номера они не берутся они формируются прогой из десятичного
варианта наглядного представления записанного на нижней крышки ресивера , в шестнадцатеричный расположенный в конкретных адресах в начале дампа. Конечно можно и ручками дамп подправить и на калькуляторе перевести нужный нам номер а потом вогнать но прога это делает быстрее. Узнать ячейки адресов в которых записан номер легко
возьмите прогу, сформируйте пару дампов с разным номером, затем в нех редакторе- синхронизировать и сравнить. Выделенными останутся
нужные нам данные, переводим их десятичный режим и получаем введенный номер, этот дамп можно записать в ресивер при помощи джетаг( не путать с прошивками, прошивки не меняют номер!)
Номер будет тот который был в бит в прогу dreflasqen, Софтом номер не меняется, у дре модуля тоже есть свой номер который не меняется не дампом не софтом, Номер ресивера и номер дре это разные вещи не связанные друг с другом. (
http://sat-forum.su/index.php?topic=6730.0)
При включении тюнера он считывает информацию из установленого криптомодуля и в частности читает его уникальный номер UA. Последний выглядит вот как-то вот так - из 4 байт - 56 37 64 01. Это пример. На этот номер и только на него посылаются все шифрованые сообщения. Другого такого номера не сущетвует ни у одного другого криптомодуля, не считая пиратских.
Все остальные номера и ID в тюнере является произвольными от этого номера.
В первоначальном варианте софта тюнера из этого номера вычислялась сигнатура длиной 8 байт и сравнивалась с той, что записана в заголовке тюнера.
И если не совпадала - тюнер не работал. Видимо это осложняло ремонт самим триколоровцам и они от этой фичи отказались.
Надеюсь понятно теперь, что модули стало можно менять, несмотря на софт.
Теперь на счет ID тюнера. Оно вычисляется очень просто из UA . Для этого используются 3 младших байта, в нашем примере это число 37 64 01. Здесь оно представлено в шестнадцатиричном виде. Его нужно перевести в десятичный вид тем калькулятором, что имеется в винде, или любым другим, в нашем случае это 3630081
Из полученого числа надо вычесть 48608, т.е это будет 3581473, они и будут младшей частью нашего ID
А дальше зависит от того, что у вас за устройство. Если тюнер - его номер XX11, если карта - ХХ12, в нашем случае - тюнер, то доставляем младшие 8 разрядов - ХХ1103581473. XX - контрольная сумма, которая вычисляется как сумма всех 10 литер номера, т.е начнём с конца, 3 + 7 + 4 +1 +8 + 5 +3 + 0 + 1 + 1 = 33 и наш ID будет:
ID = 331103581473. Очевидно, что исходя из ID можно вычислить 3 младших байта UA, просто в обратном порядке. Как найти старший байт - увы не знаю.
Эта же концовка 03581473 была написана на наклейке с серийником на задней панеле тюнера, благодаря чему и написали программу dreflashgen. То надо понимать кто её написал. Она появилась первый раз на сайте ремонтной организации, явно связаной с триколором после первой замены софта со спутника. Легковерный пользователь брал эту программу, генерил флешь, зашивал в свой тюнер и тюнер начинал работать, но только FTA, оригинальная сигнатура была затёрта и работы, за хорошие бабка, у ребят было много. Сигнатуру исходя из номера модуля программа не вычисляла. Но это было очень давно, в 2005 году, и все эти "описания", в том числе уважаемого Гвоздя, устарели. Поэтому давайте не путать номер декодера, ID, с тем, что написано в шапке софта.
Я даже не знаю сейчас есть там это или уже давно выкинули - мне не интересно.
Теперь что касается смены UA криптомодуля. Можно предположить, что есть какая-то команда, которая это позволяет сделать. Я к сожалению не могу рассказать то, что не знаю, а так бы с удовольствием и сам послушал про это....
Есть ещё вариант. Известны такие устройства "блокер-скриптер". Они на лету перехватывают и изменяют информацию в обмене тюнер - криптомодуль. Это устройство может выдать в тюнер любой номер, беда только в том, что в ответ тюнер погонит на криптомодуль "чужую" информацию, защищёную сигнатурами. Конечно возможен вариант что Вы знаете что с этими сигнатурами делать, и тогда сможете "танцевать девушку".
Ну и последний вариант - тот кто сделал пиратку - должен всё это знать, у него и надо спрашивать.
