Allgemeine Infos fr 3232c, 6464c & 7272c Blanko Cards:

Wichtig!!! Beim Beschreiben von Blanko Karten niemals einen USB-Seriell Adapter
verwenden. Es besteht die Gefahr die Karte endgltig zu zerstren. Blanko-Karten mit
der ATR Endung 90 0x ( x steht fr 0,1,2,3 oder 7) sind nicht gesperrt und lassen sich
ohne weiteres mit einem OS beschreiben. Beim beschreiben des OS mit dem
Winexplorer und dem load_OS_to_virgin_6464c oder 7272c Script, muss der richtige
Transport Key verwendet werden, da sonst kein Beschreiben der Karte mglich ist und
die Karte sich nach den dritten falschen Versuch fr immer sperrt!!!
Die ATR-Endung 69 83 bedeutet normalerweise das die Karte gesperrt ist. Original
Didem Karten, welche "virgin" gemacht wurden,stellen eine Ausnahme dar. Diese
Karten knnen direkt nach dem lschen des OS eine 69 83 ATR-Endung aufweisen.
Diese lassen sich aber trotzdem mit einem OS beschreiben und sind nicht gesperrt.
Ich mchte mich an dieser Stelle noch bei 007.4, Reversi und allen weiteren Usern
bedanken, die fr die Erstellung des Toolkit V6 for AT90sc Smartcards verantwortlich
sind. Ohne diese Script Sammlung, wre die Erstellung dieser RSA Karten bersicht,
gerade im Bereich der Blanko 3232c, 6464c & 7272c Karten, so nicht mglich gewesen!!!
Das Danke richtet sich auch an alle anderen User, die hier aktiv mitgewirkt haben.

Dafr gibt es ein dickes THANKS!!!

ATR Aufbau einer Blanko-Karte:

Beispiel:
ATR: 3B 7F 11 00 00 00 6B 01 0E 06 4B 16 36 23 09 11 03 05 90 00
[;.....k...K.6...]
Rot = chip type:
01 - AT90SC6464C
05 - AT90SC3232C
1A - AT90SC7272C
1B - Wahrscheinlich eine etwas neuere Serie des AT90SC7272C!!!
Blau = serial number:
Karten vom gleichen Typ unterscheiden sich nur durch eine andere Seriennummer.
Braun = bootloader version number:
Angabe der Versionsnummer des verwendeten Bootloaders.
Grn = status words:
sw1 & sw2
69 83 - Karte gesperrt
90 00 - Flash Speicher noch virgin
90 01 - EEPROM noch virgin
90 02 - OTP noch virgin

kingdingelling

PayTV-Pirate

Mai 2008

Lila = ATR String:

Der ATR String ist eine bersetzung des ATR von Hexadezimal in ASCII Code und
wird von einigen Original Loadern mitbersetzt. Bei RSA-Karten mit OS erleichtert der
ATR String die identifizieren der RSA-Karte. Bei Karten ohne OS ( Blanko-Karten ) ist
der ATR String in der Regel nie gleich, da er sich abhngig von der jeweiligen
Seriennummer der Karte immer leicht unterscheidet.

Transport Key:
Bei virgin gemachten Original Didem ist der Transport Key im Blanko ATR der Karte.
ATR: 3B 7F 14 00 00 00 6B 01 2B 42 4F 4F 54 58 58 32 03 05 69 83
[;.....k.+BOOTXX2..i.]
Dies ist aber eine Ausnahme. Bei smtlichen anderen mir bekannten 6464c & 7272c
Karten ist der grn markierte Bereich nicht der TK, sondern die Seriennummer der
Blanko-Karte.
Der TK bei 6464c Karten ist in der Regel ein default TK und schon im jeweiligen Script
eingetragen.
43 43 35 54 32 44 35 00 ; CC5T2D5
Es gibt alternativ noch weitere mgliche TK's, falls der default TK nicht funktionieren
sollte:
46 4B 38 44 35 42 31 00 ; FK8D5B1
54 52 32 55 41 53 35 00 ; TR2UAS5
41 50 52 32 33 44 50 00 ; APR23DP
44 41 50 37 53 54 39 00 ; DAP7ST9
44 56 50 37 41 59 35 00 ; DVP7AY5
59 30 31 54 50 34 51 00 ; Y01TP4Q
Bei 7272c Karten gibt es ebenfalls einen default TK, welcher im Script schon
eingetragen ist.
41 42 43 44 45 46 47 48" ;ABCDEFGH
Bei einigen "neu" erworbenen Blanko Karten wird ein Transport Key mitgeliefert.
Aktuell sind mir da speziell einige 7272c Modelle bekannt, aber generell ist das auch bei
6464c Karten mglich. Der default TK muss dann durch den mitgelieferten TK im
Script ersetzt werden.

Wichtig: Dreimalige Falscheingabe des TK sperrt die Karte fr immer!!!

kingdingelling

PayTV-Pirate

Mai 2008

RSA-Karten ohne OS:

Blanko 6464c Karte ( Virginized Original Didem ):
ATR: 3B 7F 14 00 00 00 6B 01 2B 42 4F 4F 54 58 58 32 03 05 69 83
[;.....k.+BOOTXX2..i.]
ATR: 3B 7F 14 00 00 00 6B 01 2B 42 4F 4F 54 58 58 32 03 05 90 03
[;.....k.+BOOTXX2....]
Blanko 6464c Karte ( Virginized Original Opos 1.03 ):
ATR: 3B 7F 11 00 00 00 6B 01 0D 03 52 28 10 10 27 18 03 05 90 01
[;.....k...R(..'.....]
ATR: 3B 7F 14 00 00 00 6B 01 0D 03 52 28 09 14 08 06 03 05 90 03
[;.....k...R(........]
Blanko 6464c Karte ( Virginized Original Platinum ):
ATR: 3B 7F 14 00 00 00 6B 01 0D 04 50 21 15 18 27 29 03 05 90 03
[;.....k...P!..')....]
ATR: 3B 7F 11 00 00 00 6B 01 0D 03 54 63 29 01 04 14 03 05 90 03
[;.....k...Tc).......]
Blanko 6464c Karte ( Virginized Original Knot Card 2 ):
ATR: 3B 7F 14 00 00 00 6B 01 0E 03 4C 05 26 21 06 28 03 05 90 03
[;.....k...L.&!.(....]
ATR: 3B 7F 14 00 00 00 6B 01 0D 03 54 64 08 12 12 26 03 05 90 03
[;.....k...Td...&....]
Blanko 6464c Karte ( Virginized Original MII Card ):
ATR: 3B 7F 14 00 00 00 6B 01 0D 03 54 64 71 11 25 12 03 05 90 03
[;.....k...Tdq.....]
Blanko 6464c Karte ( Virginized Original Titan Card 2 ):
ATR: 3B 7F 14 00 00 00 6B 01 0E 03 4D 00 46 06 12 26 03 05 90 07
[;.....k...M.F..&....]
Blanko 6464c Karte ( Virginized Original Titanium 2 ):
ATR: 3B 7F 11 00 00 00 6B 01 0D 03 54 63 10 18 24 27 03 05 90 03
[;.....k...Tc..$'....]

kingdingelling

PayTV-Pirate

Mai 2008

Blanko 6464c Karte ( Original Atmel AT90SC6464c Blanko Card ):

ATR: 3B 7F 11 00 00 00 6B 01 0E 06 4B 16 36 23 09 11 03 05 90 00
[;.....k...K.6...]
ATR: 3B 7F 14 00 00 00 6B 01 0E 06 4B 16 36 23 24 02 03 05 90 03
[;.....k...K.6#$.....]
Blanko 6464c Karte gesperrt ( Original Atmel AT90SC6464c Blanko Card ):
ATR: 3B 7F 11 00 00 00 6B 01 0E 06 4B 16 36 25 21 25 03 05 69 83
[;.....k...K.6!.i.]
Blanko 7272c Karte ( Original Atmel AT90SC7272c Blanko Card ):
ATR: 3B 7F 11 00 00 00 6B 1A 01 05 4D 39 84 15 19 13 04 00 90 00
[;.....k...M9........]
Blanko 7272c Karte gesperrt( Original Atmel AT90SC7272c Blanko Card ):
ATR: 3B 7F 11 00 00 00 6B 1A 01 05 4D 39 84 26 15 23 04 00 69 83
[;.....k...M9......i.]
Blanko 7272c Karte ( Virginized Original Daytona ):
ATR: 3B 7F 11 00 00 00 6B 1A 01 05 4D 30 07 21 07 19 04 00 90 03
[;.....k...M0.!......]
ATR: 3B 7F 11 00 00 00 6B 1A 01 05 4D 30 09 17 06 33 04 00 90 03
[;.....k...M0...3....]
Blanko ????c Karte ( Original Atmel AT90SC????c Blanko Card ):
ATR: 3B 7F 11 00 00 00 6B 1B 01 06 52 38 11 14 14 09 04 01 90 00
[;.....k...R8........]
ATR: 3B 7F 11 00 00 00 6B 1B 01 06 52 38 11 14 0F 08 04 01 90 00
[;.....k...R8........]

bersicht aller zur Zeit lschbaren 3232c, 6464c & 7272c

basierten RSA-Karten!!!
3232c basiert:
Titanium I (OS 1.03) & Titanium I (OS 1.06)

kingdingelling

PayTV-Pirate

Mai 2008

6464c basiert:
Didem (OS 1.07), Knot Card (Bootloader 1.4 & 2.0), MII Card, Opos Card (OS 1.03),
Platinum, Titanium 2 (OS 2.01), Titan Card 2 (OS 2.08 ) & Wildcard (OS 1.03)

7272c basiert:
Daytona AU (OS 0002)

kingdingelling

PayTV-Pirate

Mai 2008