亚洲卫视 > 技术讲义
论证中的免定位户户通技术反制方案
日期:2015-8-30 10:17:59 阅读:

自2014年开始,户户通免定位机的销售数量越来越大,从一开始的少量暗地销售,逐步演变成公开大量批发。

由于竞争关系,部分地区免定位机与定位机的批发价差缩小到30元以下,免定位机的经营者采用直接价格放水的手段不断地抢夺、拉拢、蚕食坚持单一定位机经营者的客户源。节节败退下来的定位机经营者,为了保住自家的客源,能够生存下来,被迫违心的兼营起了免定位机的生意...

利用低成本软件固化基站信息类免定位户户通技术的研发者以及推广销售者,试图以低价、便捷的方式稳步增加销量,最终全面覆盖整个户户通零售市场,进而谋取巨额的利润。

眼看着数年前,中九一代山寨机通过刷机升级 程序版本 大战广电总局卫星直播管理中心空中升级,最后山寨机以自动算出每次空中升级后变更的PID码,完美接收46个节目而胜出,进而累积销售2亿个山寨机的完胜局面将再次重复出现。牟利者暗自数钱的同时也还情不自禁地沾沾自喜...

自2011年户户通开始推广起,户户通机顶盒采用的GPRS定位授权、跨省及进城安装甄别、定位模块升级、空中升级屏蔽E2P清除功能、空中升级屏蔽基站信息固化功能、检测E2P清除并转E04等待,等诸多技术。目的均是为了让户户通机顶盒在有线电视未通达地区正常使用。

避免一个新的产品去干扰并影响另一个原有并有序的市场。有线电视覆盖区域,特别是城市区域,限制规模安装使用户户通,一直是北京广电总局卫星直播管理中心对户户通经营管理的政策底线。

时至今日,未有户户通经营管理政策发生改变的消息。更何况,卫星直播管理中心有零成本的解锁机!即便是要改变政策,放开城市区域内户户通的定位授权,也可以有计划的放开更有利于管理而且绝对稳定的解锁机。完全没有必要让厂家或者个人弄出来的软件破解免定位机来扰乱户户通定位机市场。

同时,由于户户通采用的NDS加密技术无法破解,但定位授权后可以免费收看包括中央3、5、6、8、9台在内的58套节目这一特性,导致只需实现移动位置使用这一条件,即可满足众多对收看电视有些要求(便宜+节目丰富)的城市居民喜好,自然就会引发追逐利益者的冒险冲动。

毕竟破解户户通的GPRS定位,比破解NDS加密要轻松了许多。

追寻破解免定位户户通的历程,最早实用的是2012年就出现的一种加有手动E2P清除小模块的半自动免定位机。每当改变位置使用中的机顶盒出现位置信息改变字样时,手动按下开关,小模块即可在几秒钟内完成机顶盒的E2P清除,再释放开关,字符消除,机顶盒即可正常使用;一周后,字符会再次出现,手动开关,周而复始即可使用下去。

2012年同时出现过利用单片机模拟GPRS定位模块定位基站信息的全自动破解机,但开发这个软件的编程者没有注意到GPRS定位模块的IMEI号以及定位模块会定期升级的细节问题。半年左右一次的定位模块升级将破解者的梦想无情地击碎...

有趣的是:半自动E2P清除的免定位机一直活到了今天,这个可能与其纯粹带有试验性质,未批量销售牟利有关。

2013年出现了加装有定位数据自动修正模块的免定位机,此为采用物理方法的通用模块,可适用于2012年8月前生产的没有改变软件版本的所有户户通机型。

由于后期生产的户户通机型,应用软件版本内增加了记时+计数功能,定位数据自动修正模块的有效工作时间只有2个月。虽然还可以回到原始位置,手动生成新的定位数据,再次获得2个月有效工作时间,但已经没有多少实用与便利性了。

2014年的海尔ST方案专用清除模块是首个成功批量销售上了规模的加装免定位机,单片机直接模拟了遥控器E2P清除整个过程,简单有效地实现了免定位。

因为销售数量突破了5万,曾经有消息称直播中心检查了海尔ST方案机顶盒的生产厂家以及大经销商的仓库,并将要通过空中升级屏蔽该方案机型的E2P功能。但此事最后不了了之,这款全自动E2P清除的免定位机一直活到了今天。

2015年2月直播中心最后还是对海尔ST方案的户户通做出了一些针对性限制,这些机器在移机、设备更换或者销户重开再次定位授权时,同时被下发了一个小程序:“检测E2P清除并转E04等待”程序 。每次开机时,系统会自动检测 EEPROM 24C128 (电可擦写存储器)的数据状况,不管你是遥控器手动还是专用清除模块,一旦你E2P清除,程序就能检测到该存储器已经清除过,则机顶盒系统对智能卡做出E04等待指令,暂时限制该机顶盒节目授权。

就是用户每次使用该机顶盒,必须处理E04问题,直到图像出来(短信或者开机长时间等待)。之后不能关机!关机后再开机,又是E04 ... 只有拆掉清除模块,回到标准的定位机,机顶盒就可以正常使用了。 以前定位并加装过清除模块的机器,可以正常使用,但不能坏!不能移机、不能换配件(智能卡、定位模块、机顶盒三样都不能换)、不能销户重开卡再定位!

一句话,那机器直接没有售后服务了!买和卖的人都会感到:尴尬与别扭...

“检测E2P清除并转E04等待”属于底层的检测程序,其大小不到100个KB,极为精简有效。广电总局卫星直播管理中心完全有能力将程序下发到每一个海尔ST方案的机顶盒,快速而全面地封杀清除模块加装免定位机,但事实上,直播中心让这批机器存活了下来。其中的原由让外界百思不解...

有意思的是:定位数据自动修正模块可直接用于海尔ST方案的机顶盒,该模块是用物理方法自动修正了 EEPROM 24C128 的定位数据,而非清除。自然可以轻松应对“检测E2P清除并转E04等待”程序。

2012年8月广电总局卫星直播管理中心曾经通过空中升级全面屏蔽全国的海尔ST方案机顶盒E2P清除功能,当时的空中升级程序杀伤力巨大,大量在原始定位位置使用的机顶盒出现了无法正常使用的情况,升级对用户产生了巨大影响。一周后,再次空中升级是静默的,E2P清除功能被还原,事态平息...

这一事件后,广电总局卫星直播管理中心对待免定位户户通的技术反制极为慎重。

2014年11月广电总局卫星直播管理中心针对佰思特、天诚2个特定型号国科方案0x131版本的数万台免定位户户通实施了精准的空中升级,升级之后,软件版本提高到了133,原131版本内藏的E2P清除、基站信息固化2道暗门被关闭!

升级前,芯片生产厂家湖南国科因为违反户户通机顶盒软件生产相关标准,擅自开发留有暗门的软件版本,被罚款。同时一并缴纳了空中升级的相关手续费用。

至于利用国科方案0x131版本,定位授权后开启基站信息固化暗门,将户户通机顶盒弄成免定位机进而大量销售的牟利者都赔上钱财,特别是折损了商业信誉。部分跨省销售的免定位机器,由于使用了2014年新工号(不带直接销户功能)开户,无法批量销户,转入机器所在省份工号开户后转回定位机,保住机顶盒的剩余价值。这部分机器的销售者无奈之下大多选择了跑路消失。

实际上国科方案0x131版本户户通2012年就开始在户户通整省推进的招标机上应用了,但2道暗门却是直到2014年年底才被人在网上泄露出来。 0x131版本的软件编写者原本设计目的通过使用零成本的软件技术手段,快速处理位置锁定模块异常2故障以及部分招标机在手机信号不能完全覆盖区域定位授权困难以及不能正常使用的尴尬局面。

0x131版本内的E2P清除、基站信息固化源程序极为精简,将定位信息的基站数据直接转存到FLASH,每次开机时直接将基站数据同步传给主芯片,避免出现位置发生信息改变的情况,保证了机顶盒在手机信号不稳定区域内的正常+稳定工作。这种利用产品开发时预先设计零成本免定位程序的思路相当实用。这一思路明显地被后续免定位方案开发者沿用...

2015年2月后,国科0x15E、15F版本的免定位程序面市,研发者将程序隐藏在GPRS模块的内存 FLASH 之中,程序加密并写保护。这款免定位机一旦定位授权成功,相应的基站信息即被自动固化起来,每次开机时,免定位程序自动将固化的基站信息同步传送给主芯片,确保户户通机顶盒长时间移动位置使用。

15E版本免定位机的成功,引发了上海高清方案0x158版本,新海尔方案0x0156版本机顶盒的跟风效仿。 批量化的免定位程序植入GPRS模块FLASH后,就能比标准定位机多出近30元的纯利润,相对于7月份以前的一段低迷户户通零售市场,可谓是很大、很多的暴利。可想而知,会有多少人为之痴迷、疯狂...

现阶段大量出现的新版本低价免定位机,由于是定位授权后,自动固化并直接转成免定位机,这一类机器的定位数据开始无规律的散布了。 而早先别的免定位机器在生成时,出于成本考虑,大多会在同一个位置(地点)成百上千数量的反复多批次定位授权,其定位数据是很有规律性的。这种有规律性的大批量定位授权,是反常规的。一个大数据扫描,即可快速锁定一大批免定位机,进而给予节目授权中止的批量清卡指令。广电总局卫星直播管理中心的一个简单操作,就能让这些毫无顾忌,大肆在同一地点定位的免定位参与者赔上不少的时间、人工、物流、退货、换货的相关费用了...

但目前现实的免定位授权生成却是非常让人吃惊的一种疯狂:免定位机经营者竟然都是家家户户在自己的商铺内成百上千的大批量定位授权。 这些经营者看来是绝对相信了其上家给出的承诺:广电自己也要卖智能卡赚钱,现在无法、也不会限制目前的免定位机,放心卖;有问题给你退、换货,大胆卖。

自7月中旬开始,由于中星九号第一代免费直播机的节目不断减少,市场对户户通的需求持续增加。按订单制生产供货的户户通专用NDS智能加密卡出现大面积供货紧张局面。带有知识产权专利保护的NDS智能加密卡必须由国外进口,卡的价格按机顶盒厂家批出计算,虽然从以前的39元调价到37元,但供货数量直到8月底才开始陆续缓解。期间户户通机顶盒出现了多次断货的情况,但免定位机却是始终有货可供,众多经销商被迫享受了免定位机和定位机搭配供货的待遇。免定位机的整体销量真正进入了快车道...

此情此景,很能让人联想到07年和15年的中国股市大热,股民数量的疯狂倍增而带来的股指摸高历史高点,2007年10月的上证指数6124点;2015年6月的5178点。现在回过来看,股市大跌过后的景象实可谓是遍地哀鸿、劫后仅剩一地鸡毛...

实际上技术反制利用低成本软件固化基站信息类免定位户户通还是很简单的一件事情。广电总局卫星直播管理中心的程序编程人员只需编写一个底层程序,大小都不到100KB。程序可以通过空中升级下发到指定品牌、型号的户户通机顶盒。程序驻留到机顶盒后,每次开机时自检各内存存储空间,根据原生产技术标准,GPRS模块内的程序大小是确定了的,都会有相应的 FLASH 内存空间占用大小。若发现超出限制的程序存储空间,即可判定溢出, FLASH 被写入了非法信息,之后智能卡授权被转入E04等待。 这个过程可以用个比喻来形容:桌子上有1个透明玻璃杯子,内有半杯水。一旦有人给杯子加入一些饮料和一块方糖,杯子原有的液面高度自然会上升。试图遮盖住这一物理现象是不可能的。

由于E04等待会导致最终用户无法正常使用户户通机顶盒,该机顶盒必须将先前写入的免定位程序卸载,转回定位机,才能让最终用户在原始定位位置正常使用户户通机顶盒。

这种“检测 FLASH 内存空间并转E04等待”程序对于普通的定位户户通不会有任何影响,但 FLASH 加载有非法免定位程序的机顶盒则无法正常使用了。

党和政府历来实行的不冤枉一个好人的同时,也不放过一个坏人的政策,在免定位户户通这一事件上,可以很好的得到贯彻实行。

利用低成本的软件所进行的户户通GPRS定位破解绝对不可靠,道理很简单:软件上的争斗,后面的一方针对前面一方的性能特点,所编写的软件,总是能够胜出。

由于户户通采用的卫星直播NDS加密技术,卫星直播管理中心可对每个生产厂家、每个型号的卫星接收机顶盒、每个用户、每一张智能卡、每一套节目实施精准有效的管理。自生产厂家--物流运输--省级批发经销商--物流运输--县乡级专营店--最终用户,多次流通过程中的经营成本如果因为一次空中升级而发生逆向回转,户户通软件破解免定位机的所有参与者均会不可避免地发生亏损。

技术上的可控制性,并不等于实际上的有效操作。据了解,广电总局卫星直播管理中心早就在市场上提取了软件固化基站信息类免定位户户通样机,数据采集、技术反制方案论证相关的工作也已经做了较长的时间了,但时至今日,一直都没有对免定位户户通实行有效地管控,其原因极其复杂。

可能是决策层担心普通的老百姓因为技术反制而受到连带伤害,毕竟免定位户户通的最终用户都是需要收看卫星电视的普通民众;

或许技术反制已经进入了程序测试阶段,等可靠性、稳定性达到目的要求后,才会实施...

所有的这一切,目前都无法了解,但有一点是可以确认的:时间可以最后验证一切!