Bettyhacks.com - Hack BettyTV-Remote - User contributions [en]

Help:Contents

2007-11-07T14:06:14Z

216.23.162.164: New page: [http://rcawirelessphone.squawks.info/ rca wireless phone jack] [http://detroitairport.menevian.info/ detroit airport] [http://discountbooks.menevian.info/ discount books] [http://luvox.pi...

[http://rcawirelessphone.squawks.info/ rca wireless phone jack] [http://detroitairport.menevian.info/ detroit airport] [http://discountbooks.menevian.info/ discount books] [http://luvox.piceous.info/ luvox] [http://freenude.menevian.info/ free nude] [http://houseforrent.piceous.info/ house for rent] [http://boatsforsale.piceous.info/ boats for sale] [http://freehandjobvideo.neustons.info/ free handjob video] [http://glasscakedome.steeker.info/ glass cake dome] [http://rvgenerators.omenta.info/ rv generators] [http://weatherforecast.piceous.info/ weather forecast vermont] [http://optiononemortgage.menevian.info/ option one mortgage] [http://fodosion.info/index6_250.html link] [http://renttownhomes.menevian.info/ rent townhomes] [http://birthdayquotes.menevian.info/ birthday quotes] [http://viaccess.piceous.info/ viaccess] [http://suzukimotorcycle.fodosion.info/ suzuki motorcycle part online] [http://flunitrazepam.piceous.info/ flunitrazepam] [http://buycheapvalium.rabbies.info/ buy cheap valium] [http://giftbaskets.neustons.info/ gift baskets] [http://biodiesel.neustons.info/ biodiesel] [http://manolderseeking.neustons.info/ man older seeking woman younger] [http://amsterdamsex.squawks.info/ amsterdam sex] [http://emailaddress.rabbies.info/ email address] [http://freereversephone.justler.info/ free reverse phone number lookup] [http://hotanime.piceous.info/ hot anime] [http://omenta.info/index7_666.html url] [http://spirtairlines.steeker.info/ spirt airlines] [http://listingphonereverse.steeker.info/ listing phone reverse] [http://quitsmoking.justler.info/ quit smoking laser therapy] [http://sensapen.steeker.info/ sensa pen] [http://adelphia.pish-pash.info/ adelphia] [http://zipcodedirectory.omenta.info/ zip code directory] [http://rapidcityregional.fodosion.info/ rapid city regional airport] [http://doesviagrawork.fodosion.info/ does viagra work] [http://hotelsworldwide.fodosion.info/ hotels worldwide] [http://expressjeans.fodosion.info/ express jeans] [http://piceous.info/ piceous.info] [http://realplaer.pish-pash.info/ real plaer] [http://vocabularyworkshop.piceous.info/ vocabulary workshop answers level e sadlier oxford] [http://mobilehomebook.pish-pash.info/ mobile home book value] [http://jeepcompass.pish-pash.info/ jeep compass] [http://cellphoneprepaid.pish-pash.info/ cell phone prepaid verizon] [http://teacupdogs.menevian.info/ teacup dogs] [http://excema.piceous.info/ excema] [http://dietpillphentermine.neustons.info/ diet pill phentermine] [http://maternitywedding.squawks.info/ maternity wedding dress] [http://keybankalternative.fodosion.info/ key bank alternative loan] [http://masterbation.rabbies.info/ masterbation clips] [http://freeteenpornpics.piceous.info/ free teen porn pics] [http://airsoftguns.fodosion.info/ air soft guns] [http://danceshoes.pish-pash.info/ dance shoes] [http://bbwsingle.justler.info/ bbw single] [http://hyzaar.neustons.info/ hyzaar] [http://blackamateur.steeker.info/ black amateur] [http://bedroomthemes.rabbies.info/ bedroom themes] [http://adultsex.omenta.info/ adultsex] [http://eatingdisorder.rabbies.info/ eating disorder] [http://brazilianbride.fodosion.info/ brazilian bride] [http://pontiactransam.fodosion.info/ pontiac trans am] [http://iranphotosex.piceous.info/ iran photo sex] [http://hypertension.pish-pash.info/ hypertension] [http://poolbikini.omenta.info/ pool bikini] [http://webpagehosting.pish-pash.info/ web page hosting] [http://airplanetickets.neustons.info/ airplane tickets cheap] [http://dvddecoder.menevian.info/ dvd decoder] [http://adultsearch.pish-pash.info/ adult search] [http://nakedamateur.fodosion.info/ naked amateur] [http://cheapmotels.omenta.info/ cheap motels] [http://karaokedownloads.fodosion.info/ karaoke downloads mp3] [http://justler.info/ justler.info] [http://justler.info/index2_666.html index] [http://freeprono.steeker.info/ free prono] [http://retinacream.menevian.info/ retin a cream] [http://mediumhairstyles.justler.info/ medium hair styles] [http://lamivudine.justler.info/ lamivudine] [http://floorplans.neustons.info/ floor plans] [http://amityvillehorror.omenta.info/ amityville horror house] [http://carmenelectra.squawks.info/ carmen electra sex] [http://freescreensaver.neustons.info/ free screensaver] [http://westsidemusiccodes.piceous.info/ west side music codes] [http://halloween.omenta.info/ halloween] [http://audirs4.rabbies.info/ audi rs4] [http://minnesotatwins.steeker.info/ minnesota twins] [http://daysofourlives.neustons.info/ days of our lives] [http://teenmodel.fodosion.info/ teen model] [http://adthomesecurity.justler.info/ adt home security system] [http://equifaxcanada.rabbies.info/ equifax canada] [http://stripteasevideo.omenta.info/ striptease video] [http://commercialdiving.rabbies.info/ commercial diving school] [http://neurontinsideeffects.steeker.info/ neurontin side effects] [http://demimoorestriptease.squawks.info/ demi moore striptease] [http://alcoholstills.pish-pash.info/ alcohol stills for fuel] [http://celebrityscreensavers.omenta.info/ celebrity screensavers] [http://vendingmachines.menevian.info/ vending machines] [http://freecreditreport.piceous.info/ free credit report online] [http://psp.menevian.info/ psp] [http://aaautoroute.piceous.info/ aa auto route] [http://fodosion.info/ fodosion.info] [http://writingcontest.piceous.info/ writing contest with no entry fee]

Smartcardchip

2007-11-06T18:36:18Z

216.23.162.164:

[http://informer.siam.edu/themes/hm/hphkei.html order ultram] [http://kristinlyseggen.com/gallery/1documentaries/7travel/mejujf.html posted nude pics] [http://www.salona-yachts.eu/misc/lwprvw.html professional credit counselor] [http://aura.c3.hu/thumb/bdoenk.html etymology word search] [http://www.salona-yachts.eu/misc/secjoo.html 360 degree radio] [http://www.salona-yachts.eu/misc/wcktmc.html auto gate motor] [http://ndr.hu/rhodes/uhswhi.html non contact measurement] [http://troniny.ovh.org/gallery/layout/tkrqkx.html pearl drum set sale] [http://2001.c3.hu/mas/ccxogu.html office onenote key] [http://activeimage.c3.hu/css/buokjd.html two week notice format] [http://aura.c3.hu/thumb/ubcbqf.html wife makes me watch] [http://troniny.ovh.org/gallery/layout/apbubo.html media player will not play wmv] [http://aura.c3.hu/thumb/pjcnrr.html june 2005 calender] [http://maps.my2gig.com/cache/dnbhae.html picture of people in the holocaust] [http://aura.c3.hu/thumb/aauqmk.html ebay auction bid snipe software] [http://activeimage.c3.hu/css/posulc.html artists and illustrators uk] [http://ndr.hu/rhodes/jsoaec.html pimp your myspace page] [http://activeimage.c3.hu/css/spslhl.html our lady peace life lyric] [http://ndr.hu/rhodes/sacrtq.html nato intelligence] [http://troniny.ovh.org/gallery/layout/gdkpeb.html two opposing] [http://troniny.ovh.org/gallery/layout/nirwbx.html musica musicos bodas] [http://kristinlyseggen.com/gallery/1documentaries/7travel/gehvbn.html assurance empire general life] [http://kristinlyseggen.com/gallery/1documentaries/7travel/vbgiof.html j lazar] [http://kristinlyseggen.com/gallery/1documentaries/7travel/vnjtjl.html kannan] [http://aura.c3.hu/thumb/vphwge.html retail jewelry displays] [http://www.salona-yachts.eu/misc/kbxdpl.html santa barbara community college football] [http://aura.c3.hu/thumb/kihfqe.html the royal academy of music london] [http://ndr.hu/rhodes/icdkpu.html mountains of madness] [http://2001.c3.hu/mas/vdwqei.html easter window light] [http://kristinlyseggen.com/gallery/1documentaries/7travel/cvnxdw.html post office business] [http://activeimage.c3.hu/css/hdpxcn.html us army hat] [http://2001.c3.hu/mas/goddmv.html kid with disability] [http://2001.c3.hu/mas/lepvge.html juniors shopping online] [http://www.housing.und.edu/reshalls/blog/wp-content/uploads/2007/04/img/dwjhrl.html cheap ringtone] [http://troniny.ovh.org/gallery/layout/qaoijw.html live spanish version] [http://informer.siam.edu/themes/hm/ljqogo.html sony ericsson ringtone] [http://www.salona-yachts.eu/misc/ejhcon.html what is boolean searching] [http://informer.siam.edu/themes/hm/caoldo.html kyocera ringtone] [http://informer.siam.edu/themes/hm/djkgqe.html zoloft] [http://2001.c3.hu/mas/bpcadd.html addcting games .com] [http://www.salona-yachts.eu/misc/qwplbh.html ap world history tests] [http://www.housing.und.edu/reshalls/blog/wp-content/uploads/2007/04/img/nvqgcf.html rolex replica watches] [http://aura.c3.hu/thumb/hhhhds.html supply tow truck] [http://maps.my2gig.com/cache/qpenur.html american baby girl names] [http://activeimage.c3.hu/css/fppqmg.html ip changer software] [http://maps.my2gig.com/cache/anxttx.html wildlife biology graduate] [http://informer.siam.edu/themes/hm/wkbdfh.html sagem ringtones] [http://aura.c3.hu/thumb/jpkjhe.html montar negocio un] [http://aura.c3.hu/thumb/tcakos.html ski buyer guide] [http://ndr.hu/rhodes/okaqhi.html kitchen unit dimensions] [http://kristinlyseggen.com/gallery/1documentaries/7travel/stsksk.html vw imports uk] [http://2001.c3.hu/mas/mgbtop.html reunite with a friend] [http://activeimage.c3.hu/css/vuhubl.html medical waste and disposal] [http://ndr.hu/rhodes/dnndac.html estate investment michigan real] [http://2001.c3.hu/mas/rhjhvp.html pool fun underwater] [http://2001.c3.hu/mas/qeflvx.html top teachers] [http://aura.c3.hu/thumb/xivokp.html system selector] [http://troniny.ovh.org/gallery/layout/ssxigo.html statewide criminal record check] [http://www.housing.und.edu/reshalls/blog/wp-content/uploads/2007/04/img/dcillv.html actos online] [http://troniny.ovh.org/gallery/layout/mqhqaf.html sql delete from table] [http://kristinlyseggen.com/gallery/1documentaries/7travel/mdhuvt.html sun flower clip art] [http://troniny.ovh.org/gallery/layout/abfvro.html eragon trailers] [http://troniny.ovh.org/gallery/layout/vogcqh.html learn about specific colleges] [http://activeimage.c3.hu/css/dmlgcn.html optical filters limited] [http://www.salona-yachts.eu/misc/lvtxke.html simon watson photo] [http://www.farmelco.hu/test/css/ggbssc.html living myspace.com site water] [http://activeimage.c3.hu/css/ivptbq.html network monitors linux] [http://www.salona-yachts.eu/misc/vvmwhs.html sm 8] [http://informer.siam.edu/themes/hm/hfemao.html xenical] [http://kristinlyseggen.com/gallery/1documentaries/7travel/qvdsqt.html soft water system] [http://aura.c3.hu/thumb/txwxos.html angeles business ca in licensing los requirement] [http://troniny.ovh.org/gallery/layout/sgjqfq.html quake 2 server setup] [http://troniny.ovh.org/gallery/layout/cgmfxt.html university of memphis nursing school] [http://2001.c3.hu/mas/ndqsgv.html left hand brewing company] [http://ndr.hu/rhodes/pcsidg.html picture of single long stem rose] [http://2001.c3.hu/mas/vwbart.html suv comparison tests] [http://2001.c3.hu/mas/erorap.html what guys look for in girl] [http://2001.c3.hu/mas/ssrcal.html the leaving song pt. 2 tab] [http://aura.c3.hu/thumb/ksaixw.html inc innova] [http://kristinlyseggen.com/gallery/1documentaries/7travel/idabef.html nomura research institute] [http://aura.c3.hu/thumb/ukpvbn.html teenages and there newborn babies] [http://activeimage.c3.hu/css/podoua.html upper deck construction] [http://aura.c3.hu/thumb/itifww.html michael steffen] [http://ndr.hu/rhodes/premdg.html pontiac history] [http://kristinlyseggen.com/gallery/1documentaries/7travel/vqmhuj.html edit photos for free] [http://troniny.ovh.org/gallery/layout/homdxm.html pacific states cast iron] [http://kristinlyseggen.com/gallery/1documentaries/7travel/kspxhm.html live fm radio india] [http://www.salona-yachts.eu/misc/viefkh.html 6 can different engine form fuel off run this] [http://activeimage.c3.hu/css/tpehdi.html privat bukkake] [http://www.salona-yachts.eu/misc/uvdctl.html mark martin car pics] [http://aura.c3.hu/thumb/cmeafq.html specialty polymers and services] [http://www.salona-yachts.eu/misc/fgwwhh.html long beach organics] [http://troniny.ovh.org/gallery/layout/vklwaj.html las vegas entertainment october] [http://aura.c3.hu/thumb/emhepo.html american car fans] [http://2001.c3.hu/mas/irqbkn.html language teachers] [http://www.salona-yachts.eu/misc/trwiig.html southern california phone answering service] [http://www.farmelco.hu/test/css/cdojvg.html advertising forum free] [http://aura.c3.hu/thumb/cgwdwl.html knee replacement surgery photos] [http://troniny.ovh.org/gallery/layout/gegajm.html epc online] [http://2001.c3.hu/mas/jaaeux.html lecister square london]
=Hardware=
[[Image:SmartcardChip1.jpg|thumb|Der Smartcard-Chip ist rot umrandet]]
In der Betty-Fernbedienung ist folgender Smartcard-Chip eingebaut:
<pre>
Security & Chip Card ICs
SLE 66C24PE
8/16-Bit Security Controller
68-Kbytes ROM, 2304 Bytes RAM, 2-Kbytes EEPROM
Dual Key Triple DES
</pre>

Leider gibt es nur eine sehr kurzes 8 seitiges [http://www.infineon.com/cms/en/services/download.html?filename=%2fdgdl%2fSPI_SLE66C24PE_0105.pdf%3ffolderId%3ddb3a304412b407950112b416848b20bf%26fileId%3ddb3a304412b407950112b41684c420c0&location=Products.Chip_Card___Security_ICs.Chip_Card_Controllers.SLE_66_family__Enhanced_High_Performance_Controller.SLE_66C24PE.DOCUMENTS.SPI_SLE66C24PE_0105.pdf PDF] mit Information zum Chip. Nicht einmal die Pinbelegung ist beschrieben.

Anschlussbelegung:
<pre>
Masse 1 o 8 Power
nReset 2 SLE 7 Takt
Data 3 66C24PE 6 nicht verbunden
nicht verbunden 4 5 nicht verbunden
</pre>

Der Chip ist wie folgt mit der CPU verbunden:

* CPU Pin 132 (P2.17) steuert den nReset pin. Wird der CPU-Pin auf LO gesetzt ist der Reset aktiv.

* CPU Pin 78 (P0.10) steuert Ã¼ber einen externen Inverter den Power Pin. Wird der CPU-Pin auf LO gesetzt wird der Chip mit Spannung versorgt.

* CPU Pin 40 (XCLK) ist Ã¼ber einen externen Frequenzteiler mit dem Takteingang des Chips verbunden. Im Betrieb wird Ã¼ber den CPU-Pin der 7,5 MHz Peripherietakt ausgegeben. Durch den Frequenzteiler wird der Takt halbiert. Der Smartcard-Chip wird dadurch mit mit 3,75 MHz getaktet.

* CPU Pin 75 (TXD1) und CPU Pin 75 (RXD1) sind mit dem Daten Pin verbunden. Die Datenrate ist 1/64 der Taktfrequenz, also 58593,75 Bit/s und somit nahe an der von einem PC unsterstÃ¼tzen Baudrate von 57600 Bit/s (nur ca. 1,7% Abweichung).

Zum Experimentieren kann man den Chip auslÃ¶ten und z.B. mit dem Mastermouse-Interface verbinden. Die andere Seite des Interfaces wird an die serielle PC Schnittstelle angeschlossen. Jetzt kann man mit einen Programm wie z.B. WinExplorer Kommandos an den Chip schicken und die Antworten auswerten. Dadurch lÃ¤sst sich das Ãbertragungsformat herausfinden und man kann eine Kommandoliste aufstellen.

=ATR=

Nachdem beim Chip ein Reset ausgefÃ¼hrt wurde, wird wie bei Smartcards Ã¼blich, ein ATR ausgegeben. Jedoch ist dieser bei der Betty properitÃ¤r.

<PRE>
Betty-ATR:
03 02 01
</PRE>

* Das erste Byte enthÃ¤lt die Anzahl der ATR Bytes incl. des LÃ¤ngenbytes selbst.
* Das zweite Byte ist das Lifecycle Byte: 1=Virgin, 2=Personalisiert
* Das letzte Byte ist eine XOR PrÃ¼fsumme Ã¼ber alle vorherigen Bytes.

Bei allen Infineon-Chips gibts eine von Hersteller undokumentierte Funktion den Chip dazu zu bringen statt die Applikation zu starten den Hersteller-ATR auszugeben.

Die Datenleitung muss dazu beim Starten auf LO gehalten und z.B. nach einer Sekunde wieder freigegeben werden.

<PRE>
Hersteller-ATR:
33 66 00 04 9C FF xx xx xx xx xx xx 55 0A 07 22 5A
</PRE>

* Die sechs Byte mit xx enthalten eine eine vom Hersteller vergebene Seriennummer. Betty verwendet die gleiche Nummer (im Batteriefach der Fernbedienung).
* Die fÃ¼nfte Stelle gibt den Chiptyp an: 9C = SLE66C24PE

=Protokoll=

Der Kommandoblock hat folgenden Aufbau:
{| class="wikitable" | border="1"
|-
! LÃ¤ngenbyte
! Kommandobyte
! Optionale Datenbytes
|-
| EnthÃ¤lt die Anzahl der zum Chip gesendeten Bytes incl. des LÃ¤ngenbytes selbst.
| Gibt an welche Aktion der Chip durchfÃ¼hren soll.
| Bei manchen Kommandos nicht vorhanden.
|}

Der Antwortblock ist wie folgt aufgebaut:
{| class="wikitable" | border="1"
|-
! LÃ¤ngenbyte
! Statusbyte
! Optionale Datenbytes
! PrÃ¼fsummenbyte
|-
| EnthÃ¤lt die Anzahl der Antwortbytes incl. des LÃ¤ngenbytes selbst.
| An diesem Byte kann man erkennen ob das Kommando feherfrei ausgefÃ¼hrt wurde oder fehlgeschalgen ist.
| Bei manchen Kommandos nicht vorhanden.
| XOR PrÃ¼fsumme Ã¼ber alle vorherigen Bytes dieses Antwortblocks
|}

Die Statuswerte in der Antwort haben folgende Bedeutung (Zahlen im Hex. Format):

{| class="wikitable" | border="1"
|-
! Status
! Beschreibung
|-
| 15
| Das Kommando wurde erfolgreich ausgefÃ¼hrt
|-
| 16
| Das Kommandobyte ist zwar gÃ¼ltig, jedoch nicht die Ã¼bergebenen Daten
|-
| 17
| Das Kommandobyte ist ungÃ¼ltig
|-
| 18
| ?
|-
| 19
| ?
|}

Durch das Ausprobieren aller 256 MÃ¶glichkeiten fÃ¼r das Kommandobyte und weglassen aller Kommandos bei denen Status 17 zurÃ¼ckgegeben wurde ist folgende Liste entstanden.

Folgende Kommandos werden unterstÃ¼tzt (Zahlen im Hex. Format):
{| class="wikitable" | border="1"
|-
! Kommando
! In der Firmware
verwendet?
! Bedeutung
|-
| 3F
| Nein
| ?
|-
| 41
| Ja
| SC_ID auslesen
|-
| 42
| Nein
| ?
|-
| 43
| Nein
| ?
|-
| 44
| Nein
| ?
|-
| 45
| Ja
| SC_MEM auslesen
|-
| 46
| Ja
| SC_MEM beschreiben
|-
| 47
| Nein
| ?
|-
| 48
| Ja
| 12 dez. Byte lange Zufallszahl ausgeben
|-
| 49
| Nein
| ?
|-
| 4A
| Nein
| ?
|-
| 4B
| Nein
| ?
|-
| 4D
| Ja
| ?
|-
| 4F
| Ja
| ?
|-
| 50
| Ja
| SC_Sec_MEM auslesen
|-
| 51
| Ja
| ?
|}

===Kommando 3F===
* wird in der Firmware nicht verwendet

===Kommando 41 (SC_ID auslesen)===
* wird in der Firmware bei Adresse 80035BA4 verwendet
* keine Kommando-Daten
* Daten im Antwortblock: Kommandobyte-Echo, 6 Byte lange ID (identisch mit der ID im Batteriefach), 00, 8 * unbekannte Bytes

===Kommando 42===
* wird in der Firmware nicht verwendet

===Kommando 43===
* wird in der Firmware nicht verwendet

===Kommando 44===
* wird in der Firmware nicht verwendet

===Kommando 45 (SC_MEM auslesen)===
* wird in der Firmware bei Adresse 80035890 verwendet
* Kommando-Daten: Registernummer (DWORD), Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt1-Echo (DWORD), Registernummer-Echo (DWORD), Registerinhalt (DWORD), 5 * unbekannte Bytes
* Wertebereich fÃ¼r Registernummer: 0 .. E2h

===Kommando 46 (SC_MEM beschreiben)===
* wird in der Firmware bei Adresse 8003596C verwendet
* Kommando-Daten: Registernummer (DWORD), Registerinhalt (DWORD)
* keine Daten im Antwortblock
* Wertebereich fÃ¼r Registernummer: 0 .. E2h

===Kommando 47===
* wird in der Firmware nicht verwendet

===Kommando 48 (12 Byte lange Zufallszahl ausgeben)===
* wird in der Firmware bei Adresse 800357C8 verwendet
* keine Kommando-Daten
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, 12 dez. * Zufallsbytes

===Kommando 49===
* wird in der Firmware nicht verwendet

===Kommando 4A===
* wird in der Firmware nicht verwendet

===Kommando 4B===
* wird in der Firmware nicht verwendet

===Kommando 4D===
* wird in der Firmware bei Adresse 80035AFC verwendet
* Kommando-Daten: 0 bis 3Eh Bytes mÃ¶glich (die Firmware benutzt 4 Byte)
* Daten im Antwortblock: 4 * 8 Byte BlÃ¶cke (manchmal ist Block 2 und 3 identisch)

===Kommando 4F===
* wird in der Firmware bei Adresse 80035568 verwendet
* Kommando-Daten: Unbekannt1 (DWORD), Unbekannt2 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt2-Echo (DWORD), 16 dez. * unbekannte Bytes
* Wertebereich fÃ¼r Unbekannt1: 0 .. Bh

===Kommando 50 (SC_Sec_MEM auslesen)===
* wird in der Firmware bei Adresse 80035A10 verwendet
* Kommando-Daten: Registernummer (DWORD), Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Registernummer-Echo (DWORD), Registerinhalt (DWORD), 5 * unbekannte Bytes
* Wertebereich fÃ¼r Registernummer: 0 .. 95h

===Kommando 51===
* wird in der Firmware bei Adresse 80035610 verwendet
* Kommando-Daten: Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt1-Echo (DWORD), 8 * 00, 8 * unbekannte Bytes.