********************************************* ** Archivo para tarjetas GLA & SKY ** ** A,GX15,TV11 ** ** By Dantec (dantec@hotmail.

com) ** ** 09/04/2001 ** ********************************************* Diferencias principales entre tarjetas DSS y GLA DSS GLA SKY Fuse Byte 8020 8020 8020 Time Zone 8415 841D 82D5 USW 8407 83BB 82C6 Guide Bit 845F 8464 831F Zip Code 83C8 8400 8288 Married IRD 83D0 83CC 8290 Card Number 8374 8374 8328 Rate Limit 8274 Spending Limit 8276 SKY TIME 0 - Chile/Colombia 1 - Brazil 2 - Mountain 3 - Mexico/Pacific GUIDE BYTE 81 - Brazil 82 - Mexico 83 - Brazil ?? 87 - Colombia 84 - Chile 8F - Argentina Married IRD. ":1083C0000000000000167FEB00000000xxxxxxxxCC" ******** se sustituyen por 8 (ceros) 00000000 (con esto se casara con el IRD) Guide Bit. ":1084600000000000xx00000085FC063705DC05E37D" ** se sustituyen por alguono de los siguientes valores 02 Brasil 04 Venezuela 08 Mexico 0D Cono Norte Fuse Byte. ":10802000xxxx440D010312010000000000000000E9" **** se sustituyen por alguno de los siguientes valores 00FF no casado, no activado (virgen) 05FA no casado, activado 20DF casado, no activado 24DB casado, bloqueado 25DA casado, activado xx XOR xx == FF Time Zone. ":10841000660A0000000000000000000000xx0000DC" ** pones el valor de tu zona horaria

0C 0E 10 12 14 2C 2E 30 32 34

Pacifico USA Montaa USA Centro USA Este USA Nueva tierra Mexico Colombia Venezuela Argentina Brasil

Nota: siempre cambiar el ultimo byte por el checksum en las lineas modificadas. Tiers. Para activar los tiers se puede hacer con el siguiente script 48 42 r01 09 22 41 00 41 00 09 10 r02 00 00 23 ;23 numero de bytes 00 xx xx 00 00 yy yy 00 30 1F C0 1F C0 01 52 15 B2 27 10 04 55 0C 81 00 6E 1E 5D xx yy 1F C0 31 todos los canales basicos y premier canales PPV y adultos) fecha de expiracion de expiracion segun tabla JUN JUL AGO 59 5A 5B 5C 65 66 67 68 71 72 73 74 7D 7E 7F 80 89 8A 8B 8C SEP OCT NOV DIC 5D 5E 5F 69 6A 6B 75 76 77 81 82 83 8D 8E 8F

TIER : 41 00 xx tier (ej. 33 todos los 1F dia de la yy mes y ao ENE FEB 1999 54 2000 60 2001 6C 2002 78 2003 84

MAR ABR MAY 55 56 57 58 61 62 63 64 6D 6E 6F 70 79 7A 7B 7C 85 86 87 88

ATR's validos para cada tarjeta: 3F 7F 13 25 03 38 B0 04 FF FF 4A 50 00 00 29 48 55 54 00 00 HU DTV ACCESS CARD (P3.0 FIRTS VERSION) 38400 40 1 3F 7F 13 25 03 38 B0 04 FF FF 4A 50 00 00 29 48 55 55 00 00 HU DTV ACCESS CARD (P3.1D MANUFACTURERS VERSION) 38400 40 1 3F 7F 13 25 03 38 B0 04 FF FF 4A 50 00 00 29 48 55 56 00 00 HU DTV ACCESS CARD (P3.1M MAILS VERSION) 38400 40 1 3F 7F 13 25 03 38 B0 04 FF FF 4A 50 00 00 29 48 55 57 00 00 HU DTV ACCESS CARD (P3.2 OLDERS VERSION) 38400

40 1 3F 7F 13 25 03 38 B0 04 FF FF 4A 50 00 00 29 48 55 58 00 00 HU DTV ACCESS CARD (P3.1M DEALERS VERSION) 38400 40 1 3F 78 12 25 01 40 B0 03 4A 50 20 48 55 H DTV ACCESS CARD 19200 67 1 3F 7F 13 25 01 40 B0 10 69 FF 4A 50 01 47 4C 00 00 00 00 00 GX28 GLA ACCESS CARD 38400 67 1 3F 78 13 25 06 40 B0 09 4A 50 01 47 58 GX17 GLA ACCESS CARD 38400 40 1 3F 78 12 25 01 40 B0 07 4A 50 01 47 58 GX15 GLA ACCESS CARD 19200 67 1 3F 78 12 25 01 40 B0 07 4A 50 01 47 58 A GLA ACCESS CARD 19200 67 1 3F 78 12 25 01 40 B0 14 4A 50 01 54 56 A SKY ACCESS CARD 19200 67 1 Formato ".img" <title> <title 2> <data record> ..... <data record> <config record> Title: & Tiltle 2 #<text string> - ninguna linea debe ser mayor de 40 caracteres Data record: :CCHHLL00XX.....XXSS

donde: 'CC' - numero de bytes en la linea 'HHLL' - direcion de conienzo de los datos 'XX..XX' - datos 'SS' - checksum de la linea (la suma total debe dar 0) (SS = -(CC+HH+LL+XX...)) Config record: :00KKVV01SS donde: 'KK' es el Fuse Byte (8020) 'VV' es la version del software 'SS' es el checksum Notas: * toda linea con '#' o ';' sera ignorada. * los rangos de direcion validos son de 8020..8FFE. * cualquier direcion no definida no sera tocada exepto 8020 (Fuse byte) - igual a 'KK' en config record. 8021 (2's complemento del Fuse) - siempre = [8020] xor FF. 8025 - si no es definido 03 hex. 8026 - si no es definido 12 hex. 8028..8067 - si no es definido 00 hex. 8FFF - siempre FF. * si se usan los archivos open09.img, close09.img o fix-card.img se recomienda cambiar el config record de: ":00000101FE" a: ":00250A01D0" para evitar problemas con la tarjeta al introducirla al IRD. Herramientas basicas recomendadas: Hardware Unlooper WTX atmel para poder cambiarle el codigo a WTII,SU2 o WTX. Programer Smartcard compatible. Software Unlooper Wildthing GLA 5.0 Wildthing 6.5 (para glitch) Cardmaster 1.0c M2 (para glitch) Programer Winexplorer 4.4 Varios GLAbin2img Scripts ACTGLAA.XPL Images FIXCARD.IMG 3MCLONE.IMG 3MNOCLONE.IMG Instrucciones para programar una tarjeta: Forma 1: (Por 3M) paso 1 - usar un unlooper (WT I,WT II o WT X) con software compatible con GLA (cardmaster 1.0c o WTGLA 5.0) y correr la imagen FIXCARD.IMG. paso 2 - si se desea clonar con el unlooper cargar la imagen 3MCLONE.IMG si no 3MNOCLONE.IMG. Forma 2: (Por clonacion) paso 1 - cargar con un unlooper la imagen de una tarjeta subcrita

!!!teniendo mucho cuidado de antes de introducir la tarjeta poner el software en modo 'read card' para no daar la tarjeta original (sacala del unlooper al terminar)!!!. paso 2 - si tu software de unlooper te guardo la imagen en formato ".bin" utilizar un conversor de formato (GLAbin2img.exe) dependiendo si requieres una imagen CLONE o NOCLONE crea un archivo formato ".img". paso 3 - en tu tarjeta (otra tarjeta nueva) cargale la imagen de la tarjeta subcrita ".img" con el software del unlooper. paso 4 - a la misma tarjeta cargale la imagen para abrir el hoyo 09 OPEN09.IMG. paso 5 - ahora con un programador de smartcards (phoenix) usa un software para correr scripts (Winexplorer 4.4) a tu tarjeta ejecuta un script activador ACTGLAA.XPL. Instrucciones para reparar una tarjeta LOOPED (daada) paso 0 - antes de empezar todo el proceso decide en que forma usar tu unlooper (WT II , WT SU2 o WT X) paso 1 - ejecuta los glitch del software WT(unlooper) hasta que te aparesca un ATR valido. paso 2 - si no te aparece un ATR valido usa el antiguo software M2.EXE (puede tardar varios dias). paso 3 - una vez que tienes un ATR valido cargale la imagen FIXCARD.IMG. By Dante Yo (c). Saludos dantec@hotmail.com