有线电视数字电视机顶盒破解方法

和传送该信息的机制有很大不同。在目前各标准组织提出的条 件接收标准中，加扰部分往往力求统一，而在加密部分和保密 机制则一般不作具体规定，是由各厂商定义的部分。 １ 、 对 传 输流的加扰，ＤＶＢ已有标准。目前在国际上占主 流的有欧洲的 ＤＶＢ标准、北美国家的 ＡＴＳＣ标准及日本的 ＩＳＤ标Ｂ准三种标准中，对于 ＣＡ部分都作了简单的规定，并 提出了三种不同的加扰方式。欧洲 ＤＶＢ组织提出了一种称之 为通用加扰算法（Ｃｏｍｍｏｎ Ｓｃｒａｍｂｌ）ｉ的ｎ加ｇ扰 方Ａｌｇｏｒｉｔｈ 式，由 ＤＶＢ组织的四家成员公司授权，ＡＴＳＣ组织使用了通 用的三迭 ＤＥＳ算法，而日本使用了松下公司提出的一种加扰 算法。通用加扰算法是 ＤＶＢ标准组织推荐的对于 ＴＳ流的标 准加扰算法。目前，在欧洲的数字广播节目中普遍采用了这个 算法。我国目前商业化的 ＣＡ中，ＴＳ节目的加扰也基本上是 采用的这个算法。如果从破解的角度，攻破这个算法的意义要 远远大于破解智能卡和攻破 ＣＡ系统本身。 ２ 、 对 控 制字的加密算法一般采用 ＲＳＡ以及 ３ＤＥ算Ｓ法， 各家 ＣＡ厂商各不相同。值得一提的是 ＤＶＢ里有一个规定， 提到的同密技术要求每个 ＣＡ系统可以使用不同的加密系统加 密各自的相关信息，但对节目内容的加扰必须采用同一个加扰 算法和加扰控制字，可以方便多级运营商的管理，为多级运营 商选择条件接收系统提供了灵活性。这就为黑客攻破智能卡创 造了条件。
按 照 国 际 惯例，数字电视机顶盒（ＳＥＴ－ＴＯＰ，－简Ｂ称ＯＸ ＳＴ）Ｂ分为数字地面 ＳＴ、Ｂ数字卫星 ＳＴ、Ｂ数字有线 ＳＴＢ和 网络 ＳＴＢ这 ４种，目前正在大力发展的数字电视类型是数字 有线 ＳＴＢ，是目前成本最为低廉，也最适合大力向普通市民
所推广的。整体来说，数字机顶盒以支持 ＨＤＴＶ和互动性作 为发展方向，而就目前的机顶盒产品来看，一部机顶盒内包括 了接收数字信号的调制解调芯片、视频信号编解码芯片、音频 处理器、音视频数模转换芯片等，一些高端的机顶盒中甚至还 会整合安全芯片甚至可录像硬盘，可见数字电视机顶盒在未来 的发展空间还是相当宽广的 上 图 中 的 三部机顶盒中包括了目前所使用的三款不同品 牌、型号的机顶盒，其中最上方的创维 Ｃ６００采０用了意法的 Ｑａｍｉ５方５案１；６熊猫 ３２１采６用了意法的 ５５１芯６片，带有 １８０ＭＨ的ＺＣＰＵ，而最下方的银河则采用了最为简单的富士 通功能单芯片 Ｈ２０，Ａ虽然这三种机顶盒在内部的设计上有一 定的区别，但它们都是需要通过插入数字电视智能卡才能够工 作的，而数字电视智能卡就相当于一个人有了驾照才能合法地 驾驶汽车一样。 在 使 用 模 拟 电视信号的时候，大家只需要申请有线电视 开户之后就可以在家中通过自带电视信号调谐器的电视观看 节目，如果有多部电视的话只要购买有线电视信号分配器就可 以在所有的电视上观看有线电视。而数字电视却将这种免费的 电视信号共享给“封杀”了，机顶盒需要在插入有效的智能卡之 后才能使用就是为了保证数字电视信号不被盗用的一种方
（就如破解软件的时候，我们有时也要采用欺骗的方法来进行 破解）。我将会在下一点“破解原理”中向大家说明。
二、破解原理： 装 在 我 们 家里的那个盒子的工作原理：经加密的信号经输 入端子输入，由其内部有关电路解除干扰信号（加扰法加密）， 再经输出端子输出正常的信号。其解密电路是否工作要有一个 外部条件，就是电视的高频头反馈回来的信号。如果没有这个 信号反馈回机顶盒，则其解扰电路不工作，照样输出未解密的 信号，因而不能正常收看。其解密的频段分做若干段解密，如 电视正在接收 ３频道，则电视的高频头就反馈 ３频道的谐振频 率给机顶盒，机顶盒就能输出 １——５频道的正常信号，如此 类推。
ห้องสมุดไป่ตู้
家中同时拥有一部以上电视的这一情况下，如果希望每部电视 机都能够收看数字电视的话必须购买数量相对应的机顶盒，这 在一定程度上家中了消费者观看数字电视的成本，于是有一些 厂家开始在有线数字电视共享上开始下功夫，纷纷推出名为数 字电视机顶盒共享器的产品，以此实现对数字电视信号的共 享。 目 前 的 数 字 电视机顶盒共享器共有有线和无线两种，有 线的共享器只需要将共享器与机顶盒接驳，并且通过音视频信 号线将它与其它电视的 ＡＶ接口接驳就可以使用，而无线的共 享器则包括与机顶盒互联的信号发射器和与电视互联的信号 接收器。 机 顶 盒 共 享 器的功能介绍上将这种产品的优点共分为多 显示终端信号共享和节约费用两大类，对于大多数购买这种产 品的消费者来说，可能最能够吸引他们的是通过共享器可以节 约机顶盒的购买费用和电视信息点播费，有了省钱作为最大卖 点之后，这种产品自然更受关注。 虽 然 这 种 产 品具有一定的实用意义，但是我们仔细看看 就会发现这种所谓的共享器实际上就是一个音视频信号分配 器，与机顶盒连接的接口包括了复合视频输入和模拟立体声音 频输入这两个接口，而用于输出信号的则包括了复合视频信号 输出和 ３．毫５米信号输出接口，并没有能够直接发送及接受智 能卡用户信息的接口，这也就意味着即使是通过这样的共享器
破解讨论综述 Ｃ Ａ 安 全 保障的三层关键：传输流的加扰，控制字的加密， 加密体制的保护。 这 三 种 技 术是 ＣＡ系统重要的组成部分，在处理技术上有 相似之处，但在 ＣＡ系统标准中是独立性很强的三个部分。加 解扰技术被用来在发送端 ＣＡ系统的控制下改变或控制被传送 的服务（节目）的某些特征，使未被授权的用户无法获取该服 务提供的利益；而加密技术被用来在发送端提供一个加密信 息，使被授权的用户端解扰器能以此来对数据解密 ；而保密机 制则用于控制该信息，并以加密形式配置在传输流信息中以防 止非授权用户直接利用该信息进行解扰，不同的ＣＡ系统管理
接驳其它电视之后也并不能独立选台，换句话说，如果客厅中 的电视在通过机顶盒播放中央一套的电视节目，那么其它房间 的另一台电视也同样只能够播放中央一套的电视节目 无 线 机 顶 盒 共享其与有线机顶盒共享器一样都是通过音 视频接口接受机顶盒上的第二路信号输出接口来实现数字电 视信号的 “共享”的，不过无线的共享器的传输方式是通过红 外、调频或 ２．４Ｇ来Ｈ实ｚ现的，值得注意的是，目前的机顶盒 在背后的接口都带有两路信号输出接口，只要使用连接线将机 顶盒的信号与两台电视连接就同样可以实现这样的所谓 “共 享”功能，而这样一来机顶盒共享器的作用也只有在不同房间 都可以用遥控器控制机顶盒这种“遥控共享器”的功能了。
式，同时也能够保证数字信号不被盗版商用来作为盗版节目 源。 为 了 保 证 数 字信号不被盗用，数字电视内容管理方式以 条件式接取（ＣＡ）和数字版权管理（ＤＲＭ）作为基本保护机 制，目前国内的数字电视机顶盒采用的管理方式就是条件式接 取这种机卡分离的方式，用户必须通过专属的智能卡来取得授 权才能够接收被解码的信号，而服务提供商也能够通过这种方 式接收用户的信息，包括用户户名、地址、智能卡卡号和收看 数字电视的费用等信息。这种机卡分离的机顶盒使用方式被美 国、欧洲和亚洲等国视为数字电视发展的机顶策略。 Ｄ Ｒ Ｍ采 用 的 是许可证管理策略，由数字电视信号运营商 对节目源进行加密，在用户通过机顶盒发出节目接收请求之后 系统会自动检查是否经过许可，而认证的方式也同样是通过 ＩＣ 卡等带有帐号、密码等信息的进行的，不过 ＤＲＭ管理的规格 相当繁多：Ｗｉｎｄｏｗｓ 的ＭＤｅＲｄＭ、ｉ开ａ放移动联盟 ＯＭＡ推 出的 ＤＲＭ１ ．０／规２格．、０ＵＴ－Ｄ、ＲＮＭＤＳ、Ｓｅｃｕｒｅ、Ｍｅｄｉａ ＷｉｄｅＶ、ｉＢｎｅｅｓＤＲ等Ｍ，规格的不统一使其并不被大多数有 限数字电视运营商所接受。 由 于 数 字 电 视信号必须通过机顶盒才能接收，同时采用 了用户身份认证的防盗用方式，所以有线数字电视节目只有一 部电视机搭配一部机顶盒才能够正常观看，在目前大多数市民
因此可用以下两种方法进行破解： １ 、 把 机 顶盒放在其中一台电视机（下称电视 １）高频头 附近，让其可以正常收看，再用分支器从输出端分支出信号到 另外的电视机。这样的做法的一个缺点：就是另外的电视机只 能接收电视 １接收的频道附近的 ５个频道。 ２ 、 用 非 与门电路或 ５５５电路制作一个开放式多谐振动 器，其谐振频率只要能履盖有线电视的整个频段即可。（制作 成本约 ６元左右）把这个谐振动器放在机顶盒的旁边。让机顶
盒能接收到振动器发出的信号，再用分支器从机顶盒的输出端 分支出多台电视机，这样，所有电视机就能接收所有频道的信 号了。（下次发图） ３、 用 高 频 三极管如 ９０１做８一个高频发射电路，利用射 频输出再次发射，只要小小发射功率，让机顶盒能接收得到即 可。或用同轴视频线分支接入输入或输出端，的除去外层屏蔽 线，只留中间的线长约 １米，把这线绕在机顶盒。让泄漏出来 的信号感应给机顶盒接收。
有线电视数字电视机顶盒破解方法
随着数字电视的普及，模拟电视信号将停止播放，对一 家几台电视机来说，迫切希望用一台机顶盒带多台电视机的愿 望，这里介绍一些电子刊物讨论方法，共大家参考：
一、破解思路 有 线 电 视 加密的原理是这样的：电视台把接改来的电视信 号先输入数字加密设备，把电视信号通过算法加密后向外输出 终端的解密设备（机顶盒子）解密后输出普通的射频信号，再 送到我们的终端接收设备，由电视放出画面。因电视只能是接 收普通的射频信号（模拟信号），所以只能解密后再输入电视， 由电视放出画面。有线电视加密法有多种，这里的是使用 “加 扰法”。在加密到解密这段线路，要想非法接入偷接电视信号， 成功的可能性几乎是 １００００分０之０一０。但经解密器（机顶盒） 解密后的信号任何可以常接收电视信号的电视机都能播放（即 通用性，也可说是共用性），这就是破解的切入点（破解软件 也需要切入点）。既然这样，但为什么一个机顶盒只能接一台 电视机用呢？我也试验过，当通简单的方法接上两台电视机的 时候，什么画面也没有了（因机顶盒有智能的识别功能）。问 题就在这里，也是我要教会大家的精要所在。 至 于 如 何 利用这个 “切入点”进行我们的“小人”行为呢？我 们通过什么手段来欺骗机顶盒，让他以为是一台电视机呢？
和传送该信息的机制有很大不同。在目前各标准组织提出的条 件接收标准中，加扰部分往往力求统一，而在加密部分和保密 机制则一般不作具体规定，是由各厂商定义的部分。 １ 、 对 传 输流的加扰，ＤＶＢ已有标准。目前在国际上占主 流的有欧洲的 ＤＶＢ标准、北美国家的 ＡＴＳＣ标准及日本的 ＩＳＤ标Ｂ准三种标准中，对于 ＣＡ部分都作了简单的规定，并 提出了三种不同的加扰方式。欧洲 ＤＶＢ组织提出了一种称之 为通用加扰算法（Ｃｏｍｍｏｎ Ｓｃｒａｍｂｌ）ｉ的ｎ加ｇ扰 方Ａｌｇｏｒｉｔｈ 式，由 ＤＶＢ组织的四家成员公司授权，ＡＴＳＣ组织使用了通 用的三迭 ＤＥＳ算法，而日本使用了松下公司提出的一种加扰 算法。通用加扰算法是 ＤＶＢ标准组织推荐的对于 ＴＳ流的标 准加扰算法。目前，在欧洲的数字广播节目中普遍采用了这个 算法。我国目前商业化的 ＣＡ中，ＴＳ节目的加扰也基本上是 采用的这个算法。如果从破解的角度，攻破这个算法的意义要 远远大于破解智能卡和攻破 ＣＡ系统本身。 ２ 、 对 控 制字的加密算法一般采用 ＲＳＡ以及 ３ＤＥ算Ｓ法， 各家 ＣＡ厂商各不相同。值得一提的是 ＤＶＢ里有一个规定， 提到的同密技术要求每个 ＣＡ系统可以使用不同的加密系统加 密各自的相关信息，但对节目内容的加扰必须采用同一个加扰 算法和加扰控制字，可以方便多级运营商的管理，为多级运营 商选择条件接收系统提供了灵活性。这就为黑客攻破智能卡创 造了条件。
破解电视机顶盒，可接多台电视 游 走 在 灰 色地带，大打擦边球的数字电视机顶盒共享器 随 着 有 线 电视数字化发展进程的加快，数字电视这一新 兴的电视观看及传输方式已经开始被更多的普通市民所熟 悉，数字电视以接近于 ＤＶＤ的画质和立体声甚至 ５．声１道伴 音这两大最明显的特点受到了不少有线电视用户的关注，同时 更多可选择的电视台、点播节目也为丰富市民的业余生活增添 了不少色彩，不过在数字电视刚刚起步的萌芽阶段，还有多的 不足和缺点需要改进。