OPEN PROJECT - GL54 Support

[Teamember]

Hi everybody,
We want to start some new projects to give Az-america users new features.
As you may know CS is the leading strategy.
The team is right now testing an alpha version of newcamd server for S900,
its working fine with I.r.d.e.t.o, C.o.n.a.x, N.a.g.r.a. and N.d.s. except GL54.
We found a big technnical barrier to mount domestic servers = Box-Card Pairing.
So we want to start an open project to study this: Smart Card Pairing for N3
(BK and RSA extraction from STB) and also try to find how GL54 works to
support it on S900 server.

So we have 2 new open project if anyone interested:

1 - Extraction of BK & RSA from original STB.
2 - Analisis of GL54 to support it on az/america receivers.

Maybe we can start 2 separate threads here in technnical area for this.
CU soon.

[oxbox]

Cool!

Hope we see soon here the ones that are always requesting open AzAmerica projects.

Hey all! Spread this in high tech forums you know!

TODOS! Para melhor organização, esse tópico aqui fica exclusivo para:

Suporte ao GL54

Para os outros projetos, vejam o tópico específico dele. Grato.

[oxbox]

E aí, algum já tentou algo com GL54? Não importa com que hardware/software!
Conte aí suas experiências, mesmo que tenha dado tudo errado! (se deu certo, melhor! ;) )

Só trocando informação todos poderão evoluir e talvez achar alguma solução.

[Teamember]

Think the most advanced support for N.D.S. card came from OScam developers.
A good starting point:

http://oscam.ump2002.net/board/thread.php?threadid=272&threadview=0&hilight=&hilightuser=0&page=1

[celocao]

I install OSCAM in a Linux PC with newcs...:)

It's simply wonderfull,works,the forum is very active,but...

not suport GL54,the red card from hell...yeat :mad:

I can say that is a last frontier for domestic CS,with s*k*y of course.

The RSA and BoxID is more dificult to break ... is necessary more equipament and the open and read the dates from the receiver...

[douglasbonno]

desbloqueio dos cartoes CEU é somente via BLOCKER... gente aqui na minha cidade que é pequena tem um cara que vende o cartao com os HDs desbloqueados e é barato... entao, falta somente a galera começar a compartilhar o sinal... acho q o problema n é desbloquear neh, deve ser a leitura do aparelho do servidor... aí precisamos de alguem com empenho para fazer funcionar, se o deco proprio lê, pq um tecnico n conseguiria copiar a tecnologia...!?

[diegok]

Why only s900 can be a server ? S808 have a card reader too.

Almost all servers in south america have been trying open the GL54 Card, with no sucess.

[rodasi]

Think the most advanced support for N.D.S. card came from OScam developers.
A good starting point:

http://oscam.ump2002.net/board/thread.php?threadid=272&threadview=0&hilight=&hilightuser=0&page=1

True!
A detail about creating dump files that correspond to data being exchanged between card and processor: they are encrypted. Unless you have access to the complete dump of the instructions stored in the box, you will never have an idea of what is going on. To disassemble the card chip is really a hard task. Look at http://www.smartcard.co.uk/articles/Whatthesiliconmanufacturerhasputtogetherletnomanpu tasunder.php
What about the box architecture and firmware programming used by c e u?
Regards

[moita3]

True!
A detail about creating dump files that correspond to data being exchanged between card and processor: they are encrypted. Unless you have access to the complete dump of the instructions stored in the box, you will never have an idea of what is going on. To disassemble the card chip is really a hard task. Look at http://www.smartcard.co.uk/articles/Whatthesiliconmanufacturerhasputtogetherletnomanpu tasunder.php
What about the box architecture and firmware programming used by c e u?
Regards

i like this part
"if man can put it together then man can take it apart"
i belive it in bottom of my heart :D

[rodasi]

i like this part
"if man can put it together then man can take it apart"
i belive it in bottom of my heart :D

Since you have the right tools (http://en.wikipedia.org/wiki/Focused_ion_beam) and knowledge, as described in the article...

[rodasi]

I install OSCAM in a Linux PC with newcs...:)

It's simply wonderfull,works,the forum is very active,but...

not suport GL54,the red card from hell...yeat :mad:

I can say that is a last frontier for domestic CS,with s*k*y of course.

The RSA and BoxID is more dificult to break ... is necessary more equipament and the open and read the dates from the receiver...

celocao. Is this the thread there? http://oscam.ump2002.net/board/thread.php?threadid=1904&threadview=0&hilight=gl54&hilightuser=0&page=1

Which card are you using? GL39? It seems that you have not concluded your setup...
The best information available about the GL54 in oscam forum is this:
http://oscam.ump2002.net/board/thread.php?threadid=272&hilight=gl54
But some people don't understand that inside a smartcard resides a computer, with it's own architecture and also an operating system. Won't help to sniff the bus because you will end up with an encrypted communication dump. It only make sense if you have access to teh code inside the box that communicates with the card...

[starinfo]

ola
alguem tem um deco com card desativado da ceu com o gl-54 para estudos???

em sistema de doação o emprestimos!!!

abrçs

[ismaeljr69]

soube que já tem boas novas pro s900.

[michel22h]

Voce se refre ao card gl54?

[nevermind182]

Por Curiosidade , alguem já tentou parear o Gl54 'as is' , sem estar aberto/reprogramado ? do jeito que vem da céu ?

[michel22h]

Sobre o GL 23 alguma informação??
O GL54 acho que os team do azamerica ja tem alguma coiza!
mas não achei nada a respeito!

[ismaeljr69]

até agora gl23 nada.

[bibina]

lendo post inteiro, fiquei pensando...os hds da skaka tao no card vermelho, que 'TEORICAMENTE" nao ta aberto, mas como ja começou aparecer server skaka oferecendo os + ou - 30 hds deles??
eu acho que por aki é por onde ultimo vamos saber......$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$

[bibina]

sei diferenciar operadoras.......................:rolleyes:
que fique registrado que ja tem server oferecendo hds da ceu!!!!!

[nevermind182]

sei diferenciar operadoras.......................:rolleyes:
que fique registrado que ja tem server oferecendo hds da ceu!!!!!

Olha amigo , oferecer vaga no Céu 100% até o Edir Macedo oferece

O problema é cumprir

Conheço muito server que diz isso e 'assine , os hds estao com slot full mais dentro de xxx dias liberamos pra ti etc' tudo balela

Poste aqui um server com teste que pegue os agades da ceu e eu dou minha palavra que mando uma caixa de uisque pra ti e ainda mando 5 acompanhantes de executivos entregar em maos pra voce ( se voce for chegado em outras vertentes a gente adequa isso com Prosseco e uns michês , sem preconceito...)

[nevermind182]

O GL 54 tem pessoal da Europa se quebrando em cima tbm e nada ainda ... que fique claro

[celocao]

Sinceramente não entendo pq o GL54 não foi aberto também...:confused:

Não pode ser tão diferente assim,afinal os receptores padrão da ceu(o philips DSR3421/78 usado em larga escala ainda hoje em dia,e olha que se trata de um decorder antigo pra cachorro,por exemplo...)aceita tanto os cartões GL54 como os GL39 SEM NENHUMA ALTERAÇÃO DE HARDWARE,ou seja,É TOTALMENTE TRANSPARENTE PARA ELES!!!!!!!!!

Claro que no exemplo acima descrito,eu "abriria" somente os canais resolução SD por causa da limitação do deco,mas enfim o aparelho lê normalmente o cartão quero dizer.

...a menos claro que não se saiba EXATAMENTE como funciona o GL39,dai a dificuldade de abrir o GL54.

Será que o negocio não era "trabalhar" em cima dos receptores,uma vez que eles sabem como ler os dados dos cartões,monitorando a comunicação interna entre os componentes do deco original?

Tempo eu até tenho pra estudar isso,o que lamento mesmo é a falta de recursos,como $$$ e principalmente equipamento especifico pra isso.

A pouco tempo andei sondando um leitor de BGA64 tava R$2500,00.
Isso pra ler a flash,pra retirar digamos que eu leve pra uma oficina de notebook e pague uns R$100,00 como taxa de serviço e depois disso é por tentativa,não tem certeza de retorno...

Conseguindo ler um cartão/receptor bloqueado vem outra parte dificil pra burro,convencer alguém a abrir ou fazer uma assinatura você mesmo pra ter acesso a um aparelho EM USO E ATIVO,retirar o flash,ler o RSA e o BSK e botar no servidor e rodar...

Não digo que é impossivel,tem server on da embromatel,mas o problema é o custo pra fazer 1 servidor,da pra fazer leitura de RSA e BSK pra fora,mas o problema é terminar que nem o Polônes,atrás das grades.

No brasil,isso é bem "underground" mesmo,quem faz,faz bem na manha,assim meio por baixo das pedras mesmo....ou faz sob encomenda,ou monta vários server pra si mesmo usando laranjas...só pode!!

Um abraço by celocao :cool:

[crazykool9]

Também acho que o caminho das pedras é estudar o conjunto cartão+receptor. Agora como fazer o conjunto cuspir as chaves para você que é complicado, o hardware do receptor teria que ser modificado severamente.

[tiagopeh]

...
Conseguindo ler um cartão/receptor bloqueado vem outra parte dificil pra burro,convencer alguém a abrir ou fazer uma assinatura você mesmo pra ter acesso a um aparelho EM USO E ATIVO,retirar o flash,ler o RSA e o BSK e botar no servidor e rodar...


Celocao, não sei se seria tão difícil, pois já vi dois decos da c é u pré paga com gl54. Pode ser uma opção mais em conta, já que não há contrato de fidelidade e o valor da "recarga" pode ser o mínimo...

[ ]'s

[celocao]

Quando me referi a dificuldade acima quis dizer especificamente ao VIAGRA3,onde são necessários o RSA e o BSK.Acredito que os canais HD que estão mais ao "alcance" são os da EMBROMATEL ou outra que use o VIAGRA3...

Quanto ao lance da pré paga é uma boa ideia,mas até onde sei trata-se de um aparelho SD,provavelmente um philips padrão ou similar,ou seja não serviria para abrir os canais HD.

...é fato consumado que que é possivel "ler" os cartões que usam o VIAGRA3 com maior facilidade do que o GL54,que até o momento parece inespugnável.

Claro que ainda tem o lance da criptografia,que inclusive tem gente do forum trabalhando nisso,pena que não tão avançados que nem o Polônes que "grampearam".

No caso do VIAGRA3 não tem escapatória,tem de fazer assinatura pra ter acesso ao aparelho e aguentar pagando 1 ano,mesmo detonando o deco na primeira semana de "pesquisa" por exemplo.

Um abrço by celocao :cool:

[crazykool9]

Oras, não é porque seu deco queimou que você vai ficar sem, a operadora troca pra você mediante a um certo $$$.

[celocao]

Deco queimar assim do nada,até acho que não tem cu$to pra trocar o problema é devolver sem a flash BGA64,isso se a retirada foi feita através de equipamento correto.

Se o pessoal não abrir o deco e "condenar" ele diretamente tudo bem,mas é se for aberto e notarem que o chip foi extraido,e pior extraido da maneira correta? ...e com que fim? hein....

Claro que dá pra colocar de volta,mas ai sim vai ter um custo alto meu amigo....procura na internet por "troca de BGA" e olha o custo,não é com ferro de solta e sugador que você vai conseguir isso,ainda mais artesanalmente.

Se o cara não for cuidadoso,e cobrir todos os "rastros" pode até puxar uma cana,já fiz umas coisas fudidas e nunca me pegaram por isso....

...no passado abri até decorder da BET,usava luva pra não deixar impressão digital,limpava com alcool as partes metalicas internas e passava aspirador pra não ficar cabelo meu ou coisa incrimatória dentro...

Um abraço by celocao :cool:

[crazykool9]

Nossa, não é mais fácil pegar uma marreta e acertar o deco com tudo e falar que escorregou da sua mão e... caiu!? :D

[suporteazcs]

ola
uma duvida e se pegar um deco da ceu gl-54 cancelado msm, e fizessemos uma leitura da flash, naum conseguiriamos agora de interessante neles????

eu comprei uma leitora de bga no ebay esta pra chegar e vou começar meus teste tanto na embromatel quanto na fofonica e tambem estou tentando ver se consigo um deco da ceu com card red cancelado para estudos.

se souberem de algo me avise.

abrçs

[ismaeljr69]

Deco queimar assim do nada,até acho que não tem cu$to pra trocar o problema é devolver sem a flash BGA64,isso se a retirada foi feita através de equipamento correto.

Se o pessoal não abrir o deco e "condenar" ele diretamente tudo bem,mas é se for aberto e notarem que o chip foi extraido,e pior extraido da maneira correta? ...e com que fim? hein....

Claro que dá pra colocar de volta,mas ai sim vai ter um custo alto meu amigo....procura na internet por "troca de BGA" e olha o custo,não é com ferro de solta e sugador que você vai conseguir isso,ainda mais artesanalmente.

Se o cara não for cuidadoso,e cobrir todos os "rastros" pode até puxar uma cana,já fiz umas coisas fudidas e nunca me pegaram por isso....

...no passado abri até decorder da BET,usava luva pra não deixar impressão digital,limpava com alcool as partes metalicas internas e passava aspirador pra não ficar cabelo meu ou coisa incrimatória dentro...

Um abraço by celocao :cool:

Caramba, parace até CSI. :-)

[Jamanta]

Boas, galera da magia! Por curiosidade e na esperança de conseguir informações sobre o pareamento do temido GL54 da céu, li no forum do oscam que a céu tem a intenção de até maio de 2011, extinguir a utilização do GL39 nos seus decos e consequentemente inutilizar este card. Isto realmente é fato ou somente expeculação/terrorismo?

E o avanço para botar o cartão vermelho da céu no bolso? A quantas anda? :confused:

[suporteazcs]

ola
isso de tirar os gl-39 eh fato.

naum vai ser ate maio/2011 esse e sim dezembro/2011.

isso eh informação de dentro da ceu msm.

obs: temos que correr atras do gl-54 e quebrar ele no meio.

abrçs

[csline]

Deixo aqui um recado, se alguem tiver sucesso com os gl54, eu disponho de 100mil reais ..entre em contato comigo

[suporteazcs]

ola

seguinte pessoal, to fazendo testes com o 54gl da ceu, fiz algumas anotaçoes.

gostaria de alguem que entendesse de programação e logica para me ajudar.

vou tirar a flash do deco e ler na up, alguem se interessa em compartilhar informações achadas nas bgas dele???

outra coisa estou fazendo uma modificação de hardware nele, precisaria saber com exatidao os pinos que o card usa, na sua sequencia exata. alguem sabe?

outra coisa que naum esta no forum ainda o 54gl eh alimentado com 5v.

se alguem quiser ajudar com as informações.

abrçs

[TicoDePano]

to dentro, só me falta o dump e algumas informações do deco...

[suporteazcs]

to dentro, só me falta o dump e algumas informações do deco...

ola me fala o que voce precisa que providencio

abrçs

[fer.loroza]

Ola amigos, vamos trabalhar em conjunto para decifrarmos o "bicho" !!

[TicoDePano]

to precisando do dump de algum deco. se alguem tiver, ficaria grato...

vou precisar montar um logger pro card. alguém tem alguma info, dica, tutorial ou link?

[edson_fiuza]

to precisando do dump de algum deco. se alguem tiver, ficaria grato...

vou precisar montar um logger pro card. alguém tem alguma info, dica, tutorial ou link?

Eu tenho o projeto e uma placa já preparada para fazer o logger nds. Foram feitas 3 placas 2 montadas testadas e vendidas. Cada placa tem que ser lixada até ficar da expessura proxima da do cartão sem danificar trilhas muito finas e fáceies de serem quebradas ou colocar e retirar o logger. Mas vou disponibilizar o projeto. Funcionou perfeito. o cartão fica no logger o logger no lugar do cartão e toda comunicação pode ser gravada na seial.

[edson_fiuza]

Tenho a seguinte dúvida no nagra3, o pessoal esta bloqueando as eem-u e as desconhecidas e atualizando os tiers via mgcamd ou oscam diretamente. A questão é esse sistema funciona também para o nds. Ex Um cliente tem seu aparrelho trocado por um modelo HD e é gl39 card cancelado, como o card foi desligado antes de ser cancelado é possivel ser colocado ele em um servidor deixando passar as emm-s e emm-g recebendo as atualizações do tier e bloqueando o cancelamento. Isto funciona alguem já testou!!!!

[fer.loroza]

Fiuza,

Os tiers têm prazo de validade, portanto é preciso enviar as emm-u senão elas cairão depois de um x tempo, aí precisam receber vitamina emm-u eheheheh.

[edson_fiuza]

Fiuza,

Os tiers têm prazo de validade, portanto é preciso enviar as emm-u senão elas cairão depois de um x tempo, aí precisam receber vitamina emm-u eheheheh.

Não são as emm-s que validam os tiers do cartão e a emm-u valida o card em si e seu pacote habilitado?

[suporteazcs]

Fiuza,

Os tiers têm prazo de validade, portanto é preciso enviar as emm-u senão elas cairão depois de um x tempo, aí precisam receber vitamina emm-u eheheheh.

ola
as tiers tem a validade delas mais com as atualizações sendo feitas sem emm-u que eh a que cancela ou acrescenta os canais.

entao nos testes feitos, eles estao rodando ja faz tempo mais de 2 anos sem cair, eles naum recebem emm-u por isso ficam ativos.

obs.: o vizinho tenho um desses e ta rodando rsrs

abrçs

[Jamanta]

Olá amigo. Somente para aguçar a rapaziada: Aqueles 80% de quebra do "red card" já evoluiram? :confused:

[suporteazcs]

Olá amigo. Somente para aguçar a rapaziada: Aqueles 80% de quebra do "red card" já evoluiram? :confused:

ola
tive que parar por "livre e espontanea pressao" rsrs

eh que meu pc da bancada de teste esta com problemas e tive que parar por hora, mais logo retorno.

abrçs

[armendane]

Fala pessoal!!!!

Vamo botar o pau pra quebrar ou não?? vamo esquentar esse tópico do GL54...

Inicialmente precisamos de logs entre deco e card... alguém já tem?

em breve estarei postando algumas comunicações e vamos analisar.

[caçador de satélite]

Amigos, uma dúvida, depois do cartão gl39 bloqueado (inativo), tem como reativar ele de alguma forma? pareei dois gl39 um branco e outro azul num openbox s10, porém como os mesmos já estavam inativos há um bom tempo já esperava que não fosse abrir nada, mas surgiu a dúvida se posso reativá-lo de alguma forma, o que complica mais é que não sei no nome de quem estavam registrados os cartões.... Só tenho os aparlehos com os cartões juntos

[cadu37]

Amigos, uma dúvida, depois do cartão gl39 bloqueado (inativo), tem como reativar ele de alguma forma? pareei dois gl39 um branco e outro azul num openbox s10, porém como os mesmos já estavam inativos há um bom tempo já esperava que não fosse abrir nada, mas surgiu a dúvida se posso reativá-lo de alguma forma, o que complica mais é que não sei no nome de quem estavam registrados os cartões.... Só tenho os aparlehos com os cartões juntos

pois é amigo,
se os cartões fossem seus era só ligar na operadora e ativa-los
novamente mas como vc nãp é o dono receio ser impossivél:(:(:(

[impar]

Deixo aqui um recado, se alguem tiver sucesso com os gl54, eu disponho de 100mil reais ..entre em contato comigo

É, pelo visto ninguém se habilitou... :eek:

[brunojosecosta]

desbloqueio dos cartoes CEU é somente via BLOCKER... gente aqui na minha cidade que é pequena tem um cara que vende o cartao com os HDs desbloqueados e é barato... entao, falta somente a galera começar a compartilhar o sinal... acho q o problema n é desbloquear neh, deve ser a leitura do aparelho do servidor... aí precisamos de alguem com empenho para fazer funcionar, se o deco proprio lê, pq um tecnico n conseguiria copiar a tecnologia...!?

Cara passa o contato desse cara que vende cartões para CEU HDs desbloqueado, que quero pegar um.... valeu

[abrasil]

Eu tenho o projeto e uma placa já preparada para fazer o logger nds. Foram feitas 3 placas 2 montadas testadas e vendidas. Cada placa tem que ser lixada até ficar da expessura proxima da do cartão sem danificar trilhas muito finas e fáceies de serem quebradas ou colocar e retirar o logger. Mas vou disponibilizar o projeto. Funcionou perfeito. o cartão fica no logger o logger no lugar do cartão e toda comunicação pode ser gravada na seial.


dá pra mandar uma foto do esquema como ficou?
e a quantas anda seus testes?

Abraços

[jbrock]

Cara passa o contato desse cara que vende cartões para CEU HDs desbloqueado, que quero pegar um.... valeu

Tá pedindo pra tomar um "tombo", isso não funciona mais há anos. Fica esperto.

http://www.universidadefalada.com.br/media/catalog/product/cache/1/image/5e06319eda06f020e43594a9c230972d/q/u/quevedo.jpg

[guti1]

Parece que este card tem pareamento duplo, até o momento nenhum emulador faz isso. Alguem confirma?

[FGoulart]

Amigos, uma dúvida, depois do cartão gl39 bloqueado (inativo), tem como reativar ele de alguma forma? pareei dois gl39 um branco e outro azul num openbox s10, porém como os mesmos já estavam inativos há um bom tempo já esperava que não fosse abrir nada, mas surgiu a dúvida se posso reativá-lo de alguma forma, o que complica mais é que não sei no nome de quem estavam registrados os cartões.... Só tenho os aparlehos com os cartões juntos

Prezado colega, até onde sei a operadora só ativa se o equipamento (deco) + card fizerem parte de seu estoque. Se vc tem o card e o deco, precisa de alguém com acesso ao sistema (operadora) para agregar este deco/card a uma assinatura válida e ativa.

Atenciosamente.

[FGoulart]

Fala pessoal!!!!

Vamo botar o pau pra quebrar ou não?? vamo esquentar esse tópico do GL54...

Inicialmente precisamos de logs entre deco e card... alguém já tem?

em breve estarei postando algumas comunicações e vamos analisar.

Eu tenho como fazer o log destes cards (com logger) alias já fiz !
Mas fiquei com dificuldades para interpretar !
Pois meu conhecimento de NDS Videoguard não é assim lá estas coisas.
Se quiserem mesmo é só falar que eu posto aqui !!

[FGoulart]

Tenho a seguinte dúvida no nagra3, o pessoal esta bloqueando as eem-u e as desconhecidas e atualizando os tiers via mgcamd ou oscam diretamente. A questão é esse sistema funciona também para o nds. Ex Um cliente tem seu aparrelho trocado por um modelo HD e é gl39 card cancelado, como o card foi desligado antes de ser cancelado é possivel ser colocado ele em um servidor deixando passar as emm-s e emm-g recebendo as atualizações do tier e bloqueando o cancelamento. Isto funciona alguem já testou!!!!

Prezado colega;
Até onde tenho informações (eu uso Oscam), o código é incompleto para envio de EMM's (veja em h*t*t*p://streamboard.gmc.to/oscam/wiki/CardsList#SkyBrazil0907:0000)

Assim sendo NÃO irá atualizar corretamente.

Atenciosamente.

[FGoulart]

ola

seguinte pessoal, to fazendo testes com o 54gl da ceu, fiz algumas anotaçoes.

gostaria de alguem que entendesse de programação e logica para me ajudar.

vou tirar a flash do deco e ler na up, alguem se interessa em compartilhar informações achadas nas bgas dele???

outra coisa estou fazendo uma modificação de hardware nele, precisaria saber com exatidao os pinos que o card usa, na sua sequencia exata. alguem sabe?

outra coisa que naum esta no forum ainda o 54gl eh alimentado com 5v.

se alguem quiser ajudar com as informações.

abrçs

Tenho interesse em trabalhar junto !!
Pesquisando com um logger, descobri tensão enviada para o card (GL54) e também a frequência de operação e tenho alguns log's de tráfego.

[doctor_roger]

Pessoal, estive lendo o forum do oscam e o desenrolar dos avanços a respeito desse tema. Percebi o seguinte: o gl54 usa comandos diferentes do gl39 e as vezes se recusa a responder comandos conhecidos. O logger, embora muito útil, não está fazendo o pessoal de lá avançar e creio que sei porquê: 1) alguns comandos podem estar sendo transmitidos/recebidos em velocidade diferente, escapando da captura do logger. 2) Outra coisa que inferi (vejam que isso embora seja especulação, por outro lado, é questão de dedução): Há flutuações na alimentação do cartão e é cediço que esta pode ser uma técnica de chaveamento (como por exemplo a seleção de H e V nos lnbfs) e percebi que o pessoal de lá (inclusive o Calhordas) não atinou para isso ainda. Assim, velocidade diferente, clock alterado, logger surdo...
Ainda quanto a flutuação de voltagem, vocês se lembram quando o pessoal estava estudando os chips de segurança dos s900? Então... eles estavam chegando perto de um "segredinho" cuja descoberta foi desestimulada pelo lançamento dos chips de substituição para os "on-on". E esse segredinho tem a ver com flutuação de voltagem/clock e comportamento não convencional (esquisito) nas memórias seriais.
Quanto ao esquema de BK e RSA, acredito que não haverá problemas. Isto está praticamente superado por lá.
Problema mesmo vai ser depois que conseguirem desbloquear os cards... Não sei se vocês tiveram a curiosidade de "corujar" os canais HD da céu. Pois bem, ao que tudo indica ela está dois passos a frente, porque aparentemente está havendo um pós-processamento do stream de video, levemente diferente do padrão dvb-s2, o que poderá ser uma dor-de-cabeça, pois se for assim, trata-se de algoritimo proprietário, diferente do standard...

[doctor_roger]

Eu tenho como fazer o log destes cards (com logger) alias já fiz !
Mas fiquei com dificuldades para interpretar !
Pois meu conhecimento de NDS Videoguard não é assim lá estas coisas.
Se quiserem mesmo é só falar que eu posto aqui !!

O seu logger tem capacidade de registrar flutuações de voltagem?

Poste os resultados aqui...