home *** CD-ROM | disk | FTP | other *** search
/ WINMX Assorted Textfiles / Ebooks.tar / Text - Tech - Electronics - Cable TV Pirating - (DOC).zip / (ebook - Doc) - Word-Cable TV pirating.doc
Text File  |  2002-05-13  |  21KB  |  404 lines

  1. ****************************************
  2.     cable TV pirating
  3.  
  4.   part 1
  5.  
  6.  composed by:
  7.  
  8.          logic god
  9.  
  10. ****************************************
  11.  
  12. today I will cover the most commonly used method of cable scrambling, that of
  13. inband gated sync. for the more comatose of you, I will now present a brief
  14. description of how it works and why it is so commonly used.
  15.  
  16. the simplest first: it is often used because the boxes are so damn cheap. the
  17. gated sync unscramblers do not even require a tuner, the whole process is done
  18. semi-passively and requires no internal connections to the TV. hence, an easy
  19. way out for the cable companies who insult you by thinking all its subscribers are average dolts, not requiring their attention.  (hmm...ma bell
  20. must have thought that way once <koff koff> chuckle...)
  21.  
  22. 90 % of all cable companies use this type:
  23.  
  24. the basic workings of the gated sync are as follows: first, I must define a
  25. sync pulse. it is a part of the TV's video signal which lines the signal up,
  26. causing it to come out all nice and neat so you see a good picture. what gated
  27. sync does is to remove that portion of the signal, and transmit it on a
  28. subcarrier with the rest of the signal. this results in the scrambled mess you
  29. see when you desperate ones try to watch the playboy channel and your
  30. parents haven't subscribed to it. now, keep in mind, the sync portion of the
  31. signal is not distorted at all, but merely transmitted on a slightly diverted
  32. frequency. thus, it remains in time with the rest of the signal, and needs only
  33. to be recombined with the rest of the signal. this is much simpler than it may
  34. seem. all the circuit must be able to do is to receive the sync pulses, and
  35. retransmit them on the original frequency, where they will be lined up properly. "but" you may say, "isn't that rather difficult?" not at all, my friends.
  36. think of your video modulator: it must transmit the entire signal, and it is
  37. only about 2"*1"*1". the receiving is simple: the receiver doesn't need to be
  38. able to change channels-the cable companies need only have their unscramblers
  39. set for the channel the box receives on, because that is the only one it will
  40. be necessary to unscramble. will be using.
  41.  
  42. how to figure out if you have gated sync
  43. ----------------------------------------
  44.  
  45. scrambling:
  46. -----------
  47.  
  48. this method of scrambling is characterized by correct sound, and a picture
  49. that is allllmoooost normal, if you could just get the vertical hold to work a
  50. little more. if you want to be 100% sure, call up your cable co's customer help
  51. line and ask. I know this sounds ridiculous, but I called century cable in
  52. calif. for the pope, and it worked for me. just play it cool and say "what kind
  53. of scrambling method are you using?" and I they should give it to you.
  54. incidentally, century cable does use gated sync, for anyone in California who
  55. happens to read this.
  56.  
  57. places to get gated sync units:
  58. -------------------------------
  59.  
  60. well, the best place to look is in the back of electronics magazines- not the
  61. idiot ones like popular electronics (does it even still exist?) but the
  62. dedicated electronics ones- like radio-electronics (best) or 73, the amateur
  63. radio technical journal.
  64. here is an address which I got out of radio electronics, august 1989, p.110:
  65. gated sync descramblers: completely tested and assembled $99 write to: rch
  66. electronics, 2035 victory blvd Staten Island, NY 10314 phone: 1 718 370 9151 (orders) (tech info)
  67.  
  68.   ***************************************
  69.  
  70.    look for part ii soon,
  71.   covering over-the-air pay
  72.      TV.
  73.  
  74.      later on,
  75.    logic god.
  76.  
  77. call        k.a.o.s.: 215 465 3593
  78.  
  79.    ---==>>have fun!<<==--
  80.  
  81. ***************************************
  82.  
  83.     pirating cable TV
  84.   part 2
  85.  
  86.      composed by:
  87.  
  88.        logic god
  89.  
  90. ***************************************
  91.  
  92. today we will discuss over the air pay TV scrambling. This is used widely in
  93. many areas without cable, and all of the systems in use, use essentially the same
  94. system, that of ssavi scrambling.
  95.  
  96. discussion of ssavi scrambling: ssavi stands for suppressed sync, audio video
  97. inversion. this method of encoding video transmissions was developed by the
  98. zenith radio corporation, who manufactures the vast majority of legal
  99. unscramblers used today with this method. suffice to say, ssavi is the antichrist of cable pirates. the system involves several less sophisticated methods combined to produce a severely scrambled signal which is very difficult
  100. to decode without the proper hardware.  (ie, a real box.) it is illustrated by
  101. the name: suppressed sync: this is the method discussed in part 1 of this
  102. series, only worse. the sync portion of the signal is not transmitted on an
  103. audio subcarrier, but in lines 1-14 of the picture information which are not
  104. seen on the screen. hence, the box must be able to isolate the first 14 lines
  105. of video and extract the information from them. audio: the audio is transmitted
  106. on a subcarrier in a similar fashion as the sync pulses in part 1. if you will
  107. remember, the audio was normal in the suppressed sync method. video inversion:
  108. the video signal is randomly inverted at the scrambling stage, resulting in a
  109. negative picture when the signal is inverted.  (yes, like a camera negative.)
  110. the indicator for
  111.  
  112. whether the upcoming frame of video will be inverted is also sent in the first
  113. 14 lines of video, allowing the box to begin inverting the signal before you
  114. see it.
  115.  
  116. all of these little bits of evilness exist independently of each other. the
  117. signal may have all, none, or any combination of these things. because of
  118. this, the box must be very intelligent. also, because the box is used so
  119. widely, it must have a tuner, allowing your local transmitter to select what
  120. channel they are using by tuning the box before they give it to you. all this
  121. makes for a real fun time when you go to unscramble your signal.
  122.  
  123. Box theory: the suppressed sync signal is transved from the first few lines
  124. of video mitted normally in the first few lines of video, which, incidentally,
  125. are transmitted normally. the box 'sees' these 14 normal sync pulses, and calibrates itself to reproduce these sync pulses for the rest of the frame of
  126. video. it then inserts these pulses where they are needed in the signal to
  127. produce a normal picture. this recalibration every frame is necessary,
  128. though. sync pulses occur over 500 times every second, and if the clock were
  129. not constantly revamped, it could get out of sync (oh god) with itself. audio:
  130. the audio is transmitted on a subcarrier deviated about 15khz. all the box does
  131. to the audio is retransmit the audio on the proper frequency. video
  132. inversion: the video signal is randomly inverted, but the mode (inverted vs.
  133. normal) can only be switched between frames, not between fields, making the job
  134. of detection and rein- version slightly easier. the box looks at a portion of
  135. line (2, I think) and based on the logic level at a certain point in this line
  136. of video, the box reroutes the signal through an operational amplifier's
  137. inverting input. as a result, a signal received inverted is now correct, and a
  138. frame of video 'seen' as normal is not routed through the inverter, and sent
  139. straight to the rf modulator, which retransmits the corrected signal to the TV
  140. set, usually on channel 3.
  141.  
  142. physical description of the zenith ssavi decoder: the box is approx. 11" by 7",
  143. and about 2.5" tall, including rubber feet. it has a round vertical travel
  144. pushbutton switch in the rear left top corner, and in a small metal label on
  145. the top center of the box is engraved
  146.  
  147.   zenith ssavi-1
  148.  
  149. about 1.5" by .75". there are 3 female f connectors on the left rear, and a 3
  150. pin power connector on the bottom right rear. the case is brown, with a wood
  151. grained strip running around the horizontal center. a rather formidable dev-
  152. ice.
  153.  
  154. some interesting features of the ssavi system: (when used by the pay-TV companies, koff koff) because of the extreme to which the scrambling of the signal
  155. is taken, the system provides more security against the casual basement cable
  156. wizard than any of the other systems in use today, save those now being
  157. implemented by various satellite transmitters. these are really mean: digital
  158. video transcription, fluctuating transmission frequency, and other fun
  159. stuff. but that is another file, coming later. in addition to the complexity of
  160. the scrambling, each box is given its own internal id number, allowing each box
  161. to be addressed by the transmitter and shut off in the event a customer does
  162. not pay his bill. in addition, each box contains a firmware code which is constantly being compared to that transmitted by the station. hence, a stolen
  163. box will not work in another city, where it cannot be turned off by the normal
  164. method due to the fact that some one may already be using a box containing
  165. the same security code. there are several more codes stored in the box: those
  166. which determine the services to which a subscriber is entitled.  (such as
  167. optional sporting events, night life, etc.) these codes are stored in a volatile memory powered by a rechargeable battery, to allow reprogramming from the
  168. station. this also means that if the box is stolen and/or left unpowered for
  169. several days, the battery will run down and the authorization codes will be
  170. lost.
  171.  
  172. well, as usual, where there is security, there will be security breakers, and
  173. this is no exception. talk to these people about getting your own ssavi box:
  174.  
  175.    video electronics
  176.    3083 forest glade dr.
  177.    Windsor, Ontario n8r 1w6
  178.    Phone: 519 944 6443
  179.  
  180. according to them, the box also works with ssavi cable systems. this is the
  181. real thing, made by zenith. why do you think you have to get it through Canada?
  182.  
  183. channels these people guarantee the ssavi box to work on: Ann Arbor 31,
  184. Baltimore 54, wash. D.C. 50, Chicago 66, Dallas 27, Minneapolis St Paul 23, San
  185. Jose 48, St. Louis 30, Tulsa 41, Boston 27.
  186.  
  187. Well, there you have it. they want $130 for the box, and with a $21/month fee
  188. it will pay for itself in 6 months. have a good time.
  189.  
  190.      logic god
  191.  
  192. ***************************************
  193.  
  194.     coming soon:
  195.        #3
  196.    cable converters
  197.  
  198. call:    k.a.o.s.:215 465 3593
  199.  
  200. for questions, I can be reached at these (among others) boards.
  201.  
  202.         -=>later<=-
  203.  
  204.  
  205. ***************************************
  206.  
  207.    pirating cable TV.
  208.     #3
  209.  
  210.    composed by:
  211.  
  212.         logic god
  213.  
  214.   ***cable converters***
  215.  
  216. ***************************************
  217.  
  218. first, a plea. I need a <real> recipe for nitrous oxide.  (laughing gas.) if
  219. anyone knows where I can get one, or has a file on "how to", !please! contact
  220. me at k.a.o.s.-215- 465-3593, or leave it on a few of the more popular ae
  221. lines. thank you.
  222.  
  223. **************************************
  224.  
  225. cable converters:required knowledge.
  226. ------------------------------------
  227.  
  228. 1. most scrambled cable channels are transmitted either between channel 13 and
  229. channel 14 ('midband' transmitting) or below channel 2 ('superband'
  230. transmitting. thus, if you receive the cut rate bottom of the line cable ser-
  231. vice (such as the 3 networks and a few community stations) you may never even
  232. get a chance to see the scrambled channels, let alone try to unscramble them.
  233. hence, we usher in the <<cable converter>>. these are nothing new or illegal, mind you, they can be purchased at radio shack. they were originally
  234. intended for the video cassette recorder owner (that is, the ones that are
  235. sold on the open market.) his rented cable converter and unscrambler, usually
  236. combined in the same TV top box, were busy faithfully unscrambling and
  237. converting to channel 3 the program he was currently watching. however, if he
  238. wanted to tape something on an unscrambled channel that was transmitted in
  239. the midband or superband mode, he was up shit creek, because he had no way to
  240. get the signal down to a frequency his TV or vcr could receive. but if he
  241. hooked up his little radio shack converter, presto! he was set.
  242.  
  243. 2. now is a good time to make clear an important point. cable converters do
  244. !not! unscramble a scrambled signal, they merely move it to a frequency the
  245. tv/unscrambler/vcr/whatever can get a hold of it. there is lots of space between channels 13 and 14-it is the dividing line between vhf and uhf. there
  246. are places in there your TV just can't get to.
  247.  
  248. 3. here comes another point: those of you with 'cable ready' TVs think you're
  249. home free now, eh? no. while a cable ready TV will let you view any mid and
  250. superband channels that you may unknowingly receive, the scrambled ones are
  251. still scrambled. so what do you need now? an unscrambler, of course.
  252.  
  253.   ***************************************
  254.  
  255. 4. it may be necessary to explain what is actually happening in your boxes that
  256. you rent from the cable co. thus: ----- if you have bothered to pay extra for
  257. any scrambled channels, you are given an unscrambler and converter by the cable
  258. co. for which you gladly pay rent in addition to your cable fee. this is
  259. usually a brown box that comes in several styles, expounded upon below:
  260.  
  261. digital with remote: a small box upon your TV, with a digital display of the
  262. channel you are watching. you have a trusty remote, and zap away at will.
  263.  
  264. knob style: a box or non-wireless remote with a large knob on it. it, of
  265. course, selects what channel you are watching.
  266.  
  267. switchboard style: a 9" x 5" (or so) board with several 3 position vertically
  268. moving switches. what the hell do these do? you'll never guess.
  269.  
  270. the kind without any switches: (now how will I operate my digital watch?) this
  271. is called a block converter. more on these later.
  272.  
  273.   ***************************************
  274.  
  275. what is going on: ahhh, the good part. what happens here is this: now matter
  276. what system you have (except for the last- ignore that for now.) in some way
  277. you select a channel. the cable converter runs off, finds this channel, and
  278. yanks it down to channel 3 (or 2, or 4, whatever your cable co. uses.) where
  279. your TV is waiting for it.  (yes, that's why you put your TV on the same channel
  280. and change channels with the knob, remote, or whatever.) now, if it's a
  281. scrambled channel, and you are authorized to receive it, the signal is rerouted
  282. through a small un- scrambler. (a note: cable scrambling methods are piddly
  283. little hindrances; for a real bitch of a scrambler see the ssavi system,
  284. explained in part 2.) the signal is again spat out at channel 3, and your TV
  285. glows happily away, displaying your mid or superband channel.
  286.  
  287. 5. at this point, a question may by nudging around your temporal lobes now.
  288. something along the lines of " how do I get cable TV without paying for it,
  289. dammit??" well, here we go. you look up that place I mentioned in part ii.
  290. (address & phone# at end) just fork over your $99 (or someone else's credit
  291. card) and get one of these nifty little unscramblers. now, mind you, the cable
  292. co. wants it's (your?) money more than you think, and will be rather upset if
  293. they find you doing any of this stuff, so take care. here's how to hook up your
  294. un- scrambler:
  295.  
  296. first, adjust the unscrambler to receive the channel your TV is set on to
  297. receive a signal from the cable box. next, send the output of the real box to
  298. the unscrambler, and the output of the unscrambler to the TV. you're all set!
  299. just sit back and watch those porn flicks pour in.
  300.  
  301. 6. if you change channels with your TV set, and you don't have a box, get a
  302. cable converter and an unscrambler. your service is too basic to rate a
  303. converter, so you have to get one. just make sure it has some sort of channel
  304. selector on it-all selected channels must be output on the same channel so the
  305. unscrambler can unscramble them. sorry.
  306.  
  307. ***************************************
  308.  
  309. 7. how to make this much easier on yourself: there is a much easier way to do
  310. all of this stuff, but you sacrifice ease for legality. that is, even though
  311. what you would have done if I wasn't telling you this was illegal, this is more
  312. illegal. but let's be realistic- does anyone give a crap of any size
  313. whatsoever? no. of course not. therefore: ----------
  314.  
  315. beating the cable co. at their own game is easier than you would think.
  316. firstly, call up your cable co.'s customer (hee hee) service number, and tell
  317. them what optional channels you currently subscribe to, and ask them if you
  318. would have to get a new box if you wanted to add some channels. chances are
  319. they will say no, because most of the boxes have a small computer in them which
  320. can be told over the cable what you are authorized to receive, (neat, huh?).
  321. this is the same computer which decides whether the channel you want to watch
  322. gets sent to the unscrambler portion of the box or not. so if they say no,
  323. you're in good shape. if they say yes, you are in a little bit better shape
  324. than if they say no. if they say no, this means they change your authorizations
  325. inside the box by changing hardware- that is, connecting sets of wires.
  326.  
  327. how to change your authorizations:(yay) first, the hardware boxes-they're
  328. easier. according to some people I've talked to, the cable companies get highly
  329. (very) pissed off if you play with their boxes, so you have to get hold of one
  330. they don't know you have- remember, they will want your rented box back when
  331. you move and will get unhappy if you have been monkeying with it. getting a
  332. box: a. steal one. b. say somebody stole yours, your dog shat upon it, or
  333. whatever. c. find some unethical person (druggie) who will sell his for a few
  334. bucks.
  335.  
  336. changing a hardware box: 1. open the box without destroying it. this can be a
  337. real challenge sometimes. while at the Sheraton Washington (wash, D.C.)
  338. attending the model un last year, I stole one from someone's room and tried to
  339. get it apart for about an hour so we could watch the flicks that night- I gave
  340. up, got drunk, and threw it out of a window, no it didn't break.  (yes,
  341. incidentally, for anyone in the wash, D.C. area, there is one in every room
  342. of the Sheraton Washington. good point- ritzy hotels are great places to get
  343. those boxes.)
  344.  
  345. 2. look for a small set of sockets, such as an integrated circuit socket
  346. without a chip in it. it will have wires in it instead. if you can't find one
  347. of those, look for a dip switch-these are the same size as an integrated
  348. circuit, fit in an ice socket, and have the same number of switches on it as
  349. pins on one side of the ice socket.
  350.  
  351. 3. try to correspond the wires or the positions of the switches with the
  352. channels you pay for. these wires or switches are how the box is programmed-
  353. try turning all of the switches on, and putting all of the wires in, and see
  354. if you get more channels. conversely, try removing wires and turning switches
  355. off.
  356.  
  357.   ***************************************
  358.  
  359.   cable programmed boxes:  -----------------------
  360.  
  361. these are a bit more difficult. you have to try to separate the three sections-
  362. computer, receiver(converter) and unscrambler. when you isolate the computer
  363. section, just bypass it completely. find the output of the converter and
  364. the input of the unscrambler and just hook them together. as you can probably
  365. see, this just does not permit the computer to have a say in what gets
  366. unscrambled-incidentally, this will work for the hardware boxes, but it is
  367. usually pretty easy to find the little wiring panel/switchboard and you do not
  368. have to figure out what is what inside the unscrambler.
  369.  
  370. *************************************** well, I hope this helps, and if you
  371. desperately need to ask a question, you can get me at: k.a.o.s.-215 465 3593
  372. the church ae-215 386 0350 pw ataru and I will be glad to answer.
  373.  
  374. *************************************** here's the address I promised:
  375.  
  376.      unscramblers
  377.      ------------
  378.  
  379. warning: this unscrambler will not work with those channels that make that
  380. obnoxious beeping noise. this is a gated sync un- scrambler. to find out if
  381. this will work in your area, get that good 'ol cust.service number and call and
  382. ask if they use suppressed horizontal sync as their scrambling method. yes,
  383. they will tell you.
  384.  
  385.      rch electronics, inc.
  386.      2035 victory blvd.
  387.      Staten Island, NY 10314
  388.      Phone:1 718 370 9151 (cod orders & tech info)
  389.      
  390.  
  391. **************************************
  392.  
  393. well, thank you for sitting through 350 lines of my ravings. if you download
  394. this, please give it to all. up with the individual!
  395.  
  396. ***************************************
  397.  
  398.      now if you'll excuse me, I'm going
  399.      to kick back and smoke a Marlboro.
  400.  
  401.    -=> good luck. <=-
  402.  
  403. ***************************************
  404.