SATELLA1・2 サテラ1,2改造版 ４０台目
■ このスレッドは過去ログ倉庫に格納されています
■サテラシリーズ(オリジナルは海外衛星受信機だが改造するとス◎パーP専用受信機になる)
◎「旧サテラ1」(部品違いで、初期、中期、後期の製造ロットが存在する、製造終了品)
◎「新サテラ1」(LEDが青色の物でスノー、ブラックの二色がある、製造終了品)
◎「サテラ1-Z」(新サテラ1より、速度が向上した現行モデル)
◎「サテラ0」(HDMI端子が無い、コストダウンモデル)
◎「SKYLAB-HD」(サテラ1のOEMで、ファームは未だサテラ1の177パッチ相当、録画機能が無い)
◎「サテラ2」 新設計。
（2番組同時録画の高画質ダブルチューナー、USB３ポート（２TB） 合計6TB NAS対応、自動アップデート、無線LAN）
http://shuttletec.com/world/item/tuners/
★現状、Sky＞ サテラ
※Skyとサテラの比較表
http://smart-life.blog.jp/archives/51743266.html SATELLA vs SKY
受信報告 2018年4月23日21時・・・ https://i.imgur.com/fGPlRR1.jpg SKYスレ
SKYLAB SKYHD SKYKIT ★28 [無断転載禁止] [無断転載禁止]©2ch.net
http://mevius.5ch.net/test/read.cgi/avi/1519201132/ 511 名前：名無しさん＠編集中 (中止 2ea5-VnJk)[] 投稿日：2018/02/14(水) 16:06:24.80 ID:EytKolMA0St.V
Coinyの開発セット、ここから買ったよ。3日で届いた。
当然、Blackkaspa化して、スカパー4K放送とか、タダ見してるｗｗ
https://www.faptronic.com/jp/?menu=category&;sub_id=66 rootは何とか取れたけど、USBのマウントが難しいね。
FTP使えりゃ一瞬なのに。 最後のプロセス起動でこのエラー。。。
/root/SKYPerfecTV: error while loading shared libraries: libHXUtil.so: cannot open shared object file: No such file or directory
ヒントください >>24
ファイルまたはディレクトリなしですよね。文法エラーでしょうか。
私はUSBのマウントがまだ成功していません。 【ありがとうSUKAPAPA】
TVTest(SUKAPAPA)暫定版
AT-XをPCで視聴 ・・・https://i.imgur.com/pVRHyoM.jpg
KawaiianTVも ・・・ https://i.imgur.com/WKb5LlB.jpg
まあ、BANさえなければねえ。ここまでやってなかったよ。
1、1Zは難しいとか、サットの説明文は大嘘だったねえ。PCでも視聴できるぞ（笑）
■ヒント
TVTestのソースのTsDescrambler.cpp 1332行目
::CopyMemory(m_LastKsData, pKsData, 16);
m_LastKsDataを"SUKAPAPA"のKsデータに差し替えるようにする。
他にも修正する場所はたくさんあるけどね。
流石に、改造の説明が膨大になるので、前スレの１Ｚのバイナリ改造で我慢してね。 >>24
SATELLA1Zにログインしたら
(1) cd /APP/usr/bin/
(2) いくつかある.sh中で、 SKYPerfecTV を起動しているシェルスクリプトを見つけて、起動の参考にする
LINUX経験者なら、今日中に解決できるでしょう。 >>27
情報本当にありがとうございます。
後はバイナリ書き換えと差し替えだけです。バイナリもそれらしい箇所を見つけたので、そこからやってみます。
SEは黒歴史でしたが、まさかここで役立つとは思いませんでした。 【patch.bin の改造について】
patch.bin は、いろいろな形式に対応している 7-Zip で、パスワードなしで、あっさり開くので、
みなさん、ご自由に。後は任せました。
SUKAPAPAはこれで完全に丸裸かな(笑) Perl、アパッチ、LINUX、パイソンを勉強したわ
とりあえずrootまでたどり着いたが、ちょっと魔が差してサテラ2注文してしまった(´・ω・｀)
15のMAC Address変えられたら終わりと思ったのも一因 >>30
【圧縮方法 ZLIB】
SUKAPAPAフリーパッチを作成して、サットチャンネルで解除を信じてポイントを貯めている連中を
馬鹿と言ってやりましょう。 >>27
前スレの情報のおかげで1Z復活したものです
改造版SKYPerfecTVをAPP.cramfsにリパックし、mtdblock6にddすることで、
完全の本体に書き込むことができました。
これで、電源切っても、すぐに見れます
あと、patch.binに仕込めばアップデートするだけで改造可能になります >>31
そこが問題なんだよね。
946氏の当たりADDRを対策されたら
他を探し出す自信が無いのよ。 >>27
1Z改造はできたので、私もTVTest (SUKAPAPA)に挑戦しようと思います
TVTestのソースは全く見たことはないのですが、もう少し情報を頂くことは
できませんか
修正するファイル名の一覧とか... よろしくお願いします 0の618patchには SKYPerfecTVがありませんでした
私にも937patchもらえないてしょうか？ >>36
■TVTest(SUKAPAPA)の概略■
TVTestに通信プログラムを組み込むのは大変なので、
必要なデータは"メモリマップトファイル(memory-mapped file)"経由でやりとりしました。
(送信) TVTest → ch番号 → "メモリマップトファイル" → sukapapa → SUKAPAPA
(返信) SUKAPAPA → sukapapa → Ks → "メモリマップトファイル" → TVTest(TsDescrambler.cpp等修正)
・TVTest本体は、ch番号だけ"メモリマップトファイル"に書き込み
・sukapapa（SUKAPAPAとの通信プログラム）
HTTPでSUKAPAPAと通信、受信データのKs部分を"メモリマップトファイル"に書き込み
TVCAS_B1.tvcas というモジュール関係のソースを修正します。
（エラー処理とか、いろいろ大変ですよ。時々フリーズするので、まだ完成したとは言えない）
■プレミアムPC受信環境構築■
まずはここから ・・・ http://skp-rec.com/
無料チャンネルが映るようになるまでが、最初の難関かな。 1zでrootでのログインはできたものの書き換えの段階でつまずいてます
書き換えたのがうまくいってるのかどうかも分からない
ファイルを修正したpatch.binがほしいです >>28
質問した者です
HHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH
BUILD SKYPerfecTV : r936 [Sep 4 2015 16:58:17]
HHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH
ありがとうございました >>34
【1Z復活おめでとうございます】
Linux関係は詳しそうなので、patch.bin (5ch版) はお任せします。
ネ実あたりにアップロードすれば、救世主になれるでしょう。 patch.binはwinじゃ修正できん。
読み込み（解凍）できるけど書き込み（圧縮）できんよ。
しかもヘッダが3つあってそのうちの一つがmd5sumをバイナリーにしたものになってるね。
つまりは
dd ヘッダと本体分離
cramfsck 本体、app.cramfs解凍
SKYperfec改造
mkcramfs app.cramfs,本体作成
md5sum ヘッダ用チェックサム作成
cat ヘッダと本体をつなげる > patch.bin
となるので
これらを組み合わせないと再圧縮できんね。 md5sumはテキストで吐き出すのでそれをバイナリー変換する必要があるぞ
あ、ヘッダは2つだ。後一つが本体
先頭から40バイト（これは機種情報かな）とそこから16バイト（チェックサム）
そして残りが本体。
md5sumでバイナリーにするとこで今日はやめた
寝る また間違えた
ヘッダ用チェックサムなんて作ってもしょうがないよな。
本体用のチェックサムだ。 サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 なるほど・・・・詳細がよく分かるなぁ・・・・簡単にクラック完了！！
注文番号 427350
ダッシュボード ご注文 ダウンロード 住所 アカウント詳細 ログアウト
注文番号427350は2018年5月24日にお受けして、現在の状態は完了です。
ご注文詳細
番組
合計
スカパパサーバーBAN解除を試みます × 1
100pt
小計:
100pt
決済方法:
ポイント決済
合計金額:
100pt
注:
1Z 937 にて24日から接続出来なくなりました サットチャンネルも追い詰められてきたなー
今、一生懸命ポイント稼いでるサットユーザーが
仮にめでたくBAN解除されてもMACアドレス出回るしなー
大変だなー >>45
>>46
Apacheとか詳しそうですね。
【BAN解除自慢の連中/１０人中８人の特定作業よろしく】
●BAN解除自慢の８人＋出品者
iris
CR-X 1.5i
bush
necchan
na1723
kazy
南の帝王
yuki
--
ttm-miya 出品者
bigfm021 特定済？
★二次募集でサクラが増えたら再スキャンを実施します。発見MACが、25個に増えるかな(笑) >>45
やめとけ
他人の住所ここで晒すとかそれ規制対象事案やぞ
普通にBAN対象
今度は5chの規制と闘う羽目になる
削除依頼だしときなさい
ってカード番号まで・・・あーあ サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577 観られるようになった( ^o^)ﾉ
ありがとうございます >>50
VISAでサテラ2買っちゃうよ(´・ω・｀) 【サットの大嘘】
スカパパサーバーBAN解除を試みます ・・・ https://i.imgur.com/70cVODk.jpg
＞新型サーバーは接続自動割当自動監視自動制御
実際は、稼働台数を減らしただけ。
1Z,2のCPUは、処理速度(MIPS、CPUクロック)は変わらない。詳細は cat /prpc/cpuinfo で確認できる。
CPU
SATELLA1Z MIPS 24K V7.12 FPU V0.0
SATELLA2 MIPS 24Kc V7.12 FPU V0.0
★未だにサット信者の多さに驚く。
この嘘の説明文を狂信的に信じているし、信者の投稿を読むと気持ち悪くなってくる。 >>56
訂正 cat /proc/cpuinfo ね。 >>34
宜しければ、リパックしたAPP.cramfsを
mtdblock6へddする方法をもう少し詳しく教えて頂けませんか？ >50
まじか？
ここまで登録するのか？
最初から怪しかったから本当の住所でもないと思うけど
さすがの一途な信者もこれにはざわついて反乱が起きてるんじゃないの？
やめてくれよ晒しでとばっちりうけるのは・・・ サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577 使えるかな？ 河南郵便局（TEL:0721-93-6050）の地図ページ - 電話de地図
www.tel-map.net/data/0721936050/
電話番号「0721936050」の地図ページ. 店舗・会社情報. 名称, 河南郵便局. 業種, 金融・郵貯・貸金.
郵便番号, 585-0014. 住所, 大阪府南河内郡河南町大字白木1390?1. こういうときにはJNBのカード番号変えられるやつ使うだろ >>61 なるほど。だのデマなので相手にしないのか正解ですね。有り難うございます。 >>58
その1
(0) SATELLA 1Zにrootでログインする
(1) APP関連のcramfsファイルを用意する
◎次のいずれかの方法
・SATELLA 1Zから読み出す
# dd if=/dev/mtdblock6 of=APP.cramfs
・アップデータから取り出す
"SATELLA1Z 937 FULLSET.zip" \SATELLA1Z 937 FULLSET\Satella1Z_937\patch.binの
先頭56バイトを削除したものを、cramfsとして開き、その中の \1p\APP.cramfs
(2) linux (ubuntu) で上記cramfsをマウント、コピーする
・次のコマンドマウントする
# mount -t cramfs APP.cramfs /mnt
・次のワーク領域にコピーする
# mkdir /root/cramfs
# cd /mnt
# find ./ > /root/filelist.txt
# cat /root/filelist.txt | cpio -pdm /root/cramfs >>58
その2
(3) SKYPerfecTVを改造する
・次の場所からSKYPerfecTVを取り出し、改造する
/mnt/usr/bin/SKYPerfecTV
・SKYPerfecTVを書き換える
(4) cramfsにリパックし直す
・上記で書き換えたSKYPerfecTVを、/root/cramfs/usr/bin/SKYPerfecTVと置き換える
・次のコマンドでAPP.cramfs_modとしてリパックする
# mkfs.cramfs /root/cramfs APP.cramfs_mod
(5) ファームウエアを書き換える
・次のコマンドで書き換える
# /APP/usr/bin/K.sh
# unmount /APP
# dd if=APP.cramfs_mod of=/dev/mtdblock6
(6) リブート
念のため、リモコン長押しでリブートする >>38
いろいろ情報ありがとうございます
質問ですが、sukapapaは単独の .exeで常駐しているということでしょうか？
メモリマップトファイルを常に監視し、ch番号がきたらSUKAPAPAにKsを
要求してその結果をメモリマップトファイルに書くということを繰り返す
ということになりますか >>42
patch.binのヘッダー情報(先頭56バイト)
00-0F: 固定の文字列
10-1F: 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
20-21: ファームウエアのバージョン番号
22-23: 00 00
24-27: cramfs(0x38以降)部分のサイズ (Little Endian)
28-37: cramfs(0x38以降)部分のMD5 (Big Endian) >>38
すいません、もう1つ質問ですがTVTestはどのバージョンを修正しましたか？
0.90や0.7.23の TsDescrambler.cpp を見てみたのですが、
"::CopyMemory(m_LastKsData, pKsData, 16); "が1332行目
にはなく、若干違う位置にあったからです >>67
そうですよ。TVTest本体を弄るのは大変なんで。(実際にほしいのはch番号だけだし)
TVTest作者なら、通信プログラムを簡単に組み込めそうですが。
Ksは１０パケットくらいダンプを眺めていたら、みつかります
ただ、単純なコピーでは動作しません。いろいろチェックする必要があります。
まだ私もフリーズするので未完成ですね。
Linux(共有メモリ)とWIndows(メモリマップトファイル)では文法が全然違うので戸惑いました。
最初からWIndowsでプログラミングをやった方がいいです。
簡単な送信、受信プログラムがネットにあったので助かりました
https://docs.microsoft.com/ja-jp/dotnet/standard/io/memory-mapped-files >>69
ソースにバージョンの日付はありませんが
エクスプローラでは 2012/09/15 になっていますね ありがとうございます。解除できました。
まさか自分にできると思いませんでした。
質問だけでなくヒントもくださった皆さんもありがとうございます。 >>71
0.7.23で、2013/01/20になっているので、もっと古いバージョンですね
0.9.0からスカパー関連がBS/CSなどと統合されたと書いてあるので、0.9.0を
ベースにした方がいいような気がしてきました そもそもその古さだとtvtestH264じゃないの?
それに本体に手を加えるんじゃなくてsoftcas改変した方がいい
というかHDD見たら何処で手に入れたかわからんがboncasstub.dllをフリーオのサーバーに接続する改変ソース見つけたわ >>48
サテラ2のMACアドレスを1zで使用できないの？ サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577
jcb *3574001091272060 10/21 CVV2(Card Verification Value)664 使えるかな？ >>75
"緊急対策パッチ"までは使えると思うけど、俺の"２"とかぶるかもしれないから、公開は控えた(笑)
２は、47854個OKです。 >>74
情報ありがとう
TVTest（プレミアム版）をセットアップしたのが３年くらい前だからなあ。
かなりメンドクサイ修正だったので、それ以来更新してなかった。 サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
どんどん流れますよ！！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577
jcb *3574001091272060 10/21 CVV2(Card Verification Value) 664
jcb *3573641243951003 11/21 CVV2(Card Verification Value) 272
visa *4679240982135513 05/25 CVV2(Card Verification Value) 140 使えるかな？ >>75
>>77
【2のMAC一部公開(多すぎるので)】
既出のサット信者のMAC15個か、俺の"2"とかぶらないMACでお願い。
NG以外を使ってね ・・・ https://i.imgur.com/ktABNVj.jpg
※"緊急パッチ"で、その他のパラメータのチェックが入るかもしれない。再改造が必要。 先駆者のみんな提供をありが㌧
自作歴は長いが、ソフトねスキルに乏しくまだ着手出来てない。土曜日からやるつもりでつ、またよろしく >>81
【Linux経験者なら簡単なので必ずBAN解除できます】
BAN解除は一人でこっそり楽しんでもよかったけど、サットにはいろいろムカついたので
前スレで、Linux経験者には解るレベルで公開しました。
もう２０人くらいは、BAN解除しているかな？
サットでポイントなんて貯める必要ないですよ。 >>78
今は統合されて地デジBS/110CSとプレミアムが一つのtvtestで見れるようになってる
https://github.com/DBCTRADO
ビルド方法もかなり簡単になっててtvtestとLibISDBをビルドするだけでいい
tvtestはmasterが0.9.0正式版でdevelopの方は0.10.0でまだ更新が続いてる
あと今はcas処理が分離されてて他にCasProcessor.tvtp TVCAS_B1.tvcas TVCAS_B25.tvcasが必要で
こっちも探せばすぐにソース見つかると思う
あとは例の騒動でWinSCard.dllの動作を模倣したsoftcasがあるこれも探せばソース見つかると思う
>>74の改変ソースを取り込んだフリーオの解除サーバー接続するsoftcas改変のnetcasがあるけど
自分の知る限りソースは公開されてなかったと思う
ちなみに>>74のboncasstub.dl改変ソースはhttps://hibari.5ch.net/test/read.cgi/avi/1310377357/544-546 WinSCard.dllの動作を模倣したnetcas化の改変ならtvtestに限らずtssplitter等のカードリーダー使うアプリで汎用的に使えるのでこっちの方がいいと思う >>84
ありがとう。
softcasのソースは持っているので、そちらも検討するわ。
今のやり方は、限界がありそうなので。（不定期にフリーズして、録画には使えない） 1Z 937 で、他の復活方法がありました。
FAT32フォーマットしたUSBメモリに
factory.cramfs
SKYPerfecTV
start.sh
の3つを置いて1Zに挿して起動すれば復活できます。
アダプタの電源を切るまで有効です。
1Zが起動したらUSB-HDDに取り替えて録画もできます。
続く… factory.cramfs は、Satella1Z optimize softwareの流用です。
中身はfactory_test.shだけでOKです。
factory_test.shは、SKYPerfecTVとstart.shをUSB(/mnt) から/DATAにコピーします。
そして、/DATA/start.shをキックして終了します。
mkcramfsツールで、factory_test.shだけのfactory.cramfsを作ります。
1Z 937の/DATAフォルダは常に読み書き自由で保持されます。
SKYPerfecTVは、telnetの"default"ログインで/APP/usr/binからコピーできます。
tftpでパソコンにコピーします。(tftpd64など)
SKYPerfecTVを過去の情報からパッチします。
ルートのパスワードはいらないです。
start.shは、パスとライブラリィのexportをして、(/APP/usr/bin/S.sh参照)
50秒ほどsleep(システム起動待ち)
killall -9 SKYPerfecTV
2秒ほどsleep(終了待ち)
/DATA/SKYPerfecTV &
でOKです。
これでフラッシュしなくていいし、
SKYPerfecTVの修正・変更も自由にできます。
USBを挿さなければ通常のままです。
バックドアになるのでいろいろできますww サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
どんどん流れますよ！！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *1390-1
郵便番号 *585-0014
都道府県 *
大阪府
市区町村 *南河内郡河南町白木1390-1
電話番号 *0721936050
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577
jcb *3574001091272060 10/21 CVV2(Card Verification Value) 664
jcb *3573641243951003 11/21 CVV2(Card Verification Value) 272
visa *4679240982135513 05/25 CVV2(Card Verification Value) 140 使えるかな？ サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
新情報どんどん流れますよ流しますよ！！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *725-3
郵便番号 *585-0013
都道府県 *
大阪府
市区町村 *南河内郡河南町平石
電話番号 *0721553880
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577
jcb *3574001091272060 10/21 CVV2(Card Verification Value) 664
jcb *3573641243951003 11/21 CVV2(Card Verification Value) 272
visa *4679240982135513 05/25 CVV2(Card Verification Value) 140 使えるかな？ サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
新情報どんどん流れますよ流しますよ！！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *725-3
郵便番号 *585-0013
都道府県 *
大阪府
市区町村 *南河内郡河南町平石
電話番号 *0721553880
visa *4001421200282225 08/22 CVV2(Card Verification Value) 577
jcb *3574001091272060 10/21 CVV2(Card Verification Value) 664
jcb *3573641243951003 11/21 CVV2(Card Verification Value) 272
visa *4679240982135513 05/25 CVV2(Card Verification Value) 140 使えるかな？ >>89
ありがとうございます
解決しましたので、大丈夫です
お手数をおかけしました サットチャンネルって セキュリティーポロポロだな 個人情報流れ放題だぁ！！
サットチャンネルって なんだか怪しいねぇ！！
新情報どんどん流れますよ流しますよ！！！
名 *jun
姓 *kimura
会社名 (出品者へ連絡事項)
国 *japan
日本
番地 *725-3
郵便番号 *585-0013
都道府県 *
大阪府
市区町村 *南河内郡河南町平石
電話番号 *0721553880
visa *4001421200282225 08/22 CVV2(Card Verification Value) 557
jcb *3574001091272060 10/21 CVV2(Card Verification Value) 664
jcb *3573641243951003 11/21 CVV2(Card Verification Value) 272
visa *4679240982135513 05/25 CVV2(Card Verification Value) 140 使えるかな？ ここの人達なら、アボカドのsoftcas化も出来るんじゃないの m@c address便乗させていただいております。ありがたやあ >>97
いや、softcas化出来ればアボカド自体要らなくなるだろ
仕組み分かってないのか
SUKAPAPAだと皆が使い出すと結局鯖がパンクするのがな 1Z無事復活出来ました！ありがとうｗ
BANの影響なのか以前よりスムーズにチャンネル切り替えが出来てる気がするｗｗ ■ このスレッドは過去ログ倉庫に格納されています
