破解电视机顶盒的方法

破解电视机顶盒的方法，收看免费数字电视。     本人声明：意在学习电子技术、交流电子技术。如有用本技术去非法接入有线电视线路,造成的不必要损失及触犯法律，圴与本人无关！！      一、破解思路 有线电视加密的原理是这样的：电视台把接改来的电视信号先输入数字加密设备，把电视信号通过算法加密后向外输出终端的解密设备（机顶盒子）解密后输出普通的射频信号，再送到我们的终端接收设备，由电视放出画面。因电视只能是接收普通的射频信号（模拟信号），所以只能解密后再输入电视，由电视放出画面。有线电视加密法有多种，这里的是使用“加扰法”。在加密到解密这段线路，要想非法接入偷接电视信号，成功的可能性几乎是10000000分之一。但经解密器（机顶盒）解密后的信号任何可以常接收电视信号的电视机都能播放（即通用性，也可说是共用性），这就是破解的切入点（破解软件也需要切入点）。既然这样，但为什么一个机顶盒只能接一台电视机用呢？我也试验过，当通简单的方法接上两台电视机的时候，什么画面也没有了（因机顶盒有智能的识别功能）。问就在这里，也是我要教会大家的精要所在。至于如何利用这个“切入点”进行我们的“小人”行为呢？我们通过什么手段来欺骗机顶盒，让他以为是一台电视机呢？（就如破解软件的时候，我们有时也要采用欺骗的方法来进行破解）。我将会在下一点“破解原理”中向大家说明。      二、破解原理： 装在我们家里的那个盒子的工作原理：经加密的信号经输入端子输入，由其内部有关电路解除干扰信号（加扰法加密），再经输出端子输出正常的信号。其解密电路是否工作要有一个外部条件，就是电视的高频头反馈回来的信号。如果没有这个信号反馈回机顶盒，则其解扰电路不工作，照样输出未解密的信号，因而不能正常收看。其解密的频段分做若干段解密，如电视正在接收3频道，则电视的高频头就反馈3频道的谐振频率给机顶盒，机顶盒就能输出1——5频道的正常信号，如此类推。  因此可用以下两种方法进行破解：      三：破解方法  1、把机顶盒放在其中一台电视机（下称电视1）高频头附近，让其可以正常收看，再用分支器从输出端分支出信号到另外的电视机。这样的做法的一个缺点：就是另外的电视机只能接收电视1接收的频道附近的5个频道。  2、用非与门电路或555电路制作一个开放式多谐振动器，其谐振频率只要能履盖有线电视的整个频段即可。（制作成本约6元左右）把这个谐振动器放在机顶盒的旁边。让机顶盒能接收到振动器发出的信号，再用分支器从机顶盒的输出端分支出多台电视机，这样，所有电视机就能接收所有频道的信号了。  3、用高频三极管如9018做一个高频发射电路，利用射频输出再次发射，只要小小发射功率，让机顶盒能接收得到即可。或用同轴视频线分支接入输入或输出端，的除去外层屏蔽线，只留中间的线长约1米，把这线绕在机顶盒。让泄漏出来的信号感应给机顶盒接收。 数字电视机顶盒破解IC卡  (2010-07-11 22:29:30) 标签：  机顶盒破解   ic卡破解   数字电视破解   智能ic卡破解   电脑   ic卡   机顶盒 杂谈 分类： ★制作～原理★ 数字电视机顶盒破解 数字电视机顶盒多台无障碍共享是用的IC卡，网上有好多资料说破解。其实看了还是白看网站，多没有好的注意。。说IC卡，一户家只安装一个数字电视。那么还有其它2台电视怎么办。无法共享电视。可以把机顶盒里的IC卡复制吗？再买2个机顶盒插复制克隆 的IC卡到里面，这样就付一台的费用了。   数字电视智能卡是要与数字电视机顶盒配合使用，机顶盒相当于读卡器，又能像计算机一样工作。由于数字电视智能卡有一个内置的处理器和一个与数字电视机顶盒通信的接口，当然它还包含一些集成的内存，允许经营者向智能卡下载数据和应用。因而就要求数字电视智能卡必需具有高度的安全性，以确保未经授权的用户不能访问数字电视系统的各类业务项目的服务。              目前，数字电视智能卡的主要功能是被用于安全存储、解密授权和访问权限，同时向机顶盒授权，在数字电视将来的应用领域里，智能卡还可以被编程，发挥电子钱包的功能，为在线购物和其他即时付费等业务项目提供服务。       一 智能卡的特点及类型       　　1. 智能卡的特点       　　在当今网络系统应用中，智能卡除了有大容量性、稳定性、可携带性、兼容性等特点外，还有着两个最为重要的特点：个人身份性和密文性。       　　所谓个人身份性，是指智能卡可以明持卡人的身份。如今在各式各样的交易中，最终都要确认交易方的身份，智能卡通过存储在卡里的一个ID（Identity：身份）号，就可以方便的表明持卡人的身份了。       　　所谓密文性，是指智能卡可以以密文的形式存储某些数据。有些智能卡还能利用自带的微处理器进行动态的数据加/减密。       　　2. 智能卡的类型       　　智能卡按其嵌入的芯片种类分，可以分为接触式智能卡和非接触式智能卡两大类，见表1。      　　接触式智能卡从其卡的结构来分，又可以分为只读存储智能卡和微处理器智能卡两大类。  　　3. 智能卡的文件系统      　　智能卡的文件系统如同计算机DOS（磁盘操作系统）的树形文件系统。按照ISO（International Standards Organization：国际标准化组织）7816标准第四部分的规定，智能卡的文件分为：DF（Dedicated File：专注文件）和EF（Elementary File：基本文件）两种。DF中包含一些控制信息，它可以成为EF或DF的母文件，如同DOS中的目录文件。EF是数据单位的集合，它不能成为任何文件的母文件，这有的象DOS中的TXT（DOS文件扩展名；是普通的ASCII码文本文件）文件。      　　智能卡文件系统都有一个必须的ROOT（根文件），它是DF文件，一般称为MF（Master File：主文件）。每个文件（包括DF和EF）都有一个文件的ID号（两个字节），如：ROOT的ID号一般为“3F00”。如果你要对文件进行读/写操作，就必须先用Select（选择）命令来选择该文件的ID号。EF的文件类型有：透明EF，线性定长EF，线性变长EF，循环EF。对后三种EF文件的操作需通过对它们所包含的进行操作。            二 智能卡的国际规范——ISO 7816      　　ISO 7816是智能卡必须遵循的国际标准，ISO 7816中规范了智能卡所用的塑料材料的一些物理特性，包括温差范围、弹性、电子触点的位置以及内置微芯片和外界进行信息交换的方式等；ISO 7816标准的第一部分，规范了接触式智能卡共有8个触点（见表3），智能卡正是通过这8个触点与外界进行通信的。ISO 7810标准规范了智能卡的尺寸。到目前为止ISO 7816标准已经陆续发布了九个部分，从表4中可以清楚地看到接触式智能卡的从简单到复杂慢慢完善的发展轨迹。   三 数字电视接收智能卡的安全性     　　1. 智能卡的基本安全要求     　　智能卡采用的安全机理很多，一般说来，用于微处理器卡的比用于只读存储器卡的安全机理要复杂一些。但它们其基本的安全要求如下：     　　（1）物理保密     　　物理保密实际上是从卡上信息的读取方面，来限制智能卡用户的范围。“若不凭借特别的技巧和工具，是无法对软件和硬件作增删或替换；对敏感数据的输入、存储或任何非授权的访问/修改，只能通过有效的刺探才能达到；任何部分的故障或暴力破坏也不会导致敏感数据的泄漏。”     大多数字电视是*用户ＩＣ卡扣费的，哪用户ＩＣ卡是怎样扣费的呢？ 用户ＩＣ卡扣费有两种方式： １．按月扣费：如用户ＩＣ卡里记录的使用时间是２００７年４月开始，２００７年５月结束．当机顶盒自身系统时间为２００７年６月时，机顶盒停止解码． 破解方法：修改机顶盒系统时间． ２．按时扣费：如用户IC卡里剩余时间为６小时，当你观了３小时后，机顶盒会修改ＩＣ卡的剩余时间． 破解方法：阻止机顶盒修改ＩＣ卡剩余时间 第一条，你以为是按照你们机顶盒的时间？ 如果真的是像楼主所说的话,那CA系统不就是没用了! CA的CW、ECM、EMM三级加密机制，难道就那么的不堪一击？ IC芯片并不是那种具有时间限制的软件，把电脑系统时间改一改，就能继续使用了。 记的N年前兴起的数据广播系统，很多非法使用者是采用了"并号"手段，来伪装成合法用户，接收 信息的。 如果未来的"非法机顶盒"能够截取QAM信号，并从中分析出用户的分配密钥，再利用穷举法不断的 试用出最合适的信息，最后伪装成合法用户的IC信息（俗称"并号"）,那么就可以痛快的接收了。 如果某一个人在有线电视运营商那里，只要开设了一张全频道的IC卡，那么他就可以直接利用"并 号"手段，在N台机顶盒上实现收看，并形成商业行为，最终获益。 不知道，我的说法是不是更容易让大家接受。比较科学的破解思路 如果前面两 种行不通。哪就是 IC扣费的另外两种方式： 1。解码密匙在IC卡里。当用户开机时，IC卡向前端服务器发送该用户信息，询问该用户是否邀费，若未交费便不进行解码。 破解方法：当你差不多要到交费的时候，千方别关机顶盒，你想休息就关电视机算了。因为机顶盒不会再问前端服务器该用户是否已交费的。 2。解码密匙不在IC卡里。当用户开机时，IC卡向前端服务器申请密匙。 破解方法：1。和前面一样：当你差不多要到交费的时候，千方别关机顶盒，你想休息就关电视机算了。因为机顶盒不会再问前端服务器该用户是否已交费