MANUAL CAMBIO NUMERO DE SERIE
By " Ejército eChule "


Bien, antes de nada mencionar el agradecimiento a toda la comunidad echule.net
y demás que han ayudado a conseguir algo tan importante como esto. El proceso es realmente sencillo si se siguen los pasos por eso trataremos de explicarlo rápido y claro sin rodeos.
IMPORTANTE:
Cualquier duda surgida respecto a este manual será atendida
en los foros de echule y/o la cafetera

No se atenderán mensajes privados por razones evidentes de falta de tiempo.
Si alguien viera este manual publicado en alguna web y sin mencionar el origen del mismo
(es decir echule.net / la-cafetera.com ) agradeceríamos nos avisarais, gracias.

Empezamos :
Lo primero es, evidentemente, tener gemelas creadas en el proveedor 64.
Si las tenemos creadas pues mejor y sino pues con el Black nos generará gemelas 55 y 5F
sin ninguna dificultad. También debeis buscaros una len 65 que sea la
correspondiente a la UA que vais a poner.
Primeramente haremos una limpieza de todo lo que tiene nuestra mulata.
Vamos a limpiar todo lo innecesario, vemos que hay unos cuantos registros AX,
¿Como los eliminamos?.
Bien con el insgen y pasando el nano 28 delante de la fecha
del registro e invertidos los bytes..

Veamos un ejemplo:



D20021C81C422700442700432705A10000 - [Registro de Previsionado (Ax)]
28 1C C8
Mandamos el primero de los registros con dicha fecha invertida y el proceso elimina todos los que van por debajo de esa fecha.



Y nos quedaría asi:



Una vez limpia de registros nos descargamos el :

- - -> SPA_InsDECrypter20 <- - -

Debemos registrar los .dll Y .ocx.
Para evitar el tipico error Activex.
Para ello copiamos dichas librerias en Windows\System32 y posteriormente
clickamos en la barra de herramientas en inicio-ejecutar y en la caja introducimos lo siguiente:
REGSVR32 C:\WINDOWS\SYSTEM32\AvatarComm.dll
REGSVR32 C:\WINDOWS\SYSTEM32\vcSUBFORMCTL.ocx
Primero uno aceptamos y luego el otro aceptamos y ya tenemos registrados los
Drivers en nuestro sistema.

Ya podemos arrancar el SPA_InsDECrypter20



Clickamos en Conetti para conectar y a continuación en UA Change



En la casilla de UA to be written ponemos la UA que queramos pero tranquilos
que esta no la cambia tendreis que usar el programa MOSAIC posteriormente.
En la casilla de Put here de key valid for the UA change ponemos la famosa y trabajada plain:
58 7C 00 5F F8 96 A5 96
En el recuadro de De-Se marcamos la casilla
Do the De-Se with the known key y en la casilla de al lado metemos otra vez la plain:
58 7C 00 5F F8 96 A5 96



Antes de pulsar en Start configuramos con Twin MKey in use
la gemela que useis, ya sea la 4 (54), la 5 (55) o la 6 (56) o la que sea,
y en Provider ponemos el 0064.
Acordaros de seleccionar el cristal que vais a usar y el puerto donde está el phoenix conectado.



Clickamos en Start y nos saldra un error como este y le damos a Aceptar,
tranquilos, es normal:



Ya podemos cerrar el Decrypter y ahora vamos al mosaic 3.01.
Conectamos, y si lo hemos hecho todo correctamente veremos que nuestro ATR estará ya en nivel 3.



Ahora es cuando realmente procedemos a realizar el cambio de UA.
Insertamos en command la siguiente ins:
C1 0C 00 00 08 00 44 00 00 0x xx xx xx
Siendo las x xx xx xx para poner el UA que tengamos cada uno.
Ojo, el UA que queramos introducir en HEX.


Clickamos en Send y si todo va bien nos devolverá
un bonito 90 00,
sino pues insistir un poco mandandola alguna vez mas.
Con esto habremos hecho ya nuestro cambio de número de serie,
así que para comprobarlo desconectamos el Mosaic,
conectamos de nuevo y nuestro número de serie debería haber cambiado por el escogido.
Ahora debemos volver el ATR a un estado normal
con solo mandarle desde el mismo Mosaic la siguiente ins:
C1 0C 00 03 00
Madarlo dos o tres veces, es un poco tozudo y os dara un error 6D 00, es normal.
Y volvemos a hacer lo mismo, desconectamos el Mosaic
y conectamos de nuevo y veremos aparecer un ATR en estado normal (nivel 01)


y además nos devuelve todos los ID en perfecto estado y con el UA modificado.
Ya tenemos el primer proposito cumplido.
Ahora necesitamos un mulata de alta que sera nuestra donante.
Requisitos de la donante:
Gemelas en el ID 0064 y Reactivacion 65 que apunte a dicha donante.
La reactivacion debe estar desencriptada de tal forma
que nos de el orden de nanos siguientes:
(16)(B2)(34)(F8)(F9)(41)
El orden seria en descenso empezando por (16).
Ni hay mas nanos ni pueden ser diferente a los que vemos.
De no ser este el orden habremos desencriptado de forma
erronea o bien la 65 no es correcta.
No hay más vueltas que dar sobre los nanos de una 65.

Formas de mandarlos y posibles errores:
Podemos usar el Insgen o bien el InsDECrypter.
Ahora vemos a ver como montarlos para mandarlos.
Podemos hacerlo de varias maneras:

1-  Tal cual salen  2-  Eliminando (16)
            (16)                        (B2)
            (B2)                        (34)
            (34)                        (F8)
            (F8)                        (F9)
            (F9)                        (41)
            (41)
3- Eliminando(16) y (41) montando una ins sin parentesis
B2 xx xx xx xx xx xx xx xx xx xx 34 xx xx xx F8 xx xx xx xx xx xx xx xx xx xx xx xx F9 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
En la proxima imagen veremos que esta manadada como figura en el ejemplo 3


Ya que tenemos el Insgen conectado podemos hacer una compra de eventos
y matamos dos pajaros de un tiro.
Comprobamos de cualquier fuente en la red (foros o webs)
cual es el inicio en hex del primer evento y lo anotamos,
seguidamente seleccionamos Brute Ins y le damos a Rango de Eventos.
Este proceso no tiene por que hacerse asi,
cada uno que aplique lo que mejor le vaya.
Se conoce mejor el Moscpheo Pero con el insgen también se puede hacer



Aquí hemos tirado por alto y de esta forma tenemos para un tiempo sin preocuparnos,
por eso hemos limpiado la mulata en el inicio del manual, para poder cargarla de nuevo

Una vez finalizado:



Le damos a aceptar y al deco, veamos que tal lo hemos hecho todo :

Soluciones al dichoso Status 9A 00:

Si los nanos por ejemplo son de junio, osea la 65 desencriptada
y os esta dando 9A 00 no insitais pues la respuesta seguro sea la misma.
Un solucion viable es empezar de nuevo todo el proceso, alteranto el ATR.
Sin embargo antes de eso poner el ID 0064 con uno o dos meses por detràs de esa 65.
Seguidamente alterais el ATR de nuevo y continuais el proceso hasta mandar los nanos de nuevo.
Esperemos un Status 90 00.
Seguidamente os fijais si fecha la ha actualizado a la vigente, pues no toqueis nada.
De no ser asi, pues lo haceis vosotros con el moscpheo.
La meteis en el deco y debería funcionar sin problemas :
Pero tambien podría suceder que necesite una pequeña ayuda,
asi que le metemos las operacionales 0C, 0D, 0E y solucionado.

Este manual ha sido realizado por el equipo de:
echule.net y la-cafetera.com
(eChule, Valkano, paleto, Rash, NACHOM10, HUMAXLive, haizea, etc)
para todos los que con vuestro esfuerzo habeis colaborado en el proceso de busqueda de la plain.
Si alguien viera este manual publicado en alguna web y sin mencionar el origen del mismo
( es decir echule.net / la-cafetera.com ) agradeceríamos nos avisarais, gracias.
El Ejército eChuley el equipo de la-cafetera.com

Ultima actualizacion de este manual : 10/06/2004


PROGRAMS NECESARIOS :
DESCARGA DIRECTA

MoscpheoTurbo V2.2.0
Black V 2.14
INSGen V 1.3
Mosaic V 3.01




FastCounter by bCentral
on line
All content Copyright © 2000-2005 La Cafetera
Design inspired by a Max layout