中九北斗四代机破解的好坏关键是资料不要放出来就行

hutianpu · 发表于 2020-7-12 11:25:40

您现在属于游客权限，请使用微信自动注册登录后，可查看和发帖。

您需要登录才可以下载或查看，没有帐号？立即注册

x

如题。
以前三代机大家说高手在民间，其实高手不在民间，民间哪有那么厉害的人，都是厂家或者芯片厂家他们放出来的资料而且还有教程，这样才被破解的，现在中心一但发现在哪个芯片有后门或者有反编译软件，马上会处理芯片厂家的，所以他们一般还是会很小心的。
卖家的店名和客户的名字我都已经给抹去了

hutianpu · 发表于 2020-7-12 12:13:07

图片我都删了，放这样的图片不好

花猫 · 发表于 2020-7-12 12:34:28

免定位才是群众需要的

双江名红家电维 · 发表于 2020-7-12 12:34:55

hutianpu 发表于 2020-7-12 12:13
图片我都删了，放这样的图片不好

不是免定位，需要当地工号开户才可购买，你懂不？

Advanced · 发表于 2020-7-12 12:41:29

里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改，只要小板模拟出来的信号和北斗格式一模一样，技术上也没办法。4代用的信号格式 http://beidou.gov.cn/xt/gfxz/201902/P020190227592987952674.pdf

hutianpu · 发表于 2020-7-12 12:45:04

Advanced 发表于 2020-7-12 12:41
里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改 ...

在高频头上加一个模拟小板，其实你可以试一下的

Advanced · 发表于 2020-7-12 12:48:31

hutianpu 发表于 2020-7-12 12:45
在高频头上加一个模拟小板，其实你可以试一下的

不用改高频头，直接在机器里断开北斗通路加进去就行了，高频头一个是密封的不好拆，另一个直接改机器可以用便宜的三代头。

真感觉36371 · 发表于 2020-7-12 12:50:30

Advanced 发表于 2020-7-12 12:41
里面说了要工号定位安装，不过四代机改M就算中心知道了也不好封S，因为北斗的信号格式是定死的，中心没法改 ...

没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

hutianpu · 发表于 2020-7-12 12:55:42

Advanced 发表于 2020-7-12 12:48
不用改高频头，直接在机器里断开北斗通路加进去就行了，高频头一个是密封的不好拆，另一个直接改机器可以 ...

那还得断开通过卫星往机器写入升级程序或者验证程序才行的，否则卫星收到空升指令会往里面写入程序的，你有空自己可以练习上一台的，看看效果如何

Advanced · 发表于 2020-7-12 12:56:04

真感觉36371 发表于 2020-7-12 12:50
没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

以前动态验证是主控去询问验证GSM模块的真实性，现在换了北斗以后，北斗的导航电文格式是定死的，有ICD文档严格限制，就是我上面发的那个链接，格式是规定好的，只要你也严格按这个文档产生一个，SoC没办法判断你产生的导航信号和真实信号的区别，所以没办法做动态验证，目前改M最大的难点就是产生格式完全一致、不同伪码延迟关系准确的信号，并且尽可能绕过北斗部分的下变频来降低成本。

Advanced · 发表于 2020-7-12 12:58:06

hutianpu 发表于 2020-7-12 12:55
那还得断开通过卫星往机器写入升级程序或者验证程序才行的，否则卫星收到空升指令会往里面写入程序的， ...

机器的固件不用改，也改不了。

hutianpu · 发表于 2020-7-12 13:00:45

Advanced 发表于 2020-7-12 12:58
机器的固件不用改，也改不了。

没有写保护之类的，我们不懂，要么我们自己就弄一台来试试，全当业务爱好

Advanced · 发表于 2020-7-12 13:22:52

hutianpu 发表于 2020-7-12 13:00
没有写保护之类的，我们不懂，要么我们自己就弄一台来试试，全当业务爱好

倒不是写保护，北斗信号外部产生SoC内部鉴别不了真伪，所以根本不用改。另外现在的SoC很多都有bootloader签名验证，没有签名私钥重新签名，改了固件机器就不启动了。

卫视先锋卓异户 · 发表于 2020-7-12 14:33:50

不论高频头里面加小板，或者是机器里面加小板都不可取，其结果都是产生同样的定位信息，只有最先安装的那台机器可以正常使用，其余的会死翘翘的，三代机大量开户都能识别出来，何况北斗定位这么精准！

Advanced · 发表于 2020-7-12 14:41:16

卫视先锋卓异户发表于 2020-7-12 14:33
不论高频头里面加小板，或者是机器里面加小板都不可取，其结果都是产生同样的定位信息，只有最先安装的那台 ...

每个小板写入不同的经纬度就行了，反正四代机非城区随便定位，你在完全相同的地址大量开户肯定出事。

逍遥客93211 · 发表于 2020-7-12 14:50:09

原理咱是不懂，但是破解是早晚的事，只是谁是那第一个吃螃蟹的人。。。。。

158316 · 发表于 2020-7-12 17:20:11

北斗高清户户通还没正式上市就被破解了？不可能

卫视先锋卓异户 · 发表于 2020-7-12 18:02:17

Advanced 发表于 2020-7-12 14:41
每个小板写入不同的经纬度就行了，反正四代机非城区随便定位，你在完全相同的地址大量开户肯定出事。

安装小板，大数量机器里面的经，纬度数一样，造成的结果是机顶盒一死一大片！

PANDA2017 · 发表于 2020-7-12 18:30:12

真感觉36371 发表于 2020-7-12 12:50
没那么简单, 这次广电聪明了, 我觉得应该有动态验证之类的, 不然又像3代那样,广电没那么傻

经过几年论证搞的东西让你—朝破解，中心、芯片商情何以堪，除非你是芯片商他爸

Advanced · 发表于 2020-7-12 18:47:23

卫视先锋卓异户发表于 2020-7-12 18:02
安装小板，大数量机器里面的经，纬度数一样，造成的结果是机顶盒一死一大片！

是啊，所以说不能全写成一样的，要每次变一变，只要在能授权的范围内就行了。

Advanced · 发表于 2020-7-12 18:51:14

PANDA2017 发表于 2020-7-12 18:30
经过几年论证搞的东西让你—朝破解，中心、芯片商情何以堪，除非你是芯片商他爸

论证不论证不重要，中心主要是发现GSM模块到主控SoC之间的这条串口线成了改M捷径，因此四代机要求定位完全在主控芯片内部实现，至于采用北斗，一方面是2G基站退服，定位容易失败，用北斗更稳定更精确，另一方面是赌我们懒得去生成北斗B1I信号直接灌进北斗基带。

西部之光 · 发表于 2020-7-12 19:55:18

能免固然好，我家不在服务区

花猫 · 发表于 2020-7-12 22:24:49

hutianpu 发表于 2020-7-12 12:13
图片我都删了，放这样的图片不好

关键词发一下谢谢

定远户户通安装 · 发表于 2020-7-13 15:36:14

改免始终是热门话题。

		自动登录	找回密码
密码			立即注册

中九北斗四代机破解的好坏关键是资料不要放出来就行

您现在属于游客权限，请使用微信自动注册登录后，可查看和发帖。

点评