户户通行业网站

标题: 中九北斗四代机破解的好坏关键是资料不要放出来就行 [打印本页]

作者: hutianpu 时间: 2020-7-12 11:25
标题: 中九北斗四代机破解的好坏关键是资料不要放出来就行
如题。
以前三代机大家说高手在民间，其实高手不在民间，民间哪有那么厉害的人，都是厂家或者芯片厂家他们放出来的资料而且还有教程，这样才被破解的，现在中心一但发现在哪个芯片有后门或者有反编译软件，马上会处理芯片厂家的，所以他们一般还是会很小心的。
卖家的店名和客户的名字我都已经给抹去了

作者: hutianpu 时间: 2020-7-12 12:13
图片我都删了，放这样的图片不好

作者: 花猫 时间: 2020-7-12 12:34
免定位才是群众需要的

作者: 双江名红家电维 时间: 2020-7-12 12:34

hutianpu 发表于 2020-7-12 12:13
图片我都删了，放这样的图片不好

不是免定位，需要当地工号开户才可购买，你懂不？

作者: Advanced 时间: 2020-7-12 12:41
里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改，只要小板模拟出来的信号和北斗格式一模一样，技术上也没办法。4代用的信号格式 http://beidou.gov.cn/xt/gfxz/201902/P020190227592987952674.pdf

作者: hutianpu 时间: 2020-7-12 12:45

Advanced 发表于 2020-7-12 12:41
里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改 ...

在高频头上加一个模拟小板，其实你可以试一下的

作者: Advanced 时间: 2020-7-12 12:48

hutianpu 发表于 2020-7-12 12:45
在高频头上加一个模拟小板，其实你可以试一下的

不用改高频头，直接在机器里断开北斗通路加进去就行了，高频头一个是密封的不好拆，另一个直接改机器可以用便宜的三代头。

作者: 真感觉36371 时间: 2020-7-12 12:50

Advanced 发表于 2020-7-12 12:41
里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改 ...

没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

作者: hutianpu 时间: 2020-7-12 12:55

Advanced 发表于 2020-7-12 12:48
不用改高频头，直接在机器里断开北斗通路加进去就行了，高频头一个是密封的不好拆，另一个直接改机器可以 ...

那还得断开通过卫星往机器写入升级程序或者验证程序才行的，否则卫星收到空升指令会往里面写入程序的，你有空自己可以练习上一台的，看看效果如何

作者: Advanced 时间: 2020-7-12 12:56

真感觉36371 发表于 2020-7-12 12:50
没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

以前动态验证是主控去询问验证GSM模块的真实性，现在换了北斗以后，北斗的导航电文格式是定死的，有ICD文档严格限制，就是我上面发的那个链接，格式是规定好的，只要你也严格按这个文档产生一个，SoC没办法判断你产生的导航信号和真实信号的区别，所以没办法做动态验证，目前改M最大的难点就是产生格式完全一致、不同伪码延迟关系准确的信号，并且尽可能绕过北斗部分的下变频来降低成本。

作者: Advanced 时间: 2020-7-12 12:58

hutianpu 发表于 2020-7-12 12:55
那还得断开通过卫星往机器写入升级程序或者验证程序才行的，否则卫星收到空升指令会往里面写入程序的， ...

机器的固件不用改，也改不了。

作者: hutianpu 时间: 2020-7-12 13:00

Advanced 发表于 2020-7-12 12:58
机器的固件不用改，也改不了。

没有写保护之类的，我们不懂，要么我们自己就弄一台来试试，全当业务爱好

作者: Advanced 时间: 2020-7-12 13:22

hutianpu 发表于 2020-7-12 13:00
没有写保护之类的，我们不懂，要么我们自己就弄一台来试试，全当业务爱好

倒不是写保护，北斗信号外部产生SoC内部鉴别不了真伪，所以根本不用改。另外现在的SoC很多都有bootloader签名验证，没有签名私钥重新签名，改了固件机器就不启动了。

作者: 卫视先锋卓异户 时间: 2020-7-12 14:33
不论高频头里面加小板，或者是机器里面加小板都不可取，其结果都是产生同样的定位信息，只有最先安装的那台机器可以正常使用，其余的会死翘翘的，三代机大量开户都能识别出来，何况北斗定位这么精准！

作者: Advanced 时间: 2020-7-12 14:41

卫视先锋卓异户发表于 2020-7-12 14:33
不论高频头里面加小板，或者是机器里面加小板都不可取，其结果都是产生同样的定位信息，只有最先安装的那台 ...

每个小板写入不同的经纬度就行了，反正四代机非城区随便定位，你在完全相同的地址大量开户肯定出事。

作者: 逍遥客93211 时间: 2020-7-12 14:50
原理咱是不懂，但是破解是早晚的事，只是谁是那第一个吃螃蟹的人。。。。。

作者: 158316 时间: 2020-7-12 17:20
北斗高清户户通还没正式上市就被破解了？不可能

作者: 卫视先锋卓异户 时间: 2020-7-12 18:02

Advanced 发表于 2020-7-12 14:41
每个小板写入不同的经纬度就行了，反正四代机非城区随便定位，你在完全相同的地址大量开户肯定出事。

安装小板，大数量机器里面的经，纬度数一样，造成的结果是机顶盒一死一大片！

作者: PANDA2017 时间: 2020-7-12 18:30

真感觉36371 发表于 2020-7-12 12:50
没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

经过几年论证搞的东西让你—朝破解，中心、芯片商情何以堪，除非你是芯片商他爸

作者: Advanced 时间: 2020-7-12 18:47

卫视先锋卓异户发表于 2020-7-12 18:02
安装小板，大数量机器里面的经，纬度数一样，造成的结果是机顶盒一死一大片！

是啊，所以说不能全写成一样的，要每次变一变，只要在能授权的范围内就行了。

作者: Advanced 时间: 2020-7-12 18:51

PANDA2017 发表于 2020-7-12 18:30
经过几年论证搞的东西让你—朝破解，中心、芯片商情何以堪，除非你是芯片商他爸

论证不论证不重要，中心主要是发现GSM模块到主控SoC之间的这条串口线成了改M捷径，因此四代机要求定位完全在主控芯片内部实现，至于采用北斗，一方面是2G基站退服，定位容易失败，用北斗更稳定更精确，另一方面是赌我们懒得去生成北斗B1I信号直接灌进北斗基带。

作者: 西部之光 时间: 2020-7-12 19:55
能免固然好，我家不在服务区

作者: 花猫 时间: 2020-7-12 22:24

hutianpu 发表于 2020-7-12 12:13
图片我都删了，放这样的图片不好

关键词发一下谢谢

作者: 定远户户通安装 时间: 2020-7-13 15:36
改免始终是热门话题。

欢迎光临户户通行业网站 (https://www.huhutong315.com/)