破解电视机顶盒的方法,收看数字电视

破解电视机顶盒的方法，收看免费数字电视。[原创2009-02-0610:36:51]字号：大中小破解电视机顶盒的方法，收看免费数字电视。游走在灰色地带，大打擦边球的数字电视机顶盒共享器随着有线电视数字化发展进程的加快，数字电视这一新兴的电视观看及传输方式已经开始被更多的普通市民所熟悉，数字电视以接近于DVD的画质和立体声甚至5.1声道伴音这两大最明显的特点受到了不少有线电视用户的关注，同时更多可选择的电视台、点播节目也为丰富市民的业余生活增添了不少色彩，不过在数字电视刚刚起步的萌芽阶段，还有多的不足和缺点需要改进。按照国际惯例，数字电视机顶盒（SET-TOP-BOX，简称STB）分为数字地面STB、数字卫星STB、数字有线STB和网络STB这4种，南京市目前正在大力发展的数字电视类型是数字有线STB，是目前成本最为低廉，也最适合大力向普通市民所推广的。整体来说，数字机顶盒以支持HDTV和互动性作为发展方向，而就目前的机顶盒产品来看，一部机顶盒内包括了接收数字信号的调制解调芯片、视频信号编解码芯片、音频处理器、音视频数模转换芯片等，一些高端的机顶盒中甚至还会整合安全芯片甚至可录像硬盘，可见数字电视机顶盒在未来的发展空间还是相当宽广的。创维C6000采用了意法的Qami5516方案；熊猫3216采用了意法的5516芯片，带有180MHZ的CPU，银河则采用了最为简单的富士通功能单芯片H20A，虽然这三种机顶盒在内部的设计上有一定的区别，但它们都是需要通过插入数字电视智能卡才能够工作的，而数字电视智能卡就相当于一个人有了驾照才能合法地驾驶汽车一样。在使用模拟电视信号的时候，大家只需要申请有线电视开户之后就可以在家中通过自带电视信号调谐器的电视观看节目，如果有多部电视的话只要购买有线电视信号分配器就可以在所有的电视上观看有线电视。而数字电视却将这种免费的电视信号共享给“封杀”了，机顶盒需要在插入有效的智能卡之后才能使用就是为了保证数字电视信号不被盗用的一种方式，同时也能够保证数字信号不被盗版商用来作为盗版节目源。为了保证数字信号不被盗用，数字电视内容管理方式以条件式接取（CA）和数字版权管理（DRM）作为基本保护机制，目前国内的数字电视机顶盒采用的管理方式就是条件式接取这种机卡分离的方式，用户必须通过专属的智能卡来取得授权才能够接收被解码的信号，而服务提供商也能够通过这种方式接收用户的信息，包括用户户名、地址、智能卡卡号和收看数字电视的费用等信息。这种机卡分离的机顶盒使用方式被美国、欧洲和亚洲等国视为数字电视发展的机顶策略。DRM采用的是许可证管理策略，由数字电视信号运营商对节目源进行加密，在用户通过机顶盒发出节目接收请求之后系统会自动检查是否经过许可，而认证的方式也同样是通过IC卡等带有帐号、密码等信息的进行的，不过DRM管理的规格相当繁多：Windows%20Media的DRM、开放移动联盟OMA推出的DRM%201.0/2.0规格、UT-DRM、NDS、SecureMedia、WideVine、BesDRM等，规格的不统一使其并不被大多数有限数字电视运营商所接受。无线机顶盒共享其与有线机顶盒共享器一样都是通过音视频接口接受机顶盒上的第二路信号输出接口来实现数字电视信号的“共享”的，不过无线的共享器的传输方式是通过红外、调频或2.4GHz来实现的，值得注意的是，目前的机顶盒在背后的接口都带有两路信号输出接口，只要使用连接线将机顶盒的信号与两台电视连接就同样可以实现这样的所谓“共享”功能，而这样一来机顶盒共享器的作用也只有在不同房间都可以用遥控器控制机顶盒这种“遥控共享器”的功能了。那么这种有限数字电视机顶盒共享器是不是一无是处呢？事实上有一定动手能力的消费者完全可以将这种共享器与客厅中的DVD连接使用，这样没有DVD的卧室里的电视机也同样能够收看DVD影碟。不过需要注意的是，目前的有线电视管理相关规定显示：如果在有线电视网络上连接其他设备，必须通过广播电视管理机构的审查、批准和备案，否则就是非法入网。到目前为止，在有线电视网络允许入网的设备中，还没有机顶盒共享器这种产品，这也就意味着没有入网手续的机顶盒共享器在有线电视管理部门将被视为一种违规的产品。不过目前机顶盒共享器的经销厂家认为：他们销售的机顶盒共享器与机顶盒连接可以将机顶盒输出的电视信号放大，传输到其他电视机上，达到多台电视机共看数字电视的目的。而共享器所解决的只是信号传输问题，并未涉及到破解、转换数字电视信号的问题，所以不算是盗取数字电视信号的行为。归根结底，市场上之所以会出现机顶盒共享器这种产品的最大原因，就在于如果要多部电视收看数字电视，需要再另外购买一部价值680元的机顶盒。而按照南京广电目前有线数字电视的以有的有线电视线缆带宽，每个家庭中最多能够同时使用三部机顶盒分别对应三部电视，如果你想要使用第4部电视观看节目的话就需要再另外开户，令外开户就意味着除了有线初装费之外，每月的收视费用都要翻倍，相比之下每只售价在200元-500元之间不等的机顶盒共享器自然有着一定的生存空间。至于这种大打擦边球的数字电视信号的共享行为究竟算不算违规产品，还要待相关的法律或法规修正后才能够界定。破解电视机顶盒，可接多台电视。录入者声明：本意在学习电子技术、交流电子技术。如有用本技术去非法接入有线电视线路,造成的不必要损失及触犯法律，圴与本人无关！破解电视机顶盒，可接多台电视。录入者声明：本意在学习电子技术、交流电子技术。如有用本技术去非法接入有线电视线路,造成的不必要损失及触犯法律，圴与本人无关！！一、破解思路二、破解原理三、破解方法四、破解原理图一、破解思路有线电视加密的原理是这样的：电视台把接改来的电视信号先输入数字加密设备，把电视信号通过算法加密后向外输出终端的解密设备（机顶盒子）解密后输出普通的射频信号，再送到我们的终端接收设备，由电视放出画面。因电视只能是接收普通的射频信号（模拟信号），所以只能解密后再输入电视，由电视放出画面。有线电视加密法有多种，这里的是使用“加扰法”。在加密到解密这段线路，要想非法接入偷接电视信号，成功的可能性几乎是10000000分之一。但经解密器（机顶盒）解密后的信号任何可以常接收电视信号的电视机都能播放（即通用性，也可说是共用性），这就是破解的切入点（破解软件也需要切入点）。既然这样，但为什么一个机顶盒只能接一台电视机用呢？我也试验过，当通简单的方法接上两台电视机的时候，什么画面也没有了（因机顶盒有智能的识别功能）。问题就在这里，也是我要教会大家的精要所在。至于如何利用这个“切入点”进行我们的“小人”行为呢？我们通过什么手段来欺骗机顶盒，让他以为是一台电视机呢？（就如破解软件的时候，我们有时也要采用欺骗的方法来进行破解）。我将会在下一点“破解原理”中向大家说明。二、破解原理：装在我们家里的那个盒子的工作原理：经加密的信号经输入端子输入，由其内部有关电路解除干扰信号（加扰法加密），再经输出端子输出正常的信号。其解密电路是否工作要有一个外部条件，就是电视的高频头反馈回来的信号。如果没有这个信号反馈回机顶盒，则其解扰电路不工作，照样输出未解密的信号，因而不能正常收看。其解密的频段分做若干段解密，如电视正在接收3频道，则电视的高频头就反馈3频道的谐振频率给机顶盒，机顶盒就能输出1——5频道的正常信号，如此类推。因此可用以下两种方法进行破解：1、把机顶盒放在其中一台电视机（下称电视1）高频头附近，让其可以正常收看，再用分支器从输出端分支出信号到另外的电视机。这样的做法的一个缺点：就是另外的电视机只能接收电视1接收的频道附近的5个频道。2、用非与门电路或555电路制作一个开放式多谐振动器，其谐振频率只要能履盖有线电视的整个频段即可。（制作成本约6元左右）把这个谐振动器放在机顶盒的旁边。让机顶盒能接收到振动器发出的信号，再用分支器从机顶盒的输出端分支出多台电视机，这样，所有电视机就能接收所有频道的信号了。3、用高频三极管如9018做一个高频发射电路，利用射频输出再次发射，只要小小发射功率，让机顶盒能接收得到即可。或用同轴视频线分支接入输入或输出端，的除去外层屏蔽线，只留中间的线长约1米，把这线绕在机顶盒。让泄漏出来的信号感应给机顶盒接收。第一章：CA智能卡的破解与反制第二章：流行CA系统的漏洞分析实践第三章：流行CA应用算法的破解分析设想破解讨论综述CA安全保障的三层关键：传输流的加扰，控制字的加密，加密体制的保护。这三种技术是CA系统重要的组成部分，在处理技术上有相似之处，但在CA系统标准中是独立性很强的三个部分。加解扰技术被用来在发送端CA系统的控制下改变或控制被传送的服务（节目）的某些特征，使未被授权的用户无法获取该服务提供的利益；而加密技术被用来在发送端提供一个加密信息，使被授权的用户端解扰器能以此来对数据解密;而保密机制则用于控制该信息，并以加密形式配置在传输流信息中以防止非授权用户直接利用该信息进行解扰，不同的CA系统管理和传送该信息的机制有很大不同。在目前各标准组织提出的条件接收标准中，加扰部分往往力求统一，而在加密部分和保密机制则一般不作具体规定，是由各厂商定义的部分。1、对传输流的加扰，DVB已有标准。目前在国际上占主流的有欧洲的DVB标准、北美国家的ATSC标准及日本的ISDB标准三种标准中，对于CA部分都作了简单的规定，并提出了三种不同的加扰方式。欧洲DVB组织提出了一种称之为通用加扰算法（CommonScramblingAlgorithm）的加扰方式，由DVB组织的四家成员公司授权，ATSC组织使用了通用的三迭DES算法，而日本使用了松下公司提出的一种加扰算法。通用加扰算法是DVB标准组织推荐的对于TS流的标准加扰算法。目前，在欧洲的数字广播节目中普遍采用了这个算法。我国目前商业化的CA中，TS节目的加扰也基本上是采用的这个算法。如果从破解的角度，攻破这个算法的意义要远远大于破解智能卡和攻破CA系统本身。2、对控制字的加密算法一般采用RSA以及3DES算法，各家CA厂商各不相同。值得一提的是DVB里有一个规定，提到的同密技术要求每个CA系统可以使用不同的加密系统加密各自的相关信息，但对节目内容的加扰必须采用同一个加扰算法和加扰控制字，可以方便多级运营商的管理，为多级运营商选择条件接收系统提供了灵活性。这就为黑客攻破智能卡创造了条件。3、对加密体制，不同厂家的系统差别很大，其技术大体有两种:一种是以爱迪德系统为代表的密码循环体制，另一种是以NDS系统为代表的利用专有算法来进行保护，由于牵涉到系统安全性，厂家一般不会公开。因此从破解角度，对系统的破解是难度也是比较大的。第一章：CA智能卡的破解与反制第一节对于CA智能卡的破解分为两种，1、从硬件破解的角度，完全地仿照正版卡来定制IC卡；2、从软件破解的方向，将正版卡的程序读出，最后将程序写入IC卡中，就变成与正卡无差别的D卡了。仿制正版卡，可以将IC卡的触点剥离下来，再将保护的塑料蚀掉，暴露出元件和内部电路连接，就可以绘制成电原理图，最后交给能订制生产的IC卡的厂家生产。这些仿制还有一个冠冕堂皇的名称叫“反向工程”。国内在深圳和厦门等地都有能生产定制IC卡的厂家，在利益的驱使下，他们往往不会过问敏感问题。IC卡中的元件如果是通用元件，通常可以通过IC卡的功能原理的分析来确定，虽然困难，但总是可以最终确定。例如深圳目前直接使用流在市面上的ROM10与ROM11卡来制成D卡，ROM10与ROM11实际上是XX系统正版卡的“基础卡”，这些卡具有与正版卡相同的硬件基础，至于怎么流落到社会上的不得而知，但有一个事实就是大家应该都收到过安装卫星电视的短信，这是个可以想象的到的异常庞大的地下产业！继续：IC卡中的元件如果是专用元件，确定元件的事情就变得极其困难和十分渺茫了。那么这个时候硬件仿制的路走不通了，那么看看软件仿真的路能不能走得通。再看软件仿真的路能不能走得通前，首先阐明软件仿真的路能不能走得通有不同的判断标准。如果仅以在一段时段中，软件仿真的D卡与正版卡都具有相同的条件收视功能来