SATELLA1・2 サテラ1,2改造版 39台目 [無断転載禁止]©3ch.net
■ このスレッドは過去ログ倉庫に格納されています
■サテラシリーズ(オリジナルは海外衛星受信機だが改造するとス◎パーP専用受信機になる)
◎「旧サテラ1」(部品違いで、初期、中期、後期の製造ロットが存在する、製造終了品)
◎「新サテラ1」(LEDが青色の物でスノー、ブラックの二色がある、製造終了品)
◎「サテラ1-Z」(新サテラ1より、速度が向上した現行モデル)
◎「サテラ0」(HDMI端子が無い、コストダウンモデル)
◎「SKYLAB-HD」(サテラ1のOEMで、ファームは未だサテラ1の177パッチ相当、録画機能が無い)
◎「サテラ2」 新設計。
（2番組同時録画の高画質ダブルチューナー、USB３ポート（２TB） 合計6TB NAS対応、自動アップデート、無線LAN）
http://shuttletec.com/world/item/tuners/
★現状、Sky＞ サテラ
※Skyとサテラの比較表
http://smart-life.blog.jp/archives/51743266.html ーーーーーーーーーーーーー
REGZA X920 有機ELレグザ
ーーーーーーーーーーーーー
地デジ ９チューナって・・・
http://www.toshiba.co.jp/regza/lineup/x920/index_j.html
#地デジx9、ＢＳx3、110CSx3、BS4Kx1、110CS4Kx1、プレミアムx1
#チューナーてんこ盛りですなあ >>707
サテラ２以外はすべてBANされた。
もうみんなサテラは諦めてアボカドに移って行ったよ。 うちの録画鯖は地デジ6、CS、bs6だな
単にPT123が一本ずつ刺さってるだけなんだけど >>664
【続・続報２】
SATELLA2に返信された"スクランブル解除キーが内蔵されたパケット"
(194byte) ・・・ https://i.imgur.com/oLlwin5.jpg
BANされたSATELLA1Zには返信されないパケットで、
パケット毎にデータの一部分が変化しているので確実。
●ただ、SUKAPAPA以外にも、複数の謎サーバと通信しているのが気になる。
（BANされたSATELLA1Zは、これらのサーバとの通信ない）
▲１つだけ解ったのは、パッチのバージョンを返しているサーバがあった。
95.211.30.122のサーバから、SATELLA2に返信されたパケットのデータ部分（テキストデータだった）
2.0.256
2.0.944
2.0.1007
2.0.1033
＝＝
ここまで解れば、"ＩＴのプロ"なら簡単なのだろうかねえ？ まだまだ先は長い気がするわ。
このパケットからKsを抜き出して、TVTestに流用できれば嬉しいことになるね。
TVTest(SUKAPAPA対応版)とかね。その頃にはサテラ２もＢＡＮで終わっているかも。 >>709
ヤマダ電機 Yahoo!店
価格 647,781円 （税込） >>712
BonCasProxy_SKY.7zてのあるけど。
普通のBonCasProxyのソース見たけどあれてsmartcardをネットで中継するだけの作りになってるから
スカパープレミアム用のCASのふりをするアプリ作らなきゃいけないし。
じゃあsoftbcasを手直しすればどうなのかとおもってソースみたけど、
cs110のとスカパープレミアム用のCASてかなり別物のようで、sukapapaからKsを取り出せることはわかったけど
その次がかなり大きなハードル。
sukapapaに問い合わせるurlにチャンネル番号が入っているから、tvtestのどっかで見ているチャンネル番号とってきて
sukapapaに投げてとれたKsをtvtestに食わせればいいんだけど、どこをいじればいいのかわからん。 あっちのサイトも書き込む人が限定されてきたな。
しかも意味不明なトピばかり。
あんな掲示板を見てサテラを新規購入しようと思う人なんているんだろうか？ ここでよくでるアボカドとはなんのことなんですか？
だれか教えてください！ >>716
詳しくはわかりませんがアボカドとは
これがあれば永久的に無料でスカパープレミアム全チャンネルがカクカクも無く安定して試聴出来ます
…と言っている詐欺 で合っていますか？
つーかアンタ少しは過去ログ読みなさいよ 2.0.256
2.0.944
2.0.1007
2.0.1033
これおそらくサテラ２専用のパッチダウンロード画面に出てくるパッチ名。
サテラ２であればこのサーバにアクセスしてパッチ名を画面に表示しているのではないだろうか。
０、１，１ｚには関係ないサーバ、
はっ！
機種により関係するサーバが違うとか？
というか２では通常サーバ（CASサーバ、ポルノサーバ）のみに接続で２はそれ以外にパッチサーバに
接続してるんだと思う。 >というか２では通常サーバ（CASサーバ、ポルノサーバ）のみに接続で２はそれ以外にパッチサーバに
接続してるんだと思う。
じゃなく
というか２以外では通常サーバ（CASサーバ、ポルノサーバ）のみに接続で２はそれプラスパッチサーバに
接続してるんだと思う。 blackaspa通称アボカドを作ったのはB-CASをゴニョゴニョするcardtoolを作ったことで有名な焼きそば氏
焼きそば氏を信じるのか詐欺だと思うのかはあなた次第 粕パパ鯖、なんとかならんのか。
ショップもQVCも、老ママしか BAN直後は快適だったのにまた最近カクるようになったな そうだそうだ、
解析して、自分でスカスカサーバ作ろーw >>719
アボカドさぁ、いくら宣伝してもタダ見できないのはもう明らかなんだよｗ
タダ見できたら誰か画像をうｐするだろｗ
だーれもうｐしないｗ
未だにみっともない真似するなよｗ パケットキャプチャ用にリピータハブ買ったので、
土曜あたりからSUKAPAPA本格解析開始。
いろいろ買い揃えると、SATELLA2が２台買えるなあ。 >>730
進んで人柱になってくれ(´・ω・｀)
最大級の賛辞を用意しておく もう一度perlでやってみるかな。
5秒見れたけど、その後フリーズするんだよね。
satellaがlog吐かないから挫折した。 >>736
急襲してBAN解除させるため出動要請するんだよ SATTELA2は、HTTPで簡単な電文を送っているだけだから
ネットゲーのチートよりは簡単そうなんだが。
囲碁将棋を見ていたので ch1=521 になっている。フォーマットは簡単。
でも"新パッチ"で暗号化されたらお手上げ。
GET /masterpiece.txt?ch1=521&ch2=647&ch3=0&ch4=0&version=3&type=1 HTTP/1.0
Host: sukapapagold.com
User-Agent: mini-www
Connection: keep-alive
SW-Type: 4
SW-Version: 1033
Serial-Code: 00000000
MAC-ADDR: 001a3d-XXXXXX
#BANされたSATELLA1Zとの違いは４箇所 SW-Type、SW-Version、MAC-ADDR、パケットのサイズ
SATTELA2は、解除サーバに接続後、複数のサーバと謎の通信をやっている。 >>739
謎の通信と言っても690のダンプみるとそれはHTTP通信だから、要求と応答で何送ってるのかわかるんじゃないかな。
たしかにsukapapaが暗号化したらお手上げだけど、httpsにするとサーバーをもっといっぱい用意しないと負荷に耐えられないからな、
暗号化はしないと思うぞ。
暗号化するならBIG-IPみたいなロードバランサーを導入しないと、カクカクになりまくるだろうし。 >>740
対策されたなら、されたでいいんじゃない？
初期型satella1で6年も十分楽しんだからな。それにCS110もあるし、huluみたいな定額制や、尼やgyaoのストリーミングがあるから
もうこういうチャンネルごとに課金する有料放送て時代遅れかもしれんな。
昔みたいにレンタル屋で1作品300円払った時代とくれべれば、今なんて正規のサービスだってタダで見ているようなものだし。
対策されたら、90cmのパラボラ買って本来の使い方をしようか。 ==============================
BANされたSATELLA1Zの基本情報
==============================
●OSバージョン（937パッチ）;
Linux CodeA 2.6.22.19-40-sigma #46 PREEMPT Tue Mar 20 13:43:25 KST 2012 mips GNU/Linux
●telnetログイン可(Tera Termが便利 https://forest.watch.impress.co.jp/library/software/utf8teraterm/ )
パスワードは default
●重要な、root(管理者権限)になる方法は、怪しい人物にお金を支払って教えてもらう方法があるらしい。（これは避けたい）
６年前のＯＳなので、セキュリティホール情報をネット探し、
●rootになれれば、MACアドレスを書き換えることができる。
ipアドレスなどが記述されている定義ファイルに、SATELLA２のMACアドレスを追記後、再起動でＯＫ
これは、IT初心者でも簡単な作業。 フリーオのnetcasと同じようにwinscard化されたら便利なんだけどな さあ、面白くなってきたぞ
3chcopy、匠、インディアン >>747
それはBANじゃなくてサービス打ち切りだろ 1zからshadowファイル抜き出せる？
passwordファイルとともに抜き出せればjhonでなんとかなるかもよ。
ちなみにご存じだと思うがsatella1はdefaultでログインし
shadowの中のパス消せるのでrootではいりなおせる >>750
自分も1でちょうどそれを確かめた所。
shadowファイルに書き込み権を与え、rootのパス部分を消したらrootになれた。
でもeth0のHWaddrって、書き換えできるのかねぇ？ >>750
jhonはVMwareのOSを含めて13台で実行中。見つかるといいですねえ。
手持ち最速のRYZEN7が、最初にみつけそうな気がする >>739
SATTELA2で投げてる電文をcurlコマンドで再現させても
curl: (52) Empty reply from server
になるな。
何が違うんだろう？ ２と１ＺのMACアドレスは、00;1A:3D:30まで同じだから、下位２バイトのMACアドレス約６万５千個分を、
プログラムを作成して、総あたりで電文をSUKAPAPAに送信すれば、
１０００個くらいは「あたり」がみつかるはず。【想定】
194バイトのパケットが返信されれば、"あたり"、ペイロード部分は128バイトのバイナリデータで
スクランブル解除キー(Ks)が入っている。ダンプリストをみてKs本体の位置を確認中。
TVTest（SUKAPAPA版）の足がかりに。 普通に使用中の他の人と同じMACアドレス使うつもり？
こりゃー対策練り直しで、目処が立つまでsukapapaサーバー無期限停止かなｗ よく分からんけどサテラ2以外BANしたばっかりにスキル持ってる人が本気になってサテラの構造丸裸にかかってるのか >>759
telnet経由で ifconfig で ＭＡＣアドレスは変更できない
いったん、ネットワークを止める必要がある、その場合telnetが落ちてしまう。
だから、シリアルポートでOSにログインする必要があるが基盤を改造しないと無理 >>753
=====================================
SUKAPAPA向けのcurl コマンドで解ったこと
=====================================
(1)BANされたSATELLA1ZのMAC-ADDRでは、
curl: (52) Empty reply from server
(2)「あたり」のMAC-ADDR
194byteのパケットが返信された。
(1)(2)解析画像 ・・・ https://i.imgur.com/744bsjR.jpg
●TVTest(SUKAPAPA版)に、また一歩近づいた。
ただし、SATELLA1Ｚ本体の復活は、root権限奪取が必須。（串経由だとカクツクので使い物にならない。） >>>761
トンネルの向こうに光が見えてきたって感じでおｋ？
マジでカンパ必要なら考えるよ。 前にmac変更ツールがあるんじゃねえの？って話題がでたとき
ifconfigの件もtelnetの件もだいぶ前にわしが指摘したけど
そん時は見事にスルーされてたけどな。
まああれだ、１ならなんとかやれるかもな。
ちょっと夜試してみるよ。
それからjhon走らせてる人、お疲れさまです。
パス見つかるといいね。
とにかくsatchはむかつくんでbanクラック成功させたいよね。 >>761
sukapapaはMAC-ADDRで弾いてると思ってたけど、
satellaで全部あの韓国製のLANポート使ってるよね？
sukapapaはMAC-ADDRでsatella1/1z/2がわかるんだろうね。
MAC-ADDRいろいろ変えてみたけど、体系的なものがわからん。 >>690
【続報/プロトコル】 SUKAPAPAとの電文のやりとり
プロトコル サイズ 内容
1) TCP SYN 74 コネクション確立要求
2) TCP SYN,ACK 74 ●
3) TCP ACK 66 サーバに返事
4) HTTP 310 チャンネル番号を設定して、Ksを要求/ただし、MACアドレスが「あたり」であること。
5) TCP ACK 66 ●
6) HTTP 186 ●120Byte文字列※
7) TCP ACK 66 サーバに返事
8) TCP PUSH,ACK 194 ●128Byteのバイナリデータ/スクランブル解除キー(Ks)の入ったパケットが送信されてくる
====
パケットサイズはByte、●SUKAPAPAサーバからの電文
※解除サーバに正常に接続された返事
HTTP/1.0 200 OK
Content-type: application/octet-stream
Date: Fri, 15 Jun 2018 07:08:17 GMT
Connection: Keep-Alive まさかサテラがこんな面白いことになるとはな
只見より全然おもしれーじゃねーか
こっちのがw >>730
>>769
【続報/リピータハブ】
注文していた「リピータハブ」が届いたので、さっそく"SATELLA2"の全通信をキャプチャ。
・２秒に１回くらいのペースで、SUKAPAPAにKsの要求をしているのが解った。
プログラミングの参考に。やたらと通信しなくてよい。
・・・ https://i.imgur.com/HUHC1GD.jpg
192.168.100.6 SATELLA2
62.212.68.147 host.sukapapagold.com
○串（VMware/CentOS7）を通さないので、映像のカクツキがなくなった。
（串をチューニングすればいいのだろうが、メンドクサイので後日の課題） >>771
リピータハブて必要なんだっけ？
同一ネットワーク上のWindowsでキャプチャーとってるけど。
それにオレの場合はLinux機をルーターとしてるからそこで、tcpdumpとりゃいいんだけど。 誰か動くかやってみて
サテラ１
vi /root/xxx.sh
#!/bin/sh
ifdown eth0
ifconfig eth0 hw ether 00:1A:3D:xx:xx:xx
ifup eth0
chmod 777 xxx.sh
crond
ps -efa|grep crond
crontab -e
mm hh * * * /root/xxx.sh
ネットワークはダウンするんだけど上がってこない。。。 crontabs フォルダ自体ないのでmkdirしてね。
でもなんであがってこないのかなぁ？？？ >>774
自分も今週末にnohupを使って同じことをしてみようと思ってました！
やっぱり上手く行かないのかな？？ 前スレで批判を受けたperlスクリプト、今動かすと1zがパージされたせいか録画には使えんが観るだけなが我慢できるかなて具合に動くのだが
有志の修正に委ねるべきか、自己で開発を続けるべきか。
串建てなくてもperlスクリプトでも可能。
432名無しさん＠編集中 (ｵｰﾊﾟｲ 6a8a-NrDi)2018/03/14(水) 21:22:17.05ID:sQTJTPre0Pi>>433>>434
>>424
オレの場合、BIG-IP VEをかました。
delegatedとかでも多分できるはず。
まあ、映るには映るが今の所５秒だけ。５秒経つとsatella1がフリーズ。
正しい状態のやり取りがわからないからね。
satella1zか2の映る状態のパケットキャプチャーがあればな。
433名無しさん＠編集中 (ｵｰﾊﾟｲ Sae2-Kq1W)2018/03/14(水) 21:47:11.92ID:rrxseJlFaPi
>>432
それで映るって言い切るとか池沼かよ
誰でも普通に見れるって勘違いするだろゴミ屑
まるでゴミテックの解除詐欺だな >>778
ハングル語ってwww
そんな言語ねえよバーカ！ 定期的に止まるの何とかならんかな？
録画した番組いちいちチェックするの面倒くさい まだ使ってるのかクソチューナー
サテラ2も価値がなくなる前にとっととヤフオクで売り飛ばした方がいい。1zと0 BAN前は2万円以上で取引されてたが、今は1万未満。
騙される奴いなくなったら粗大ゴミになるだけだぞ ヤフオクでZ売ってる奴は使えない事がバレてもシラきり通してるのか？ まあ、TS抜き安定録画ならＰＣだわな
２台構築済み。・・・ https://i.imgur.com/8bNthxB.jpg
カクカクもおきない。 録画においてはPCに勝るものはない。
カクカクもなければアタマ切れもない。
でも画像なんてアップすると、サテラ業者の必死なレスが来るぞw 解析してる人がnetcas化すればみんなPCにするだろ
それやると多分鯖が死ぬけどｗ
まあこんなボッタクリ詐欺なんか潰れてもいいよな サテラ買うと朝鮮人とヤクザが儲かるんか？
じゃ〜日本人ならサテラは買うな 一年もすればカスぱぱのエミュ鯖稼動に成功するかもなー
そしてゆくゆくはp2pでnetcasを共有できるようにならんかなー
それまで1系は文鎮だけどな。まあゆっくり待つさ >>790
と思いきや、
日本人のふりした安倍ぼり友みたいな詐欺師だよ 【続報/SATELLA2の通信を偽装】
ＬＩＮＵＸでは、SATELLA2の通信を簡単に偽装できる。
・・・ https://i.imgur.com/5Og3mHi.jpg
バイナリなので文字化け。次は、Ksの格納場所の特定。
手っ取り早くこのバイナリデータをWindowsで共有すれば、解析もすすむ。
※TVTestをプログラムした人なら簡単な作業だと思う。 >>797
【続報/Ksの位置】
SUKAPAPAから返却されるパケットのペイロード部分のダンプ
・・・ https://i.imgur.com/MxsejFf.jpg
Ksの位置は、秒単位で変化しているところを見ればいい。
先頭12Byteは固定で、Ksでないことが解る。
（Ksはチャンネル毎、秒単位で変化する） >>799
よしわかった(´・ω・｀)
パイソンで組んで見るわ >>769
【続報/ソケットプログラミング】
SUKAPAPAとの通信プログラム（Linux/Ｃ言語）を作成してみた。
まだテスト段階ながら、
出力を見ると、これでよさそう ・・・ https://i.imgur.com/yosxg2L.jpg
赤文字はデバッグ文字で、返信パケットのペイロード長を表示。
バイナリデータを標準出力しているので、画面が一部乱れているが問題なし。
ーー
このプログラムをWindowsに移植すれば、LinuxなしでSUKAPAPAと通信できる。 「固唾を呑んで見守る」
正にこの心境です。 頑張って下さい。 >>769
>>803
【続報/ソケットプログラミング/Windows版】
Linux版をWin版に移植してみた。https://i.imgur.com/FA0G5sy.jpg
同じようにSUKAPAPAと通信ができている。一定限度以上の時間に受信エラーがあった場合、
自動でサーバを切り替える機能を追加すれば、"SATELLA2"の通信を模倣できる。
＜来週土日の予定＞
(1) SKYKITの通信パケットの解析
(2) sukapapa.dll 、skykit.dll の作成 （TVTestからKsを読み込めるようにするライブラリ） ■ このスレッドは過去ログ倉庫に格納されています
