Irdeto的细节和MOSC卡应用V11由德国的007．4编写我并不谙练于做这件工作，只缘于进修的快乐喜爱。我阅读过一些手艺问答，本文即是这些声名文件和分歧论坛上贴文的汇总。学得越多知道越多，据我的经验首先应该体味德国的系统，这个系统与其他国家的Irdeto系统应该是近似的。我的首要乐趣地址是解密的工作过程。我写此文的原因是尚没有比我水平高的高手心暌剐关这方面的文章。
警告：本文仅用于研究之用，不成用于商业目的。
你需要筹备什么？
一台采用Irdeto通用模块或C模块、理论上可以用DVB 98 v80ES （免费软件）或DVB2000测试版36（共享软件）编程的dbox或诺基亚媒体领受机。（注：注重荷兰 Irdeto模块、测试版的Blue模块或CI模块不能用于Premiere World C-cards系统。
但针对已经商业化的单／双片插卡系统，O模块和CI模块（O-cams and CI cams）可用。）其它的数字领受机只要采用恰当的模块都可以搞定，但可能不合用串口读写。 新版DVB2000长短常好的软件，但却不许可在单片模式进行串口读写，除非领受机上 的内存比常规的要年夜。
你还需要一张制造商供给的新卡（或可改写卡）（MOSC卡），或是未开通或过时的卡。
如不美观你想经由过程一张过时的卡读写数据，可以经由过程下列三种体例进行：
1、 采用可以插入解码器智能卡座的season接口和象XS4U这种接口轨范。接口需要 +5V电源。你也可以使用一个更好的新轨范叫做CARDCOM。它能供给完全的文件挪用记实和更多的内容。
2、经由过程dbox的RS232口和计较机的RS232串口毗连，使用象MasterLog V2.7这样的挪用轨范，这是今朝许可紧凑挪用和数据排序的轨范。
3、经由过程SCSI接口挪用此刻已成为可能，它比串口毗连具有更高的速度。但我没有试过。要对你的卡写入新指令，你必需要有一个带有3·57MHZ或6MHZ振荡器的Smartmouse 电脑插卡和象Cardmaster(95/98) [Cardmaster 1.0 beta版是最新版本]或Devil (DOS轨范，但我用在WIN95/98的DOS窗口)或CardWizard(仅能用于6MHZ的电脑卡)这样的轨范。在轨范Cardmaster 0.7e中你必需保留串口和振荡器频率设置并退出，接着在毗连前重启轨范。呈现间断时不要去按“Karten Reset(卡复位)”。将卡插入卡槽并按毗连。你会看到卡的资料被读出。下一步按“CRD Laden(调入CRD文件)”，即你要用的卡资料文件。假如这一步不能奏效的话，试着拔卡并年夜头插卡。这样是为了发生一次复位并年夜头执行文件。不要考试考试多次拔卡和插卡（你将进入一个死胡同）或更糟糕的是-损坏卡片。Cardmaster 1.0b版本引起间断时，在断开毗连前先掏出卡片。 Tron‘s（祝他安眠！）独创的Irdeto 98轨范Pro_01.exe和Pro_02.exe只能工作在 DOS和6MHZ时钟。它们具有受限的功能但证实是愚蠢的。此刻已被庖代。 如不美观你拥有一块Phoenix电脑插卡（仅用6MHZ时钟），SMC v2.0a 和Icard (Win95/98)这两种软件可以使用（它们不能用于Smartmouse类型）。Icard(仅用于6MHZ的Phoenix电脑卡)使用*.icp文件而不象一般地使用*.crd文件。
你也需要最新的Irdeto 98呼吁或最新的*.crd文件，如不美观你不会编写的话。请接着看。
我认为的最根基理论对于一张卡来说，应该清嚣张的是它必需具有记其实卡内的三种数据串。
1、 时刻标识表记标帜。天天两个字节的分歧但持续的日期代码记实进卡内。（例如02 31）
2、 正确的频道号。双字节，例如FF FC 或 00 05。
3、 一个正确的明码（未加密密钥）。这是一个九字节十六进制串，第一个字节是密钥序号。例如序号10可能是10，BC，51，7A，74，95，50，3C，69。它以加密名目写入到卡内。
每张卡都供给两种处事-P00和P10。在良多国家仅有一种是有用的，凡是是P00。德国。
Initial Cam / Card Exchanges
初始的模块/智能卡信息交流
当解码器初度开机或模块被复位，在模块和智能卡间发生一次信息交流。模块发生请求而智能卡的回覆如下：
请求：国家代号
01 02 02 03 00 00 3D
回箸：国家代号
01 02 00 00 02 03 00 10
02 01 99 17 01 17 02 17 03 17 04 07 41 44 45 55 (DEU)
A1
请求：智能卡ASCII名目序列号
01 02 00 03 00 00 3F
回覆：智能能卡ASCII名目序列号
01 02 00 00 00 03 00 14
3x 3x 3x 3x 3x 3x 3x 3x 3x 3x 43 36 34 32 30 33
41 20 20 20 30
请求：智能卡十六进制序列号
01 02 01 03 00 00 3E
回覆：智能卡十六进制序列号
01 02 00 00 01 03 00 10
00 17 00 00 01 00 17 00 00 01 02 00 xx xx xx 18
B9
请求：智能卡处事体例00
01 02 03 03 00 00 3C
回覆：智能卡处事体例00
01 02 00 00 03 03 00 18
00 p0 p0 p0 00 00 00 00 00 00 03 12 00 00 00 00
00 00 00 00 00 00 00 00 36
请求：智能卡处事体例10
01 02 03 03 01 00 3D
回覆：智能卡处事体例10
01 02 00 00 03 03 01 18
11 p1 p1 p1 00 00 00 00 00 00 03 18 00 00 00 00
00 00 00 00 00 00 00 00 2B
请求：卡文件1
01 02 0E 02 00 00 30
回覆：卡文件1
01 02 00 00 0E 02 00 40
D9 F9 0B 14 20 F1 AA 7D 0E 84 BE C2 FD E3 54 DE
F0 C8 FC BE B1 BA DD 43 78 68 45 99 07 7C 6B 6C
39 9A 07 E0 BC 35 E5 11 C3 01 9F 0D F1 C7 91 67
37 89 32 AB 44 65 CA AC B1 80 42 85 99 E7 21 C1
D5
请求：卡文件2
01 02 0E 03 00 00 31
回覆：卡文件2
01 02 00 00 0E 03 00 40
3F 5E 10 0D EB 30 4B 05 22 5D DB CA FE 24 26 7E
CF 78 0C 69 D1 75 7A 67 84 1F 2C A6 75 F6 0F 59
1E E0 18 FE A8 71 DD 25 D6 3F 6B 4E 05 67 1E D7
76 41 03 1B 31 17 6D B0 F6 2E F6 8A 39 67 7B E6
36
请求：国家代码
01 02 02 03 00 00 3D
回覆：国家代码
01 02 00 00 02 03 00 10
02 01 99 17 01 17 02 17 03 17 04 07 41 44 45 55 (DEU)
| 
