X
【B-CAS】sc sca オプション part12【Km】
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:01:02.97ID:w6jUPepI0
!extend:checked:vvv::
!extend:checked:vvv::
スレッドを立てるときは、上の !extend:checked:vvv:: を3行にした上で立ててください

マスター鍵 (Km) 解析の成功率を高めるための情報を収集するスレッドです

必要なツールは全てsoft2で配布されている
https://ux.getuploader.com/soft2/

前スレ
【B-CAS】sc sca オプション part10【Km】 (実質11)
https://mevius.5ch.net/test/read.cgi/avi/1566894260/
【B-CAS】sc sca オプション part10【Km】
https://mevius.5ch.net/test/read.cgi/avi/1566893692/

※ ﾜｯﾁｮｲ無しでスレッドを立てる場合は、本文欄1行目に
!extend:checked:none::
と記述する
ただし、この設定で立てられるのはプレミアムRonin (浪人) のみ
プレミアムRoninじゃない人がこの設定で立てた場合は、強制コテハン (!extend:checked:vvvvv::) に変更される
VIPQ2_EXTDAT: checked:vvv:1000:512:: EXT was configured
0003名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:01:51.39ID:w6jUPepI0
〇 結果報告フォーマット
カードID (先頭8桁)：
カード識別：
カードリーダー：
ドライバーバージョン：
CPU：
M/B or PC：
OS：
miniB-CAS用変換アダプター：
scバージョン：
オプション：
解析時間：

〇 記入例
カードID (先頭8桁)：0000-3510
カード識別：T003
カードリーダー：SCR3310-NTTCom
ドライバーバージョン：4.64
CPU：Intel Core i5 7200U
M/B or PC：パナソニック CF-XZ6CDCQR
OS：Windows 10 Pro Ver.1909 x64
miniB-CAS用変換アダプター：PB-MC02
scバージョン：sc172j改2+
オプション：-n2 -x20
解析時間：35:13

〇 重要
scの作者もコメントしているように、特に重要な情報は「カードリーダー」と「ドライバーバージョン」です。
ない場合は「なし」、分からない場合は「不明」と記入してください。
0004名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:02:31.20ID:w6jUPepI0
sc172j改2+ のヘルプ

使用法: sc [オプション] [subkey1 [subkey2 [subkey3 [subkey4]]]]
　-C N　　 R-test のコマンドを指定します。 0=EMM 1=ECM 2=CHK　(初期値=0)
　-w XXYY　ECM/CHK コマンドのワーク鍵 (Kw) を指定します。
　　　　　　 XX:事業体識別(16進数) YY:ワーク鍵識別(16進数)
　　　　　　 -C オプションが明示的に指定されていない場合、-C1 と同様に動作します。
　-p N　　 プロトコル番号(16進数)を指定します。 R-test または -K オプションに影響します。
　-n N　　 テストごとのコマンド数を指定します。 (初期値=1) [N_MAX として]
0005名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:05:17.58ID:nRij44Tg0
　-b N　　 コマンド内の暗号ブロックの数を指定します。 [BLOCK_NUM として]
　　　　　　 意味を理解できない場合は不使用がベターです。
　-m N　　 R-test の測定方法を指定します。 0=各1回 1=連続　(初期値=0)
　-c　　　 サンプルを STDOUT に書き出します。画面出力はありません。
　-I FILE　指定されたファイルをサンプル入力として再読み込みします。FILEは - 、読み込み STDIN
　-t NUM　 サンプリングのプロセスを終了させるスコアしきい値を指定します。 (初期値=2.0)
　-x N　　 サンプリングのプロセスを終了させるサンプル数を指定します。
　　　　　　 -t を明示的に指定した場合、カウントリミッターとして動作します。
　　　　　　 0=無限大、-I オプションの使用に便利です。
　-1　　　 1ラウンドのみ実行。2ラウンド以降は実行しません。
　-l　　　 brute-force 抽出プロセスをスキップします。
0006名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:05:42.06ID:nRij44Tg0
　-v FLAG　画面表示項目の FLAG を指定します。
　　　　　　 [a]すべて [p]サンプリングの進行 [f]フィンガープリント [g]グラフ
　-e　　　 問題のあるフィンガープリントの早期検出を有効にします。
　-f　　　 high/low カットフィルターを有効にします。
　-g　　　 gnuplot を使用します。
　-E　　　 コマンドラインで指定された fp-code から subkey を抽出します。
　-K　　　 コマンドラインで指定された key から key schedule を転送します。
　-i N　　 Group ID を指定します。 [N=1-7] (初期値=0)
　-Z FILE　fpsqueeze.pl と同じ動作です。
　-h　　　 このメッセージを表示して終了します。
0007名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:06:16.03ID:nRij44Tg0
即死回避1
(マルチポスト規制回避のため数字を付加)
0008名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:06:34.82ID:nRij44Tg0
即死回避2
0009名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:06:58.60ID:nRij44Tg0
即死回避3
0010名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:07:16.94ID:nRij44Tg0
即死回避4
0011名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:07:46.33ID:nRij44Tg0
即死回避5
0012名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:08:11.73ID:nRij44Tg0
即死回避6
0013名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:08:29.89ID:nRij44Tg0
即死回避7
0014名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:08:48.90ID:nRij44Tg0
即死回避8
0015名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:09:10.64ID:nRij44Tg0
即死回避9
0016名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:09:29.38ID:nRij44Tg0
即死回避10
0017名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:09:47.99ID:nRij44Tg0
即死回避11
0018名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:10:07.97ID:nRij44Tg0
即死回避12
0019名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:10:32.42ID:nRij44Tg0
即死回避13
0020名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/25(水) 13:10:56.12ID:nRij44Tg0
即死回避14
0022名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/27(金) 16:12:15.44ID:H4zQSjMX0
>>21
即死判定が無い板だからじゃね？
0023名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/27(金) 22:18:30.82ID:X0HWsQzw0
保守
0028名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/28(土) 21:10:45.69ID:nh53mWyR0
Command Line: -vp
Performance Frequency: 16 MHz (62.5 ns)
Card Reader: AVR de SCR(v2.20)
Card ID: 0000-3511-0000-0000-0000 [T003]

total processing time 00:06:23
0030名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/29(日) 03:12:46.15ID:lu1cm8GF0
ヤフオクで買った UNOdeSCR

カードID (先頭8桁)：0000-3203
カード識別：T002
カードリーダー：UNOdeSCR 24MHz 1.5Mbps
ドライバーバージョン：v0.1+3-6c899158305f
CPU：Intel Core i7 6600U
M/B or PC：lenovo Think Pad X1 Carbon
OS：Windows 10 Pro x64
scバージョン：sc172 official
オプション：-va
解析時間：02:55
0031名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/29(日) 04:32:17.06ID:WIQaW5Jq0
尼で買ったKENYAの安物カードリーダー

カードID (先頭8桁)：0000-3510
カード識別：M003
カードリーダー：Generic Smart Card Reader Interface
CPU：Intel Core i7 6300U
M/B or PC：lenovo Think Pad X260
OS：Windows 10 Pro x64
scバージョン：sc172j改2+
オプション：-vp -n5
解析時間：07:13:37
0032名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/29(日) 11:26:37.19ID:mh4BGUOg0
アキバでかなり前に買ったAKBP002とかいうカードリーダ

カードID (先頭8桁)：0000-3000
カード識別：T002
カードリーダー：Generic Smart Card Reader Interface 0
ドライバーバージョン：
CPU：Pentium G4600
M/B or PC：Gigabyte GA-B250N Phoenix-WIFI
OS：Windows 10 Pro x64
scバージョン：sc172j改2+
オプション：-va
解析時間：00:42:30
0033名無しさん＠編集中 (ﾆｸｸｴ)
垢版 |
2020/03/29(日) 12:27:55.98ID:naMjrke90NIKU
皆、報告する時は fpcash.txt を削除して測定しているんだよな？

カードID (先頭8桁)：0000-3231
カード識別：T003
カードリーダー：AVR de SCR(v2.60)
CPU：Intel Core i7 8565U
M/B or PC：ZenBook 14 Corei7 16GB SSD1TB MX250　UX434FL-8565
OS：Windows 10 Pro x64
scバージョン：BCAS Side-Channel Army Knife version 1.00
オプション：-va -n2
解析時間：4m 21s
※fpcash.txt内に有効なデータがキャッシュされている場合：2m 10s
0035名無しさん＠編集中 (ﾆｸｸｴ)
垢版 |
2020/03/29(日) 12:35:33.82ID:naMjrke90NIKU
>>34
そうだよな
PCを新調したんで久々にscを回してみたけど3世代と8世代のi7で比べると随分と演算速度が速くなっているのに感動したわ
0038名無しさん＠編集中 (ﾆｸｸｴ)
垢版 |
2020/03/29(日) 17:54:32.06ID:naMjrke90NIKU
>>36
各ラウンドの終わりにFPからSubkeyに変換する時に全力でCPU演算しているのを知らんのか・・・
ちなみにUSB3のポートにUSB2規格の機器を接続しても転送速度は馬鹿上がりなんてしない

>>37
良くわかってらっしゃる
0039名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/30(月) 08:20:45.74ID:SMmk0J6V0
BDなしM003(mini)
SCR3310
172改
Windows標準ドライバでsc -vf -n5で4thで失敗したから
4.57ドライバに変えてsc -vf -n15で4ラウンドから回してたら、
朝起きたら何故か4ラウンド(4th)→まで行ったあと3ラウンドに戻ってたんだけど何で？
0041名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/30(月) 15:33:59.86ID:SMmk0J6V0
>>40
4ラウンドだけやり直すとかなら分かるけど、何で3ラウンドまではサブキー出てるのに3ラウンドに戻るの？
そこが分からない。
今、ラウンドの5th。
まさか、この後また4ラウンドやるの？長いわ。
因みにRyzen5 3500
0042名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/30(月) 15:43:22.02ID:kxzEmmvp0
>>41
4ラウンドは1〜3ラウンドまでのサブキーが正しいという前提でやってるけど
何度やってもだめなら3ラウンドのサブキーが違うのかも？という推測に基づいて3ラウンドをやり直す
あとCPUの情報なんかどうでもいい
0045名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/30(月) 20:49:12.28ID:Ib/f7lQY0
ふと思ったのだが4thラウンドは測定するのではなく、1st〜3rdのサブキーを使ってBFAした方が速くね？
もちろんそれ相応のCPUを使用した場合の話だが
0047名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/31(火) 01:08:46.30ID:tLkwdFsT0
とりあえず、3ラウンド5thで止まったので諦めて
0048名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/31(火) 01:12:17.63ID:tLkwdFsT0
途中で投稿押してしまった。
3ラウンド以前が間違ってるかもしれないならってことで、今度は最初からでオプションをsc -va -n5 -n2 -t10に変更してみる事にしたわ。

環境は、ネットも切ってるし特段スペック低いPCでもないし常駐も切ってる。

BFAが分からんのだけど
0049名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/31(火) 02:22:22.37ID:y81uPZBf0
>>45 が言いたいのは
1から3のsubkeyが正しいと確信しているのであれば
sk4bfでBFAするとsubkey4の候補は出てくるよ
ということだろう
0050名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/31(火) 02:27:25.83ID:y81uPZBf0
出てきたsubkey4の候補からmaster keyを生成してみて
正しければアレができるし外れならsubkeyが間違っているということが判る
ただそれだけのことだ
0051名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/31(火) 06:47:20.53ID:8SVlrk0a0
>>45
何年か前に風呂で話題になったツールが有るのだよ(rks.exe)
3つのサブキーを入力すると、BFAによって4つ目のサブキー候補が3つくらい出てくる
候補(Km)をGUIやXmasに入力して正解か確認する
M003の角なら測定するよりrksの方が良いよ。大体18分くらいでBFAが終わる

>>49
補足ありがとう
0054名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/31(火) 10:34:35.96ID:DD/+2yko0
>>51
風呂は新参で何年も前のログとかないんだよ
まだよく分かってないんだけど、風呂って年単位で遡れるの？

とりあえず朝起きたら4ラウンド始めたとこだったんだけど3ラウンドのsubkeyが前回と違ったからコレが原因だったのかも？
とりあえず朝は時間無かったから夜帰ったら成功してる事を願って仕事に励むわ
0056名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/31(火) 11:19:02.72ID:N+01G/7T0
そもそも4がなかなか出てこないのに1から3が正しいと確信できるのか
0057名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/31(火) 12:21:08.78ID:8SVlrk0a0
>>54
遡ってログを取得できるけど物凄く時間が掛かるんじゃないかな
全盛期に比べると接続しているユーザーも少ないだろうし
0061名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/03/31(火) 22:45:08.32ID:tLkwdFsT0
>>60
具体的にありがとう！ところで、日本語系の板色々追加したんだけど更新されてログ出てくる板と無反応な板が有るんだけど何で？
待ってれば全部出てくる？
帰って見てみたら、まさかの1ラウンドからのやり直しで2回目の4ラウンド回してた。
しかも、3ラウンドの答えが過去2回と違うという。
2ラウンドまでは確定みたいだから、せめて3ラウンドからのやり直しにして欲しかった。
0062名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/03/31(火) 23:37:16.21ID:k0X8VGWv0
>>61
オプションのニュースの設定で、過去に遡ってダウンロードする日数を設定
して、更新したいボードを右クリックして、更新、板を選択すると、
そのボードのログのダウンロードが開始される。

>1ラウンドからのやり直し。
オプション見直したら？もしくはUNOdeSCRでも買ったら？
UNOdeSCRだったら、sc -vp -n5で、2時間弱で終わるよ。
0063名無しさん＠編集中 (ｳｿ800)
垢版 |
2020/04/01(水) 03:34:21.20ID:9hzqEHXx0USO
調子に乗りすぎて京都府警にマークされてるじゃんｗ
↓
page.auctions.yahoo.co.jp/jp/auction/x687458951
0065名無しさん＠編集中 (ｳｿ800)
垢版 |
2020/04/01(水) 09:56:52.38ID:fQrqIPAr0USO
京都府警は警官が老人相手に特殊詐欺
その他の腐敗も酷いから京都では警察手帳を信用しない事
0069名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/02(木) 12:55:21.34ID:eRNArQXD0
京都県警は
このスレに限って、全く見ておりません
ご自由に書き込み願います
0071　京都府警察のシンボルマスコット「キョッピー」 (ﾜｯﾁｮｲ)
垢版 |
2020/04/03(金) 02:34:49.30ID:FnwhEE880
　　　　 　 ＼　　　　　　　　　　.／
　　　 　 　　 ＼|＼ 　_,　 ／|／
　　　　　　　　＿ 　（::_:） ＿
　　　　　　　　＼ 　　ii　　 /
　 　 　 　　￣￣,　−'` ､　￣￣
　　　　　　　　／:::_:::::::::::｀ 　､ _
　　　　　　　 .!:::::i" ﾞヽ＿＿_::::::::)
　　　　　　　　 }ﾆヽ-' ;;── ﾆ｛
　　　　　　 　 /./~l`i"　/~l`i 　`i
　　　　 r ,'ヽ, | i　＞i　.l　＞!　　!
　　　　r| |　 !.| !__|;;;;|,_ !__|;;;;! 　 |
　　 　 l __,,, '"! 　.／　 ` ヽ,,_ 　 l
　　　　`, -─ー'" 　 ___／ ノ 　 !
　　 　 （ (~,ﾆﾆﾆ二ﾆ -ー ' ﾆ=/::` ､
　 　　　```ヽ|ヽ＼/￥ヽ／::┌!::::::::',
　 　 　 　　　.!::::::`=v=ﾆ -ー':::!:::::::::|
　　　　　　 　',:::::::::::|：:::=0=:::::::i-ー┤
　　 　 　 　 　＼;;;__i・__＿_;;;／! //ﾉ
　　　　 　 　 　 　 | 　| |　 |　　V"~
　　　 　 　, '"￣`' ー.| |.ー''"￣`　､
　　　 　　（::::::::::::::::::::::! !::::::::::::::::::::::::）
　　　　　　 ￣￣￣￣　￣￣￣
0073名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/03(金) 08:50:00.62ID:ERAhDARD0
72 へ　　カスカ 懐石・研究 73枚目を見れば
0075名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/04/03(金) 10:19:44.26ID:CL8cN0/v0
>>62
ログ出てきたありがとう！

最初にやってたオプションに戻して3ラウンドからやり直したら2時間くらいで終わったわ
やはり3ラウンドが間違ってたのが原因だった
ようやくスッキリした!!!
0079名無しさん＠編集中 (ｱﾝﾊﾟﾝ)
垢版 |
2020/04/04(土) 15:44:11.22ID:ty5PjuJTD0404
ハズレが欲しくて会社のヤツと入れ替えてきた
そんなに古くないのに当たりカードだった
先約がいたようだ
0080名無しさん＠編集中 (ｱﾝﾊﾟﾝ)
垢版 |
2020/04/04(土) 16:45:07.36ID:DBTEw0bg00404
Bカスあるあるだな
0081名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/05(日) 17:52:45.89ID:UzhQp62R0
あっそ
0084名無しさん＠編集中 (ｱｳｱｳｳｰ)
垢版 |
2020/04/06(月) 12:46:35.11ID:o0nvPoXVa
>>83
動作環境とscのバージョンは？
オレの環境だとほとんど変わらないけどな
UNOdeSCRの方が若干、リトライの回数が
少ないかなあと感じる程度だけどね
0088名無しさん＠編集中 (ｵｯﾍﾟｹ)
垢版 |
2020/04/10(金) 09:31:59.02ID:NL7xlRz7r
すまん、T003で3511から始まる奴はWOWOWのテロップ出るやつだよね?

楽しみにしてたら出ないんだけど勘違いしてる?
0093名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/12(日) 09:16:34.94ID:+fAmXpV00
>>92
そのわりには最新のscが一般配布されていないな
UNOdeSCRのファーム開発した同じ作者さんでしょ
AVR de SCRも同じく最新版の回路図やガーバーが一般配布されていないので両作者さんは転売を認めていないと思うが？
0094名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/12(日) 13:41:09.60ID:umfNM7r40
Command Line: -n2 -x40
Performance Frequency: 6 MHz (166.667 ns)
Card Reader: UNOdeSCR v0.1+3-6c899158305f / 24MHz 1.5Mbps COM3
Card ID: 0000-3231-0000-0000-0000 [M003]
Command: EMM protocol=00 n_blocks=13 transmit 2 times per R-test
total processing time 01:10:08


ommand Line: -n2 -x40
Performance Frequency: 24 MHz (41.6667 ns)
Card Reader: AVR de SCR(v2.20)
Card ID: 0000-3230-0000-0000-0000 [M003]
Command: EMM protocol=00 n_blocks=13 transmit 2 times per R-test
total processing time 01:58:54
0095名無しさん＠編集中 (ﾜｯﾁｮｲ)
垢版 |
2020/04/13(月) 10:36:27.58ID:Awuf+LWb0
mini B-CAS TYPE C の解析したのでご報告。
ここの板には大変お世話になったので、情報提供させてもらいます。

カードID (先頭8桁)：メモし忘れ…
カード識別：T003
カードリーダー：SCR3310-NTTCom
ドライバーバージョン：4.57
CPU：Intel Core i5-3427U
PC：富士通 STYLISTIC QL2という謎のWindowsタブレット（中古で7700円！）
OS：Windows 10 Pro Ver.1909 x64
miniB-CAS用変換アダプター：PB-MC02
scバージョン：sc172j改2+

最初にCAS太郎さんに習って「-vp -n5」でやるものの
３時間かかってinvalid key…

次に「-vf -n5 -x50」で1時間ほどやるものの、やはりinvalid key…

ただし、1、2のsubkeyが同じだったので、これを正解だろうと判断して
次に「-va -n5」で完走！

トータル５時間ぐらいで完了しました。
解析楽しいです…
0096名無しさん＠編集中 (ﾜｯﾁｮｲW)
垢版 |
2020/04/13(月) 10:53:40.10ID:6HAwZpVf0
vオプ抜くとはやいよおじさん「vオプ抜くとはやいよ」
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況