Board logo

标题: 独家推出中星9破解--突破中星9号卫星加密封锁 [打印本页]

作者: wxxlcao8    时间: 2010-2-3 21:29     标题: 独家推出中星9破解--突破中星9号卫星加密封锁


                                       

                               

   2010年元旦过后,可以说是4000万“山寨”中星9号卫星接收机用户的恶梦;由于中星9号卫星的加密,使得一夜之间,4000万“山寨”用户无法正常收看电视
节目。虽说,还“厚道”的提供12个频道的节目,但是基本都是小数民族语言节目,让我们在收看节目的同时,也可顺便学习一下小数民族语言,对于加强自身的
语言能力,也起到了帮助作用,也算中星9号的贡献吧。   
对于如何破解中星9号加密,网上也有不少介绍,什么恢复机器默认设置,手动搜台呀;什么拔天线,搜台后再恢复等呀。总之这此办法目前都是无用的。因为中星
9升级后,其更改了是固件中频道节目号/PMT 视频PID 音频PID,因此除了更改固件,几乎没有其它办法的。

    通过对中星9号的加密分析,耗子经过一断时间的摸索,找到破解中星9号加密的确实可行的办法,虽然不是完整破解,但总的来说,不用再为所收看的频道都是小数民族频道而困惑了,可以选择性的选择自己喜欢的12个频道来收看,呵呵。

    其实中星9号加密,其升级接收机的固件,由于“山寨”机没有正版序列号,造成升级时,只提供12个台的频道数据,因此我们只要修改这12个频道的数据,即可收看我们需要的频率,具体方法,耗子将详细介绍。

    要读取接收机的固件BIOS,需要一台25 SPI芯片编程器,耗子没有下载线,因此不知道是否使用下载线也可完成操作,具体网友可实际测试。耗子使用的是一台业余的25 SPI通用串行编程器,联接如下:http://www.biosrepair.com/speprom/spieprom.htm,目前中星9号卫星接收机使用的BIOS芯片都是25系列SPI 串行芯片。如耗子的机器使用的是MX 25L8005 8M的SPI芯片。

    编辑软件需要Ultraedit32 16进制编辑软件,可从BIOS维修网站下载:http://www.biosrepair.com/biosfiles/ultraedit.zip

    25通用SPI编程器图如下:

    本例以使用Haier HI2023EC  HI3102E MXI8211A音频芯片的接收机“山寨”卫星接收机主板(注意,为测试方便,将芯片使用数据线接出,以方便测试)图如下:

 
  首先取下卫星接收机的固件BIOS芯片,其是SOIC8封装的SPI
25L8005芯片,由于是贴片芯片,因此需要使用热风拆焊台,取下芯片后,用编程器读出数据内容,然后将读出的文件保存成BIN文件,这里耗子保存为
25L8005.BIN(文件名可以随意)。如下图:

    读取后并保存文件后,运行下载ULTRAEDIT32 16进制编辑软件,调入保存的BIOS文件,在读入文件后,在ULTRAEDIT32工具栏中选择“搜索”--“查找”--输入查找的字节:CCTV(因为大家都知道,在可收看的12个频道中,有CCTV1和CCTV7,因此搜CCTV比较方便),如下图:

    输入后,点击“查找下一个”,即可找到频道在文件中所在的地址位,每一个频率由32个字节组成,相关字节的数据名下图已经标出,我们只要根据正确的中星9新的节目号/PMT 视频PID 音频PID修改相应数据即可。如下图:

    耗子修改的数据是,除了原有的CCTV-1和CCTV-2不动外,将其它的频率修改成CCTV-2 CCTV-10 CCTV-12 CCTV-新闻 天津卫视 山西卫视

吉林卫视 辽宁卫视和江苏卫视(网友可根据自己的实际需要加入)

    以修改新疆哈语频道为江苏频道为例,详细讲解一下修改过程,在修改前,我们首先要知道江苏频道在哪个频段,以及对应的节目号/PMT 视频PID 音频PID,这样才可修改,江苏频道相关参数如下(其它频道参数,请参考文章尾部):

    频段:11920 左旋 28800(在数据中表示为03频段) 节目号/PMT:1024 视频PID:3330 音频PID:3331

   
于此数据为10进制,因此我们还要将10进制转换成16进制数据,才可使用,这里我们使用WIN自带的计算器--“科学型”功能即可:如计算节目号
/PMT:1024,首先选择计算器中的“十进制”,输入:1024,然后选择“16进制”算出的400即为16进制代码,因此16进制数据为:04
00 同样视频PID:3330 十六进制为:0D 02 音频PID:3331 十六进制为:0D 03,其它需要计算的16进制都是如此计算
,见下图:

    找到数据中新疆哈语频道的数据,数据定义已经标出,如下图:

    根据上面已经算出的16进制代码,用鼠标选择对应的数据,然后用键盘输入已经算出的16进制代码即可。对于频道名,用鼠标选择右边的新疆哈语中文,然后用键盘输入中文就可以了。

    在这强调一下,在频道中,江苏卫视是24频道,十六进制是18,但频道正确数值应是18 1D,这是针对频段3。频段2对应是XX 1F,频段4对应XX 18。一定要注意。

    节目号/PMT:1024 十六进制为:04 00 视频PID:3330 十六进制为:0D 02 音频PID:3331 十六进制为:0D 03,正确对应输入,如下图(不明白的网友,可对应两张图看一下):

    对应修改其它需要修改的频道,如耗子修改的其它频道CCTV-2 CCTV-10 CCTV-12 CCTV-新闻 天津卫视 山西卫视吉林卫视 辽宁卫视和江苏卫视,相关图如下:

 
 
修改完成后,点击ULTRAEDIT32--工具栏--文件--另存为,将修改好的文件保存成文件即可。然后用编程器写回芯片,然后焊在卫星接收机主板
上,装机即可。耗子的芯片是贴片式的。因此在板上焊了一个DIP座,将芯片用转接座插在上面,虽然不美观,但是方便实用。如下图,注意耗子有两台卫星接收
机,下面这个图片是使用Haier HI2023EC  HI3102E 音频芯片MXI8211A。

    芯片写好后,插到卫星接收机上。然后开机,正常显示修改后的12个频道,但不是以前的小数民族语言的频道了,而且是我们修改后需要的频道,如下图:

    随机附最新的中星9号PID码:

   节目名称 节目号/PMT 视频PID 音频PID
  
  11880 左旋 28800 (频段02)

  CCTV-1 1001 2100 2101
  CCTV-2 1002 3110 3111
  CCTV-7 1003 2120 2121
  CCTV-10 1004 3130 3131
  四川康巴 1005 2140 2141
  CCTV-12 1006 3150 3151
  兵团卫视 1007 3160 3161
  CCTV-新闻 1008 3170 3171
  CCTV-少儿 1009 3180 3181
  CETV-1 1010 3190 3191
  BTV-1 1011 3200 3201
  TJTV-1 1012 3210 3211
  云南卫视 1043 3520 3521
  西藏汉语 1044 2530 2531
  西藏藏语 1045 2540 2541
  陕西卫视 1046 3550 3551
  
  11920 左旋 28800  (频段03)
  河北卫视 1015 3240 3241
  山西卫视 1016 3250 3251
  内蒙古卫视 1017 2260 2261
  内蒙蒙语 1018 2270 2271
  辽宁卫视 1019 3280 3281
  吉林卫视 1020 3290 3291
  吉林朝语 1021 2300 2301
  黑龙江卫视 1022 3310 3311
  东方卫视 1023 3320 3321
  江苏卫视 1024 3330 3331
  浙江卫视 1025 3340 3341
  安徽卫视 1026 3350 3351
  新疆汉语 1051 2600 2601
  新疆维语 1052 2610 2611
  新疆哈语 1053 2620 2621
  陕西农林 1054 3630 3631
  
  11960 左旋 28800 (频段04)
  福建东南 1029 3380 3381
  江西卫视 1030 3390 3391
  山东卫视 1031 3400 3401
  河南卫视 1032 3410 3411
  湖北卫视 1033 3420 3421
  湖南卫视 1034 3430 3431
  广东卫视 1035 3440 3441
  广西卫视 1036 3450 3451
  重庆卫视 1038 3470 3471
  四川卫视 1039 3480 3481
  贵州卫视 1040 3490 3491
  甘肃卫视 1047 3560 3561
  青海藏语 1049 2580 2581
  宁夏卫视 1050 3590 3591

    注意:1、修改时一定要将数据转换成16进制,然后再输入。

    2、修改时,频道名,一定要按上面新数据中的频道名,如出错,会使用跳到这个频道时,无法显示。遥控器失灵,这时关机,重新修改写数据即可。

    3、其中在数据后面加入其它频道的参数,同样可实现54个频道的收看的,只是麻烦,耗子在此不做测试,有愿意动力的网友可自行修改。

    附:修改好的使用Haier HI2023EC  HI3102E 音频芯片MXI8211A芯片组的接收机的BIOS文件,下载:25L8005.bin注意此文件只可用来参考,不同主板的接收机,文件是不一样的,但修改过程是一样的。

注意:此文章仅限于芯片技术交流,如用于商业及违法用途后果自负!于本网站无关。


标签:中星9,加密破解



[ 本帖最后由 big_jackass 于 2010-2-3 23:06 编辑 ]
作者: wxxlcao8    时间: 2010-2-3 21:30

将“发送文件”对话框中“协议”设为“1kxmodem”,然后点击“浏览”出现下图所示对话框,在“搜寻”中选择更新文件所在的路径,选择文件“***.upd”
点击“发送(S)”,重启接收机电源进入下图所示状态:

发送结束后,直至屏幕显示ok reset  关闭接收机电源。注:升级后请恢复出厂默认
接收机对接收机的软件更新的操作步骤
升级接口:接口面向自己.自左向右排列

4线升级接口:   
          1脚--接地
          2脚--RX
          3脚--TX
          4脚--VCC
6线升级接口:
          1脚—空
          2脚--接地
          3脚--RX
          4脚--TX
          5脚--VCC
          6脚—空
升级线:按1----1、2----3、3----2、4---4连接(可不用);
升级方法:
连接母机(新版机)与电视机。
升级线将两台机器连好。
先打开母机(新版机)电源,按菜单键进入菜单找到系统升级(软件升级)按ok键进入软件升级。
打开被升级机器电源,电视机屏幕上有相应的进度显示,直至显示100%。升级完成退回。
注意:只有同一方案.同一配置的接收机才能实行接收机对接收机的软件更新的操作.
转自17kws卫星电视社区 原贴链接:http://www.17kws.com/thread-62550-1-1.html
关于刷机线的制作:
就是一般的串口线,9针串口中有三线制接法:
9针接口:
2接收
3发送
5地
作者: wxxlcao8    时间: 2010-2-3 21:32

看来你要带高频头和机顶盒。因为它是专用的。0.6米的天线可能也小了。


中星9号直播卫星将采用专用高频头 不能接收其他节目

直播卫星“村村通”电子节目指南提供3~7天的节目单和当前以及下一个节目的相关信息,每个传输流中的电子节目指南数据不高于200 kbps。

中星9号直播卫星“村村通”一体化下变频器技术要求中国广播电视直播卫星“村村通”地面接收用一体化下变频器(高频头)应符合GY/T232-2008《卫星直播系统一体化下变频器技术要求和测量方法》的规定。

中星9号直播卫星下行频率确定 采用左圆极化

中星9号共有4组直播卫星转发器,参数已经确定。

一期直播卫星“村村通”上行传输使用中星9号卫星的3A、4A、5A、6A转发器,转发器带宽为36MHz。上行中心频率为:17.44GHz、 17.48GHz、17.52GHz、17.56GHz,上行极化为右旋圆极化。下行中心频率为:11.84GHz、11.88GHz、 11.92GHz、11.96GHz,下行极化为左旋圆极化。信号采用QPSK 方式调制、信道编码率为3/4、滚降系数为0.25、符号率为28.8Msps。

中星9号直播卫星不加密 机顶盒不能接收其他节目

中星9号直播卫星机顶盒确定采用ABS-S标准,免费接收,不使用加密卡,但是不能接收其他频率和标准的卫星电视节目。

直播卫星“村村通”机顶盒应能按照GY/T 233-2008《直播卫星综合解码接收机进网技术条件和测量方法》对符合ABS-S调制技术规范的信号进行正确解调。

接收设施还应同时支持QPSK调制方式与1/2、3/5、2/3、4/5、5/6、13/15、7/8、9/10信道编码率及 8PSK调制方式与3/5、2/3、3/4、5/6、13/15、9/10信道编码率的各种组合,以及0.2、0.35的滚降系数。

直播卫星“村村通”机顶盒不得具备对ABS-S 调制方式以外的其它信号的解调功能。

一期直播卫星“村村通”机顶盒应能对符合GB/T 17975.2-2000《信息技术 运动图像及其伴音信息的通用编码 第2部分:视频》规定的主类主级编码视频信息流正确解码。

m;k- K3A;u一期直播卫星“村村通”机顶盒应能对符合GB/T 17191.3-1997《信息技术具有1.5Mbit/s数据传输率的数字存储媒体运动图像及其伴音的编码 第3部分:音频》及GB/T17975.3-2002《信息技术运动图像及其伴音信息的通用编码 第3 部分:音频》规定的第II层编码音频信息流正确解码。

为使全国广大农村地区群众更便捷地接收直播卫星“村村通”节目,同时降低接收成本,一期直播卫星“村村通”节目采用透明方式传输,直播卫星“村村通”机顶盒暂不要求预置条件接收系统。

中国广播电视直播卫星“村村通”机顶盒应按照《中国广播电视直播卫星“村村通”机顶盒软件升级测量方法》、《中国广播电视直播卫星“村村通”机顶盒信息服务测量方法》和《中国广播电视直播卫星“村村通”机顶盒应用软件测量方法》的要求能够正常收看数据广播信息,并实现电子节目指南和机顶盒软件升级功能。

输入频率范围:950 MHz~1450 MHz。

信号带宽:≥36MHz。

符号率:≥30MSps。

至少支持的最大比特率为54Mbps;能够同时支持至少16个基本流的解复用,即同时具有至少16个PID过滤器;能够提供至少32个段过滤器;能够对可变码率的基本流解码。支持720×576图像分辨率, PAL制式输出
作者: wxxlcao8    时间: 2010-2-3 22:01

"二代山寨锅"遭黑屏 传言"中星9号"又升级http://www.sina.com.cn  2010年01月27日11:00  燕赵都市报
  





  一“山寨锅”销售处,众多收不到节目的购买者前来咨询摄/本报记者陈建宇

  在“中星9号”(以下简称“中9”)年初升级时被屏蔽的“山寨锅”,不久便破解升级。25日23时左右,原来破解升级过的“山寨锅”又遇黑屏。坊间传言是“中9”又升级了。“二代山寨锅”遭遇黑屏

  25日23时许,石市市民陈先生发现自家电视突然黑屏无法接收信号,浏览一遍信号后他的心彻底凉了,“只能收到12个农牧民频道(主要为西藏、青海、内蒙古等地的卫视节目),这肯定又是卫星升级了。”

  陈先生使用的是“山寨锅”,1月4日被黑后,1月17日刚刚去某电子城进行了升级,然而刚用了不到10天,“山寨锅”再次被黑。

  昨日,陈先生联系几户用“山寨锅”的朋友后得知,所有的“二代锅”都已无法正常接收。陈先生称,曾负责破解升级的店主告诉他“先别过来升啦,破解版还没出来呢”。“山寨锅”卖家纷纷撤货

  昨日下午,记者走访石市多家电子城,发现与上一次“山寨锅升级”时的火爆相比,昨日的“山寨锅”销售店前冷清了不少。

  针对这次升级,商家表示“太突然”,“之前倒是听说会再次升级,但没想到这么快。”一名店主分析,“可能这次升级还属‘中9’二次升级,这可能到了第二步。”

  记者在现场走访发现,十多家曾卖“山寨锅”的商户已将货撤架。

  而在石市某电子城一楼,曾因提供“山寨锅升级服务”而火爆一时的商铺前,来此咨询的人寥寥无几,但店主的电话一刻也没停过。“现在拿来机顶盒也刷不了,最早也要等28号再送过来吧。”该店主说。

  昨日,记者就此事咨询了国家广电总局。该局办公室一位负责人称“直播星(中星9号)的管理都已下放至各省市,具体还要问他们。”随后记者分别联系河北省、石家庄市广电局相关负责人,但至昨日20时记者截稿,电话一直无法接通。有人称要等“最终破解版”

  对于“山寨锅”再次被黑,有市民表示,还在等待中,“等‘中9’完全升级后,我再刷个‘最终破解版’的。”

  而另一部分市民表示,数字电视收视费有些高,而每个机顶盒只能让一台电视使用,家中有多台电视使用起来实在不划算,是否安装数字电视还要再考虑考虑。-记者手记 技术斗法不如市场斗法

  升级,被黑,解密。再升级,再被黑……眼见着“中星9号”和“山寨锅”的斗法越来越热闹。

  这场大戏表面上是双方在斗技术,可仔细一琢磨,好像又不是那么回事。早有人说过,市场经济是一双无形的手。双方你来我去,都是为了争夺市场。要打破这种局面,我看还得靠经济这根杠杆。在保证收回成本的情况下,把价格降下来,才是克制“山寨锅”的法宝。

  咱是外行,数字电视的成本到底有多高,确实不清楚。不过,从之前闹过的手机通讯成本那个闹剧来看,某些垄断行业的水确实够深的。

  两会上,有代表、委员呼吁数字电视降价。但如何降价,还得请有关方面好好想想办法了。要不然,这场斗法大戏估计还得唱下去。-文/本报记者黄亮社区特约记者陈飞
作者: yinghuasijie    时间: 2010-2-3 22:05

  不知道能不能行,等待大家去验证,呵呵
作者: phranksun    时间: 2010-2-3 22:14

懂行的高人啊,呵呵。羡慕中。
作者: ytcai    时间: 2010-2-3 22:59

作个记号,等待高人验证。
作者: zhuangzi615    时间: 2010-2-3 23:01

看不懂,怎么办?
作者: big_jackass    时间: 2010-2-3 23:03     标题: 回复 7# ytcai 的帖子

验证不了,我帮楼主贴一下图,你就知道难度了,只有电子行业的从业人员或者电子爱好者能胜任。

附评论一条:

你说的方法很好,但不太实际。

因为很多的人想升级,都要把BIOS芯片取下来,那可不是一般人能做到的,对于会用热风枪的人也不敢保证100%取下的芯片是好的,并且还要再安回去它。

如果三五台机子还可以,几十台机子就不好弄了。

要是你能提供一下利用机子的升级接口来存取数据,那就方便多了,也很实际了。



[ 本帖最后由 big_jackass 于 2010-2-3 23:11 编辑 ]
作者: armstrong001    时间: 2010-2-3 23:05

花贼大的力气,就看CCAV等?
作者: glooooomy    时间: 2010-2-3 23:25

说实在的一点也看不懂。。
纯支持。
作者: WWW008    时间: 2010-2-3 23:42

进来支持一哈···
作者: kjxth    时间: 2010-2-4 00:07

看不懂
作者: ken999liumhnet    时间: 2010-2-4 00:35

盗亦有道

作者: zsl100001    时间: 2010-2-4 15:48

感谢分享。。
作者: kentll1976    时间: 2010-2-4 16:21

专业性太强。实现太难。。等待后续。。。。
作者: 305422    时间: 2010-2-4 20:07

基地还是懂行的人多,感谢楼主发帖!
作者: xinwai    时间: 2010-2-4 20:48

感谢高人发贴!用得上的人快来看!
作者: poboy    时间: 2010-2-4 20:59

专业性太强。实现太难。
作者: 210007508803    时间: 2010-2-4 21:03

我这不让用
作者: yellowplanet    时间: 2010-2-5 00:00

  技术贴支持。楼上又说难的,你按照耗子的买一套,软件读help。
作者: ronstoppable    时间: 2010-2-5 11:04

技术贴啊  科学普及  收藏了,回头有时间研究研究
作者: 38383838    时间: 2010-2-5 16:45

小白下。能收看国外台的那些锅是用哪颗星的?
谁能破国外成人节目的那些台的锅,我立马买。好像成人节目都不是上星的哦,都是有线的吧?
作者: peemteem    时间: 2010-2-5 19:30

提示: 作者被禁止或删除 内容自动屏蔽
作者: wxxlcao8    时间: 2010-2-5 20:29

能用,但听说还要升级

作者: luoyifeng    时间: 2010-2-5 20:51

强贴 mark
作者: 我喜欢资源    时间: 2010-2-5 21:23

不是此道中人,楼主给我看了这样好的说明,对我来说也太难了,只能感谢一声,楼主辛苦了.
作者: lgylgy    时间: 2010-2-7 12:47

看来楼主的方法要接受过电子类高等教育的人才能完成,很多人连可编程器件是什么都没搞清楚,还好我就是学电子技术的。
作者: ilovelily    时间: 2010-2-7 17:55

专业性太强,再说了即便弄好了就为了看CCAV?要是能收BBC什么的就好了
作者: nenay    时间: 2010-2-7 20:58

这个太强大了!!!顶了,慢慢学习.
作者: wxxlcao8    时间: 2010-2-7 21:10

这场斗法大戏估计还得唱下去
作者: 88303641    时间: 2010-2-7 21:25

专业性太强。实现太难。
作者: cl304    时间: 2010-2-7 22:10

进来感叹一下,高手啊
作者: chw2008    时间: 2010-2-7 22:50

专业性太强。实现太难。
作者: whking    时间: 2010-2-7 23:12

技术性太强了,再说,只有12个台.唉
作者: bulubulu    时间: 2010-2-8 02:54

接触过的只能说技术含量不高。
作者: wxxlcao8    时间: 2011-10-21 20:03

进来支持一哈
作者: 雨中漫步666    时间: 2011-10-21 20:31

肿么复杂哇!弄不灵清哦!
作者: twiter    时间: 2011-10-21 21:12

我就是没编程器,其他都可DIY
作者: 为了五斗米    时间: 2011-10-22 06:38

等待楼主破解138数码天空专用机。
作者: cqqxxl    时间: 2011-10-25 20:18

看cctv,我很幸福
作者: sezlee    时间: 2011-10-27 03:43

看不懂,太专业了。惭愧。不过谢谢。
作者: lbk5257    时间: 2011-10-27 12:00

MARK。感谢分享~
作者: nsc886    时间: 2011-10-27 20:38

早以不看cctv,直接134不更爽么?
作者: fttt    时间: 2011-10-28 16:03

介个……介个……就是学过单片机的童鞋们也不一定搞得懂
作者: zha158    时间: 2011-10-28 16:36

真是辛苦啊,还不如回家用电脑下载pps,然后想看哪个台就看哪个台,但是我基本上什么台也不看,




欢迎光临 ::电驴基地:: (https://www.cmule.com/) Powered by Discuz! 6.0.0