Topics

1

Software / gxemul smp86xx emu

05. Jul 2009, 01:51

One of my current projects, modifying gxemul to be able to "boot" a smp86xx bootloader (currently only zboot, final target is the wince bootloader)

Working so far:
-remap registers
-uart0 (output only, no irq)

This is enough to succesfully execute zboot stage 0, due to missing pflash/xenv emulation stage1 fails.
Currently configured for cygwin, building under linux works, too, but you might have to fix some scripts because I modified some stuff to speed up compiling (make clean will break it !).

Usage:

Code: [Select]

./gxemul.exe -J -vvv -V -M 0 -Q -E testsmp86xx 0xb0800000:zboot.bin

This is just a highly unstable quick and dirty preliminary release.

2

Linux / Linux auf dem x300t geht mit Bild und Ton !

19. May 2009, 15:48

Nur damits auch wirklich jeder mitbekommt
Ausser für Bastler die sich auch in tonnenweise C-Code zurechtfinden ist das aber noch nicht weiter interessant, mangels irgend einer grafischen Oberfläche oder sonstigem Schnickschnack.

3

Linux / working linux ucodes

14. May 2009, 15:36

They are loadable, but we have to find a matching mrua version for the wince/microsoft irqhandler.

4

Linux / smp86xx LZMA kernel loader for the pirelli/arcor stb ip100

23. Feb 2009, 12:24

based on https://svn.openwrt.org/browser/trunk/target/linux/generic-2.6/image/lzma-loader/src/
includes the lzma sdk http://downloads.sourceforge.net/sevenzip/lzma432.tar.bz2

build lzma

Code: [Select]


tar xzf lzmaloader.tar.gz
cd lzmaloader
make -C lzma/C/7zip/Compress/LZMA_Alone -f makefile.gcc

then compress your vmlinux.bin

Code: [Select]

lzma/C/7zip/Compress/LZMA_Alone/lzma e /path/to/linux-2.6.15/arch/mips/boot/vmlinux.bin src/vmlinux.lzma -lc1 -lp2 -pb2
build the loader

Code: [Select]


cd src
make


then use yamon to load the resulting lzma.bin, for example by tftp:

Code: [Select]


net init; load -b tftp://192.168.2.3/path/to/lzma.bin 0x91400000; go


Caution: This will enable the usb ports before starting the kernel, so do not use it on a different smp based box without looking at the code first.

>>File<<

5

Software / A closer look at TV2Engine_MacrovisionEnable

19. Jan 2009, 21:39

http://www.t-hack.com/wiki/index.php/A_closer_look_at_TV2Engine_MacrovisionEnable

6

Hardware / AK4702 2CH DAC with AV Scart switch register & gpio settings (x300t)

13. Jan 2009, 20:51

Datasheet : http://www.datasheetcatalog.org/datasheets/320/137080_DS.pdf
scart switch registers:

Code: [Select]

after bootloader:
register 0x00: 01110000 (0x70)
register 0x01: 01010000 (0x50)
register 0x02: 00011111 (0x1f)
register 0x03: 00100111 (0x27)
register 0x04: 10010001 (0x91)
register 0x05: 01111111 (0x7f)
register 0x06: 00000000 (0x00)
register 0x07: 10001101 (0x8d)
register 0x08: 00000000 (0x00)

tv2client running, tv:
register 0x00: 01110000 (0x70)
register 0x01: 01000000 (0x40)
register 0x02: 00011111 (0x1f)
register 0x03: 00100111 (0x27)
register 0x04: 10001001 (0x89)
register 0x05: 01111111 (0x7f)
register 0x06: 00000000 (0x00)
register 0x07: 00001101 (0x0d)
register 0x08: 00000000 (0x00)

chip standby:
register 0x00: 00000001 (0x01)
register 0x01: 11110000 (0xf0)
register 0x02: 00010001 (0x11)
register 0x03: 00010100 (0x14)
register 0x04: 00000000 (0x00)
register 0x05: 00000000 (0x00)
register 0x06: 00000000 (0x00)
register 0x07: 00000000 (0x00)
register 0x08: 00110000 (0x30)

after chip standby:
register 0x00: 00000000 (0x00)
register 0x01: 01000000 (0x40)
register 0x02: 00011111 (0x1f)
register 0x03: 00100111 (0x27)
register 0x04: 10001001 (0x89)
register 0x05: 01111111 (0x7f)
register 0x06: 00000000 (0x00)
register 0x07: 00001101 (0x0d)
register 0x08: 00000000 (0x00)

gpios:

Code: [Select]


Low Block Controller
SYS_gpio_dir: 0x38
SYS_gpio_data: 0xf57
SYS_gpio_int: 0a09080d

High Block Controller
GPIO_DIR2: 0x0
GPIO_DATA2: 0x0


values sponsored by wince & *(volatile int*) 

7

WinCE / XRPC & ucode finder/extractor

03. Nov 2008, 18:17

xrpc finder:

Code: [Select]


// xrpcfinder.cpp : Defines the entry point for the console application.
//

#define _CRT_SECURE_NO_WARNINGS

#include <stdio.h>
//#include <tchar.h>
#include <string.h>
#include <malloc.h>

#define XRPC_HIDESIZE (256*1024)
#define XRPC_MAXSIZE (10*1024*1024)

#define XRPC_CALLERID_IGNORED 0
#define XRPC_CALLERID_SIGMA_SER 0xffffffff

#define XRPC_ID_GETSERIAL      0 // return chip serial number to param0..3
//whats 1 ? -> dvi.bin
#define XRPC_ID_GETRANDOM      2 // return 32bit of true random to param0
#define XRPC_ID_BONDINGCOMMENT 3 // return the bonding comment to param0..1
#define XRPC_ID_SHA1XOS        4 // outputs SHA-1 of burnt signablearea-xosMxy.bin to param0..4
#define XRPC_ID_XLOAD          5
#define XRPC_ID_XOSSELFUPDATE  9
#define XRPC_ID_IH_LOAD       13 //interrupthandler
#define XRPC_ID_DRAM          15 /* --- deprecated in xosMa0 */
#define XRPC_ID_XUNLOAD       17
#define XRPC_ID_CACHEDUMP     18 // not implemented in release build
#define XRPC_ID_REBOOT        19
#define XRPC_ID_XBIND         20 // bind/unbind certificate to xload.
#define XRPC_ID_XSTART        21 // start xtask
#define XRPC_ID_XKILL         22 // signal or stop xtask
#define XRPC_ID_GETPROTECTION 23 // Get protection registers
#define XRPC_ID_GETBINDING    24 // Get binding hash
#define XRPC_ID_GETOWNER      25 // Get sector ownership hash
#define XRPC_ID_SETENHANCEDMODE 26 // enhanced mode
#define XRPC_ID_VERSION       27 // Get XOS build version string (!= sha1)

#define XLOAD_CERTTYPE_CPU 0x1
#define XLOAD_CERTTYPE_XTASK1 0x2
#define XLOAD_CERTTYPE_UCODE_VIDEO 0x3
#define XLOAD_CERTTYPE_UCODE_AUDIO 0x4
#define XLOAD_CERTTYPE_UCODE_DEMUX 0x5
#define XLOAD_CERTTYPE_IH 0x6
#define XLOAD_CERTTYPE_XTASK2 0x7
#define XLOAD_CERTTYPE_XTASK3 0x8
#define XLOAD_CERTTYPE_XTASK4 0x9
#define XLOAD_CERTTYPE_XOSU 0xff


struct xrpc_block_header {
unsigned int callerid; // deprecated field, put XRPC_CALLERID_IGNORED
unsigned int xrpcid;
// parameters (input and output)
unsigned int param0;
unsigned int param1;
unsigned int param2;
unsigned int param3;
unsigned int param4;
unsigned int headerandblocksize;
//stuff
unsigned short certid;
unsigned char certtype;
unsigned char securityID;
unsigned char PayloadSignCert[0x100];
unsigned char SignedCertSig[0x100];
unsigned char PayloadSig[0x100];
//unsigned char RecordData[(headerandblocksize-32)-0x304];
};


int main(int argc, char* argv[])
{

//search for XRPC_CALLERID_IGNORED+XRPC_ID_XLOAD
const char header[] = "\x00\x00\x00\x00\x05\x00\x00\x00";//better : int32 anything, int32 0< XRPC_ID < 28 - > 0, fuck off, getserial..
unsigned int len=9;
unsigned long ulFileSize=0;


if(!argv[1])
return 0;
FILE* datei = fopen(argv[1], "rb");

if (!datei)return 0;

fseek(datei,0,SEEK_END);
ulFileSize=ftell(datei);
fseek(datei,0,SEEK_SET);

if (!ulFileSize)return 0;;
if (len>ulFileSize)return 0;;

char* lpBuffer=(char*)malloc(ulFileSize);
fread(lpBuffer,1,ulFileSize,datei);

if (!lpBuffer) return 0;;

//printf("file: %s\n", argv[1]);
unsigned long ulCurrentPosition=0;
char string[100];
unsigned int file_number = 0, strpos = 0, fnamepos =0;
while(*(argv[1]+strpos) != 0x0) {
if( *(argv[1]+strpos) == '\\')
fnamepos = strpos;
strpos++;
}
while (ulCurrentPosition<ulFileSize-(len-1))
{

if (!memcmp(lpBuffer+ulCurrentPosition,header,len-1))
//if ((*(unsigned int*)(lpBuffer+ulCurrentPosition) == 0L) && (*(unsigned int*)(lpBuffer+ulCurrentPosition+4) > 0) && (*(unsigned int*)(lpBuffer+ulCurrentPosition+4) < 28))
{
xrpc_block_header* hdr = (xrpc_block_header*)(lpBuffer+ulCurrentPosition);
//not too big, small, or at 0x104 (PE Header, )
if( ((ulCurrentPosition+hdr->headerandblocksize) > ulFileSize) //too big for file
|| (hdr->headerandblocksize == 0) // cant be size 0
|| (hdr->headerandblocksize > XRPC_MAXSIZE) //too big for xrpc
|| ((hdr->certtype > 0x9) && (hdr->certtype !=0xff)) // certid wrong (unknown?)
|| (hdr->certtype == 0x0)
|| (ulCurrentPosition<=0x104)) {// PE header
ulCurrentPosition++;
continue;
}
printf("file: %s pos: %#0.8x (%0.10u), size: %#0.8x (%0.10u), hdr: 0x%.8x certtype 0x%.2x\n",
argv[1], ulCurrentPosition, ulCurrentPosition,
hdr->headerandblocksize, hdr->headerandblocksize, hdr->xrpcid, hdr->certtype );
ulCurrentPosition += hdr->headerandblocksize-1;


sprintf( string, "%s_xrpc_%x_%d.bin", (argv[1]+fnamepos+1), hdr->certtype, file_number );
FILE* outfile = fopen( string, "wb" );
if(outfile)
fwrite(hdr, 1, hdr->headerandblocksize, outfile);
fclose(outfile);
file_number++;
//break;
}
ulCurrentPosition++;

}

fclose(datei);
free(lpBuffer);
return 0;
}


usage:
xrpcfinder.exe booter.dll to extract both irqhandler xrpcxloads
xrpcfinder.exe checkxos.dll to extract both xos update xrpcxloads
ucodefinder.exe iptplatform.dll to extract the audio, video and demux ucodes - this is not a generic scanner, it works only for iptvplatform.dll !

exe & source for both programs included.

8

Software / ucodes & co

20. Oct 2008, 20:31

XTLBoot.bin und XTUApp_1.2_XosE0.bin sind xtasks, XTUBoot.bin und XTUApp_1.2_XosE0.bin sind die dazugehörigen xunload-Dateien. Man kann sie unter Linux mittels xrpc -xload laden, per xrpc -xstart unter Angabe des Slots in den sie geladen wurden starten, per xrpc -xkill killen und per xrpc -xunload wieder entladen - wozu der kram gut ist weiss ich aber auch nicht
In der booter.dll verstecken sich zwei Dateien im xload-Format, die Erste ist wohl der irqhandler, wozu die andere gut ist hab ich noch nicht herausgefunden, sie hat aber exakt die selbe Grösse wie die erste Datei.
Und dann wäre da noch die checkxos.exe, in der einemal ein xosPe0 drin steckt, und dann noch eine zweite xload-Datei, die auch die selbe Grösse hat wie die erste - vielleicht das im xtask erwähnte xosE0 ?

Wirklich seltsam ist das sich ansonsten nirgends irgendwelche xload-Dateien finden lassen - wo zum Henker bekommt das Windows CE seine ucodes her ?!

9

Sonstiges / Generelle Infos zum IPTV

05. Oct 2008, 22:39

http://www.sigmadesigns.com/public/Investors/pdf_files/investor_presentation.pdf aktuelle Investor Presentation samt schöner Liste mit Providern und eingesetzter Plattform (Linux/Windows)

Allerlei Präsentationen von Cisco / Scientific Atlanta zum iptv, eingesetzter Hardware, Netzwerkstruktur, usw usf
http://www.cisco.com/web/DK/assets/docs/SP_IPTV_TECH_UPDATE.pdf
http://www.ieee.org/organizations/society/bt/08iptv3.pdf Über die Umschaltzeiten und wie sie Entstehen
http://media.frnog.org/FRnOG_7/FRnOG_7-0.pdf
http://nznog.miniconf.org/nznog-2008-sysadmin-miniconf-greg-shepherd-iptv.pdf
http://www.ciscoexpo.eurorscg.bg/images/presentations/expo07-iptv.pdf netter Teil über die Hardware

10

WinCE / c++: CeApiSpy

29. Sep 2008, 19:29

I've managed to port CeApiSpy from http://www.forwardlab.com/freestuff.htm which is the updated version of http://www.ddj.com/architect/184405459?pgno=1 to MIPS.
So what does it do ?
It loads a dll which infects every process and replaces a few API calls, the most important one is LoadLibraryExW. Every app that wants to load tv2engine.dll gets a handle to dummydll3.dll instead, which is a wrapper dll generated by wrappergen. The included dummydll3.dll is slightly modified to log a few function calls, it sends the logged data via tcp to 192.168.2.4 port 31337, i've attached a sample console client (which does not display the received data), too.
There are still a few problems, TV2SecureCore_Encrypt/DecryptMessage creates a massive amount of data because the maximum block size is 4096 so it gets called hundreds of times, which in turn seems to cause problems with the tcp logging. Unhooking the functions or unloading the dlls is impossible, so don't bother, just restart your box.

Just look at http://www.t-hack.com/wiki/index.php/TV2ClientCE.exe for the function signatures and compare them to your tv2clientce (there are slight differences, i.e. the debug tv2clientce calls tv2engine_create with engineparams e) and then replace the data types with the help of the pinvoke cheat sheet from here http://msdn.microsoft.com/en-us/library/ac7ay120.aspx

requirements : vs05, win ce 5 standard sdk

11

WinCE / Proxy DLL Generator

15. Sep 2008, 16:24

I've ported http://www.codeproject.com/KB/DLL/CreateYourProxyDLLs.aspx to MIPS / Win CE, it's quite useful, at least if you know how to 'replace' your target dll - there are a few ways to do this, i.e. by replacing the file in the nk.bin (anyone interested in fixing xipbin ?) or by hooking the wince filesys api / loadlibary and returning your file / dll handle (been there, done that, new release soon, at least i hope so).

Requirements: vs2005, windows ce 5.0 standard sdk
DL here : http://www.t-hack.com/wiki/images/c/c8/Wrappit.zip

12

WinCE / Proxy DLL Generator

15. Sep 2008, 15:06

Mein erstes release, eine für MIPS angepasste Version von wrappit, das Original gibts hier : http://www.codeproject.com/KB/DLL/CreateYourProxyDLLs.aspx
Einfach aus dem Visual Studio Comand Prompt via

Code: [Select]

cl.exe /EHsc wrappit.cpp kompilieren, per

Code: [Select]

dumpbin /exports zieldllname.dll > exports.txt die Exports der Ziel-DLL dumpen, und dann per

Code: [Select]

wrappit.exe <zieldllname> <exports.txt> __stdcall <proxydllname> <cppname.cpp> <defname.def> den code und eine def-Datei generieren.

Wer jetzt nicht weiss wozu das gut sein soll: Die so generierte DLL enthält alle exportierten Funktionen der Ziel-DLL, die allerdings nichts machen ausser zur Originalfunktion in der Originaldll zu springen. Wenn man nun eine Funktion mit bekannten Aufrufparametern (*hust* http://www.t-hack.com/wiki/index.php/TV2ClientCE.exe Abschnitt DllImports *hust*) hat kann man sie einfach durch seinen eigenen Code ersetzen, der z.b. die Parameter irgendwo speichert bevor er die Originalfunktion aufruft...

Benötigt werden vs2005 und das windows ce 5.0 standard sdk
http://www.t-hack.com/wiki/images/c/c8/Wrappit.zip

13

Software / TV2SecureCore_Init

13. Sep 2008, 17:17

After just a month of crashing the box I finally managed to create a working wrapper dll for the tv2engine.dll, that's what gets returned to the tv2clientce.exe in the diagbuffer:

Code: [Select]

TV2SecureCore Initialization Diagnostics (0x00000000, Success)
Successful initialization.
Server Authentication is enabled

Low level initialization diagnostics

Sigma XPU Security Core initialized and ready.
Session Key Registers  : 8
Boundary Key Registers : 16
Public Key Registers   : 6
XtaskLoadImage         : \Hard Disk\XTLApp_1.2_XosE0.bin
XtaskUnloadImage       : \Hard Disk\XTUApp_1.2_XosE0.bin
I guess this explains what those two files are for

14

Sonstiges / Image für den 300hs gesucht.. [gelöst] + weitere Infos zum Modem

26. Feb 2008, 00:49

Hat zufällig jemand ein Image eines 300HS rumfliegen ? Ich hatte da gerade einen kleinen "Unfall" mit dem Bootloader, und bin nun stolzer Besitzer eines 300HS auf dem midge läuft... das aber leider auch direkt nach dem tftpupload ins Flash geschrieben wurde. Autsch.

Achja : Hab Version 1.07

15

Software / Log von WinCE

22. Feb 2008, 18:45

War mal neugierig was Windows CE so zu sagen hat :

[...bootloader blabla..]
Windows CE Kernel for MIPS Built on Mar 29 2005 at 14:00:54
Kiss_Hal_InitBoardConfig()
*** OALPCIInit: USE TLB
+OEMInit: cpu_frequency 297000000
+OEMInit: dram_config   e34111ba
+OEMInit: dram_delay    00096455
WARN: OALKitlInit: KITL Disabled
Kiss_Hal_InitWatchDog()
+Mapping DRAM@0x20000000 to 0x0C000000
+Adding DRAM@8e700000 size 00de3000 as extension
+Adding DRAM@917c4000 size 0063c000 as extension
+Adding DRAM@93a00000 size 003bb000 as extension
OEMIoControl: Unsupported Code 0x10100b4 - device 0x0101 func 45
OEMIoControl: Unsupported Code 0x101008c - device 0x0101 func 35
OEMIoControl: Unsupported Code 0x10100cc - device 0x0101 func 51
OEMIoControl: Unsupported Code 0x10100d0 - device 0x0101 func 52
OEMIoControl: Unsupported Code 0x10100f8 - device 0x0101 func 62
Loading library 'iptvhal_300.dll'
CheckDll: NDIS.Dll returns TRUE
CheckDll: CXPORT.dll returns TRUE
CheckDll: NDIS.dll returns TRUE
CheckDll: tcpstk.dll returns TRUE
CheckDll: NDIS.dll returns TRUE
CheckDll: CXPORT.dll returns TRUE
DeviceFolder::LoadDevice!Enumerate Found deprecated load instructions at (Drivers\BuiltIn\AFD). Driver cannot be unloaded.
CheckDll: AFD.Dll returns TRUE
CheckDll: CXPORT.dll returns TRUE
CheckDll: CXPORT.dll returns TRUE
CheckDll: NDIS.dll returns TRUE
CheckDll: tcpstk returns TRUE
*** TV2/Offload-enabled TcpStack ***
CheckDll: afd.dll returns TRUE
CheckDll: CXPORT.dll returns TRUE
CheckDll: tcpstk.dll returns TRUE
CheckDll: tcpstk.dll returns TRUE
CheckDll: tcpstk returns TRUE
CheckDll: TcpStk.dll returns TRUE
[ConfigLBA48] Device supports 48-bit LBA
[ConfigLBA48] Max LBA Address = 0x0000000012a19eb0DeviceFolder::LoadDevice!Enumerate Found deprecated load instructions at (Drivers\BuiltIn\PPP). Driver cannot be unloaded.
CheckDll: tcpstk.dll returns TRUE
CheckDll: NDIS.dll returns TRUE
[TIMESVC DST]  Notifying kernel that we are in Standard time.  GetTimeZoneInformation currently thinks we are in Standard time.
  DwXfer!ReadSettings: Dump Settings CRC or size failure!, Expected CRC=0xC5452B1F, Actual CRC=0x0001E1EC, Expected Size=1068, Actual Size=0
  DwXfer!ReadSettings: Using default values for dump settings
  DwXfer!FValidateAndCreatePath: Cannot create a root path (\Hard Disk2).
  DwXfer!CreateDumpDirectory: FValidateAndCreatePath failed creating dump directory, hRes=0x80070057
  DwXfer!TransferRegistrySettings: CreateDumpDirectory failed creating dump directory, hRes=0x80070057
[TIMESVC DST]  Set TimeChange Event for 4/6/2003 at 2:00
[TIMESVC DST] Waiting...
GPEFlat: configured screen mode is -1, using internal mode 0
OEMIoControl: Unsupported Code 0x10100fc - device 0x0101 func 63
Loading library 'iptvhal_300.dll'
[BooterCE] Found large (>128GB) disk with at least one large partition -- no reformat needed
Igmp V3, DefaultTOSValue=96

CheckDll: MAC86XX.dll returns TRUE
CheckDll: NDIS.dll returns TRUE
Loading library 'iptvhal_300.dll'
MAX86XX ***Thin version*** started!
[MPInitialize]
Exception 002 Thread=93c2acc8 Proc=33d7086a 'device.exe'
AKY=00000089 PC=03db26e4(ceddk.dll+0x000026e4) RA=9341e67c(mac86xx.dll+0x0004367c) BVA=00000000
Exception 018 Thread=93c2acc8 Proc=33d7086a 'device.exe'
AKY=00000089 PC=03f74f94(coredll.dll+0x00024f94) RA=91e0cc90(NK.EXE+0x0000cc90) BVA=00000000
  DwXfer!CreateDumpFile: Creating Dump File=\Hard Disk2\TV2ClientCrashLogs\Ce010103-02\Ce010103-02.kdmp
  DwXfer!TransferDumpFile: Dump file transfered to local file system, Size=0x00013500, Name=\Hard Disk2\TV2ClientCrashLogs\Ce010103-02\Ce010103-02.kdmp
  DwXfer!TransferDumpFile: Error launching upload client '', Error=0x00000002
Failed to find default network adapter!
Failed to initialize network wizard!
Adapter not present.
Adapter not present.
Adapter not present.
Adapter not present.
Adapter not present.
Adapter not present.
[..usw..]

Nunja. Leider nicht viel, das es mittendrin abkackt, was wohl daran liegt das ich die nk.bin der bt-Debugversion genommen hab, da da die Treiber für den seriellen Port enthalten sind.
Wer es selber mal versuchen will: nk.bin der BT-Vision-Debugversion benutzen, "unseren" BooterCe.exe reinpatchen, mittels fdf2reg und reg2fdf (-4 nicht vergessen !) von hier die default.fdf modifizieren

Code: [Select]

[HKEY_LOCAL_MACHINE\Drivers\Console]
"OutputTo"=dword:00000001
"COMSpeed"=dword:0001c200 und los geht der Spass.

16

Software / WinCE progress

16. Feb 2008, 21:33

Um mal wieder alles etwas anzuschubsen.
(Okay, Irgendwas sagt mir das die Temperatur noch nich so ganz stimmt..)

17

Software / Client/Server-Kommunikation

24. Jan 2008, 21:21

Hab mal etwas mit der TV2DRACE.exe herumgespielt, meinem Verständnis nach ist es ja eigentlich garnicht nötig die Zertifikate zu extrahieren, da das "Wesentliche" ja sowieso in den .Net-executables passiert - die liefern von Haus aus ja quasi ihren source mit, und nach gepatchtem bios kann man sie ja relativ frei verändern. Einfach im Reflector die passende Codestelle suchen, rauskopieren, ändern, in Visual Studio wieder kompilieren, das ergebnis vergleichen, und per ildasm/ilasm oder noch bequemer im Reflector mir Reflexil die exe anpassen und mit der Orignaldatei in der nk.bin austauschen. So könnte man sich doch "relativ einfach" eine Kopie der Daten vor dem Ver- bzw nach dem Entschlüsseln speichern, oder hab ich da nun irgendwas wesentliches übersehen ?

Der erste Request an die boostrap.asmx nachdem die box die dra-Datei erhalten und ausgeführt hat hat übrigens folgendes Format :

x-tv2-auth-svrMsgNonce: 64bit random
struct x-tv2-auth-ticketReq {
      char TicketRequestVersion;//01
      long long key;//64bit random
      long long sendTime;//DateTime.Tick, sollte in etwa 01.01.2003 20:00:00 Uhr + zeit die die box seit dem booten läuft sein (?)
      long long ClientSWVersion;//1.0.0.0
      ushort src.Length;
      ushort myKeyLengthInBytes;//256
      uchar MyCertificate[src.Length];
      uchar Signature[myKeyLengthInBytes];//SHA256 hash/signatur
      }