【B-CAS】sc sca オプション part16【Km】
■ このスレッドは過去ログ倉庫に格納されています
マスター鍵 (Km) 解析の成功率を高めるための情報を収集するスレッドです
必要なツールは全てsoft2で配布されている
https://ux.getuploader.com/soft2/
定番のICカードリーダー／ライター
https://www.アマゾン.co.jp/dp/B0085H4YZC/
miniB-CASもそのまま挿せるICカードリーダー／ライター
https://www.アマゾン.co.jp/dp/B00AT4R5NC/
miniB-CAS to B-CAS変換アダプター
https://www.アマゾン.co.jp/dp/B008Y9CDXQ/
https://www.アマゾン.co.jp/dp/B00G1BJ5TY/
https://www.アマゾン.co.jp/dp/B00G1H409S/
(NGワード回避のため "amazon" を "アマゾン" に置き換え)
前スレ
【B-CAS】sc sca オプション part15【Km】
https://mevius.5ch.net/test/read.cgi/avi/1620997268/
関連スレ
【B-CAS】Bｶｽｶｰﾄﾞ2038化書換ツール配布所242
https://mevius.5ch.net/test/read.cgi/avi/1622561616/
カスカ 懐石・研究 96枚目
https://mevius.5ch.net/test/read.cgi/avi/1621575216/ 〇 結果報告フォーマット
カードID (先頭8桁)：
カード識別：
カードリーダー：
ドライバーバージョン：
CPU：
M/B or PC：
OS：
miniB-CAS to B-CAS変換アダプター：
scバージョン：
オプション：
解析時間：
〇 記入例
カードID (先頭8桁)：0000-3510
カード識別：T003
カードリーダー：SCR3310-NTTCom
ドライバーバージョン：4.64
CPU：Intel Core i5 7200U
M/B or PC：パナソニック CF-XZ6CDCQR
OS：Windows 10 Pro Ver.1909 x64
miniB-CAS to B-CAS変換アダプター：PB-MC02
scバージョン：sc172j改2+
オプション：-n2 -x20
解析時間：35:13
〇 重要
scの作者もコメントしているように、特に重要な情報は「カードリーダー」と「ドライバーバージョン」です。
ない場合は「なし」、分からない場合は「不明」と記入してください。 sc172j改2+ のヘルプ
使用法: sc [オプション] [subkey1 [subkey2 [subkey3 [subkey4]]]]
-C N R-test のコマンドを指定します。 0=EMM 1=ECM 2=CHK (初期値=0)
-w XXYY ECM/CHK コマンドのワーク鍵 (Kw) を指定します。
XX:事業体識別(16進数) YY:ワーク鍵識別(16進数)
-C オプションが明示的に指定されていない場合、-C1 と同様に動作します。
-p N プロトコル番号(16進数)を指定します。 R-test または -K オプションに影響します。
-n N テストごとのコマンド数を指定します。 (初期値=1) [N_MAX として] -b N コマンド内の暗号ブロックの数を指定します。 [BLOCK_NUM として]
意味を理解できない場合は不使用がベターです。
-m N R-test の測定方法を指定します。 0=各1回 1=連続 (初期値=0)
-c サンプルを STDOUT に書き出します。画面出力はありません。
-I FILE 指定されたファイルをサンプル入力として再読み込みします。FILEは - 、読み込み STDIN
-t NUM サンプリングのプロセスを終了させるスコアしきい値を指定します。 (初期値=2.0)
-x N サンプリングのプロセスを終了させるサンプル数を指定します。
-t を明示的に指定した場合、カウントリミッターとして動作します。
0=無限大、-I オプションの使用に便利です。
-1 1ラウンドのみ実行。2ラウンド以降は実行しません。
-l brute-force 抽出プロセスをスキップします。 -v FLAG 画面表示項目の FLAG を指定します。
[a]すべて [p]サンプリングの進行 [f]フィンガープリント [g]グラフ
-e 問題のあるフィンガープリントの早期検出を有効にします。
-f high/low カットフィルターを有効にします。
-g gnuplot を使用します。
-E コマンドラインで指定された fp-code から subkey を抽出します。
-K コマンドラインで指定された key から key schedule を転送します。
-i N Group ID を指定します。 [N=1-7] (初期値=0)
-Z FILE fpsqueeze.pl と同じ動作です。
-h このメッセージを表示して終了します。 カードID (先頭8桁)：0000-3232
カード識別：T003 ★★
カードリーダー：SCR3310V2.0
ドライバーバージョン：4.44
CPU：AMD Ryzen 9 3900X 12-Core
M/B or PC：X570
OS：Windows 10 Pro 21H1
scバージョン：sc172j改2+
オプション 解析時間
cmd /K sc -va time 00:13:59
cmd /K sc -va -n2 time 00:08:41
cmd /K sc -va -n2 -x10 time 00:10:13
cmd /K sc -va -n5 time 00:38:09
オプション変えてやってみた。
5回ずつ計測して最速のを記載。 一旦完走したら、p0-1st〜p0-4thのログを開いて、最下部のprocessing timeの上に記載されてる、subkeyに変換される前の6桁の正解の数値をメモ帳にコピペしといて、
再計測の際は近い数値や正解の数値が解析中の画面に現れる頻度やパーセンテージが上がっていく様子を眺めてれば、何となく検出の精度がわかってくる。
間違った数値で確定していつまでも終わらない、もしくはfailedになる時は-n2をつけて精度を上げる。それでダメなら-n5とか数字を増やす。
精度が良くて時間短縮出来そうなら-x10つけて回数を制限する。みたいな感じかな？ reversed: 英数字が出て、それをコピペするんだけど認証されないのは失敗？ T003 CA33 ＳＣ172改 シャープのカードリーダ WIN7の32ビット
10枚以上やりましたが、これだけ完走して,subkeyも出たのですが
KW出ませんでした（invalid key）。
オフィシャルとか、オプションで何とかなるものでしょうか？ オプションで何とかなるモノもあれば、
オプション以外で何とかなるモノもある。
p0-1st.datを見たらわかると思うが >>21
>subkeyも出たのですがKW出ませんでした（invalid key）
subkey1〜４をメモしてみてください。 やるたびに値が違っていればそれば偽値です。
sub1 sub2 sub3 が常に同じになったらただしいので、sub4だけで回します
sc xxxxxxxx xxxxxxxx xxxxxxxx 「ENTER」 xxxxxxxxはsubkey値です >3の先頭に書いてるこの使い方です
使用法: sc [オプション] [subkey1 [subkey2 [subkey3 [subkey4]]]] >>23
>>24
ありがとうございます！やってみます。 >>28
打ち込みました
コマンド一覧となりました >>30
64bit 172で -t55 で 一晩放置 解析GPUを使用するとか出来たらええのにもうちょい早く出来そう >>34
暗号を解いてる訳じゃなくて
カードからの反応時間を測ってるだけだから
GPUの必要が無いんだよね。 ボトルネックはどう考えてもCPUじゃなく、カードのI/Oでしょ？ じゃあUSB3.0のカードリーダーがあればもっと早いのか？ >>34
何度も出てるけどほんとに「もうちょい」だけね。
カードの反応時間計ってる方が支配的だから、全体に対して微々たる物で効果無い。 質問にも答えないで
なんのためにこのスレがあるの？ >>37
カードリーダーの通信速度でもなく、カード自体の応答時間が支配的だから、1回1回の時間測定への効果は微々たる物なんだけど、計ってる時間がカード自体の応答時間＋カードリーダーの通信時間＋割り込み処理の遅延時間やOS・ドライバの処理時間だから、本当に欲しいカード自体の応答時間への誤差成分が減って測定が安定することで繰り返し回数が減って解析全体は早く終わるかもしれない。 ただ、誤差成分(ばらつきの多さ)で支配的なのは割り込み処理の遅延時間だと思うから、あんまり期待できないけど。 sample.exeのあとにｃｈスキャンしたら
放送大学、BSスカパーが消えてしまったズラ カードID (先頭8桁)：0000-3233
カード識別：M003
カードリーダー:ACR39-NTTCom
ドライバーバージョン：Ver.4.2.5.0
M/B or PC：Lenovo E430
scバージョン：sc172j改2+
オプション：-va -n2 -x10
解析時間：12:25:42
subkey: ee16bb12 6f6c3a4e 46478f97 fa1155c9
protocol: 00
reversed: invalid key
現在、-vf -n5 -x30 のオプションで再度回しています。 mac用tool無いかな m1 macでやってみたい 風呂で"sk4bf"欲しがってる人いたのでsoft2にUpしようとすると何故か
必ず失敗する。 もう一度最初からやったらうまくいきました、ありがとうございました。 >>48
お手数書けスミマセン もしよろしければ再UPしていただけませんでしょうか
あるいは捨てメアドをお知らせします ご検討ください >>33
ありがとうできました
wowテロップは消せないのかな >>50
soft2は以前から何度もUpしようとしても必ず失敗します。
何かコツがあるのか？
フリーメール貼って下さい。
"sk4bf"は2017年当時の話で良く覚えていないのですが、
最初は普通のsk4bfからスタートし、改良されて処理速度の早い
openMPタイプで完結だったと思います。
何種類もあるのでどれが欲しいですか？
---- Anonymous ----- 2017.03.26 - 14:51:59GMT -----
改竄検出コード付きのテスト用にrks.cにsk4bfの機能を追加するパッチをインサートしておきます。
http://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1437099327/112n
にパッチを適用してください。
scの仕様に合わせているので、従来の設定で使用したい場合はソースの設定で切り替えられます。
適当に組み込んでいるだけなので細かいことは気にしないこと。
機能的な事はこの板の何処かに書かれています。 >>52
ありがとうございます こちらにお願いできますできますか
nopapyaga@cream.pink この手のクレクレにまじめに相手するなんて笑えるぜｗｗｗ 与える方も与える方だけど
クレクレしてる方も何をするためのツールなのかちゃんと理解してるのかねえw >>52
オレは風呂使ってるんだぜ自慢的な感じが
良く伝わってきます kmの解析ってチューナー内蔵のパソコンじゃなきゃ出来ない？？ scツール起動して最初に何を打ち込めば良いのか教えてください >>59
何も打ち込まなくともKeyが分かるときも多々あるから先ずは走らせてください 1度目は、できなかったのですが、2度目に以下のオプションで懐石できました。
カードID (先頭8桁)：0000-3233
カード識別：M003
カードリーダー:ACR39-NTTCom
ドライバーバージョン：Ver.4.2.5.0
M/B or PC：Lenovo E430
scバージョン：sc172j改2+
オプション：-va -n2 -x10
解析時間：05:09:23
で懐石できました。 >>61
https://i.imgur.com/1hwtEK2.jpg
ありがとうございます。
まず、この画面からの動かし方がわかりません…
初歩的な質問ですみません… オプション有と無で2回試しましたがオプション無い方が早かったです。
カードID (先頭8桁)：0000-3233
カード識別：M003 ☆2個
カードリーダー：SCR3310-NTTCom
ドライバーバージョン：4.64
CPU：Intel Core i7 10700
M/B or PC：自作
OS：Windows 10 Pro Ver.21H1 x64
miniB-CAS to B-CAS変換アダプター：なし
scバージョン：１７２j改2+
オプション：-vf -n5 2回目はオプション無
解析時間：1回目2：58：55 2回目2時間強
先ずは走らせるのが一番 >>65
＞scバージョン：１７２j改2+
ってのはどこで入手出来ますか？ >>66
お前さ、ちょっと>>1を100回くらい音読しろよ >>33
これ自分もやってみます
scバージョン：sc172j改2+では無くてsc172officialの方でいいのですよね？
sc172officialを何回か回したことあるのですが自分がやった時はCAS番号のフォルダとか解析のテキストファイルはできなかったのですが仕様ということで宜しいのでしょうか
その他に違いはあるのでしょうか miniとM003を解析成功したがwがテロでる
他は消せるのに…
方法ありますか？ >>72
視聴してた奴もバレて捕まってるのをアピールすればいいのに >>72
1枚1000円〜2000円の慈善事業でチクられて逮捕とかなんとも可哀想ｗｗｗ お達者クラブのご老人達は普段は親切だがプッツンするとこうなるという一番危ないパターン マスコミもネタが無い時はＢCAS摘発記事を書くがほとんどの人は興味なし。逆に５ｃｈのようなアングラなサイトがあって潜在的な犯罪者が粘着してる記事を書けばウケるかも知れない ダボハゼの報知にメールしてみるか カードID (先頭8桁)：0000-3223
カード識別：M002
カードリーダー：SCR3310-NTTCom 初代
ドライバーバージョン：4.46.0.0
CPU：Intel Core i5 M520
M/B or PC：パナソニック CF-S9
OS：Windows 7 Home Basic SP1
scバージョン：sc172j改2+
オプション：-va -n2 -x10
解析時間：00:24:31 wエロどぴゅ！誰か止めれんのか？ ｗてろで るけす 必ずround4の途中で落ちるのですがなんでですか？もう10回くらい連続です。 >>81
ドライバ変えてオプション変えてやってみろ
569 ：名無しさん＠編集中：2017/08/03(木) 20:30:01.01 ID:ZsqonvD79
sk3bf [subkey1] [subkey2] [subkey3]>>sk4bf.txt
↑exe名
と手打ちするか、BATファイルに書けば
結果を sk4bf.txt に吐き出してくれるぞ 現時点 テロ消し機能ダメ のカードは録画してから視る SCR3310-NTTComとv2って解析するのに違いあるの？ >>82
ありがとうございます。
[subkey1] [subkey2] [subkey3]の後にスペース空けてsk4bf.txtとメモ帳でかいて.batで保存でいいですか？ バッチで書くならフルパスで書いた方が…
"C:\hoge\sk4bf.exe" subkey1 subkey2 subkey3 >>"C:\hoge\sk4bf.txt" >>72
ほんと他人をからませると
売った側も買った側もこうなるんだよな sc.exe -1
%0
上記2行のバッチファイルを作るぅー >>93
一部ドア無しカードで毒電波無効化で狭いコミュニティの中で差がでて
妬み通報とか
主犯(48)のこどおじの親が「お宅の息子さんのお陰様で有料テレビ見れてますよ」と聞いて通報したとか >>93
>>98とかネタなんだろうけど、知識ないのに真に受けた奴がツール使って捕まるんだろうね
そのままだとモロバレなのに ■ このスレッドは過去ログ倉庫に格納されています
