BIN文件破解求助【破解12套节目，32楼附教程】【高斯贝尔ALIM3330+AV2020+AVL1108】: 2010-01-13_13-44-39.jpg

本帖最后由 hhuubboo 于 2010-1-14 10:57 编辑

首先感谢坛子里“dhd”的帮助，搞定了RS232读取失败的问题

今天试验了之前下载到得所有破解方案，适合我机型的基本都是假的，无奈下只好自己尝试修改PID

遇到以下问题，希望坛子里的高手能指点一二，谢谢谢谢

请先看图


按照BIN文件中所示，这里共有五个频道，应该是11880，28800下面的频道
我用红框分割出来了各个频道的信息

第一个是CCTV1,第二个是CCTV7，第三个是四川康巴语，第四个是西藏汉语，第五个是西藏藏语

按照理论上，修改或增加PID的字符串，就可以增加频道
但是问题也就出现了


如上图，红框之内的字符串应该是视屏和音频的PID，但是这个貌似并不是明码，所以无法确定该怎么修改或增加，还请高手指点

本帖最后由 lynd6396 于 2010-1-12 20:03 编辑

谁可以帮我找出下列几行数字的关系?貌似10和90代表2种加密算法，10适用于十位数为偶数的，90适用于十位数为奇数的
十六进制                        十进制
10 0D                            2100
10 12                            2120
10 17                            2140
90 78                            2530
10 7B                            2540
10 35                            2260
90 37                            2270
10 3F                            2300
10 8A                            2600
90 8C                            2610
10 8F                            2620
10 85                            2580

本帖最后由 smalltom 于 2010-1-12 20:25 编辑

原文:
https://www.dzdu.com/viewthread.php?tid=38937&extra=page%3D&page=2
BIN文件破解求助【型号：高斯贝尔ALIM3330+AVL2020+AVL1108】

只能这里回贴: 看了资料, 我得出结论是 HEX 反转了

2100 X 8 + 2 = 41A2 , 而在 BIN 里写了A241

2120 X 8 + 2 = 4242 所以没问题

2140 X 8 + 2 = 42E2 , BIN 写为 E242

如果改也用同样方法

十六进制                        十进制
10 0D                            2100
10 12                            2120
10 17                            2140
90 78                            2530
10 7B                            2540
10 35                            2260
90 37                            2270
10 3F                            2300
10 8A                            2600
90 8C                            2610
10 8F                            2620
10 85                            2580

本帖最后由 lynd6396 于 2010-1-13 08:10 编辑

楼上的说的是很基础的，很多数据都是这么排列，我初步分析出了视频pid的解密

10的解密方法应该是  视频pid/4-512 再转为16进制 得到的
90的解密方法应该是  视频（pid-2）/4-512 再转为16进制 得到的
但是pid大于3070的如何加密就不知道了，很难推测
现在已经确认视频pid的位置了，确实是这里，后面的2位是伪码，貌似没有任何作用

本帖最后由 lynd6396 于 2010-1-13 13:02 编辑

我确认视频pid在这里，因为我可以通过修改这个把CCTV1的画面改到别的台

补充下上面数据：

十六进制待破解                 十进制pid            二进制pid                  pmt
10 0D                            2100           10，0000，1101，00      1001
10 12                            2120           10，0001，0010，00      1003
10 17                            2140           10，0001，0111，00      1005
90 78                            2530           10，0111，1000，10     1044
10 7B                            2540           10，0111，1011，00     1045
10 35                            2260            10，0011，0101，00     1017
90 37                            2270            10，0011，0111，10     1018
10 3F                            2300            10，0011，1111，00     1021
10 8A                            2600            10，1000，1010，00     1051
90 8C                            2610            10，1000，1100，10     1052
10 8F                            2620            10，1000，1111，00     1053
10 85                            2580            10，1000，0101，00     1049
二进制pid中间的2段转为16进制和前面待破解的后一位是一致的。我还觉得，10和90虽然区别十位的奇偶，但是也不是随便定义，恐怕也是计算出来的。

频道编号        十进制        十六进制
1        13        0D
2        15        0F
3        18        12
4        20        14
5        23        17
6        25        19
7        28        1C
8        30        1E
9        33        21
10        35        23
11        38        26
12        40        28
13        43        2B
14        45        2D
15        48        30
16        50        32
17        53        35
18        55        37
19        58        3A
20        60        3C
21        63        3F
22        65        41
23        68        44
24        70        46
25        73        49
26        75        4B
27        78        4E
28        80        50
29        83        53
30        85        55
31        88        58
32        90        5A
33        93        5D
34        95        5F
35        98        62
36        100        64
37        103        67
38        105        69
39        108        6C
40        110        6E
41        113        71
42        115        73
43        118        76
44        120        78
45        123        7B
46        125        7D
47        128        80
48        130        82
49        133        85
50        135        87
51        138        8A
52        140        8C
53        143        8F
54        145        91
55        148        94
56        150        96
57        153        99
58        155        9B
59        158        9E
60        160        100

可以试试这个公式

回复 26# hhuubboo


    你可以这样尝试下，以CCTV1为例，不更换其他数据，直接更OD这组数据


如果现在电视机的1频道显示CCTV1的画面

把0D改成23，就可以在电视机10频道显示CCTV1的画面

也就是说这部分并不影响视频的PID

也就造成了你我所遇到的无法显示图像的现象

没有被封杀的，“有视频PID”的12套节目依然可以显示

被封杀的，“没有视频PID”的节目无法显示

本帖最后由 lynd6396 于 2010-1-13 15:31 编辑

我现在可以做到的是把现有的12个台的除了视频，其他随便替换。现有的12个视频互相可以随意调整，但是新的视频调不出来，楼主有没有什么好的建议？而我12个视频互相调整只需要更改10XX或者90XX这2位数，其他不用动，或者说10XX或者90XX后面的2位数改动不影响视频显示。楼主恐怕是一直没明白我的意思。还有如果真的改成 10 23那么此频道将不显示图像，并且其他频道不会有任何变化。

本帖最后由 hhuubboo 于 2010-1-14 10:54 编辑

                               
登录/注册后可看大图

                               
登录/注册后可看大图

下载 (124.05 KB)
16 分钟前



上面框框里35 08 和 49 08是音频PID 这个是明码, 低位在前面 ,高位在后面

10 12 42 42
10 17 E2 42
这个是视频PID ,但是这个数据是利用二进制位移加密的, 而且是两组的PID

加密原理：
大家解密的时候可以分别把42 42 先二进制和10 12 二进制换算出来
4242=100001001000010
1012=1001000010000

4242=100001001000010(1000010010000这个是第一个视频PID, 后面多个10是下个PID 的头两位,大家要
是改3开头的PID 这两位肯定是11)
1012=1001000010000(这个数据其实是0001001000010000,如果加上上面的10的头就是
100001001000010000,所以改PID 的方法就是 第一组最后两位是下一组的头, 而下一组是去了千两个头
后用0补齐的16为二进制数, 然后再转十六进制)

解密方法：
如湖南卫视：
视频PID：3430
3430=110101100110（现在是12位数需要补足15位，又因为3430是3开头，需要在尾数加11，还需要在前面加0，所以加011）     
         110101100110011=6B33（第一组）
         
            0101100110011（按照加密方法删除前两位数，现在剩下13位，为了补足16位数，在尾部加0）
            0101100110011000=5998

所以湖南台的视频PID为：98 59 33 6B

另外因为有不同转发器，所以前面的那个68 开头的数据也要改一下，可以参照原来的12个台数据
同时也需要注意，频点2下面的节目不能改到频点3下面，频点下面的要对号入座，频点的数据如图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

下载 (13.44 KB)
2 分钟前

本帖最后由 lynd6396 于 2010-1-14 13:59 编辑

楼主厉害，果然把视频pid解密了，我就是看出是2进制运算加密的，但是没有算出来。恭喜恭喜，高斯贝尔一大进步，下一步该研究加频道了：）

不过还是建议大家根据方法自己修改，因为虽然都是高斯贝尔208，但是还是多少有区别的。首先我自己的abs文件虽然是2MB的版本，跟楼主1MB的加密算法相同，软件版本和数据排列不同，不能确认每台机都能适用。有一点可以肯定1MB和2MB的机器绝对不能互刷，否则一定完蛋，特别是1MB版本千万不要刷2MB的，刷机有风险，请小心，自负责任。