カスカ 懐石・研究 1枚目

1 ：12/03/11

このスレはカスカードの仕組みを語り合ったり、懐石した結果を皆で共有するスレです。

ブラカスやマジックカスそのものの話題や法律論はスレチです。
以下のスレに移動願います。
http://find.2ch.net/?STR=BLACKCAS+%28Magic+B-CAS%29+&COUNT=10&TYPE=TITLE&BBS=ALL
ただし、仕組みや解析結果自体はこのスレでOKです。

前スレ
http://toro.2ch.net/test/read.cgi/avi/1325462031/

2 ：12/03/11

ﾏﾀｰﾘsage

3 ：12/03/11

>>1 Great乙！
あとはリンクで簡単に飛んでくる人をどう見分けるかだネ
もう只見厨だけは勘弁願いたい

4 ：12/03/11

いちおつ

5 ：12/03/12

ここ、解析してる人が来るのを口空けて待ってるだけでしょ？ なんか意味あるの？

6 ：12/03/12

>>5
今はみんな持っている自分の情報で
コツコツやっているんだと思うよ
黒ｶｽ騒動もあったことだし。

7 ：12/03/12

>>1
前スレのまとめでも貼っとけ

8 ：12/03/12

前提知識
STD-B25
デジタル放送におけるアクセス制御方式
http://www.arib.or.jp/english/html/overview/doc/2-STD-B25v6_0.pdf
STD-B1
CSデジタル放送用受信装置 （望ましい仕様）
http://www.arib.or.jp/english/html/overview/doc/2-STD-B01v2_1.pdf

9 ：12/03/12

うぉっち先
http://www.marumo.ne.jp/
http://twitter.com/kzmogi
http://www.blackcas.com/

10 ：12/03/13

やっと理解できた。
まるもわかりやすい。、すばらしい。

11 ：12/03/13

まるも氏ありがとう。
…というと、現行B-CASカードは、発行時点では想定していない
第4部の仕様を盛り込んでいる…ということでいいのですかね？

12 ：12/03/13

×第4部
○第3部

13 ：12/03/13

>>11
もし推測の通りだとしたら、
現行のEMMについてはサラッとしか書いていないけど
初めからカード内部ではそのように処理する仕様だったのでしょう。
単に新方式でも同じような仕様にしただけで。

14 ：12/03/13

>>13
なるほど、どうもです。

15 ：12/03/13

悪夢のような仕様だな>0xFFFF

16 ：12/03/13

まるも氏の戯言で、B-CAS内での情報保持をRAMと書いているが、Flash-ROMと勘違いしてるんじゃないかなあ・・・
RAM : 書き換え回数は無限。ただしデータ保持のため電源(バッテリ・バックアップ)が必要。
Flash-ROM : 保持に電源不要。物にもよるが書き換え回数(メーカー保証)は1000回以下。
E2PROM : 保持に電源不要。物にもよるが書き換え回数(メーカー保証)は数十万回。大容量は作れない。
B-CASカードに電池は載ってないので、RAMでは無いと思われます。
Flash-ROMだと、戯言に書かれているように、更新番号0xffffを送るのはマズそうですが、E2PROM
なら大丈夫と思われます。(アナログテレビ内部でも、前のチャンネルやボリュームの記憶など頻繁に
書き換えが必要な情報の保持にはE2PROMを用いることが多い。)

17 ：12/03/13

そろそろカードリーダとPCだけでは自分的に解析の頭打ちになってきたので、
USB接続のチューナを購入。
テレビを見る環境と、TSReaderLiteでTSファイル見るところまで辿り着いた。
よくあちらのスレで「まるも氏宛てのEMMが飛んで来てるな」という書き込みを
何度かみたのだけれど、EMMやECMもtsファイルの同じの188バイトで
飛んで来ているのかな？
ちょっとTSReaderLiteの文字が小さく、色々な情報が表示されているので
どこをどう読み取っていけばいいのかな？という感じのところで詰まっています。

18 ：12/03/13

自分がECM取り出したときはまるもさんの動作確認用プログラム改造して、
ECMに出くわしたらファイルに吐くようにしたな。

19 ：12/03/13

なるほど。tsselectなるソフトももうだいぶ前に作られていたんですね。
しっかし、まるも氏のページは読めば読むほど宝の宝庫過ぎる（いやマジで）
I/Oやラ製の本、何冊分になるやら…
あぁ、またこんな事書くと「○も信者！」とか言われそうだな。
ちょっとPID見てくるよ

20 ：12/03/13

○も信者！

21 ：12/03/13

>>16
釈迦に説法って知ってる？

22 ：12/03/13

このｽﾚ誰も知らないんじゃないの？
誘導にも解析ｽﾚって書かれていなかったし

23 ：12/03/13

まったりやってるんだから、誘導は要らない

24 ：12/03/13

そういやURLのことをURIってずっと間違えてるよねｗ

25 ：12/03/13

>>24 バカを晒すのもそれくらいにしとけ　みてるこっちが恥ずかしくなるわ

26 ：12/03/13

これは恥ずかしい・・・

27 ：12/03/13

ところで○もさんはサポートEMMを通常のMやTに喰わせてみたんだろうか？

28 ：12/03/13

>>24,25
URLとURIについてggrks

29 ：12/03/13

>>27
それ確実にAUTO!

30 ：12/03/13

>>28 俺にもggrとな？

31 ：12/03/13

てっきり詳しい人だけのスレと思ってたが違うのか？
>>27 こんなのいるけど
B25嫁って何回言われてると思ってるんだ？

32 ：12/03/13

以前解析してたスレ自体に黒カス目的の人が流れ込んできた。
これの前スレは、その解析スレと重複だったので、ﾏﾀｰﾘしながら消費されてた。
ただ前スレにリンク貼ってあったんで
まだ興味本位（タダで見れる方法教えろよ）的な人が多いかもね。
○チャンのむかーしからの日記見れば、
動画関係でどんだけ功績が大きいかわかると思う。
動画ツール関係じゃ、知らずにお世話んなってる人も多々いるだろうね。

33 ：12/03/13

>>32
前スレはただの乞食貧乏スレだったろｗ
懐石なんて進んでやしねぇｗｗ

34 ：12/03/14

>>32
Aviutlとか知ってる人ならわかるね
○もが黒カスの中の人と組んだステマのための架空の存在とか
少し前は書き込まれていたけど
知ってる人からすれば何年前からの用意周到なステマなんだとw

35 ：12/03/14

スマヌ。
もう一回あちこち読んでから出直してくる。

36 ：12/03/14

EMMとECMチェック用にとりあえず兄マックスでも契約してみようと思う
TVTestで未契約状態のまっ黒画面、どれぐらい録画してればいいだろうか？
電話契約（HPでもいけるのかな？）してから30〜1時間ぐらいかな
tsファイルのサイズ、ハンパじゃないね。

37 ：12/03/14

1時間じゃきかないと思うよ。

38 ：12/03/14

>>36
電話だと早いけどWeb上からだと下手したら数時間〜半日掛かる事もあるよ。

39 ：12/03/14

E2の視聴体験でもTELして申し込めば？
e2何とかってチャンネルに合わせるように言われるから
EDCBとかで録画しつつ、EMMカウントが1に増えたら、
「あっ！映りましたぁぁ」とか言っとけ

40 ：12/03/14

【最重要テンプレ】
まぁはっきりしてる事はパソオタキモニート共は
たかが数千円の視聴料すら払えず有料放送が潰れたら困る人間の事なんか一切考えない人間の屑の集まりだと言う事だ
人に知られないようにコソコソコソコソひっそりとタダ観…
子供にはブラカスなんて持ってませんと嘘を吐かなきゃいけない惨めな人生…
あ〜やだやだ…
あ〜気持ち悪い…
せる分まだまだゴキブリの方がマシ
子供が知ったら泣くわ
こんな腐った親から産まれた子供は可哀想だなぁ…
同情するわ
早く朝のニュースで流せ
タダ観してるカスをメッタメタに叩け
こんな違法カードを買って喜んでる人間の屑が一向に答えられない質問
不正なカードじゃないなら何故日本国内で堂々と売らないのか？
何故たったの3年間しかサポート期間を設けていないのか？
SKYやサテラ等を使って10年以上もタダ観している人間の屑が何万人も居るのに何故総務省は放置しているのか？(←総務省宛て)
放送法　第157条　何人も、有料放送事業者とその有料放送の役務の提供を受ける契約をしなければ、
国内において当該有料放送を受信することのできる受信設備により当該有料放送を受信してはならない。
すら理解出来ず
半年以上も出回ってるのに未だコピー品一つ作れず日本で売る勇気もない台湾カス業者にサポートを頼る事しか出来ない
【たかが数千円の視聴料すら払えず有料放送が潰れたら困る人間の事なんか一切考えない人間の屑の惨めなパソオタキモニート】
は自分さえ良ければ良い、自分さえ逮捕されなければ良いと言う道徳観念ゼロのゴキブリ
人間の心を持たない腐ったブラカス業者が死ぬか逮捕されるまで何度でもコピペしてやるぞ
本当の事を書かれて困ってるだけの人間の屑に削除依頼を出す勇気があるのかな？
削除依頼一つ出せず惨めにNGかスルーするしかないわな

41 ：12/03/14

WOWOWならすぐだよ

42 ：12/03/14

通りがかりの素人だけど…
分離したEMMやECMって、再度CASに食わせるにはどうしたら良いの？
ﾊﾞﾀｰで炒めたり、電子ﾚﾝｼﾞでﾁﾝしたり出来ないもんね。
どうするの？

43 ：12/03/14

B25 に従って header と tailer に包んで WinSCard に投げるだけだよ。

44 ：12/03/14

スレタイみて、某所の埠頭駅定食を思い出した

45 ：12/03/14

キャスカ・ガッツ・シールケ

46 ：12/03/14

16日間の無料体験申し込んだ時に、自分宛のEMM&ECM飛んでくるのって
全部のチャンネルからなのかな？
今からウェブ上で申し込んでみようと思ってるんだけど、
どの有料チャンネルをチェック（記録）していればいいのかな？

47 ：12/03/14

>>46
e2ならe2のチャンネル全部に飛ぶはず。
タイミングは各チャンネル毎違うだろうけど。
今から申し込んでも、明日の朝10時以降じゃないとEMM出ないから注意な。

48 ：12/03/15

>>47
ありがとう
きのうは撮りだめしたウォーキング･デッドS2見て地震にｶﾞｸﾌﾞﾙ…Wで怖かったよん
出勤前に予約録画しておきまーす。

49 ：12/03/15

WOWOWでプロトコル番号=0x04のECMが使われ始めてる模様。(他局も含め、通常はプロトコル番号=0x00)
B-CASカードのログを録りはじめてもう何年にもなるが、プロトコル番号=0x00以外を見たのは初めて。
Black-CASへの技術的対抗策の予備実験でもしてるのかな？
[これまでのWOWOWのECMの例 2012/03/11-06:33:03]
90,34,00,00,26,00,02,02,3A,3D,F8,41,F0,07,A8,0C,0D,0D,BA,19,51,8B,6E,AB,DF,F8,03,AB,7B,8C,D3,9C,07,4B,32,B0,DA,6D,AF,A6,D4,01,D8,00
[昨夜観測したWOWOWのECMの例 2012/03/14-21:11:21]
90,34,00,00,26,04,02,02,62,06,9D,63,BB,F6,46,1D,AA,F4,C6,D1,89,AE,C5,20,53,4B,47,57,6B,6D,16,A0,29,1E,3A,53,C5,B6,CD,AB,D8,36,4A,00
[今朝観測したWOWOWのECMの例 2012/03/15-09:03:00]
90,34,00,00,26,04,02,02,EC,55,98,EE,DF,CC,42,A6,F6,B4,74,71,0F,8C,2E,A7,CF,54,31,E2,4B,B3,D0,9D,58,FB,20,A5,11,FD,AA,12,A9,79,22,00

50 ：12/03/15

>>49
EMMも、プロトコル番号として00,04(?),40,44が用意されてるみたいだ。
用途は解らんけど、EMM喰わせるときにプロトコル番号をいじっていて気がついた。

51 ：12/03/15

実験の可能性は高いだろうね
それでBLACKCAS締め出し成功すれば、全部に適用されるんじゃ？

52 ：12/03/15

マジか

53 ：12/03/15

とはいえ、プロトコルもKwもEMMで更新されたものでなければ
実際に影響を与えることはないわけで。
もしブラカスを手に入れてテストしているにしても
敢えて放送波に乗せずともローカルで食わせりゃいい話なので、
送出側システムの試験的なことでもしてるんでしょうかね。
ま、早いとこKwの変更なりやってくれないと面白くないわな。

54 ：12/03/15

>>53
ローカルでは成功したから、次のステップぽいな
中の人曰くKwの変更も対応できるみたいだからMなカードを捨てない限りイタチごっこ

55 ：12/03/15

出先で確認できないのだけど
>>49
の ECM を WOWOW 契約カード / BLACKCAS に食わせてみて
反応が変わるかを知りたい。20:00 過ぎても誰もやってなければ
やるんだが、それまでに誰かやってくれる人がいればお願い。

56 ：12/03/15

>>55
待ってる

57 ：12/03/15

90 34 00 00 26 04 02 02 EC 55 98 EE DF CC 42 A6 F6 B4 74 71 0F 8C 2E A7 CF 54 31 E2 4B B3 D0 9D 58 FB 20 A5 11 FD AA 12 A9 79 22 00 -> 00 15 00 00 08 00 14 2A E7 F6 BB F0 DF 73 B6 EB EB 2F B0 1E 75 94 01 90 00 ; Success
何も変わらないな

58 ：12/03/15

横レスでｽﾏﾝ、casinfoの結果の↓の意味を教えて
tune BS-11/TS-1 between 2012 02/06 to 2012 10/14 least 2 hours
あと2時間、この期間中に該当チャネルに合わせろ？って意味なの？

59 ：12/03/15

02/06から10/14の間BS11chのTS1を一日あたり2時間受信しろ

60 ：12/03/15

最低2時間か

61 ：12/03/15

>>60
受信する「『必要』がある」として受信した場合、
「何か」の変更をカードに「与える為」という解釈でおｋ？

62 ：12/03/15

>>61
普通はEMMを受信して契約期限の延長を行うためにあるものだよ
通電制御ってのは

63 ：12/03/15

>>57
こっちも、BLACKCAS / WOWOW 契約中 B-CAS 共に同じ結果。
プロトコル番号は謎だね。

64 ：12/03/15

相手フレンド100人みたいで名刺しか送れなかったんだけどその後フレンド申請来た
どういうこと？

65 ：12/03/15

やっちまった

66 ：12/03/15

>>64-65
ぱっぱっーやっ

67 ：12/03/15

>>64
名刺じゃなくてBLACKCAS送れってことだろ。
……で、どこからの誤爆だ？

68 ：12/03/15

>>67
ぱっぱーやスレ7の
997に居たよｗ

69 ：12/03/15

http://toro.2ch.net/test/read.cgi/handygame/1328954500/997

70 ：12/03/15

恥ずかしい

71 ：12/03/15

ぱっぱーやの意味わかんねぇ……
プレイしてたらわかるのかな。

72 ：12/03/15

>>71 BGMだよ
>>66はこのゲームやってるのか？

73 ：12/03/15

>>57
T002/M002の違いで結果変わる…なんて事はないよね。

74 ：12/03/15

誤爆ネタ引っ張んな
下げろ

75 ：12/03/15

>>49
無駄むだ（苦笑）

76 ：12/03/16

ttp://www.marumo.ne.jp/db2012_3.htm#14
全数探索が目的ならそりゃシーケンシャルに処理したほうが確実なのはわかってるけど、それも実際問題無茶なので一縷の望みに賭けてランダムモードなわけですよ。
もっと台数用意して、同期取りながら塗りつぶし作業をこなすことができるならパラレル・シーケンシャルな処理に意味があるってもんだけど、現状は宝くじでも買うかってことです。
一番くじを大人買いすりゃ確実にコンプできるけど、大人買いできる資金力がないガキだから、少ないお小遣いで上位賞引き当てるのを期待するしかないのさ。
うん、塗りつぶしマップ作成とその共有・同期が面倒なのはわかってるんだ。
だけど、自分で改良とかインスパイアでマシなの作る能力も無いので、作者の人にはもちっとマシな全数探索プログラムを用意してもらえたらと思うのです。
例え1/1024の探索範囲でも探索しつくすにはまだまだ時間が必要だろうし、俺はまだまだランダムモードで回すよ。

77 ：12/03/16

というのも64bit空間ってことは、だいたい1.8x10^19くらいで、readmeによると640万key/s。
これ1プロセスで実行すると9万年かかるのよ。電卓で適当に計算したので間違ってるかもしれないけど。
これでは2038年に到底間に合わない。
だから多数の支援者による分散処理プラットフォームが重要なのに、それが存在しない。
現状では全数探索は諦めてランダムに賭けるしかない、ってわけです。

78 ：12/03/16

>>77
実際は8000億通りとかそんなもんだったと思うけど

79 ：12/03/16

>>77
だからさー
全部は無理にしてもシーケンシャルに処理したほうが数学的に確率が高いわけだから、
一縷の望みに掛けると言うならランダムを選ぶ理由はないんだよ。
百万枚のトランプが裏返っていて、一枚だけあるはずのジョーカーを探す場合、
どこかから順番にめくっていって違ったらそのまま表を向けておいて探すのと、
手当たり次第にランダムにめくって違ったらまた裏返しにしながら探すのと、
どっちが早く見つかると思うよ？

80 ：12/03/16

>>78
あそっか、ECMの乱数アルゴリズムが腐ってるって話だったっけ。
ttps://twitter.com/#!/kzmogi/status/178137868038975488
でも、解析する側には落ち着いた先の乱数列を知る由がたぶん無いので、
結局全数探索アプローチではやること変わらないんじゃないかなぁ。
>>79
その例だと毎年10枚しかめくれないみたいなもんだよね。
2038年まで270枚。ランダムだろうとシーケンシャルだろうと見つかりっこないと思うけど。現状どっちも誤差みたいなものさ。
それくらいであれば一度裏返したトランプを二度引き当てる可能性が極端に低いし、
適当に作者の人の続きからのシーケンシャル処理は誰かがやってるだろうから意味がない。
一度めくったトランプを延々とめくり続ける作業になるわけさ。
それくらいなら例え乱数がクソで効率悪くても、他の人と同じトランプをめくる可能性が低いランダムモードを選ぶ。

81 ：12/03/16

4プロセス同時実行で、隣のプロセスがめくったそばから同じのめくり続けてるって可能性も否定できないけどなw

82 ：12/03/16

>>76
33枚目スレの164＆167がdececmの乱数アルゴリズムなのだとすると、
全数探索はできなそうに見える。
シード (source) が 0 だった場合ずっと 0 しか出てこないので、32bit
空間すら埋められなそう。
実際に検証用プログラムに組み込むほどの情熱が無かったので試して
ないけれど。

83 ：12/03/16

>>82
>シード (source) が 0 だった場合
seedがall 0 て。アホ

84 ：12/03/16

>>79
2^n-1ビットであれば普通にM系列を1様乱数として使えばシーケンシャルと同じですが何か？
1周期の間で、0\sim 2^n-1の各値は必ず1度のみしか出現しませんが何か？
メルセンヌツイスタの場合、1周期が長いので、総当たりで全て出尽くすにはロスもでると思うがね。

85 ：12/03/16

>>82
>シード (source) が 0 だった場合
seedがall 0 て。アホ

86 ：12/03/16

○○ですが何か？
って聞いたの3年ぶりぐらいだな

87 ：12/03/16

>>84
理論はいいからさ、実際に LSB 32bit 取って、32bit 空間の全数探索が
可能か試してみた方がいいよ。
64bit 空間での確認は非現実的だけど、32bit 空間なら 512M メモリが
あれば確認できるんだから。
32bit 空間での全数探索すらできない場合、64bit 空間じゃ論外でしょ？

88 ：12/03/16

>>79
>手当たり次第にランダムにめくって違ったらまた裏返しにしながら探すのと、
>どっちが早く見つかると思うよ？
手当たり次第にめくってそれを元にもどしても、
めくった箇所が1周期中二度と出現しないのが1様乱数ってことぐらいしってから言おうか。
もちろん、周期と検索数値範囲が一致してないとだめだが、一部シーケンシャル処理と組み合わせればいい。2^31-1周期なら、MSB0,1として2回繰り返すと2^32-2通り重ならずに検索できるはず。

89 ：12/03/16

お前ら難しい話するなよ。

90 ：12/03/16

>>87
理論はいいからて、確率分布も知らずに乱数使うんかいマヌケが。
長周期でも全ての値の出現確率がタダ一度の保証の無いような乱数や、
正規分布みたいな確率分布だとロスが出て当然だと要ってるんだよ坊や

91 ：12/03/16

>>90
言い直すと、バカを説得するには実際にやってみせるのが一番で、
32bit 空間ならば実験できるのだからやってみろと言ってるのよ。
100万言を費やすよりもそっちの方が楽でしょ。

92 ：12/03/16

>>89
失せろ

93 ：12/03/16

>>79
同じのをめくらないようにすれば
どちらが早いも同じなんですけど何か？

94 ：12/03/16

5億円の宝くじってバラで買うより連番で勝ったほうが当たる確率高いんだよ

95 ：12/03/16

>>94
だってそれは前後賞を入れて5億円だからじゃないか
バラで5億当てるのはほとんど�_

96 ：12/03/16

>>80
旧 BS-hi の Ks の件は、注意深く扱わないと乱数ってとんでもない結果を
出すよという実例として挙げただけで、全数探索の件とは直接の関係はないよ。
乱数つかっとけば Ks が 64bit 空間にそこそこ散ってくれるはずだと意図して
いたのだろうけれど、実際には乱数の周期が短いかなにかでバリエーションが
全く出てなかった例として取り上げただけ。
放送局ですらこの程度なのに、ソース公開してないプログラムの乱数性能を
信頼してていいの？という意図ならあったけど。

97 ：12/03/16

1万人参加で何年ぐらいかかるんだろ？

98 ：12/03/16

>>97
6万年÷1万人

99 ：12/03/16

１万年もかかるのか・・

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

PT1・PT2初心者質問スレ Part50 (256)
Canopus DigitalVideoPlayer/VideoGate1000 part7 (243)
【D4】I･O DATA GV-D4VR その3【キャプチャ】 (608)
福田周●を褒め称えるスレッド (430)
【うにょ〜ん】Vegas MovieStudio【5】 (886)
　　　　　　　　Avidemux　　　　　　　　 (778)
--log9.info------------------
THE ROOTS Part.4 (261)
【ゴン太君と】YMOLIVE版楽曲【愉快な仲間達】 (904)
【ele-king】野田努2【dommune】 (221)
【吊吊】 KRAFTWERK 34 【吊吊】 (799)
GABBA/NUSTYLE/HARDSTYLE/JUMPSTYLE 総合スレ 5 (461)
Fatboy Slimで踊れ!★6 (919)
=Remix廃刊 社長逃亡= (143)
石野卓球(TakkyuIshino)Part21 (310)
-- ジャンル解説・質問・議論総合スレッド　002 -- (556)
☆ダレンは★METAMORPHOSE Part43★あげぽよ☆ (212)
【Curated by】All Tomorrow's Parties【Autechre】 (231)
サイケデリック　トランス　総合 (779)
【栗山千明】ヒョニー【仲根かすみ】 (432)
WORLD ORDER×須藤元気★9 (214)
★ オススメのMIX-CDを教えて！ 8枚目 ★ (614)
DOMMUNE Part21!!!!!!!!!!!!!!!!!!!! (336)
--log55.com------------------
ベルギー人「日本人にラーメン啜らされた。最悪」14
ベルギー人「日本人にラーメン啜らされた。最悪」12
ベルギー人「日本人にラーメン啜らされた。最悪」11
ベルギー人「日本人にラーメン啜らされた。最悪」13
ベルギー人「日本人にラーメン啜らされた。最悪」17
ベルギー人「日本人にラーメン啜らされた。最悪」19
日本人男は麺類や汁物をｽﾞﾙｽﾞﾙ下品な音立てて啜る 28
日本人男は麺類や汁物をｽﾞﾙｽﾞﾙ下品な音立てて啜る 23