困る人間の事なんか一切考えない人間の屑の惨めなパソオタキモニート】
は自分さえ良ければ良い、自分さえ逮捕されなければ良いと言う道徳観念ゼロのゴキブリ
人間の心を持たない腐ったブラカス業者が死ぬか逮捕されるまで何度でもコピペしてやるぞ
本当の事を書かれて困ってるだけの人間の屑に削除依頼を出す勇気があるのかな？
削除依頼一つ出せず惨めにNGかスルーするしかないわな
41:名無しさん＠編集中
12/03/14 11:48:54.51 uoTvnwYj
WOWOWならすぐだよ
42:名無しさん＠編集中
12/03/14 18:49:26.90 nPPXDWd8
通りがかりの素人だけど…
分離したEMMやECMって、再度CASに食わせるにはどうしたら良いの？
ﾊﾞﾀｰで炒めたり、電子ﾚﾝｼﾞでﾁﾝしたり出来ないもんね。
どうするの？
43:名無しさん＠編集中
12/03/14 18:53:34.69 yaivTxxL
B25 に従って header と tailer に包んで WinSCard に投げるだけだよ。
44:名無しさん＠編集中
12/03/14 20:50:41.56 LJ2mkDM5
スレタイみて、某所の埠頭駅定食を思い出した
45:名無しさん＠編集中
12/03/14 21:01:39.42 w0qYQHIF
キャスカ・ガッツ・シールケ
46:名無しさん＠編集中
12/03/14 21:37:15.08 xbbj8qZ2
16日間の無料体験申し込んだ時に、自分宛のEMM&ECM飛んでくるのって
全部のチャンネルからなのかな？
今からウェブ上で申し込んでみようと思ってるんだけど、
どの有料チャンネルをチェック（記録）していればいいのかな？
47:名無しさん＠編集中
12/03/14 21:43:19.14 fVHjO4kY
>>46
e2ならe2のチャンネル全部に飛ぶはず。
タイミングは各チャンネル毎違うだろうけど。
今から申し込んでも、明日の朝10時以降じゃないとEMM出ないから注意な。
48:名無しさん＠編集中
12/03/15 07:48:30.50 0FJT1Dlh
>>47
ありがとう
きのうは撮りだめしたウォーキング･デッドS2見て地震にｶﾞｸﾌﾞﾙ…Wで怖かったよん
出勤前に予約録画しておきまーす。
49:名無しさん＠編集中
12/03/15 09:22:42.65 iFaXivLR
WOWOWでプロトコル番号=0x04のECMが使われ始めてる模様。(他局も含め、通常はプロトコル番号=0x00)
B-CASカードのログを録りはじめてもう何年にもなるが、プロトコル番号=0x00以外を見たのは初めて。
Black-CASへの技術的対抗策の予備実験でもしてるのかな？
[これまでのWOWOWのECMの例 2012/03/11-06:33:03]
90,34,00,00,26,00,02,02,3A,3D,F8,41,F0,07,A8,0C,0D,0D,BA,19,51,8B,6E,AB,DF,F8,03,AB,7B,8C,D3,9C,07,4B,32,B0,DA,6D,AF,A6,D4,01,D8,00
[昨夜観測したWOWOWのECMの例 2012/03/14-21:11:21]
90,34,00,00,26,04,02,02,62,06,9D,63,BB,F6,46,1D,AA,F4,C6,D1,89,AE,C5,20,53,4B,47,57,6B,6D,16,A0,29,1E,3A,53,C5,B6,CD,AB,D8,36,4A,00
[今朝観測したWOWOWのECMの例 2012/03/15-09:03:00]
90,34,00,00,26,04,02,02,EC,55,98,EE,DF,CC,42,A6,F6,B4,74,71,0F,8C,2E,A7,CF,54,31,E2,4B,B3,D0,9D,58,FB,20,A5,11,FD,AA,12,A9,79,22,00
50:名無しさん＠編集中
12/03/15 10:29:50.70 KaJS7zfE
>>49
EMMも、プロトコル番号として00,04(?),40,44が用意されてるみたいだ。
用途は解らんけど、EMM喰わせるときにプロトコル番号をいじっていて気がついた。
51:名無しさん＠編集中
12/03/15 13:29:02.01 6Hx32g5e
実験の可能性は高いだろうね
それでBLACKCAS締め出し成功すれば、全部に適用されるんじゃ？
52:名無しさん＠編集中
12/03/15 14:28:16.08 rMypOX5K
マジか
53:名無しさん＠編集中
12/03/15 14:46:56.99 hjyXTS5/
とはいえ、プロトコルもKwもEMMで更新されたものでなければ
実際に影響を与えることはないわけで。
もしブラカスを手に入れてテストしているにしても
敢えて放送波に乗せずともローカルで食わせりゃいい話なので、
送出側システムの試験的なことでもしてるんでしょうかね。
ま、早いとこKwの変更なりやってくれないと面白くないわな。
54:名無しさん＠編集中
12/03/15 15:53:51.63 4coyrN5g
>>53
ローカルでは成功したから、次のステップぽいな
中の人曰くKwの変更も対応できるみたいだからMなカードを捨てない限りイタチごっこ
55:名無しさん＠編集中
12/03/15 16:18:55.35 7ZzA0Lwr
出先で確認できないのだけど
>>49
の ECM を WOWOW 契約カード / BLACKCAS に食わせてみて
反応が変わるかを知りたい。20:00 過ぎても誰もやってなければ
やるんだが、それまでに誰かやってくれる人がいればお願い。
56:名無しさん＠編集中
12/03/15 16:33:00.94 Js2oZ7aa
>>55
待ってる
57:名無しさん＠編集中
12/03/15 16:50:24.59 hcd6VM0E
90 34 00 00 26 04 02 02 EC 55 98 EE DF CC 42 A6 F6 B4 74 71 0F 8C 2E A7 CF 54 31 E2 4B B3 D0 9D 58 FB 20 A5 11 FD AA 12 A9 79 22 00 -> 00 15 00 00 08 00 14 2A E7 F6 BB F0 DF 73 B6 EB EB 2F B0 1E 75 94 01 90 00 ; Success
何も変わらないな
58:名無しさん＠編集中
12/03/15 18:12:53.83 tZy0L9qJ
横レスでｽﾏﾝ、casinfoの結果の↓の意味を教えて
tune BS-11/TS-1 between 2012 02/06 to 2012 10/14 least 2 hours
あと2時間、この期間中に該当チャネルに合わせろ？って意味なの？
59:名無しさん＠編集中
12/03/15 18:14:34.97 nImSw2pN
02/06から10/14の間BS11chのTS1を一日あたり2時間受信しろ
60:名無しさん＠編集中
12/03/15 18:15:11.37 nImSw2pN
最低2時間か
61:名無しさん＠編集中
12/03/15 18:28:30.35 tZy0L9qJ
>>60
受信する「『必要』がある」として受信した場合、
「何か」の変更をカードに「与える為」という解釈でおｋ？
62:名無しさん＠編集中
12/03/15 18:32:32.83 nImSw2pN
>>61
普通はEMMを受信して契約期限の延長を行うためにあるものだよ
通電制御ってのは
63:55
12/03/15 19:41:07.37 UTWXzQQp
>>57
こっちも、BLACKCAS / WOWOW 契約中 B-CAS 共に同じ結果。
プロトコル番号は謎だね。
64:名無しさん＠編集中
12/03/15 20:47:37.46 lwpG99jC
相手フレンド100人みたいで名刺しか送れなかったんだけどその後フレンド申請来た
どういうこと？
65:名無しさん＠編集中
12/03/15 20:48:08.07 lwpG99jC
やっちまった
66:名無しさん＠編集中
12/03/15 20:54:15.04 5kKhyq2W
>>64-65
ぱっぱっーやっ
67:名無しさん＠編集中
12/03/15 20:56:31.07 yHG8tcjO
>>64
名刺じゃなくてBLACKCAS送れってことだろ。
……で、どこからの誤爆だ？
68:名無しさん＠編集中
12/03/15 21:01:23.69 5kKhyq2W
>>67
ぱっぱーやスレ7の
997に居たよｗ
69:名無しさん＠編集中
12/03/15 21:46:55.70 fejdX9uO
ｽﾚﾘﾝｸ(handygame板:997番)
70:名無しさん＠編集中
12/03/15 22:48:31.18 lwpG99jC
恥ずかしい
71:名無しさん＠編集中
12/03/15 23:02:25.95 yHG8tcjO
ぱっぱーやの意味わかんねぇ……
プレイしてたらわかるのかな。
72:名無しさん＠編集中
12/03/15 23:34:39.32 lwpG99jC
>>71 BGMだよ
>>66はこのゲームやってるのか？
73:名無しさん＠編集中
12/03/15 23:35:27.19 xiHaWqXv
>>57
T002/M002の違いで結果変わる…なんて事はないよね。
74:名無しさん＠編集中
12/03/15 23:40:00.84 8yciohww
誤爆ネタ引っ張んな
下げろ
75:名無しさん＠編集中
12/03/15 23:58:04.65 lZRFr6kE
>>49
無駄むだ（苦笑）
76:名無しさん＠編集中
12/03/16 01:00:48.29 IVNPMcEI
URLﾘﾝｸ(www.marumo.ne.jp)
全数探索が目的ならそりゃシーケンシャルに処理したほうが確実なのはわかってるけど、それも実際問題無茶なので一縷の望みに賭けてランダムモードなわけですよ。
もっと台数用意して、同期取りながら塗りつぶし作業をこなすことができるならパラレル・シーケンシャルな処理に意味があるってもんだけど、現状は宝くじでも買うかってことです。
一番くじを大人買いすりゃ確実にコンプできるけど、大人買いできる資金力がないガキだから、少ないお小遣いで上位賞引き当てるのを期待するしかないのさ。
うん、塗りつぶしマップ作成とその共有・同期が面倒なのはわかってるんだ。
だけど、自分で改良とかインスパイアでマシなの作る能力も無いので、作者の人にはもちっとマシな全数探索プログラムを用意してもらえたらと思うのです。
例え1/1024の探索範囲でも探索しつくすにはまだまだ時間が必要だろうし、俺はまだまだランダムモードで回すよ。
77:名無しさん＠編集中
12/03/16 01:19:40.36 IVNPMcEI
というのも64bit空間ってことは、だいたい1.8x10^19くらいで、readmeによると640万key/s。
これ1プロセスで実行すると9万年かかるのよ。電卓で適当に計算したので間違ってるかもしれないけど。
これでは2038年に到底間に合わない。
だから多数の支援者による分散処理プラットフォームが重要なのに、それが存在しない。
現状では全数探索は諦めてランダムに賭けるしかない、ってわけです。
78:名無しさん＠編集中
12/03/16 01:27:41.78 MzrbOYIr
>>77
実際は8000億通りとかそんなもんだったと思うけど
79:名無しさん＠編集中
12/03/16 01:42:25.03 aYHm4ScZ
>>77
だからさー
全部は無理にしてもシーケンシャルに処理したほうが数学的に確率が高いわけだから、
一縷の望みに掛けると言うならランダムを選ぶ理由はないんだよ。
百万枚のトランプが裏返っていて、一枚だけあるはずのジョーカーを探す場合、
どこかから順番にめくっていって違ったらそのまま表を向けておいて探すのと、
手当たり次第にランダムにめくって違ったらまた裏返しにしながら探すのと、
どっちが早く見つかると思うよ？
80:名無しさん＠編集中
12/03/16 01:56:43.66 IVNPMcEI
>>78
あそっか、ECMの乱数アルゴリズムが腐ってるって話だったっけ。
URLﾘﾝｸ(twitter.com)
でも、解析する側には落ち着いた先の乱数列を知る由がたぶん無いので、
結局全数探索アプローチではやること変わらないんじゃないかなぁ。
>>79
その例だと毎年10枚しかめくれないみたいなもんだよね。
2038年まで270枚。ランダムだろうとシーケンシャルだろうと見つかりっこないと思うけど。現状どっちも誤差みたいなものさ。
それくらいであれば一度裏返したトランプを二度引き当てる可能性が極端に低いし、
適当に作者の人の続きからのシーケンシャル処理は誰かがやってるだろうから意味がない。
一度めくったトランプを延々とめくり続ける作業になるわけさ。
それくらいなら例え乱数がクソで効率悪くても、他の人と同じトランプをめくる可能性が低いランダムモードを選ぶ。
81:名無しさん＠編集中
12/03/16 02:03:01.62 IVNPMcEI
4プロセス同時実行で、隣のプロセスがめくったそばから同じのめくり続けてるって可能性も否定できないけどなw
82:名無しさん＠編集中
12/03/16 04:38:26.55 dKiJu0rY
>>76
33枚目スレの164＆167がdececmの乱数アルゴリズムなのだとすると、
全数探索はできなそうに見える。
シード (source) が 0 だった場合ずっと 0 しか出てこないので、32bit
空間すら埋められなそう。
実際に検証用プログラムに組み込むほどの情熱が無かったので試して
ないけれど。
83:名無しさん＠編集中
12/03/16 04:54:59.56 hTUqE2Rl
>>82
>シード (source) が 0 だった場合
seedがall 0 て。アホ
84:名無しさん＠編集中
12/03/16 04:56:26.32 Whu16mSP
>>79
2^n-1ビットであれば普通にM系列を1様乱数として使えばシーケンシャルと同じですが何か？
1周期の間で、0\sim 2^n-1の各値は必ず1度のみしか出現しませんが何か？
メルセンヌツイスタの場合、1周期が長いので、総当たりで全て出尽くすにはロスもでると思うがね。
85:名無しさん＠編集中
12/03/16 04:56:55.21 Whu16mSP
>>82
>シード (source) が 0 だった場合
seedがall 0 て。アホ
86:名無しさん＠編集中
12/03/16 05:00:49.87 cBXS/VFa
○○ですが何か？
って聞いたの3年ぶりぐらいだな
87:名無しさん＠編集中
12/03/16 05:06:24.60 dKiJu0rY
>>84
理論はいいからさ、実際に LSB 32bit 取って、32bit 空間の全数探索が
可能か試してみた方がいいよ。
64bit 空間での確認は非現実的だけど、32bit 空間なら 512M メモリが
あれば確認できるんだから。
32bit 空間での全数探索すらできない場合、64bit 空間じゃ論外でしょ？
88:名無しさん＠編集中
12/03/16 05:07:18.85 Whu16mSP
>>79
>手当たり次第にランダムにめくって違ったらまた裏返しにしながら探すのと、
>どっちが早く見つかると思うよ？
手当たり次第にめくってそれを元にもどしても、
めくった箇所が1周期中二度と出現しないのが1様乱数ってことぐらいしってから言おうか。
もちろん、周期と検索数値範囲が一致してないとだめだが、一部シーケンシャル処理と組み合わせればいい。2^31-1周期なら、MSB0,1として2回繰り返すと2^32-2通り重ならずに検索できるはず。
89:名無しさん＠編集中
12/03/16 05:11:37.10 xe+x07a+
お前ら難しい話するなよ。
90:名無しさん＠編集中
12/03/16 05:13:35.07 Whu16mSP
>>87
理論はいいからて、確率分布も知らずに乱数使うんかいマヌケが。
長周期でも全ての値の出現確率がタダ一度の保証の無いような乱数や、
正規分布みたいな確率分布だとロスが出て当然だと要ってるんだよ坊や
91:名無しさん＠編集中
12/03/16 05:22:17.81 dKiJu0rY
>>90
言い直すと、バカを説得するには実際にやってみせるのが一番で、
32bit 空間ならば実験できるのだからやってみろと言ってるのよ。
100万言を費やすよりもそっちの方が楽でしょ。
92:名無しさん＠編集中
12/03/16 06:12:25.55 b+jFha/+
>>89
失せろ
93:名無しさん＠編集中
12/03/16 07:19:54.33 qTnjvWjK
>>79
同じのをめくらないようにすれば
どちらが早いも同じなんですけど何か？
94:名無しさん＠編集中
12/03/16 07:39:07.60 O9fylhA8
5億円の宝くじってバラで買うより連番で勝ったほうが当たる確率高いんだよ
95:名無しさん＠編集中
12/03/16 07:53:54.89 3r94JMQr
>>94
だってそれは前後賞を入れて5億円だからじゃないか
バラで5億当てるのはほとんど㍉
96: ◆47o/marumo
12/03/16 10:13:56.87 X06jyCy4
>>80
旧 BS-hi の Ks の件は、注意深く扱わないと乱数ってとんでもない結果を
出すよという実例として挙げただけで、全数探索の件とは直接の関係はないよ。
乱数つかっとけば Ks が 64bit 空間にそこそこ散ってくれるはずだと意図して
いたのだろうけれど、実際には乱数の周期が短いかなにかでバリエーションが
全く出てなかった例として取り上げただけ。
放送局ですらこの程度なのに、ソース公開してないプログラムの乱数性能を
信頼してていいの？という意図ならあったけど。
97:名無しさん＠編集中
12/03/16 10:28:41.98 Nri4xNCM
1万人参加で何年ぐらいかかるんだろ？
98:名無しさん＠編集中
12/03/16 10:49:17.90 sqXA40Gg
>>97
6万年÷1万人
99:名無しさん＠編集中
12/03/16 12:13:52.66 WIjFz6Ft
１万年もかかるのか・・
100:名無しさん＠編集中
12/03/16 12:21:51.04 p6gZNVme
進化の過程が見られるな
101:名無しさん＠編集中
12/03/16 12:32:49.76 brmzBaCz
つーか、MULTI2は8bitCPUにとってはやや面倒な32bitローテートがあるからどう考えてもハズレ。
102:名無しさん＠編集中
12/03/16 12:35:51.70 wDjoPKnc
どうやらkw変更に着手するらしい
103:名無しさん＠編集中
12/03/16 12:42:54.38 OzneW3SF
>>99
104:名無しさん＠編集中
12/03/16 12:43:30.69 FgrZdqDG
ソースちょうだい
105:名無しさん＠編集中
12/03/16 12:48:56.43 YeeFdv2E
Kw変更はイタチゴッコじゃないのかな。
送り返すのかツール配布なのかわからんが…
106:名無しさん＠編集中
12/03/16 13:13:20.88 cBXS/VFa
イタチゴッコだろうが何だろうが対策しないとな
どうせ税金だし対策費として予算もつけられるしな
107:名無しさん＠編集中
12/03/16 13:56:07.37 f0jfUirm
>>96
んー、乱数性能はぶっちゃけどうでもよくて。
他の人が試してる初期値がわからない以上、シーケンシャルアタックが全て無駄ってことがあり得るので、それなら乱数の方がマシかな、と。
人間が決める以上、適当にキリの良いところから始めてしまいがちだから初期値が片寄りそうで。
そういうわけで初期値決定を決めるのに乱数使うってのはアリかも。
いずれにせよ試行済みチェックを共有できない以上、ランダムだろうとシーケンシャルだろうと、同じくらい期待できないってことは確かだね。
108:名無しさん＠編集中
12/03/16 14:42:19.64 QNaZWSbN
marumoさんのEMM更新番号の記事見てて思ったんだけど
復旧用データを更新番号0x0000と0xFFFEのペアにすれば
毒電波耐性上がるよね
109:名無しさん＠編集中
12/03/16 15:02:02.59 iKpVsvYq
って書いてあるよね？
110:名無しさん＠編集中
12/03/16 15:04:53.00 QNaZWSbN
え？どこ？
111:名無しさん＠編集中
12/03/16 17:28:21.18 gCE67n4c
ソースないないいってるけど2SENにあるのは違うのかい
あれは別物?
112:名無しさん＠編集中
12/03/16 21:15:43.79 nv/u9ua0
生tsの中から自分宛のEMMってのはどうやって探すの？
ググってもこういう技術的なことが書いてあるページが見つからず
かるーくでも良いから誰か素人向けに解説してくれないかな
113:名無しさん＠編集中
12/03/16 21:22:59.70 NAEA966b
素人というか自分で仕様書も読まないやつに少しでも教えると次々としょうもないこと聞いてくるから誰も教えないんだよ
だいたいここの連中は誰かに教えてもらったんじゃなくARIB_STD-B25を読んで自分で解決してる
ようは取説読んでも理解できないなら触れないほうがいい
114:名無しさん＠編集中
12/03/16 21:31:41.83 nv/u9ua0
なるほど、ありがとう
安易に解説を求めたのはすまんかった
取り敢えずB25標準規格とまるも氏のサイトを熟読してみる
115:名無しさん＠編集中
12/03/16 21:33:52.59 USyzBRiJ
プログラムできるならまるも氏のb25のソース読みながら規格書を読むと理解しやすいかもしれない
116:名無しさん＠編集中
12/03/16 22:41:00.94 TInZDyK4
小遣いがたっぷりあるならオススメ。
「デジタル放送ハンドブック」 オーム社 \16,800 ISBN 4-274-03600-6
ARIB標準規格・技術資料は非常に難解に書かれてるが、この本はその要点を解りやすく解説している
117:名無しさん＠編集中
12/03/16 23:11:11.19 5QEODdiW
バッファローにでも就職したら？
118:名無しさん＠編集中
12/03/17 01:42:52.66 khOButkp
バッキャローに就職したところで、
ECMやEMMについては何も得られないぞ？
どうせ煽るんなら、パナか東芝に就職すればいいと煽ってみれば？
バカって、そういうことも出来無いのか？
119:名無しさん＠編集中
12/03/17 02:05:53.16 hakcW581
録画したtsファイルから探すじゃなく、
リアルタイムで受信しているEMMを抽出できるんだが・・・
TVTestのリコンパイルが必要だけど、このスレの住民なら出来るよね？
120:名無しさん＠編集中
12/03/17 02:37:48.15 6CnXiss5
>>119
IDがハッカーっぽいｗ
なるほど、ちょっとTVtestのソースみてみる。
121:名無しさん＠編集中
12/03/17 06:08:22.37 nYWC2IBx
>>118
クレクレ乞食君おつかれ
できもしないことに時間を浪費するより
仕事でやればできることもあるだろ
122:名無しさん＠編集中
12/03/17 07:26:03.07 dJz2U8ii
>>119
やっぱリアルタイムでデータ見たい場合は
TVTestのプログラムいじらないといけないのかな
リアル受信時に「今、あなた宛のEMM・ECMきましたよん」ってソフト
あったら便利だなぁと思ってたんだけどな。
TSReaderLiteは老眼はいり始めた漏れにはツライよ…
目がパッサパサになるし、今の時期は目が猛烈にカユイんだよね ｶﾕｶﾕ
123:名無しさん＠編集中
12/03/17 07:50:44.79 71As9fTa
Plugin作ればいいんじゃね
124:114
12/03/17 09:58:16.43 zUAdwaSS
>>115
ありがとう
最近まで青cas使ってたのでcasの仕様とかECMとかEMMとか全然気にしてなかった
プログラムを読み解けるかどうか分からないけど、規格を一通り読んでからそっちも見てみる
>>116
ありがとう、でもそんなに小遣い無いよ・・・(´･ω･`)
125:名無しさん＠編集中
12/03/17 10:14:26.58 +186kHsx
perl読めるなら、これにEMM足せ
URLﾘﾝｸ(2sen.dip.jp)
126:名無しさん＠編集中
12/03/17 11:36:19.13 +LbPFz+F
ICチップ部を保護するためにシールを貼るってあり？
127:名無しさん＠編集中
12/03/17 12:09:08.43 odHBzda7
アレは端子の保護ではなくチップの張替え防止
128:名無しさん＠編集中
12/03/17 12:46:01.86 CjlIV1sH
>>127
マジックB-CAS時代にはあったんかな？
ICすげ替えてサポート求めるヤツとか？
129:名無しさん＠編集中
12/03/17 12:48:48.33 iwBkIT9K
>>125
Thanks!!
130:名無しさん＠編集中
12/03/17 13:06:24.64 QpxseiA7
おれはデバイスドライバやアプリから、OutputDebugStringやDbgPrintで出力するように改造してして、
DebugViewで情報を見てるよ
131:名無しさん＠編集中
12/03/17 13:09:25.01 QpxseiA7
DebugViewは、情報の種類によって文字や文字背景の色を変更できるので
分かりやすくて重宝してるわ
132:名無しさん＠編集中
12/03/17 13:31:30.05 pWVlnlZo
WOWOW 04だらけになってきたね
133:名無しさん＠編集中
12/03/17 13:55:45.52 Iqcn7njk
今04発信中って事は
Kw04 ECM切り替えはいつ頃になりそうですか？
134:名無しさん＠編集中
12/03/17 16:14:21.63 8u4JHkpA
この何日間かBS/CSの局ロゴが流れてないみたいなんだけど
04流してるのと関係あるのかな？
135:名無しさん＠編集中
12/03/17 16:23:40.73 Mzyt5eGJ
今更な話だけど、
＞手当たり次第にめくってそれを元にもどしても、
＞めくった箇所が1周期中二度と出現しないのが1様乱数ってことぐらいしってから言おうか。
って思いっきり間違ってないか？
136:名無しさん＠編集中
12/03/17 16:28:44.65 iwBkIT9K
Mのに8080食わすと正常終了で返ってくる値は何ぞね？
Tのは未定義で返ってくるんだが…
137:名無しさん＠編集中
12/03/17 17:01:58.31 ZsmY5Bv8
局ロゴ流す帯域使ってEMM流すつもりなんじゃね？
138:名無しさん＠編集中
12/03/17 18:23:23.45 0xgCEjUu
casinfoなんだけどFriioのカードリーダーやBonCasProxyではSCardEstablishContextの戻り値が
8010001Dh(SCARD_E_UNKNOWN_CARD)のエラーになってしまう。
BonTsDemuxでは接続できるのになぜだろう。
ソースを見てみたけど原因不明。
139:名無しさん＠編集中
12/03/17 18:33:50.48 ligtYBM0
casinfo、WOWOWの04対応よろ
140:名無しさん＠編集中
12/03/17 18:44:13.42 vN8vGXVJ
>>139
04対応ってなにやればいいの？
141:名無しさん＠編集中
12/03/17 18:46:26.09 ligtYBM0
>>140 SDTが変わりますた
142:名無しさん＠編集中
12/03/17 18:51:29.51 VSwqFWPW
>>141
静岡 第一テレビ
143:名無しさん＠編集中
12/03/17 18:56:14.91 vN8vGXVJ
>>141
判った。明日帰宅したら対応する。
144:名無しさん＠編集中
12/03/17 21:08:28.10 JnY7dAdp
URLﾘﾝｸ(www.trafficsim.co.jp)
↑のAES128っての、関係ないよね？
145:名無しさん＠編集中
12/03/17 21:24:13.40 5lTpzg3B
>>144
著作権保護のやつじゃないの？
146:名無しさん＠編集中
12/03/18 13:01:04.75 Sm9rw5tj
>>135
オラ、ウスノロ、M系列符号0から勉強し直せよカス
Maximal length の意味をよ。
147:名無しさん＠編集中
12/03/18 19:13:24.83 l9fUz8fl
dececm(Sc_296265の版)をソース化している最中に気付いたこと:
・MULTI2関連の処理は、まるも氏のARIB STD-B25 仕様確認テストプログラムのコードを利用している
・シードを設定していないので乱数モードでは毎回(=起動の度)同じ乱数列が生成されている
とりあえずこのキーのランダム生成の部分はコード化したので貼っておく。
URLﾘﾝｸ(ideone.com)
148:名無しさん＠編集中
12/03/18 19:33:04.64 KuVCEtNl
みんな同じコースを歩んでいるのかww
2つ目以降は全くもって意味ないな
149:名無しさん＠編集中
12/03/18 19:39:39.18 l9fUz8fl
うん。しかも状態が保存されないから中断すると完全に最初からやり直しになる。
気になる人は乱数生成関数である00241BB0(Sc_296265の場合)が返す値を観察してみるといいと思う。毎回同じであることが確認できるはず。
150:名無しさん＠編集中
12/03/18 19:45:49.31 UYjbMsaY
という事は、昨年末から動かしっぱなしの俺は問題無いって事だね。
151:名無しさん＠編集中
12/03/18 20:13:43.67 qZ6Pc7PJ
あー 4 並列で動かしてるひと、ご愁傷さまということで。
152:名無しさん＠編集中
12/03/18 20:58:55.71 Rhl/gq6p
>>143
いただきました。これは00と04の両対応で05だと思うのですが、
この後、04にされたら契約情報が取得できなくなるのかな
153:名無しさん＠編集中
12/03/18 23:12:37.89 frAZCouH
>>151
3プロセス殺すよ……と思ったが、>>150が去年から動かしてるんだったら、ホント無駄だったな。
今後の改良に期待して、全プロセス止めるわ。
154:名無しさん＠編集中
12/03/18 23:23:10.91 KuVCEtNl
>>150
逆に言えば分散できないって事だから・・・・・・・・・・まぁ・・・長生きしてください
155:名無しさん＠編集中
12/03/18 23:54:07.93 7x2f/j2U
>>136
それがもしやM系カードの穴ってやつか
156:名無しさん＠編集中
12/03/19 00:32:09.71 0IGdxc3w
>>155
前にそういう話があったけど、結局違うとかで終わったんじゃなかった？過去ログにそういう話がある。
確かに80 80 とかそのあたりに変なもんは帰ってくる。
まあ、それがわかってもアルゴリズムがわからんとどうしようもないような。
157:名無しさん＠編集中
12/03/19 00:58:24.26 HzN+ZDFf
>>156
Tで返ってこないからkm当たり値だとしてもアルゴリズムわからんとスレ的にはしょうもないが
台湾の中の人の売り方の次の段階（税関止めなど）として
この値とIDをメールで送れば個別EMMを売ってくれる、とかは実現可能かも
158:名無しさん＠編集中
12/03/19 02:57:33.49 yDPdAWR8
8086も通るね
6byte返ってくる。なんだろうね
Tだと全部6D00
159:名無しさん＠編集中
12/03/19 08:13:01.10 fvyd/n6U
>>157
>>158
BLACKCASのほうにも通るのかなぁ？
○もさんとか持ってる人いたら試してみて欲しいな。
8080と8086の値が、それぞれのカードで違ってたら
それなりに法則性が見えてくるかも知れん
160:名無しさん＠編集中
12/03/19 08:45:55.87 Ca+XwqPJ
8080とか8086とか懐かしい話してると思ったけど、CPUじゃないのか・・・。
161:名無しさん＠編集中
12/03/19 08:52:37.34 nrKqYpsd
>>160
それにひっかけた遊びかもね…
162:名無しさん＠編集中
12/03/19 09:20:39.76 9Zi4mPuM
って事は、8080のレスポンス(41 30 32 ････ 2D 32)16byteを
逆アセンブリすれば、ナニかヒントが見つかるかなぁ～？
163:名無しさん＠編集中
12/03/19 09:30:02.10 fvyd/n6U
INS66と69だとレス6900になり、B25v6.0-p102.104には規定のない値に。
Tだと予想通り未定義が返ってきてる…
164:名無しさん＠編集中
12/03/19 09:32:32.30 fvyd/n6U
>>162
先頭2byte、俺のと違うな…他のは俺のも同じ
165:名無しさん＠編集中
12/03/19 09:38:29.99 vAWe4R1j
>>162
アスキーだから、A02…-2とか、全部書いてみて
166:名無しさん＠編集中
12/03/19 09:50:15.00 7xEKDFPy
過去ログの話を今更嬉々として・・・
167:名無しさん＠編集中
12/03/19 10:01:19.28 9Zi4mPuM
え！オラだけ晒しモノけ？なんか恥ずかしいなぁ。
まあ、カード毎にユニークじゃないからいーかー。
41 30 32 31 30 35 30 38 31 30 31 30 47 4E 2D 32
A 0 2 1 0 5 0 8 1 0 1 0 G N - 2
M002の青ね。
同じレスポンスが返ってくるカードを4枚持ってます。
168:名無しさん＠編集中
12/03/19 10:14:54.97 fvyd/n6U
>>167
ユニークっぽいと思うよ
赤M、C02***********-2
*はそっちのとだいぶ違う
169:名無しさん＠編集中
12/03/19 10:51:23.44 fvyd/n6U
>>167
86でも4枚とも同じかな？
170:名無しさん＠編集中
12/03/19 11:28:52.67 Qj5QJVjB
>>168
ユニークじゃないから、Kmなんかではない
関連はあるかもしれないけど、直接的なもんじゃない。
凄く・・・滑稽です・・・
171:名無しさん＠編集中
12/03/19 13:42:25.20 0IGdxc3w
一度このあたりの過去ログ読んでみるといい。
過去スレ
【高い】Magic B-CAS【旨い】
ｽﾚﾘﾝｸ(avi板)
【高い】Magic B-CAS 2枚目 【旨い】
ｽﾚﾘﾝｸ(avi板)
【再販待ち】Magic B-CAS 3枚目 【旨い】
ｽﾚﾘﾝｸ(avi板)
【解析中】Magic B-CAS 4枚目 【再販待ち】
ｽﾚﾘﾝｸ(avi板)
ただ、8080 8086が直接Kmじゃなかったとしても、何かこのあたりにKmを出せる可能性はあるかもしれない。
まあ、Km見つけるより先にアルゴリズムがわからなきゃ話にならんが。
172:名無しさん＠編集中
12/03/19 18:26:57.99 umhW6r7l
単なるデコイだったりしてｗｗ
173:名無しさん＠編集中
12/03/19 20:30:37.97 umhW6r7l
２枚舌 原口かｗ
174:名無しさん＠編集中
12/03/19 22:00:34.88 HzN+ZDFf
青にはkm必要ないから応答値が一意でもおかしくないが
BLACKカスは初期は青ベースもあった訳だから
いずれにせよその共通で一意のkmを使ってたってこと?
175:名無しさん＠編集中
12/03/19 22:24:04.09 CV83fXPI
>>174
> 青にはkm必要ないから
んなこたーない
176:名無しさん＠編集中
12/03/19 23:17:40.73 ePZwzdAn
すみません。町内会の寄り合いで出かけてました。
>>168
アスタリスクを使うって事はユニークだと思い込んでいるみたいですね。
まあ、それはそれで解析の過程で必要な事だと思いますからとやかく言う
気はありません。（とやかく言ってるじゃんｗ）
>>189
8086も同じレスポンスが返ってきますよ。(4枚共に)
P1=41の時のレスポンス変化も同じです。
あなたのカードだとP1=43でレスポンスが変化するでしょ？
>>172
>デコイ
そーですね。いろいろなkeyやIVをアレンジして自分が予想した解が得ら
れないと、私もつい『これはデコイか？』と考えてしまいます。ｗ
ですが、この小さなICカードの容量でデコイを入れるだけの余裕が、
余力があるのかな？と考えるようにしています。
私にとって暗号解析などこのカードに出会って初めての経験ですが、
中の人は出来たわけですから少なくとも100％不可能という事はないの
ではないでしょうか？(なんか日本語が変かな？)
177:名無しさん＠編集中
12/03/20 00:30:13.08 QVI57S5l
しかし過去ログってなんなんだろうな・・・
他のスレでも同じだけど、過去ログ見ないやつって検索すれば解ることなのに、聞いたりするもんな。
貴重な情報源なのになあ。
178:名無しさん＠編集中
12/03/20 04:59:26.98 eVl6NIMU
B-CAS関連でググると俺が書き込んだ釣りレスが大量に引っ掛かるんだぜ
過去ログの役割ってそれくらい
179:名無しさん＠編集中
12/03/20 07:10:14.90 2YVKnVrz
>>177
過去ログから張り付いているわりに、
自分ひとりじゃ何ひとつ結果出してこない先輩批評家気取りかよｗ
こーゆー人種は他人のレス見て知ったような気分になってるだけだわ
180:名無しさん＠編集中
12/03/20 07:39:07.88 iTHp7GkN
調べもしないで教えてくれって言う奴とは比較にならないけどな
181:名無しさん＠編集中
12/03/20 08:22:45.59 MNf4csce
>>180
比較どころか、実質50歩100歩だよ。
はっきり言ってどっちも無知だろ。
てか他人のレスを見て知ったかするやつの方がある意味悪質に思ってしまうのは俺だろうか？
182:名無しさん＠編集中
12/03/20 08:25:28.11 MNf4csce
>>181の訂正
× 思ってしまうのは俺だろうか？
○ 思ってしまうのは俺だろうか？
183:名無しさん＠編集中
12/03/20 08:25:58.41 MNf4csce
>>182の訂正
× 思ってしまうのは俺だろうか？
○ 思ってしまうのは俺だけだろうか？
184:名無しさん＠編集中
12/03/20 11:19:02.51 fenOCJNO
前から思ってたんだが>>180みたいに「それはもう知ってるよ」的なカキコの人って
自分から生産的な話はあまり出さず、単発IDで他人のレスに批評してるだけですかい？
まるも氏のような「ここまではこんな感じでわかってきたよ～」ってみんなで共有できそうな
有用な話は無しなんですか？
100人の批評家よりも1人の行動家のほうが説得力ありますよ。
185:名無しさん＠編集中
12/03/20 12:29:57.25 niMossTQ
にわか情強が集うスレにありがちな話題になっててワロタｗ
186:名無しさん＠編集中
12/03/20 12:42:27.03 wXNPBqAy
どっちもどっちな流れだな
187:名無しさん＠編集中
12/03/20 15:05:13.09 OffNDm2x
それらしい話をして俺かっけーと自己満足するスレ
はっきりいって低スキルかつ低レベルしかいないので中身はない
188:名無しさん＠編集中
12/03/20 15:08:05.53 tAmltg/W
>>187
自己紹介乙
189:名無しさん＠編集中
12/03/21 01:57:29.73 PAsQ65JS
>>184
その○も本人は、「隠しコマンドを見つけるより」云々言ってるんだけどね。
で、ECMもEMMも、解析についてまったく触れてないんだけどね。
信者って怖いよね。
190:名無しさん＠編集中
12/03/21 02:07:17.19 PAsQ65JS
90 F0 00 00 00
生産確認用？TもMも同じ挙動。工場出荷確認用？
90 F2 00 00 xx [正規EMM] 00
Tは応答値がA1FEとなるが、Mは応答値2100となる。
EMM処理と思われるが、Tでは通らない。
80 80 00 00 00
詳細不明。Tでは通らず、MではASCII16バイトを返す。
返す値はユニークではない。
80 86 xx 00 00
詳細不明。Tでは通らず、MではSW1=00で 80 80の第1バイトを返す。
SW1を80 80の第1バイトにすると、応答値(C0 以降)が変わる。
応答値のP1P2ともにARIBでは定義されないが、
ISOとしては6200のメモリ不変エラーを返す
・・・せめてこれくらいは、頭に入れておいてくれ。
191:名無しさん＠編集中
12/03/21 02:38:50.45 jjAaJUgK
marumo本人はBLACK CASを自作しようと思ってないから、これ以上突っ込む気はないんじゃね。
あくまでカード自身がどういうものかってことだけで、製造方法とかそのへんは自分で見つける気はないだろ。何も知らなきゃ雲をつかむような話だし
192:名無しさん＠編集中
12/03/21 04:21:22.80 yiB6u0Pt
>80 80 00 00 00
> 詳細不明。Tでは通らず、MではASCII16バイトを返す。
> 返す値はユニークではない。
赤5枚 **はユニークでしたよ
（内3枚）
41 30 32 ** ** ** ** ** ** ** ** ** ** ** 2D 32
（内2枚）
43 30 32 ** ** ** ** ** ** ** ** ** ** ** 2D 32
193:名無しさん＠編集中
12/03/21 04:52:13.05 zSx+OQyL
どっちもどっちから→ その時歴史は動いたかへ
194:192
12/03/21 04:56:38.52 yiB6u0Pt
あっそうか>>192はなかったことにして
195:名無しさん＠編集中
12/03/21 07:00:16.24 6YuenuIq
>>190,192
Thanks
80の00～FFまで凸ろうとプログラム組んでたけど
カード関係のAPIで詰まってた俺…
196:名無しさん＠編集中
12/03/21 20:48:42.24 WZQTS7uQ
♪そーしてぇーだれもいなーくーなったぁー
茂木氏のページ、そろそろ公開されないツールが出てきそうかな。
197:名無しさん＠編集中
12/03/21 21:09:49.66 qlUxBu9g
>>196
無理無理ｗ
198:名無しさん＠編集中
12/03/21 23:00:01.33 CwlXT/+S
>>196
どんだけ神格化してんだ？
199:名無しさん＠編集中
12/03/21 23:39:09.13 j/zGyzBE
出来るかどうか判らないままで手を出すのと、出来ることが判ってて取り掛かるのとではモチベーションがぜんぜん違うだろうなぁ
まぁ、実際にやるとなったらサイドチャネル攻撃用の機材も揃えないと成功しないような気もするけどね
200:名無しさん＠編集中
12/03/22 01:39:10.33 RVSZ6vB/
ここで80 80の話が盛り上がる度、
White-CASだのなんだのと値段が下がっていく。
Whiteは詐欺サイトなんだろうけど、なんだか面白いな。
201:名無しさん＠編集中
12/03/22 01:40:59.95 4/dd/GV1
詐欺サイトというよりネタサイトじゃないかな
202:名無しさん＠編集中
12/03/22 22:46:43.53 VeyU/BAV
まるもの解説見ると著作権法改定案ひどいな
緩和される部分は一般人にとって大して関係ないし
逆に今まで駄目だったの?って内容
裁判所ですら暗号化されたものの複製をしようとしても
誰も暗号化の回避手段を提供できないとかw
203:名無しさん＠編集中
12/03/24 02:41:31.42 FFMdoaS1
それってCS局が既に元ソースがなくてDVDからソース出してるような事例でも
これからは出来なくなるってこと…か
204:名無しさん＠編集中
12/03/24 07:18:38.73 V751WJED
DVDは暗号化されてないのでは？
業務用？無反応機で送出すれば問題ないのでは？
間違ってたらスマン
205:名無しさん＠編集中
12/03/24 07:45:24.24 nBok2SFC
>>204
再生した動画の画面を撮影して放送するか…
CinaviaはBlu-rayだけだったかな？
どちらにしろ面倒この上ない。
206:名無しさん＠編集中
12/03/24 08:16:28.64 7KTi5md4
もともとDVDは暗号化されてて解除は違法のはずだったんだよな
ところが、文化庁の役人が、DVDはコピーコントロールじゃなくアクセスコントロールっていう法解釈して、
アクセスコントロールだから解除しても合法っていうことになった
だれもDVDがコピーコントロールかアクセスコントロールかが問題になるような裁判をやったことがないので、
裁判所の法解釈は出てないので、本当に法律問題になったらどうなるのかはわからん
法の条文とDVDの規格・実装だけ見れば、解除は違法に思える
ただし役人の見解では合法になった、司法判断はいまだに出たことが無いので不明
207:名無しさん＠編集中
12/03/24 10:18:18.86 7zIZkdsy
「著作権者に金の落ちん使い方はすんな！」法だろ、これ。
208:名無しさん＠編集中
12/03/24 11:25:07.17 rUdzEW45
ちょっと違うな。
「どんな使い方をしても著作権ゴロに金が落ちるようにするよ！」だな。
209:名無しさん＠編集中
12/03/24 12:11:04.49 7giTXHmS
スレチだが本当に著作権って優遇されすぎ・・・
同じ知的財産なのに特許権は出願してから20年しか維持できない
しかもお金を払って審査してもらって新規性が無いだの同業者なら容易に想到し得るだの
拒絶理由喰らって、やっと特許査定になっても特許権を維持するのにお金がかかる
海外でも権利が欲しければ各国に出願して審査が必要だし
まぁそのおかげで技術は進歩し続けられるわけだが
著作権は死後も有効とかw
保護期間延長でリスペクトだとかボケをかます奴らがいるが
じゃあ技術者のこともリスペクトしてくれよw
210:名無しさん＠編集中
12/03/24 15:42:18.96 tXz31qRq
でさ、著作者でも使用者でもない某社にお金が入ってくるシステムってどうよ？
211:名無しさん＠編集中
12/03/24 16:09:39.28 70WJioe+
>>210
あれはNHKモデル、テレビが売れると必ず儲かる仕組みを作った
212:名無しさん＠編集中
12/03/24 21:24:48.95 LcwEdb8R
・「不要と言われれば退く覚悟はできている」 B-CAS社 代表取締役社長 浦崎宏氏
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
もう4年近く前のインタビューなんだがな。
それ以後なにか進展あったんかいな？
ビーエス・コンディショナルアクセスシステムズさまよ？
213:名無しさん＠編集中
12/03/25 03:08:05.11 GT0T0ITG
著作権だのなんだのなんてーのは、完全にスレチだろ。
・・・で。80 80で得られる値だけど、
ユニークじゃないから、これに自IDを足して3DESとかしてみたらどうかな。
・・・まあ君たちは、どうせ与えられた餌しか食べられない家畜だろうから無理だろうけどね。
あり得ないなんてないんだよ？
可能性があれば全て試さないと。
でも君達は家畜なうえに馬鹿だから、何をすれば良いのかも判らないんだろうな。
214:名無しさん＠編集中
12/03/25 06:59:31.69 VDgNPY57
速度が足らない。
.NETのDES復号だと5000Key/secしか処理できん。
まともにやったら数千～1万年もかかる計算。
215:名無しさん＠編集中
12/03/26 04:50:51.02 7Ih8IoYc
DESだったらトリップ検索界隈の人が詳しい予感
聞きかじっただけだけどbitsliceDESとかさ
216:名無しさん＠編集中
12/03/26 10:46:01.87 b7Jyp4h4
GPU使えば数百メガ/secだな
217:名無しさん＠編集中
12/03/26 11:00:00.52 tHNEM2yt
台湾の中の人がMだけにしたのは
そのカードのKmがわかった、って事だよね？
だから○も氏専用のにFixしたEMM作れたと。
218:名無しさん＠編集中
12/03/26 12:31:50.15 Ye0nMbVu
>>217
Mのみから得られる何かを使って、カードIDからKmへの変換法則がわかった・・・かも
219:名無しさん＠編集中
12/03/26 14:30:11.04 yCAofZl1
だとすると、Mでしか反応しないコマンド及びレスポンスがあって
そこからKmを算出した…と。
各カードが個別のKm持ってるわけですよね？
それが割り出せてたから、そのカードのみで解けるEMMが作れる…
という妄想でよろしいですか？
220:名無しさん＠編集中
12/03/26 15:10:06.46 R9Tb/jTR
あと、暗号アルゴリズムも。
221:名無しさん＠編集中
12/03/26 15:12:02.96 i20J+s0C
パナカードの場合のID→Km変換ルーチンを解読したのかも
222:名無しさん＠編集中
12/03/26 15:47:54.14 yCAofZl1
>>220-221
Thx
となると、例えばですが
ある放送の「とあるパケット」を復号するためのKsの結果は
各カードとも同じのが返ってくる…
という私の妄想でよろしいですか？
223:名無しさん＠編集中
12/03/26 16:22:54.64 TIfFOgpY
>>222
それはECMのお仕事であって、EMMのお仕事とは違うよ。
大雑把に言えば、ECMはKwで暗号化されていて、MULTI2のKsを得るためのもので、
EMMはKmで暗号化されていて、Kwをカードに書いたり消したりするもの。
なのでMULTI2を復号するには、
まずEMMでKwをカードに書き、次にECMをカード内のKwでKsを復号して、
最後にKsでMULTI2を復号する。
224:名無しさん＠編集中
12/03/26 16:43:01.79 yCAofZl1
>>223
詳しくありがとうございますです。
ARIBの規格書に「3重の」と書いてあったのは、
そういう事だったんですね。重ね重ねありがとうございます。
当方、覚えが悪いものですから規格書が丁寧にpdf化して公開されていましたので
印刷して何度も読み返しておりました。
こちらは解析者の方々のスレッドのようなので、
妄想好きなおじさんはそろそろ退出したいと思います。
225:名無しさん＠編集中
12/03/26 21:13:30.86 GfFTv9YV
>>213
あんた、書き方はキツイが内容が素敵だな。
魔法扉v3よく知ってる人とお見受けしたが違うかな？？
226:名無しさん＠編集中
12/03/26 23:14:49.45 buGKim1c
>224
でも実際にはkwが固定なので二重かな
227:名無しさん＠編集中
12/03/26 23:30:04.50 EMmJo/jd
kwはそのうち更新されそうだけどね。
228:名無しさん＠編集中
12/03/26 23:43:41.48 Dne0YqbX
青カスのKwは更新出来ないからな～
229:名無しさん＠編集中
12/03/27 00:54:09.76 1Z2KHoMm
>>225
？？？魔法扉なんて、全く知らん。
ただ自分が思っただけのこと。
1.MagicB-CASはM系だけできている
2.M系にしか応答を示さない色々なコマンドがあるが、その値はユニークではない。
しかしその値とカードIDでXORされていたり、その値にIDを付け加えれば、
立派なユニークコードとなることができる
3.最速で処理しようとすればH/Wに頼るしか無いが、
H/Wでサポートされているのはどのようなチップであっても、
ほぼDESもしくは3DESである
これらから考えれば、EMMやECMはDESもしくは3DESで暗号化されているという線は、
あながち間違いではない、と思っただけのこと…
いや。狂言や妄想ですけどね。
230:名無しさん＠編集中
12/03/27 01:01:51.40 hPnG1UQ1
ユニークじゃないけど数種類ある、ASCIIコードとして有効な16バイトの
データを返すコマンドなんて、ファームウェアのバージョン文字列だろうな。
231:名無しさん＠編集中
12/03/27 01:11:07.24 ce+RJBnj
バージョンなんてASCIIでも8バイトもあれば、そのカードがカードとしての寿命を全うするまで充分すぎる値を持てそうだけどな。
日付か、またはシリアルだったりするかもしれん。
だけどMは謎の多いカードなのは間違いない。
232:名無しさん＠編集中
12/03/27 01:59:25.90 RJtdAF9l
俺もほぼトリプルDESで間違いないんでは？と思ってる
233:名無しさん＠編集中
12/03/27 03:15:19.50 kDtGDJvO
迫撃しちゃうんですね
234:名無しさん＠編集中
12/03/27 07:05:31.95 XtR4NsL0
DESは8bits演算でテーブル大量に作ればいくらでも高速化できる
3DESも同様に実時間総当り可能
32bits演算にすればいいんじゃねって生まれたのがMULTI2
なにより、時代背景(天下り)的にARIBと合わせて作られたアルゴリズム
235:名無しさん＠編集中
12/03/27 07:09:38.85 31iXjdEX
「コンパクトなプログラムサイズであることが望ましい」って書いてあるのにDESとか言っちゃう男の人って…
S-Boxでかすぎですよ。
236:名無しさん＠編集中
12/03/27 07:39:34.83 xgiq/VeW
>>235
ハードウェア実装なら関係なくね？
237:名無しさん＠編集中
12/03/27 07:57:18.17 R9SXK0z/
>>228
難視聴のKwが無いところに黒の元青ではKwを入れたよね
青で更新できないって、なんでわかるの？
238:名無しさん＠編集中
12/03/27 08:30:39.92 31iXjdEX
「8ビット程度のマイコンで高速処理することができ」って書いてあるのになんでハードウェア実装の話なんだ？
この部分って書いてからこういう暗号を探しましょう、じゃなくて暗号の選定が終わってから書いたとみるのが普通。
DESを選んでおいてDES相当とか書くわけないよね。3DESはDESより遥かに強いから、これも違う。
239:名無しさん＠編集中
12/03/27 08:43:10.51 xgiq/VeW
ソフトウェアで処理とも書かれてないんだよね。
それにセキュアチップには、漏れなくハード機能で暗号/復号機能が付いてくるんだよね。これ使わないと勿体なくね？
AESだったりDESだったり、RSAだったりするけど。
まあ、色々考えるとキリがないもんな。
240:名無しさん＠編集中
12/03/27 09:15:52.68 BKNHN9cY
トリプルDESの場合、鍵が192ビットになるけどどう処理しよう。
単にDESの鍵を複製した場合にはDESと同じ動作になるし。
241:名無しさん＠編集中
12/03/27 10:14:41.97 L6sqmOA7
みなさん、読解能力がすごいですね。
私的は、STD-B25を読んでも古文を読んでいるようでチンプンカンプンです。
URLﾘﾝｸ(ja.wikipedia.org)
上記に、
安全性
12段以下では、選択平文攻撃により現実的な時間で攻撃可能である。
32段以上でDESと同等とされる。
という件があります。
これをどのようにお感じになりますか？
あと、『32段』というのは8080のレスポンスと何か関係があると
思われますか？
その辺のご意見をうかがえたらうれしいです。
何もお礼はできませんがｗ
242:名無しさん＠編集中
12/03/27 10:51:44.64 SR9YpyBO
>>241
それ、どこをどう読んでもMULTI2のお話だぜ…
243:名無しさん＠編集中
12/03/27 11:01:32.19 BKNHN9cY
>>241
C言語が読めるならb25のソースを一緒に見るとよく分かる。
244:名無しさん＠編集中
12/03/27 13:00:09.10 C8bGcSC/
Bｶｽとは違うが読んどいて損はないと思う
URLﾘﾝｸ(csrc.nist.gov)
245:名無しさん＠編集中
12/03/27 21:35:00.83 TYg/6Vwg
>>242
私の書き方が悪かったですね。ごめんなさい。
wikipediaの『MULTI2を32段以上でDESと同等とされる。』
と
STD-B25の『DES 相当の共通・秘密鍵方式とする。』
この『DES同等』と『DES相当』に関連性はあるのかな？と思ったんですが。
違うみたいですね。忘れてください。
>>243
C言語は読めないです。
すでにソースができていてビルドするくらいならできますが、
手直しが必要なものだとOUTです。
健康診断の問診で『どこか悪い所はありますか？』と医者に聞かれ、
『頭と歯。』と即答するくらいおバカです。
>>244
C言語よりはまだ読めるかもｗ
レスくださった方々、ありがとうございます。
246:名無しさん＠編集中
12/03/27 22:07:45.52 1Z2KHoMm
>>240
EDEなら112bit、データ上は128bitで可能ですね。
KEY1(Hi 64bit)でENC、KEY2(Lo 64bit)でDEC、KEY1(Hi 64bit)でENC。
>>244
標準チップの動作として、マジで損はないと思う。ありがとう！
問題はカスタムチップが使われている場合。
これだとどうしようもないんだけど、たしか過去スレで
富士通のセキュアチップのような感じでpdfのURLがあったっけ。
実際のところどうなんだろう…
247:名無しさん＠編集中
12/03/28 17:46:21.28 kzsyqLer
こういうもの、ニーズありますかね？
URLﾘﾝｸ(iup.2ch-library.com)
248:名無しさん＠編集中
12/03/28 19:00:04.83 AxOcrG1o
>>247
ここに需要あります。
どこで手に入りますか？
URLﾘﾝｸ(fscn.ne.jp)
こんなん自分で作ったけど、超マンドクセ
値段にもよるけど、何枚かほしい
249:名無しさん＠編集中
12/03/28 20:23:23.73 q8pLQ39K
>>247
これ綺麗でいいな 俺は 要らなくなったカードの裏から穴開けてチップ部分とって細い線をハンダして使ってるわ
250:名無しさん＠編集中
12/03/28 20:31:51.74 t0q/uXaJ
>>249
チップ部分と端子って、樹脂モールドされている上に
半田じゃなくリベット様のもので止められているのに、よくやったなぁ…
251:名無しさん＠編集中
12/03/28 20:56:22.76 KtYHr2+Q
興味あるのですが皆さんはどういうもので勉強されましたか？
お勧めの本とかサイトがあったら教えて下さい
252:名無しさん＠編集中
12/03/28 21:06:01.77 LsXUiqtS
ARIBの仕様書を見ながらまるも氏のb25に何をしているかのコメントをつけていければ大体の流れがわかるようになると思う
253:名無しさん＠編集中
12/03/28 21:13:53.47 pWiAnvZS
>>248
俺も途中まで銅箔貼って作ってたんだけど、超マンドクセ('A`)ってことで
基板屋さんにオーダーしちゃったの。
とりあえずは自分で使おうと思ってる分+αだけ作ったんだけど、もしニーズが
あるのなら、ついでにもうちょっと作ろうかなあと。（コストは1枚あたり2千円くらい）
もし要るって人が居たら、smartcardpcbあっとgmailに連絡ください。
希望枚数とか聞いて、再オーダーするかも。
254:名無しさん＠編集中
12/03/28 21:18:28.66 TlMNb6pq
>>253
ヤクオフなんかで出しておいたら？
面倒くさいかな？
以前模型の追加部品出してて、まぁちょっとした小遣いにはなった。
255:名無しさん＠編集中
12/03/28 21:25:48.55 q8pLQ39K
>>253 メールしました。
面倒であればオクでも結構です
256:名無しさん＠編集中
12/03/28 21:30:51.83 y5XffCXR
>>253
カードとリーダーの間で行われている通信（や電圧やパルス）を抜ける様に
カードの表面とリーダーの接点の間に薄く入り込む様なのって作れないでしょうかねぇ？
257:名無しさん＠編集中
12/03/28 21:43:22.89 y5XffCXR
>>244にC4とC8について書いてあるけどC4とC8ってBCASでも使われてるんですか？？＞誰か
258:名無しさん＠編集中
12/03/28 21:46:26.91 VfSqAs/h
暗号アルゴリズムがMULTI2だと仮定してSSSE3で最適化して1コア当たり毎秒3000万個程の解析速度になるけどそれでも実時間での解析は難しそう。
ATI StreamかCUDAの勉強でもしないとダメかな。
259:名無しさん＠編集中
12/03/28 21:53:41.37 AxOcrG1o
>>253
@\2,000すか、それなりにお高いね。
でも2,3枚は頼みたいな、後でメールします。
260:info
12/03/28 21:56:17.00 M1yidUAA
>>253
すみません。自分も欲しいんで…
メールしました。
261:名無しさん＠編集中
12/03/28 22:00:50.50 EtkrE14g
個人的に何を作って研究しようが問題無いと思うけど、公の場でその手の
ものを売買するとかお前らどんだけ脇甘いんだよ…。BLACK CAS以降に
変わってる空気を読めないと大やけどするぞ。
262:名無しさん＠編集中
12/03/28 22:02:33.00 t0q/uXaJ
>>257
B-CASの仕様的にはNC。
で、俺も気になったのでNTT-COMのリーダーを改造し、
USB端子のD+とD-をC4とC8に繋いでみたんだけど、無反応だったよ。
D+とD-を逆にしてもダメだった。
C4とC8でのUSBインタフェースは持ち合わせていないと思われ。
あとセキュアチップには何の刻印もない。
よって実際に使われているチップの型番は不明ですわ。
263:名無しさん＠編集中
12/03/28 22:05:01.67 t0q/uXaJ
>>261
別に、単なるエクステンダだろうが…
URLﾘﾝｸ(www.bplus.com.tw)
とか
URLﾘﾝｸ(www.eliptor.pl)
とか
も脇が甘いのか？
264:名無しさん＠編集中
12/03/28 22:15:03.68 EtkrE14g
ヒント：スレタイ
警察に任意で引っ張られてもコワモテの刑事にそういう原則論を言い通せるとか、
最終的に不起訴や無罪になるなら社会生活に一切影響がないってんならお好きにどーぞ。
265:名無しさん＠編集中
12/03/28 22:18:27.34 AxOcrG1o
>>264
なにいってんの？
これが問題で任意で引っ張られるんなら、ICカードリーダなんて販売できねーじゃん。
研究結果を売買したら問題かもしれんけど、研究に必要な資材なら、違法物でない限り問題ないでしょ
266:名無しさん＠編集中
12/03/28 22:21:10.19 t0q/uXaJ
>>264
なんだ？緑CASかと騙されて悔しかったのか？
お前かわいいな。
267:名無しさん＠編集中
12/03/28 22:31:24.36 4c1Fr0Qi
>>265
まーまーそういう話も含めて署で聞くから、ね。ってのが
警察の基本姿勢。ある意味法律の恣意的運用のプロだから。
不正競争防止法読んでて部品頒布できるのは相当なチャレンジャー。
268:名無しさん＠編集中
12/03/28 22:35:22.25 t0q/uXaJ
>>267
んじゃこれ以降は、>>263で取り上げた業者もチャレンジャーなんだね♪
だってスレタイでB-CAS解析に使うっていうんでしょ～？
んじゃ取り締まらないとねぇ～
馬鹿かお前ｗ
269:名無しさん＠編集中
12/03/28 22:43:13.57 00wAowKt
CAS解析のために必要となるARIB STD-B25の企画書を頒布することは違法ですか？
270:名無しさん＠編集中
12/03/28 22:43:44.95 00wAowKt
規格だった
271:名無しさん＠編集中
12/03/28 22:51:55.86 AKhypOuh
あー空気が変わったってのは黒CASだけじゃなく2ちゃんねる強制捜査とかもそうだな。
まあ俺が警察ならSmartcard Splitterのスレに書いてる奴にガサ入れするけどね。
連中どうせみんな黒CAS購入者だろうからw
272:名無しさん＠編集中
12/03/28 23:05:08.98 k5s76Q0X
このスレの住人なら全員購入してるよな
URLﾘﾝｸ(www.webstore.jsa.or.jp)
さらにコンテンツ毎の規格書を読んできゃなきゃいけないんだぜ
ARIB読む前に熟読しておこうな
273:名無しさん＠編集中
12/03/28 23:10:59.60 wZBGEnAm
>>272
ISO は高いんで ITU-T H.222.0 の方を参照してる。
それ読んでも TS の基本しか書いてないので、
結局 ARIB の STD-B10 を読む羽目になるのがな。
274:名無しさん＠編集中
12/03/28 23:25:15.09 k5s76Q0X
さすがに個人で購入してる奴は居ないか
275:名無しさん＠編集中
12/03/28 23:28:57.50 OekZs0I4
>>274
ググって探せよ、ヘタレが
276:名無しさん＠編集中
12/03/28 23:33:55.66 wZBGEnAm
そう言ってやるな。
きっと ITU-T H.222.0 と ISO/IEC 13818-1 が同じもの ＆
ITU-T からなら以前は無料ダウンロードできてたと知らんのだろう。
今でも ITU-T H.222.0 がネット上にごろごろ転がってることも。
277:名無しさん＠編集中
12/03/28 23:38:25.58 t0q/uXaJ
そもそも、そんなものを読んでおく必要性は全くないんだけどな。
ISO7816だけ読んでおけばいいし。
278:名無しさん＠編集中
12/03/28 23:40:06.22 k5s76Q0X
Introだけしか見てないけど一緒だな
279:名無しさん＠編集中
12/03/28 23:41:31.76 wZBGEnAm
う。7816 読んでない後ろめたさ。
だってあれ part が 1～6 ぐらいあってどれが必要なのかよく判らないし。
280:名無しさん＠編集中
12/03/28 23:45:19.46 k5s76Q0X
俺も読んでないな
今更読もうとも思わないが
281:名無しさん＠編集中
12/03/28 23:48:57.34 t0q/uXaJ
・・・「カード」の研究目的なら、7816は読むべきじゃｗ
放送全般だったり、伝送システムそのものを研究するなら13818は必要と思うけど・・・
ARIBだけだと、90 F0、90 F2、80 80、80 86は見つからないわけだし・・・
282:名無しさん＠編集中
12/03/28 23:51:13.00 k5s76Q0X
悪いが研究目的で読まされたわけじゃないんだ
283:名無しさん＠編集中
12/03/28 23:52:24.95 wZBGEnAm
>>281
うん。なので後ろめたいの。
ちゅーか ISO の勧告書 高すぎ＆中身スカスカすぎ。（八つ当たり）
エクステンダ/有線スプリッター作ろうという人が 7816 読むのは当然と思う。
284:名無しさん＠編集中
12/03/28 23:53:40.86 t0q/uXaJ
>>282
仕事ならマジでおつかれさん。でもここは「カスカの研究」スレ。
ここに紹介する以上、カード自体の研究目的で必読と捉えられてしまうよ。
285:名無しさん＠編集中
12/03/28 23:56:25.31 t0q/uXaJ
>>283
だってあれは、骨格しかないもの・・・
286:名無しさん＠編集中
12/03/29 00:45:05.96 J2cVUcXI
Smartcard Splitterて違法なのか
287:名無しさん＠編集中
12/03/29 00:57:09.24 oxLm86f1
さあね。判例ないから誰にもわからん。
言い出しっぺのお前がWinnyみたいに最高裁判決もらってこい。
288:名無しさん＠編集中
12/03/29 02:51:09.76 bmhxwxP8
casinfoで、broadcast_service.h で扱われていないチャンネルの情報も見たいのですが、方法ってありませんか？
289:名無しさん＠編集中
12/03/29 03:21:55.21 ojCT1nPO
基本見れないと思うけど、見たいなら自分で編集すればいいんじゃね。
290:名無しさん＠編集中
12/03/29 03:32:39.19 bmhxwxP8
各チャンネルごとに異なる配列がstaticで格納されてるんだけど、これがわからない。
291:名無しさん＠編集中
12/03/29 08:00:03.63 lik/AsEb
>>268
さすがにこれは自分自身が･･･だなw
292:247/253
12/03/29 10:04:33.95 RUYdqTGf
247の画像消えてるみたいなので。
URLﾘﾝｸ(farm8.staticflickr.com)
画像見せろ、のメールがいっぱいきました・・('A`)
293:名無しさん＠編集中
12/03/29 10:20:29.79 +jgTFilw
>>256
こういうのかな？
携帯の「SIM-Lock外し」として売られていたもので、PIC12F615のMSOP-8pinと
ピン互換の物のICをPICに張り替えて利用。
ファームウェアデバッグは
URLﾘﾝｸ(up3.viploader.net)
のように線を引き出して行い、
最終的には
URLﾘﾝｸ(up3.viploader.net)
のようにICで厚くなる部分に穴をあけて貼り付けている。
私の使っているのはaliexpressで見つけたものだが、同じのはもう売ってない模様。
当初4年ほど前に、BS-NHKの「・・ご連絡ください・・」のポップアップが出ないよ
うにする(「自動表示メッセージ表示情報取得レスポンス」を挿げ替える)ために作成。
今年初めに「初期設定条件レスポンス」と「カードID情報取得レスポンス」でカード
IDを有り得ない値に挿げ替えることでEMMを受けないようにし、スカパーの16日無料
試聴を9月末まで見れるようにファームウェアを変更。
294:名無しさん＠編集中
12/03/29 10:23:38.25 MMj+Yx5Y
>>293
ステキ
295:名無しさん＠編集中
12/03/29 10:27:39.21 +jgTFilw
>>292
私も似たようなのを作っていますが・・・
何度も抜き差しするとレジストが剥がれるので注意。
(その引き回しパターンだとVccが剥がれるとRST/CLKに)
ホームセンターで売ってる、ビニールハウス補修用のテープが薄く丈夫で経年劣化
もしにくいので、おすすめ。
296:名無しさん＠編集中
12/03/29 10:33:49.85 0Xri1kbA
>>293
URLﾘﾝｸ(www.fnf.jp)
こんなかんじ？
俺もPICでやってるけど、通信のタイミングが取れないのかうまいこと動いてない。
煮詰まったので、こないだの日曜に秋月でＺＥＲＯＰＬＵＳのロジアナ＋ISO7816 UART
プロトコル買ってきたところだ。
297: ◆47o/marumo
12/03/29 10:39:44.84 yEUcrk6Y
>>290
SDT (Service Description Table [pid: 0x0011 固定]) を放送データから取得して
希望するチャンネルの情報を見つけて ca_contract_info_descriptor をパースし、
broadcast_service.h にマージする。
あるいは、dumpsdt
URLﾘﾝｸ(www.marumo.ne.jp)
に 0x0011 を含んだ TS を食わせて出力された service.log の中身を
broadcast_service.h にマージする。
298:名無しさん＠編集中
12/03/29 10:52:08.61 UG8vQbn4
良ｽﾚのﾔｶﾝwkwk
299:247/253
12/03/29 10:54:29.72 RUYdqTGf
>>295
そうですね、何度も抜き差しをするような状況で耐久性を考えると、
端子部以外はシール的なものを貼るのがいいかも。参考になります。
300:名無しさん＠編集中
12/03/29 11:04:23.03 +jgTFilw
>>296
デバッグにロジアナは必須でしょうね。
URLﾘﾝｸ(akizukidenshi.com) 使ってます。
PIC12F615はUARTを持ってないので、ソフト的に歩調同期してます。
(1命令づつ使用クロック数を数えながらコーディング・・・)
301:名無しさん＠編集中
12/03/29 11:14:06.64 92SVri8M
カプトンテープ貼ればいいだろ
ここが安い。恐らくシナ製
URLﾘﾝｸ(www.e-pcb.jp)
厚み半分の12.5uベースはここで手に入る
URLﾘﾝｸ(item.rakuten.co.jp)
302:名無しさん＠編集中
12/03/29 11:23:17.15 0Xri1kbA
>>300
私の技術じゃとても615に納めきれないのでPIC16LF1827使ってますｗ
新しい物飛びついてみたけど、割り込みの扱いが昔のPICと違うみたいでちょっと難儀。
>>301
安杉
こないだ高いけどちょっと無理して買ったばっかりなのに・・・・
303:名無しさん＠編集中
12/03/29 12:03:55.52 2JvkZvnr
>>302
電電スレ出入りしてる？
こういうのはそっちうろついてると情報収集できるよ。
あと、PICでうまくデバッグできる？デバッグのしやすさが問題
今なら、ルネのRX+エミュレータE1がデバッグがずっとやりやすいと思うけど。
E1もRSで安いし
URLﾘﾝｸ(jp.rs-online.com)
開発環境もVMWareで永久ロハ
304:名無しさん＠編集中
12/03/29 13:03:21.09 AbNKEu2v
>>300
やっぱロジアナ必要になってくるかぁ…出費ｲﾀｽｷﾞ
久々にHOZANの半田ｺﾃ引っぱり出してくるか。
305:名無しさん＠編集中
12/03/29 13:12:34.48 2JvkZvnr
コテはMetcal以外はゴミ認定
306:名無しさん＠編集中
12/03/29 13:29:28.98 0Xri1kbA
>>304
お城で山の数数える作業はもう飽きたおｗ
307:名無しさん＠編集中
12/03/29 13:50:43.31 qSv9/Ius
B-CASは低速通信なのでFPGAとか使わなくても安物マイコンでいけるのがうれしい
308:名無しさん＠編集中
12/03/29 14:14:19.21 lBorzpNZ
>>305
コテってコテハンかと思ったら、ハンダゴテかｗ
てか個人で趣味のために持っているやつなんて居るのか？
309:名無しさん＠編集中
12/03/29 14:20:26.05 7LZO1XHl
マードック帝国、再び激震 ライバル衛星放送「ただ見」
URLﾘﾝｸ(headlines.yahoo.co.jp)
310:名無しさん＠編集中
12/03/29 17:52:51.01 wcjCxcft
>>308
俺が産まれた時、もう家にあったからなぁ…
俺んちから出家していく家電製品には、もれなく父親の熱ーい修正が加えられ
死から復活したヤツもあった。
ん？動かなかったヤツか？それは丁重に粗大ゴミでドナドナの旅に出たようだ。
311:名無しさん＠編集中
12/03/29 18:46:53.94 lajV9E1r
>>310
親父さんがエンジニアだったのか。
にしてもHAKKOでも「おおっ」て思うのに、Metcalとは。
俺、ずっとGoodだよ・・・
312:名無しさん＠編集中
12/03/29 20:51:11.90 +5eNvAJ+
URLﾘﾝｸ(www.marumo.ne.jp)
まるも
313:名無しさん＠編集中
12/03/29 21:31:25.58 mSjJRaQA
>>311
gootだな
314:名無しさん＠編集中
12/03/29 21:34:00.91 2JvkZvnr
○モまた、ブラカスとの私信晒してるんだな、今度はEMMだ。
こいつはどんだけおっちょこちょい&自己顕示欲が強いんだ。
こいつのおかげで、総務省は動き出すわ、メーカは対策しだすわ
Blackcasユーザにどんだけ迷惑かけたら気が済むんだ。
この糞野郎から、不正競争防止法幇助で真っ先に見せしめ逮捕しろ。
315:名無しさん＠編集中
12/03/29 21:50:09.66 lajV9E1r
>>313
・・・だなｗ
316:名無しさん＠編集中
12/03/29 21:53:44.78 2As78LfC
なぜかルー大柴を思い出したw
317:名無しさん＠編集中
12/03/29 21:56:50.59 zgdPXJGX
このスレ的にはタダ観なんてどうでも良い。
BLACKCASの中の人がどうやって解析したか、
今後どのように技術的な対策を取ってくるのかが知りたいだけだ。
318:名無しさん＠編集中
12/03/29 22:01:23.48 lajV9E1r
>>316
シャラップ！黙れｗｗ・・・orz
319:名無しさん＠編集中
12/03/29 22:07:59.64 MdDu1dFI
Mの中の人は他業者から鍵を受け取ってカード製造してるだけでアルゴリズムがわからないから
EMM晒されてもなにもわからないよ
B-CASの中の人も同様
320:名無しさん＠編集中
12/03/29 23:38:29.63 +0iIklky
>>293
ECMの処理はどうしてるんだろ
最初だけ改蔵カードで初期か終わったら正規に戻す手法かな？
なんにせよ、実践しちゃうあたり素敵過ぎる
321:名無しさん＠編集中
12/03/29 23:50:23.15 w2dI+6yX
>>320
ECMは、自分のIDなんか関係ないけど？
>>293は、単にID紹介(90 32)のコマンドが来たら、
応答は無効なID(0xFFFFFFFFFFとか)に置き換えるだけと思われ。
322:名無しさん＠編集中
12/03/30 01:21:11.64 neb2/42H
つーかさ、せめてECMとEMMの違いが判る人になってから書き込もうぜ
323:名無しさん＠編集中
12/03/30 01:33:29.27 59PIS+sF
>>293は完全にアウトだな。
俺も一応通報しとくか。
324:名無しさん＠編集中
12/03/30 01:44:47.38 eVjo7Fr2
おさわりまんこのひとです
325:名無しさん＠編集中
12/03/30 02:59:16.60 y5Azxam9
323みたいなのが結局は日本の技術力の足を引っ張ってるんだよね
狭量ってゆうかさ
326:名無しさん＠編集中
12/03/30 03:35:54.58 UdlDZDJO
>>321
いや、>>293の写真を見る限りだとオリジナルのチップがないから
ECM復号化処理どうしてるのかなと
オリジナルのチップ無しでECMを処理するとなると
・初期条件設定とカードID照会が行われるとき（主電源投入時？）のみ改蔵カード、後に正規に差し替え
・特定コマンド以外は正規に投げるバイパス回路を組んでた
・張り替えたチップでECMも処理
のどれかになるわけで、運用でカバーしてたのか、実はECM解けてましたなのか、なんなのかなと
327:名無しさん＠編集中
12/03/30 03:48:44.94 TzFh5Crd
>>326
解けてました、のほうが楽そうに思うんだが…どうだろうね。
328:名無しさん＠編集中
12/03/30 07:34:46.49 3lfyJs65
>>299
端子部分もとにかく抜挿のスクラッチは避けた方がいい
滑りがよく、多少硬質で、静電気を発生させないフィルム状のもの(硬めの静電防止袋とか)を使って、
カードリーダの両側に、カードを押さえるレール状の突起物があるためこのレール間隔より幅は細く、
奥行き方向には多少長くカットしておき(下記3がやりやすいように)、
1.カードを挿す前にあらかじめ挿入しておく、
2.カードリーダー端子---フィルム---カードとなるよう、フィルムを挟んでカードを挿す、
3.フィルムだけ抜き去る
ことで端子に抜挿の際のスクラッチ負担をかけないようにしてる。
Gemaltのカードリーダーは挿したカードの四隅が剥き出しで、
カードを挿入する際フィルムを指で押さえて、しわになったりしにくい。
329:名無しさん＠編集中
12/03/30 08:06:46.20 TLouDjJ2
>>326
オリジナルのチップは存在してるよ？
これは、カードとリーダーの間に、サンドイッチする。
330:名無しさん＠編集中
12/03/30 10:40:35.65 5Oj+f0eT
エミュレータが完成したらクレクレ
331:名無しさん＠編集中
12/03/30 11:23:56.86 6KekqHOU
もうね、FPGAあたりから半田漬けがつらい年なのよ…
332:名無しさん＠編集中
12/03/30 15:15:42.30 r6+xt/DJ
通電か俺も悩んだ
333:名無しさん＠編集中
12/03/30 20:49:07.10 XlhUT0RU
スカパーから降ってくるまるも宛てEMMは、Lc=0x40なのに
中の人が送ったEMMは、なぜLc=0x42なんだろう？
334:名無しさん＠編集中
12/03/30 21:03:13.55 RLwTUxs2
;;
335:名無しさん＠編集中
12/03/30 21:59:04.80 WBahdXp4
あっ！
336:名無しさん＠編集中
12/03/30 22:14:50.30 IJLRHHk4
っと驚いてみた。とか？
337:名無しさん＠編集中
12/03/30 22:20:03.00 WBahdXp4
結局わからんw
338:名無しさん＠編集中
12/03/30 22:59:58.03 IcARMj+l
>>328
釣りかネタか無知か判断に苦しむ書き込みだが、一応マジレスしとくとその方法はやめた方が良いと思うぞ
それだと、フィルムを抜く時に、GNDが接続する前にVcc等が接続されるからマズイよ
(まあ、今どきのICはその程度じゃ壊れないが)
あと、製品によってはカードスロット側に物理的なカードの挿入を検出するスイッチがあり、この検出から
一定時間たってもカードと正常に通信できないと以降は物理的にカードを刺し直すまでリトライしないも
のがあるよ。(我が家のREGZA-Z3500/SP-HR200Hがそう)
339:名無しさん＠編集中
12/03/30 23:29:38.05 pVqoCOcN
>>338
>GNDが接続する前にVcc等が接続されるからマズイよ
こいつ給電したままを前提て、真性の馬鹿だろ。と思ってたら
>我が家のREGZA-Z3500/SP-HR200Hがそう
お前何寝ぼけてんだ。REGZAて。出て行けよ。アホはよ。ここはDTV板
カードリーダ使うのが前提の解析スレだ。何を家電の話してんだゴミ野郎。
340:名無しさん＠編集中
12/03/30 23:40:36.66 Qpoe9YIK
>>339
え、家電の話をしてはいけないっていうのが意味不明。
カードリーダーしか使っちゃあいけないって誰が決めたの？
341:名無しさん＠編集中
12/03/30 23:44:48.59 pVqoCOcN
>>340
できるもんなら、家電使って勝手にカードの解析やってろウスノロ
342:名無しさん＠編集中
12/03/30 23:44:58.00 j3w9bYUk
つか、PC 前提ならブリッジして途中でごにょごにょする意味なくね？
343:名無しさん＠編集中
12/03/30 23:47:10.46 j3w9bYUk
これらの基板起こしてる人達って、分岐させて 1 枚の BLACKCAS で複数の
家電から使いたいとか、家電で使いつつ、EMM を拒絶できるようにするのが
目的だと思ってたんだけど。
344:名無しさん＠編集中
12/03/30 23:52:49.15 IcARMj+l
>>339
あれっ？DTV版のDTVってDigital TeleVisionの略じゃないの？
345:名無しさん＠編集中
12/03/30 23:53:03.77 Qpoe9YIK
>>341
てか話の流れ分かってる？
誰も家電でカードの解析をするなんて言ってないし。
346:名無しさん＠編集中
12/03/31 00:07:10.78 78cYZI7P
>>343
>BLACKCAS で複数の家電から使いたいとか
>>1を百万回読み直せ。文盲
>>1
>ブラカスやマジックカスそのものの話題や法律論はスレチです。
347:名無しさん＠編集中
12/03/31 00:09:46.64 yAsXvrGR
>>ID:IcARMj+l
>DTVってDigital TeleVisionの略じゃないの？
アホは死ねや。じゃ、隣のDTM板はなんと解釈するんだ低能
348:名無しさん＠編集中
12/03/31 00:16:46.44 0Iky9gmk
>>344
URLﾘﾝｸ(www.rururubu.com)
349:名無しさん＠編集中
12/03/31 00:16:47.56 XNdK68xT
DigiTal Music
350:名無しさん＠編集中
12/03/31 00:17:41.80 8v6IkTXC
343のどこが「そのもの」の話だったのか判らんが触らぬ○○にタタリなしか。
351:名無しさん＠編集中
12/03/31 00:22:16.79 0Iky9gmk
>>347
でもここにはこう書いてあるよ。
これはどう説明するつもりなの？
URLﾘﾝｸ(e-words.jp)
DTV【Digital Television】
352:名無しさん＠編集中
12/03/31 00:25:46.32 85p4tzCE
映像制作＠2ch掲示板
URLﾘﾝｸ(toro.2ch.net)
353:名無しさん＠編集中
12/03/31 00:29:34.87 OaWd1Qge
>>344
釣りだよな？
354:名無しさん＠編集中
12/03/31 00:41:14.82 JYfTNlR+
>>344
正解
355:名無しさん＠編集中
12/03/31 02:09:13.88 tPwZ/drD
HW板にスレがない以上、ここで解析をやるしか無い。
空気が読めない俺が言うけど、DTVは、DeskTopVideoが正解。
DTMならDeskTopMusic。
ということで家電はアウトオブ眼中。家電オンリーな輩は立ち去ってくれ。
ところで世界的に見て、ECMやEMMが3DESってのは、
可能性があるんじゃないかな・・・と思う。
URLﾘﾝｸ(files.germany.ru)
こんなのとか。
356:名無しさん＠編集中
12/03/31 02:25:41.53 85p4tzCE
それなら、「家電板にスレがない以上、ここで解析をやるしか無い。」
も言えちゃうわけで
357:名無しさん＠編集中
12/03/31 02:31:34.55 tPwZ/drD
>>356
？？？はぁ？？？
H/W板なら全て集約できるじゃろ。
そういう意味でHW板としたんだが…
358:名無しさん＠編集中
12/03/31 02:36:21.56 tPwZ/drD
>>356
ああ、言いたいことがなんとなく解ったわ。噛み付いてスマン。
つかさ、マジで解析関係はHW板に作ると良いと思うんだ…
俺みたいなバカで単細胞な奴がくるからさ…
解析ではDTVと家電、一緒くたに考えてた俺が恥ずかしいわ。
359:名無しさん＠編集中
12/03/31 03:08:06.15 yAsXvrGR
>>351
>これはどう説明するつもりなの？
>URLﾘﾝｸ(e-words.jp)
>DTV【Digital Television】
ITには、
1.Information Technology
2.information Theory
の2種類の意味があること知ってるか？
でも、大数の法則とエルゴード性を持ち出した時点で1じゃないってのは、
電気、電子、情報系学士以上の教育受けた人間なら自明。
それ未満ならしったこっちゃないけどな。高卒文系レベルかお前は。
略語はそれが何であるかちゃーんと調べてから対応しろ。
つっても、高卒文系レベルじゃ無理か？ぷゲラ
360:名無しさん＠編集中
12/03/31 03:20:53.50 4Pi8BUD8
HW板てPCのHW板のことか？それ以外のHW板ってのは知らないが？
板として"PC等"の下にあるサブ板は全部PCが大前提だ。
家電でやりたいなら家電板にでもつくるこったな。
そうでなきゃ電電板、こっちは学問板で、当然電気系の最低限度の知識が前提だが
PCとか関係なく全てを受け入れられるぞ。
たまにQが来て炎上以上の状態になるけどなｹｹｹ
361:名無しさん＠編集中
12/03/31 04:02:04.99 dRj6KbMA
すくなくとも、スレタイの懐石の意味は理解してない奴らの口論だろうな。
362:名無しさん＠編集中
12/03/31 06:41:24.08 4ZzUuhrA
>>361
アレだろ、よく政治家が料亭で食ってるやつ。ん？お呼びでない？失礼しやした～
ってか、よそでスレ立てるんならそっちで立てるけど、HW板にするか？
どっちにしろ、このスレも黒ｶｽ只見厨な人が混じってっから。
363:名無しさん＠編集中
12/03/31 10:12:38.20 CvRFTMAG
こういう解析って、ハード・ソフト、PC・家電と色々な方向からトライして情報を持ち寄るほうが有用だからねえ。
分けちゃったら過疎るだけだし、他の板に移っても>>339みたいな奴は必ず粘着してくるし、ここのままでいいんじゃね？
364:名無しさん＠編集中
12/03/31 10:19:50.39 +ZI5iTt2
ろくな知識も持ち合わせていないのに、
勉強もしないで解析しているつもりになっているアフォが多すぎ。
365:名無しさん＠編集中
12/03/31 11:52:59.03 tsN2xw4R
少なくてもくだらない口論は解析には全く関係ないな
366:名無しさん＠編集中
12/03/31 12:34:48.34 l6kupU0i
ID:pVqoCOcN はNGIDしとけ
367:名無しさん＠編集中
12/03/31 13:29:53.07 kNN5clzY
昨日 ○モ氏にメールで送ってみたが、価値のない情報であると返事を頂いたので
一応だが情報として貼っておく。
URLﾘﾝｸ(www.j-tokkyo.com)
URLﾘﾝｸ(www.j-tokkyo.com)
利用できるかどうか判らないが。KS及びKWあたりのアルゴリズムが書かれている
368:名無しさん＠編集中
12/03/31 14:06:04.53 KYBki4is
本気で見るならIPDLから特開2002－297031と特開2003－92566を
PDFで持ってきた方がいいかも
369:名無しさん＠編集中
12/03/31 14:27:46.60 kNN5clzY
>368
PDFそのものはないと思うが、PDF化はできないことはない。
だが、文字のみならば少し時間かかるが、できる。
図面挿入ならば、図面を再度引き直しすることが必要。なので
時間がかかる。
370:名無しさん＠編集中
12/03/31 14:32:57.65 tsN2xw4R
自分の無知をさらす前に検索くらいしたら？
URLﾘﾝｸ(www.ipdl.inpit.go.jp)
371:名無しさん＠編集中
12/03/31 15:00:13.70 ZgxNoKxf
頭だけ読んだ感じだと、MULTI2処理のスループットを上げる方法と、
MULTI2処理をより小規模な回路で実現する方法であって、
KwとかKsの生成アルゴリズムは全く関係ないような気がするのだが。
372:名無しさん＠編集中
12/03/31 15:09:32.86 kNN5clzY
2sen DTVに文字情報のみでUPした。
＞371
○モ氏も同じ事を言っていた。自分には、特開2003-092566.pdf
の0043当たりが鍵かもしれないと思っている。どう捉えるかは個人次第だと思う
373:名無しさん＠編集中
12/03/31 15:55:56.60 VmylLJv6
2件ともPCT出願していないし未審査請求による取下だから
公知にするだけが狙いだったか件数稼ぎかw
374:名無しさん＠編集中
12/03/31 16:01:31.26 EYa0w1+w
>>372
とことんズレてるぞｗ
上で言われてるPDFってのは、図面とか全部入ってる、
JPA_2003092566.pdf
のファイルのことを言ってるんだろうよ。
そのテキストだけをコピペしてるような素性不明なサイトから、
さらにテキストをコピペしてPDF化しても意味ねーだろ、ってｗ
内容的にも…
まぁそれは個人次第でいいんじゃないでしょうか。
375:名無しさん＠編集中
12/03/31 16:06:30.30 Xt5RwcCU
販売中止していてもＢＣＡＳ作ってるだろうから
次回はかなりの在庫が期待できる
ってか、最近はいつでも在庫が２０枚ほどあったし
中の人、早くPayPalと和解してちょーだい
376:名無しさん＠編集中
12/03/31 16:08:04.50 JNNGMuS3
価値の無い情報をドヤ顔で送りつけてくる人ってｗ
377:名無しさん＠編集中
12/03/31 16:11:19.85 kNN5clzY
図面か～。図面だが文字が潰れても良いならUPしてみる。
ダウンした図面は元々は潰れていたので。もっとクリアな図面が手に入れば
それにこしたことはない。
378:名無しさん＠編集中
12/03/31 16:19:52.42 VmylLJv6
いや・・・
必要な人はIPDLで見るからw
少し手間がかかるだけで無料で見れるし
379:名無しさん＠編集中
12/03/31 16:48:03.32 8pCwb4fg
>>377
よろしくﾌﾟﾘｰｽﾞ!!
380:名無しさん＠編集中
12/03/31 17:25:47.59 kNN5clzY
UP完了。2sen dip DTVにUPしました。
一番最後のページに図面を挿入。（文字潰れありです）
読めないことはないと思います。
381:名無しさん＠編集中
12/03/31 17:55:42.24 yr/5bNfc
>>380
FAX用紙？namco初期のﾌｫﾝﾄを思い出したぜ
382:名無しさん＠編集中
12/03/31 18:06:06.00 EYa0w1+w
>>380
えっと…
一人で突っ走る前に人の話を聞こうよ。
まず、ここを開く。
URLﾘﾝｸ(www.ipdl.inpit.go.jp)
↓
1番の「特許・実用新案公報DB」をクリック
↓
文献種別に「A」、文献番号に「2002-297031」または「2003-092566」と入れ、
文献番号照会をクリック
↓
左の文献番号をクリックし、「文献単位PDF表示」ボタンをクリック
↓
表示されたPDFを保存
↓
自分の作ったPDFと比較してみる
やってみそ。
383:名無しさん＠編集中
12/03/31 18:06:26.91 tsN2xw4R
IPDLに図面付きの完全なpdfがあるんだけど・・・
384:名無しさん＠編集中
12/03/31 18:08:12.49 tsN2xw4R
おっとダブった
385:名無しさん＠編集中
12/03/31 18:17:52.70 kNN5clzY
ありがとう、そんな方法があるんだね。知らなかった。
どうしよう？UPする？問題？
386:名無しさん＠編集中
12/03/31 18:28:06.63 ZgxNoKxf
>>371
どう捉えるもこう捉えるも、0043から先もMULTI2の話なんだが…。
387:名無しさん＠編集中
12/03/31 18:32:26.49 kNN5clzY
スミマセンUPしたのは削除しました。＞FAX？
というのがあったケド、ダウンしたデータが潰れてたので...。
あと、自分がアクセスしてる環境は、LINUX ONLYなので。
文字上のページの文字が変とかいうのは勘弁。
388:名無しさん＠編集中
12/03/31 18:36:08.72 tsN2xw4R
> ○モ氏も同じ事を言っていた。自分には、特開2003-092566.pdf
> の0043当たりが鍵かもしれないと思っている。どう捉えるかは個人次第だと思う
特開2003-092566の0043周辺はKsの話なんだけど・・・
>【００４３】次に、スクランブル鍵Ｋｓによるスクランブルのアルゴリズムについて説明する。
Ksによるデコード周りは既に色々判明しているんだけど、何を新たに発見したんだい？
marumo氏の「ARIB STD-B25 仕様確認テストプログラム」とか、B25Decoder.dllとかの
ソースをまず読んでみたら？
自分で解析した結果の新しい情報の書き込みは歓迎だけど、
自分で何もせずに「もしかしたら役に立つかも！」で、まとまってもいない雑多な資料送られても困るだけだよ
そこら辺に転がっている石ころと同じような石を「きらきら光っているでしょ？もしかしたらダイヤモンドが入っているかも！」と
渡されるようなものだ
389:名無しさん＠編集中
12/03/31 18:52:05.50 G2IwuBha
「一週間お試し視聴」ができなくなるデメリットを放送事業者側が受け入れるなら、
個別のB-CAS向けEMMメッセージで新しい【Kw】を送れば「ブラカス」はゴミになるんじゃないかな。
販売者がその都度アップデートしてくれるなら話は別だけど…
390:名無しさん＠編集中
12/03/31 18:55:29.59 faxFgNbp
お試しによる新規契約者数＞＞＞＞＞＞ブラカス販売数
放送事業者にメリットはないよ
391:名無しさん＠編集中
12/03/31 19:04:45.93 ZgxNoKxf
おぉ。言いたいことを>>388がまとめてくれた。ありが㌧。
現時点のこのスレとしては、
カードのユニークIDからKmを割り出す方法 or M系でKmを吐かせる方法
EMMの暗号化アルゴリズム
ECMの暗号化アルゴリズム
これが懐石対象なんだよね。
MULTI2の復号はカスカでやってるわけじゃないし…。
もしかして、ID:kNN5clzYはブラカス Part40のID:4YIKzCIHだったりする?
392:名無しさん＠編集中
12/03/31 19:41:32.99 rE0FaXhs
無能な働き者ほど迷惑な物はない。
393:名無しさん＠編集中
12/03/31 19:46:43.62 klbq8Mny
勤勉は馬鹿の埋め合わせにはならない。 勤勉な馬鹿ほど、はた迷惑なものはない。
ー ホルスト・ガイヤー博士著 「馬鹿について―人間-この愚かなるもの」より
394:名無しさん＠編集中
12/03/31 19:53:29.02 u5F4NR4N
自分が馬鹿だと自覚している馬鹿はまだマシだが、自覚していない馬鹿はホントにはた迷惑極まりない
395:名無しさん＠編集中
12/03/31 20:00:39.66 j2ZEf850
BLACKの強みは、母数があまりにも大きすぎることだな
>>389含めて、流通してるカード総当たりで内容を変更するとか
まず不可能。
396:名無しさん＠編集中
12/03/31 20:03:43.81 kNN5clzY
＞392、393、394
自分は馬鹿だったと認めるよ。しばらくはコメントしない。
>391
別人だろう。自分はPart40では発言していない。
しばらくは消えるよ....。
397:名無しさん＠編集中
12/03/31 20:16:56.74 bPXSOK90
・ラウンド数によっては「DES相当」
・8bit単位の加算・ローテート・XORで構成されていて「8bitCPUでの実装が容易」
・DESと違ってS-BOXを使わないので「プログラムサイズが小さい」
(鍵括弧部分はARIB B25に書いてある特徴)
ってことで、自分の予想はNTTのFEAL。(ラウンド数・鍵長は不明だけど)
国内ではスマートカードで結構使われてたし、
2000年にもなって何故かいまさら信学会でスマートカードへの実装の発表があったのも臭い。
他にもっとよくARIB B25に書いてある特徴を満たすアルゴリズムがあれば教えてほしい。
398:名無しさん＠編集中
12/04/01 03:04:38.84 0HzrqS8u
だから、なぜソフト実装に拘る？
399:名無しさん＠編集中
12/04/01 04:43:48.95 QAfk5Hea
・DES「相当」
・ICカード「への」実装の観点からは
・8ビット程度のマイコンで
安いチップにはDESモジュールなんか付いてないし、ハードウェア実装にこだわる理由こそよくわからない。
400:名無しさん＠編集中
12/04/01 09:39:05.69 r6ncCZMV
暗号化・セキュリティっていうと何となくハード処理してるイメージだけど、
ストリーム全体のデコードしてる訳でも無くハード化する要件が無いんじゃないかと。
パタン起こす方が時間掛かると思うけど各社でそんな独自暗号のパタン起こしてるのかな。
401:名無しさん＠編集中
12/04/01 10:34:54.69 NnJYv+12
>>296
>URLﾘﾝｸ(www.fnf.jp)
これは、>>293同様にSIM-Lock外しのフィルム基板の回路で、B-CASに貼って家電に刺せる
ような形にできそうな物でしょうか？
今でも販売されている(入手可能な物)なら、入手先をお教え下さい。
WOWOWの未来のECMを生成することに成功(秋ごろ書かれていた人のやりかたと少し違う方法なので
2038年ではなく2034年ですが)したのですが、テレビに刺すと、予想どおり自動表示メッセージが
表示されます。>>293の方法でこのメッセージが出ないようにしようと考えてます。
402:名無しさん＠編集中
12/04/01 10:55:56.32 z1WPhnES
>>401
> WOWOWの未来のECMを生成することに成功
ヲメ！！！ めちゃ欲しいな
403:401
12/04/01 10:59:22.80 QI3Xc1hR
ググったら出てきますが「SIMロック解除アダプタ」の一般的な回路図を
適当に探して張っただけです。
私はまだNTTのカードリーダーを分解して直接いじってる段階です。
ごめんなさい。
未来のECMすごいね。未使用BCASで遊べますね。
404:296
12/04/01 10:59:57.13 QI3Xc1hR
まちがえた。
＞＞４０１でした。
405:名無しさん＠編集中
12/04/01 11:18:48.65 s9xOE/Xg
>>401 どのようなアプローチでECM成功したか教えてもらえませんか