Fun-O-Matic V. 100 Patch 1

- Caratteristiche
- Modo Interattivo

Fun-O-Matic V. 1.0c3

- Caratteristiche


Fun-O-Matic V.1.00 Patch 1

Caratteristiche nuove

* Indice *

Modo interattivo

Adesso si deve digitare il PIN 7777 per andare in modalità interattiva, il PIN da adesso è solo per il controllo familiare. Quando siamo in modalità interattiva il PIN serve solo per gestire la Fun.

* Indice *


Fun-O-Matic V.1.0C3 Multi

Caratteristiche

Versione C3 Multi

Revisione per il supporto degli attacchi del 06/10 senza che questo colpisca la capacità multiproveedor.
Applicata toppa per correggere la risposta in alcune CAM Aston, nella mia funzionava prima, e dopo la toppa anche. A vedere se la legione di CAMs può finalmente loggare ciclicamente : -).
Protezione di fronte ad attacco in decoder ufficiali con piùdi un provider nell'eeprom (multiprovider).
Protezione di fronte ad attacco per check-up di registri PPV in decos ufficiali.
Modo Info migliorato con riconoscimento di deco ufficiale o con CAM Aston su schermo. Per attivare il Modo Info bisogna introdurre il PIN 7799 e di seguito consultare i diritti di sottoscrizione.

 

Versione C2

La cattura dei logs è sempre continua, cioè, se si spegne il decoder e si riacccende, il log segue da dove era rimasto fino a che si riempie l'EEPROM intera e dopo rincomincia dall'inizio sovrascrivendo in ciclo permanente.
Brilla tutti i keyleds durante l'accensione del decoder quando è selezionata l'opzione AutoLOG col FunStudio. Voi direte, e questo per quale motivo? Semplicemente per vedere che funzionano e non diventare matto a rivedere il codice di sopra a di sotto per finire a scoprire che è una maledeta resistenza che si era separata dalla pista di rame.

Versione C

Info visiva di aggiornamento del provider, attivando l'opzione riservata 4 del Funstudio si mostrano tanti keyleds accesi come è la posizione del provider che invia l'update.
Attivata la cattura di logs di istruzioni quando si inviano al Phoenix, molto utile per le prove, evitando così di catturare le ins 20, 22 e 0A.

Attivata la compatibilità per leggere logs con Funlog. Credo che presenti i logs più comodi da leggere rispetto al FunStudio, ma non dimentichiate che il FunStudio è il programma che permette di editare questa EEPROM.

* Indice *


Fun-O-Matic V.4.1 TotalMulti

Caratteristiche

Flash derivata dai Fun-o-Matic V1, per questo si può usare come eeprom qualunque eeprom FOM V1 o superiore.
Il comportamento di leds, logs, ed altre funzioni implementate per il gruppo Fun-o-Matic, continuano ad essere completamente operative in questa modifica.
Essendo una modifica dei FOM V1, è necessario usare solo eeprom esterna, non ha bisogno di eeprom interna. Consiglio di editare dette eeprom con i programmi, Funstudio di Fun-o-Matic o il Funmagic di Parigino.
Flash multiprovider, sopporta gli attacchi alle Fun con più di un provider. È importante che il provider principale, stia al primo posto nell'eeprom.
Rilevamento di attacchi implementando risposte agli stessi, passando in "modo attacchi". In questo modo se facciamo perso 6, vedremo solamente il provider che stiamo visionando in quel momento. Indipendentemente, il flash dà le risposte di "attacco" alle ins ricevute.
Migliorata la risposta all'ins 5A e 1A nel "modo attacchi."
Migliorata la risposta alle ins 34/32, in attacchi col controllo del "Registro di credito PPV", rispondendo col nano 04, non ci sono registri.
Migliorata la risposta dell'ins 3A, dietro un'ins 3C (9301) 9302 e 9002, importante bug del flash originale.
Implementata l'ins 04/02, usata in questi ultimi attacchi.

* Indice *


FunLogin V.3.01

Caratteristiche

NOVITA'

CARATTERISTICHE AGGIUNTIVE

* Indice *


Fun-O-Matic V.1.0 ITAFix5

Caratteristiche

Flash derivata dai Fun-o-Matic V1, per questo si può usare come eeprom qualunque eeprom FOM V1 o superiore.
E'stata implementata la gestione multi provider e multi package .
Ora va usato l'UA record di ciascun provider per poter tenere sotto controllo eventuali (direi attuali) attacchi da parte del corrispettivo provider cui appartiene l'UA.
Il UA è un record fatto di 6 bytes che sono stati impiegati come qui sotto descritto.
Nel primo byte da sinistra è specificato il numero di provider ammessi ESCLUSO il seca.
Dal secondo al sesto provider sara specificato quale altro provider è ammesso, ma sara necessario inserire solo il secondo byte dell'ident (00 10 diventa 10). Lasciando l'UA tutto a 00 rimangono attivi tutti i provider sulla Fun, quindi se abbiamo 5 providers e andiamo nel nostro menu selezionando pers 6 - 1 vedremo tutti e 5 i providrs e la nostra Fun cadrà miseramente (UA 00 00 00 00 00 00).
Quando viene impostato il primo bite allora per ogni id non presente nella lista nell UA la risposta sarà 9004 codice errato.

Esempio:
ID 00 10
UA 03 11 37 00 00 00 3 Provider permessi 0011 e 0037 oltre appunto al provider 10.
O ancora potremmo per maggior chiarezza aggiungere altri due esempi
ID 00 03 UA 02 04 00 00 00 00 2 provider concessi dall ident 00 03 e quindi anche il provider con ident 00 04 oltre al ident che stiamo editando (0003) e al Seca.
ID 00 0C UA 01 00 00 00 00 00 solo un provider permesso per ident che stiamo editando che è 00 0c.

* Indice *


FunRemoteView1a

Caratteristiche

* Indice *

Operazioni addizionali al software di base

A parte lla funzionalità FunRemoteView che si descrive più sotto ci sono alcune aggiunte al Software di Base. Questi sono: Come tutti quelli che usano i Fun-o-matiC sanno, l'area dell'UA del primo provider dopo Seca (cioè con indice 1) contiene la seguente informazione:
UA: ZZ 00 00 xx yy yy
Dove:
XX = KeyLeds
YY YY = PIN
ZZ = è una mia aggiunta, descrivo uno per uno i bit:

Binario: H X X X X X B A
Per Attivare / Disattivare ognuna di queste possibilità utilizzeremo il codice PIN del range tenedo presente che 8891 è il bit A e 8898 è il bit H. i Suoi valori sono: 1 = ON = ATTIVATO e 0 = OFF = DISATTIVATO. In altre parole, se introduciamo il PIN 8891 ed già era attivo, lo si sarà allora disattivato e se al contrario stava disattivo l'avremo attivato.
Descriverò l'opzione assegnata ad ognuno di essi:
A AutoUpdate di PBM. Se questo è ad ON tutti quelli che non raffigurino nel PBM del Provider in questione si inseriscono automaticamente. Se inoltre la tua fun è AutoUpdate quando arriva il cambiamento di chiavi all’inizio di ogni mese, l'area del PBM del fornitore si inizializzerà a zero per potere cominciare così di nuovo.
B AutoUpdate di tutti i possibili PBM di uno stesso canale. Ho osservato che ad un solo canale possono arrivargli più di un PBM, il Software base incorpora solo l'opzione di controllare in primo. Se l'Opzione è ON si ha la possibilità che qualunque dei PBM si dìa per valido. Se a questa opzione si incorpora anche la precedente (A) vedremo che il PBM risultante nella nostra area del Provider è molto più ampio.
H Opzione Senza Acquisto. Se è ON si usa l'opzione Senza Acquisto; altrimenti opzione Con Acquisto (OK per vedere).
X Inutilizzato per il momento.
Commenti: Se hai l'opzione A con un PBM a zero ed avanzi, ho osservato che in alcuni dei canali in questione appaiono in nero o tardano un momento a dare l'immagine, non ti preoccupare tu segui, quando finisci di percorrerli tutti spegnendo e riacendendo il decoder tutto gira nella normalità. Questo è dovuto al fatto che allo Start UP il decoder chiede alla fun lo stato dei PBM di ogni Provider ed apparentemente se all'inizio la posizione che utilizza il canale in questione è a 0 e dopo quando la fun gli risponde 1 il decoder alle volte vede questo cambiamento ed altre volte no. Spegnendo e riaccendendo risponde sempre in forma corretta al valore iniziale.

* Indice *

Operazioni FunRemote

In questa modalità riusciremo a modificare qualunque area di memoria dell’EEPROM Esterna col telecomando.
Calcolatrice Esadecimale: utilizzeremo una calcolatrice per passare valori da esadecimale a decimale che sono quelli che dovremo introdurre poiché il telecomando non incorpora i caratteri da A ad F. Se non hai alla tua portata una calcolatrice con possibilità di agire in formato hexadecimal, di seguito ti mostrerò alcuni calcoli che potrai utilizzare per la conversione.
I valori Hexadecimal che abitualmente useremo sono compresi tra 00 e FF. Quello che necessiti sapere per trasformarlo in decimale è: quando si vede una dille lettere comprese tra A e F si dovrà convertire questi valori tra 10 e 15, Esempio: Il valore hexadecimal: 0x1A, si considera 2 costanti 1 e 10, alla cifra più alla sinistra moltiplicheremo per 16 ed al valore risultante lo sommeremo alla cifra più al destra, il risultato finale è il corrispondente del valore decimale. Esempi: A=10, B=11, C=12, D=13, E=14, F=15
0x1A hexa -> 1 10 -> 1 * 16 + 10 = 26 decimale.
0xB3 hexa -> 11 3 -> 11 * 16 + 3 = 179 decimale.
0xFF hexa -> 15 15 -> 15 * 16 + 15 = 255 decimale.
0xCE hexa -> 12 14 -> 12 * 16 + 14 = 206 decimale.
Vedere alla fine di questo documento una tavola di conversione da hexadecimal a decimal. I passi da fare per l'utilizzo del FunRemote sono i seguenti:

* Indice *

Operazioni FunView
In questa modalità è necessario avere come minimo 5 Provider nella nostra fun perché sono cinque (5) le linee che si mostrano con questa opzione e se si ha per esempio 3 fornitori si potranno solo mostrare 3 linee. Per fare uso di questa opzione v ainserito il codice di inizio (8887) + il fornitore e codice di area a visualizzare. Quindi con l'opzione 6 dentro pers potranno visualizzare i dati.
Realizziamo una consultazione:
Inserire: 8887 OK OK
Inserire: AABB OK A A 6
Sullo Schermo vedremo la cosa seguente:
FUNREMOTE * VIEWXY 01 ENE 1990
Nome Provider 01 ENE 1990
Numero Operazione 01 ENE 1990
ADDR: XX XX XX XX 01 ENE 1990
ADDR: XX XX XX XX 01 ENE 1990
Xy identifica la versione software, Nome Provider il nome del Provider rappresentato da AA, numero operazione il numero della operazione rappresentato da BB. Vedere capitolo operazioni Funremote pre i valori YY.
Per uscire dall’opzione funview inserire il codice 8889.

* Indice *