SATELLA1・2 サテラ1,2改造版 39台目 [無断転載禁止]©3ch.net
レス数が900を超えています。1000を超えると表示できなくなるよ。
■サテラシリーズ(オリジナルは海外衛星受信機だが改造するとス◎パーP専用受信機になる)
◎「旧サテラ1」(部品違いで、初期、中期、後期の製造ロットが存在する、製造終了品)
◎「新サテラ1」(LEDが青色の物でスノー、ブラックの二色がある、製造終了品)
◎「サテラ1-Z」(新サテラ1より、速度が向上した現行モデル)
◎「サテラ0」(HDMI端子が無い、コストダウンモデル)
◎「SKYLAB-HD」(サテラ1のOEMで、ファームは未だサテラ1の177パッチ相当、録画機能が無い)
◎「サテラ2」 新設計。
（2番組同時録画の高画質ダブルチューナー、USB３ポート（２TB） 合計6TB NAS対応、自動アップデート、無線LAN）
http://shuttletec.com/world/item/tuners/
★現状、Sky＞ サテラ
※Skyとサテラの比較表
http://smart-life.blog.jp/archives/51743266.html ネット混雑でスクランブル解除できなかったサテラのTSを某仮想とtssplitterで解除できないかやってみたが無理だったな >>823
フリーオのnetcasで難視聴録画した時b25decoderのバグでスクランブル解除出来てなかったのを後でtssplitter+netcasで解除出来てたのに駄目なのか 出来なかった事いちいち書かなくてもいいからさっさとnetcas化しろよノロマ低脳野郎 >>755
>>767
【続報/MACアドレス探索】
SUKAPAPAと正常通信できているものを、
1Z、２が使っているであろう約６万５千個分総あたりで
探索するプログラムを作成してみた。
・・・https://i.imgur.com/3voa2Ro.jpg
●赤でNGは、"SATTELA1Z"のMACアドレスで、エラーとなっているもの。
（既知のSATELLA1Z付近のMACアドレスで実行してみた）
●緑でOKは、"SATTELA2"のMACアドレスでSUKAPAPAと正常通信できているもの。
（既知のSATELL２付近のMACアドレスで実行してみた）
みたところロット単位の解除で、解除サーバに１つ１つ設定していないようだ。
SATTELA1Zや１で本当に解除されているものがいるのか"サクラ"なのか、このプログラムでわかる。
サットの"100ポイント"で解除されていれば、赤NGの中に緑OKが"ポツン"と出てくるはず。 >>828
すごいな。
ポツンと緑が出た是非教えて下さい。
まず出ないと思いますが。 >>828
じゃあ、1zでアドレス変えたら何もせず映るんだ 確かサーバーは謎のハッカーに乗っ取られたテイだったけな >>828
つーか、HTTPヘッダーからMAC-ADDR自体を削除するか、
MAC-ADDRを韓国メーカーのとは別物にしてしまえば、200で返してくるでしょ。
まあ、このやり方ではsukapapa側は対策しやすいけど。 この解析が、satella全ての終焉を早めることになるとは
誰も予想しなかった。 >>828
>>829
【続報/"不正視聴中"のチューナのMACアドレス】
まだ探索対象全体の5%ほどの進捗であるが、
"多分２以外のMACアドレス"を２個発見。(ポツンと)
総あたりなので、あと４日ほどかかる見込み。
これから"２"のMACアドレスがぞろぞろ出てくる。
進捗ログ ・・・ https://i.imgur.com/ubbqCZD.jpg
■発見MACアドレス（暫定）
00:1a:3d:30:06:d2
00:1a:3d:30:09:a2
※サットで、解除自慢&不正視聴自慢している"サクラ"のMACアドレスかな？ >>838
LinuxやPCで接続チェックだけなら、それでいいけどね。
目標は、BANされたSATELLA1Zの復活
SATELLA1ZのHTTP通信のGET /のあとに続く部分の書換えができなきゃ意味がない。 >>840
【1Zの復活に向けて】
発見MACアドレス（暫定）は、
curlコマンドの -H 'MAC-ADDR: 指定も正常動作を確認しております。
johnで、1Ｚのroot権限を奪取した方は、ご自由にお使いください。
ネットワーク起動のスクリプトを一部修正すれば、１Ｚは復活するはずです。 >>843
ゼロはダメだよ
今すぐ窓から投げ捨てろ >>840
>>842
【続報/"不正視聴中"のチューナのMACアドレス(その２)】
探索範囲 00:1a:3d:30:00:00〜00:1a:3d:30:ff:ff (65536個)
進捗 約20%
■発見MACアドレス(12個)
00:1a:3d:30:06:d2
00:1a:3d:30:09:a2
00:1a:3d:30:0f:35
00:1a:3d:30:0f:46
00:1a:3d:30:11:4d
00:1a:3d:30:11:ea
00:1a:3d:30:14:f2
00:1a:3d:30:18:d8
00:1a:3d:30:1e:d7
00:1a:3d:30:26:88
00:1a:3d:30:29:bd
00:1a:3d:30:30:32
==
サットの管理人、"サクラ"、自称ハッカー所有の匠一派のサテラと思われる。
以上は、まだ"SATELLA2"のMACアドレスのエリアではない。 このTwitterのやつが 100ポイント集めたらBAN解除出来るとか信じてるサテラ信者か。それともただのサテラ業者か １ｚ復活も秒読みだな
ヤフオクで１ｚ買い漁っておまえらに売りつけるわ もうアボカドに乗り換えたし、
今更サテラなんか中古でも買わないよ。
今持ってるヤツが復活するんなら使うけど 1z持ってるけど
ガタガタになってサテラ終わってしまえばいい
ザマミロ >>856
乗り換え予定の間違いか？ｗ
いざ届いたらうつらねえよとキレるんだろうなｗ >>860
そんな事はどうでもいいから
さっさとサテラの擁護しろよ >>842
>ネットワーク起動のスクリプトを一部修正すれば、１Ｚは復活するはずです。
素晴らしい！アンタ素晴らし過ぎるw
アンタも3chcopyみたいにcoconaraデビューして
『サテラ1zを改造します』とか有料でやったらどうだい。
ワシのような素人を救って欲しいよ >>861
は？サテラなんか眼中にねえしｗ
アボカドとサテラが共に心中してほしいと思うわｗ >>743
【続報/SATELLA1Zのパスワード解析】
★rootパスワードを怪しい人物から買う方法は避けたいからね
■john公式 (Win版もあり)
http://www.openwall.com/john/
さて、どれくらい時間がかかるかな、簡単だと数秒、複雑だと年単位になるよ。 >>751のやり方って
ここの48にSATELLA2の入り方があるんだけど
1Zも同じ？ だとしたらjohn君の出番なし？
SATELLA1・サテラ1改造版 33台目【DTV板】 [転載禁止]c2ch.net
ttps://echo.5ch.net/test/read.cgi/avi/1448303833/
つーかさ、linuxもコマンドもさっぱりなのよ
もうちっとヒント無い？ >>865
【続報/SATELLA1Zのパスワード解析（終了）】
CentOS7であっさり終了。937パッチは、５文字のパスワードでした。
/sys/devices/virtual/net/eth0 に addressというファイルがあり
MACアドレスが入っている。rootでも書換えできない仕組みになっている。
打開策を探しているところ。 >>869
addressは、chmod 777 でも内容を書き換えられない。
何かのプロセスを落とさないとファイルを書き換えられない仕組みになっているみたいだね。
システム起動スクリプト全体を読むしかなさそう。メンドクサイなあ。 それってネットワークじゃないかね。
eth0落とせば書き換えられない？
てかそれやるにはコマンド駆使してテキスト書き換えて
というshをcronに仕掛けるしかないけど
めんどくさいけどね 【続報/SATELLA1Z（937パッチ）のrootで弄ってみた結果】
1Zのrootパスワードは解析できたものの・・・https://i.imgur.com/7kcUaTl.jpg
■SATELLA1Z(937パッチ)
電源長押しで、再起動すると、initや、init.d以下の全てのシステム起動関係の
設定ファイルが初期化されてしまう。
最悪の場合、MACアドレスもハードのデフォルト値を読み込んでいる可能性がある。
その場合、ブート以降の起動スクリプトでは、MACアドレスは書き換わらない。
これは、なかなかやっかい。 >>874
串経由のmacアドの書き換えはダメですか？ >>870
おはようございます。
linuxを1からやらないといけないので自分には無理だとわかりました。
皆さんの成功をお祈りします。
ありがとうございました。 >>864
アボカドスレで馬鹿がいると聞いたからこのスレをチェックし出したわけだがｗ
>>866
お前って少年院卒を脱走して学歴もない事をばらされて悔しがったあいつか？ｗ
つーか人様に向かって低脳だとよｗ
身の程を知れよｗ いよいよ拓海の奴調子づいてきたな
ここらで一発ガツンと言わしてもらわないとな これがサテラの最後の祭りだ
盛り上がっていこう
これが完成したあかつきにはみんなが解除鯖につなげるようになる
ただでさえ貧弱なサーバーが耐えられるわけもなく
アクセス負荷で吹き飛ぶこと間違いなし Mac調べるならラジオ大阪、
いつもみんなの人気者
ラジオ大阪OBC
https://youtu.be/OM4d2kuCY3Q サットのBAN解除なんてあてにならんと思う。
でも>>880の言ってる事も一理あるし・・・
ど〜すりゃ良いんじゃ〜！！ 高速道路作って、一般の車がタダノリしてきたら遮断するだろ。
スカパパを破壊したいだけでタダ見は結局できんぞ
逆恨みもここまで来ると笑える そのかわりサテラも潰れる(´・ω・｀)
相打ちじゃ タダ見出来るからゴミみたいなチューナーにボッタ値払ってるのにそれが制限された段階でもう破綻してるんだよ
どうせほっといても近々潰れるんだから最後は皆でお祭り騒ぎで楽しもうｗ 楽しんでるのは１人の詳しい人だけやろ
囲んでる奴らのモチベーションは何？ この解析してる奴はある程度知識のある人間に情報共有しているだけで
素人の君達を救う気は毛頭ないよ
残念だったね
しかし誰かがブログにまとめてくれるかもしれないから希望は捨てんな 灰色チューナーに道理を求めるのが無理ってもんだわな。
それでも何の告知も無くいきなりサーバー遮断するってのが納得できないんだわ。 同じ意見。
もうサテラはどうでもよくなったわ。
satchをみてると余計にいらいらしてくる。
こっちでbanハックしてぐちゃぐちゃにかき回してやりたいぜ >>890
そして遮断を解除してほしければサテラが売れるように協力しろと
客に販促活動をさせる、というありえない行為。上から目線の態度にあきれるわ。
サテラ１ユーザーで、早々にBANされたけど
これを機にアボカドに乗り換えたのは正解だった。 アボカドに乗り換えたなんて書くとまた反アボカドのお方が馬鹿の一つ覚えで「画像出せ」って書き込むぞ >>894
お前も画像を出せないから困るのかｗ
ホントアボカド必死すぎるだろｗ
>>892
ほらほら、乗り換えたなら画像の一つでも出して見ろよｗ
玉葱でもいいからよｗ
全くアボカドの必死な宣伝には呆れるわｗ ボクには400ドルなんて高くてだせないんですぅ
って素直に言えよ
貧乏人 >>896
詐欺キットに400ドルは高いわｗ
1ドルも払いたくねえなｗ
個人情報を抜かれて悪用されるだけｗ >>875
串は詳しくないので、サーバで動作するソケットプログラムで対処
【続報/ソケットプログラミング（偽装SUKAPAPAサーバ）】
とりあえず通信プログラムを２本つ作成。（プログラムが大きくなるとバグが出やすいので）
ＬＩＮＵＸ
192.168.100.100
SUKAPAPA ---- ●〜○ ---- SATELLA1Z
●SUKAPAPAと通信するプログラム（sukapapa） ・・・https://i.imgur.com/yosxg2L.jpg
SUKAPAPAからのKs受信パケットは、"共有メモリ"に書き込み。
>>797で、Ksファイルに出力していたものを改造した。
#共有メモリ部分をTVTestで随時取り込めば、TVTest(SUKAPAPA版)も将来は可能だね。
○SATELLA1Zと通信するプログラム(httpsv)
"共有メモリ"から最新のKs受信パケットを取り込み、SATELLA1Zに送信
1Zとの送受信部分は問題なさそうだった。 ・・・ https://i.imgur.com/POuOk8k.jpg
赤字の数字は、SATELLA1Zからのリクエストのカウント。 >>874
MACアドレス変更が難しいので、
よくあるゲームのチート方法で★SATELLA1Z 復活しました(^^;)
【続報/1Z本体の改造について（予備段階）】
（１）johnでroot権限を奪取
（２）HDDかNAS経由で、"SKYPerfecTV"という実行ファイルをＰＣ環境にコピー
これ→ /APP/usr/bin/SKYPerfecTV
（３）PC環境の"バイナリエディタ"でSKYPerfecTVの一部分を書換え
・・・ https://i.imgur.com/Fy2F1HF.jpg
赤字枠内で、%02xとなっているところを、"あたり"のMACアドレスに書換え。
（４）改造プログラムをSATELLA1Zに戻す。
（５）SKYPerfecTVのプロセスID調べ、killコマンドで強制終了する。
TOPコマンドの場合、プロセスIDは982とわかる ・・・https://i.imgur.com/MCkoPN8.jpg
# kill -9 プロセスID
（６）改造SKYPerfecTVを起動
以上で1Zは復活しましたが、いちいち、rootでログインしなければなりませんが、
じゃ、1Zで久しぶりに945ch（朝から抜くかあ。。） ・・・ https://i.imgur.com/dRjC7pv.jpg >>900
【続報/SATELLA1Z(復活と今後)】
停電からの起動や、電源長押しでの起動時のみ、rootで（５）、（６）の操作をしなければならない
普通の電源OFFではやらなくていい。
1ZはAT-X録画専用機だったが復活がうれしい ・・・ https://i.imgur.com/c7JgxDw.jpg
(２と違って、1Zは録画の頭切れがないので)
なお、"あたり"のMACアドレスですが、
>>851 で既出の匠一派の"サクラ"達のMACアドレスを使用していただいて結構です。
とりあえず、1Z本体が復活したので、串/サーバ版は中止。
今後は、TVTest(SUKAPAPA版)を実現していきたいと思う。
（こちらはTVTestのソースを読むのが大変ですわ） 今の内に中古の1ｚ安く買い叩いて改造して売ったらウハウハ それにしても凄いスキルだな
とても高卒の俺には踏み込めない領域ですｗ >>903
すばらしい。おめでとうございます。
とにかく復活できることは判りました。
相当なスキルが要るという事も。
とりあえず訳のわからんサットのBAN解除を待つよりは、
こちらの解析や流れを見てた方が精神安定するわ。 VMWreWorkstation12
TeraTERM
触ったことないですわ >>903
【続報/これまでのSUKAPAPA解析に使ったハードとソフトについて】
BANから１ヶ月以内に１Ｚを復活できたので、まずまずの成果かな。
■ハード
SATELL1Z
SATELLA2
リピータハブ（通常一般販売されているのはスイッチングハブ）
■ソフト
ネットワークプロトコルアナライザー(Wireshark) ・・・ https://www.wireshark.org/
パケットビルダー (FREE版) ・・・ https://www.colasoft.com/jp/packet_builder/
バイナリエディタ (PowerWitch the Royal) ・・・ https://www.vector.co.jp/soft/cmt/win95/util/se161737.html
--
VMware/CentOS7の各コマンドと、gcc、john ・・・ "あたり"のMACアドレス探索に使用中
Visual Studio 2013年版 （最近のはどうも使いにくいので）
※パケットビルダーで偽装通信パケットを生成し、ネットワークプロトコルアナライザーでチェック。
--
結局、オンラインゲームのチートと同じ方法で復活とはねえ。
チートの基本は、ダンプリストと睨めっこ。そしてバイナリエディタ。かなり地味な作業。 リピータハブ尼に注文だした。明日到着(´・ω・｀)
これで１Z復活やな >900
(3)だけど
%02xは16進2桁をここへ入力していると思われるが
ここをmacオクテット単位にいれかえたら後ろに余白できるじゃん。
ex
ADDR %02x%02x%02x-%02x%02x%02x MAC-ADDR
ADDR 001a3d-3006d2<--null----->MAC-ADDR
※null=00
ってことかい？ >>912
行の最後は、\r\nになっていることが重要です。（\は英語環境のバックスラッシュ） >>904
サテラ潰すんじゃなかったの？
それなら大量の在庫抱えるハメになるだけだろアホかよ（笑） >>900
>>903
【続報/復活1Zの予約録画(問題なし)】
NAS(G3420)が、"667ch専用録画サーバ"として復活 ・・・ https://i.imgur.com/G5sZbv8.jpg
「とある魔術・・・」の最終回に間に合った。110CSは9月末まで糞画質なんでね。
※1Z特有の数秒録画時間が短い。頭切れなし。
0〜1Zの大量BANで、映像と音声が安定している。 >>916
情報ありがとう。
私も1Zが復活しました。
この後どうするべきなのか…
技術系の一部の人だけにするのか、
一般レベルに落とすのか、
サーバ停止される事ももあるかもな レス数が900を超えています。1000を超えると表示できなくなるよ。
