Decrypted Title Keys and Volume Unique Key for BackupHDDVD to Bypass HD-DVD AACS DRM解密標題鍵和貨量的獨特的關鍵backuphddvd繞過HD - DVD的氣冷式的DRM

Hackers in doom9.org has managed to find a way to decrypt, extract and retrieve the HD-DVD disc encrypted volume unique key that can be used to decode the title keys for the high definition video contents, and also the title keys which each video title will has one and been used to decode the matching encrypted HD video files EVOB (Enhanced Video Object) stored on the disk.黑客在doom9.org已設法找到一種方法，解密，提取和檢索的HD - DVD光盤加密貨量獨特的關鍵，可用於解碼的標題鍵為高清晰度視頻內容，也標題鍵，其中每部影片標題將會有一個和被用來解碼匹配加密的高清視頻文件evob （增強的視頻對象）存儲在磁盤上。 The volume unique key (VUK) and title keys (TK, normally same for all ) are the important missing element that enable貨量獨特的關鍵（ vuk ）和標題密鑰（傳統知識，通常同時針對所有語言）是重要的失踪元素，使 BackupHDDVD backuphddvd to work properly, and fill in the final piece for the proper way to break, crack, decrypt and copy or backup to other media or storage medium a copy-protected commercial HD DVD disks.正常工作，並填寫在最後的一塊為適當的方式打破，裂紋，解密和複製或備份到其他媒體或存儲介質複製受保護的商業HD DVD光碟上。

Apparently to extract the decrypted volume key and title keys, you have to use顯然提取解密的音量鍵和標題鑰匙，你必須使用 InterVideo WinDVD 8的InterVideo WinDVD 8 , and not ，而不是 CyberLink PowerDVD訊powerdvd as previously believed which used by the original author Muslix64 in his正如先前認為，其中所使用的原始作者muslix64在他的 video demo視頻演示 of ripping and copying of AACS DRM-protected HD video contents on HD-DVD disc, due to the fact that WinDVD cannot play .EVO file.對存和複印氣冷式DRM保護的高清視頻內容，高清DVD光盤，由於事實上的WinDVD無法發揮。 evo檔案。 By dumping WinDVD’s memory and tracing WinDVD’s code, you can find the title keys for each video title or track found on the HD-DVD together with the unique volume key for the particular batch of disks.傾倒的WinDVD的記憶和追查的WinDVD的代碼，您可以找到標題為每個鍵的視頻標題或軌道上發現的HD - DVD加上獨特的音量鍵為，特別是一批磁盤。 The keys can then be populate and enter into BackupHDDVD KEYDB.cfg (previously known as TKDB.cfg) to rip the HD movie EVO to hard disk.按鍵便可以填充和進入backuphddvd keydb.cfg （以前稱為tkdb.cfg ）擷取房署電影evo到硬盤。

Currently only Japanese version of InterVideo WinDVD 8 can play HD-DVD high definition video or movie contents.目前只有日文版的InterVideo WinDVD 8可以發揮HD - DVD的高清晰度視頻或電影的內容。 If you own an English version of InterVideo WinDVD 8 Gold or Platinum, you need to purchase an upgrade costs $26 for HD DVD and Blu-ray playback support.如果您擁有的英語版的InterVideo WinDVD 8黃金或白金，你需要購買升級費用26元，為HD DVD和藍光播放的支持。 However, with this upgrade HD pack, it’s unsure of whether the vulnerability that allows users to hack the keys from memory has been patched or continue to left open and exist.然而，與此升級房署包，它的不確定是否有漏洞，允許用戶哈克的鑰匙從內存中已修補或繼續留下開放和存在的。

To crack the volume key and title keys yourself, you will also need打擊的音量鍵和標題鑰匙自己，您還需要 WinHex winhex . 。 With WinHex, dump the memory of the WinDVD while playing the HD-DVD, and search for VPLST000.XPL in WinDVD’s memory (4th occurrence) and from that offset:與winhex ，轉儲記憶的的WinDVD播放的HD - DVD ，並搜索vplst000.xpl在的WinDVD的記憶體（第四發生）和抵消：

+0×0181 is the Decrypted Title Keys table ○ × 0181 ，是解密的標題Keys表
+0×1571 is the Volume Unique Key ○ × 1571是貨量獨特的關鍵

or或

+0×13C0 is the Volume Unique keys after the location of the 2nd Title Key 0 × 13c0是貨量獨特的鑰匙後的位置對第二標題的關鍵

The offsets may vary from system to system and disc to disc, or even video to video.偏移可能會有所不同，從制度，體制和光盤，光盤，甚至是視頻錄像。 In case you’re having trouble finding the keys, search for the second occurrence of the following text:在情況下，您遇到困難，找到了鑰匙，搜索，為第二次發生的下列文字：

file:///required/文件： / / /需要/

Then scroll down until you a lot of paired 00 digits, which represents the TK (Title Keys) block.然後向下滾動，直到您了很多成對00位數字，代表傳統知識（職稱鍵）座。 Further down will be the VK (Volume Key).進一步下降將成為VK的（音量鍵） 。

Or search for “00 20 00 00 00 3F 00 00 00 80 00 00 00″ with the key after it.或尋找在“ ○○二○ ○○ ○○ ○○ 3樓○○ ○○ ○○八○ ○○ ○○ ○○ ”的關鍵後。

Once you manage to get the VK or TK, input the value into KEYDB.cfg (previously TKDB.cfg) file.一旦你設法獲得VK的或傳統知識，投入的價值，到keydb.cfg （以前tkdb.cfg ）文件。 To recap, KEYDB.cfg has the following format:要回顧一下， keydb.cfg具有以下格式：

0000000000000000000000000000000000000000=My movie 2 |T|00/00/00| 0000000000000000000000000000000000000000 =我的電影2 |噸| 00/00/00 |
14-00000000000000000000000000000000| 2-00000000000000000000000000000000 14-00000000000000000000000000000000 | 2-00000000000000000000000000000000

Note: Suppose to be in one line, wrapped to maintain readability. 注意：假設要在同一行，包裹，以維持可讀性。

Field 1 is the SHA1 Hash value of the VTKF000.AACS file on your HDDVD disk.字段1是sha1哈希值的vtkf000.aacs文件在您的hddvd磁盤。 To get the hash value or checksum of VTKF0000.AACS file, use any of the hash calculator listed in this得到的哈希值或校驗和vtkf0000.aacs文件，使用任何哈希計算器列在此 calculate hash tutorial計算哈希補習 . 。

After field 1, the string is followed by a “=” sign.後場的一，字符串，然後由“ = ”的跡象。 Then followed by field 2, which is the Movie Title.隨後字段2 ，這是電影片名。

After field 2, the line is tabbed to the right, and followed by a pipe “|” delimiter.後場二，線帶標籤，以正確的，其次是管道“ | ”分隔符號。 Then it’s field 3 which specifies the key type where V is for Volume Unique Key and T is for Title Key.然後它的外地三，訂明主要類型如V是為貨量獨特的關鍵和T是為標題的關鍵。 Another pipe “|” delimiter after this.另一管道“ | ”分隔符後。 The VK or VUK feature is only available from BackupHDDVD v1.00 onwards.該VK的或vuk的特點是僅適用於從backuphddvd v1.00起。

Field 4 is the file creation date.外地四是文件的創建日期。 This field is informational only, and is ignored by the program.這一領域是僅具參考作用，是忽視了該計劃。 It should be the creation date of the media file on the disk.這應成為創建日期的媒體文件在磁盤上。 Seperated to the last field again with a pipe.分離到最後場再次與管道。

In field 5, it’s where you enter the volume key or the title keys that are cracked and decoded from the memory leak.在五場，這是您輸入的音量鍵或鍵的標題是破獲和解碼從內存洩漏。 You can input a variable number of Title Keys, each separated by a pipe “|” delimiter or just a single volume key.您可以輸入一個變量的數目標題鍵，每個分隔的管道“ | ”分隔符，或只是一個單一的音量鍵。 Since version 1.00, you can use either title or volume keys, depending on what value you defined in field 3 in the KEYDB.cfg file.自版本1.00 ，您可以使用標題或量的關鍵，取決於什麼價值，您所定義的在外地3個在keydb.cfg檔案。

If you’re using the title keys, the syntax format of field 5 will like what shown above, where it’sa key number followed by the key value such as below:如果您使用的標題鍵，語法格式領域的5會喜歡什麼如上所示，這是關鍵的數目，其次是核心價值，例如如下：

12-08A3DC61910280F2… 12 08a3dc61910280f2 …

If you’re using volume key or VLU, there is no key number and the dash (-) in front.如果您使用的音量鍵或vlu ，是沒有關鍵的數目和破折號（ -）在前線。 BackupHDDVD comes with a sample KEYDB.cfg that contains some entries for your reference. backuphddvd附帶抽樣keydb.cfg包含一些參賽作品，供您參考。 Key values are 128 bits long, so it will be 16 bytes, or 32 hexadecimal characters long.關鍵值是128位長，所以將16個字節，或32個十六進制字符長。

If you are too lazy to decrypt and hack the HD-DVD title keys or volume license key yourself, or still has no idea on how to do it, some Samaritans have done the dirty job.如果你是懶得解密和哈克的HD - DVD標題鍵或批量許可證密鑰自己，或仍然不知道怎樣做，一些撒瑪利亞會也做了骯髒的工作。 Here are some of the Volume Unique Keys of the HD-DVD movies released in USA這裡是一些貨量獨特的鑰匙的HD - DVD電影發表在美國 (removed due to DMCA complain): （被剔除由於DMCA的抱怨） ：

12 Monkeys, 16 Blocks, Aeon Flux, Apollo 13, Apollo 13 (EUR), Batman Begins, Casablanca, Casino, Charlie And The Chocolate Factory, Chronicles of Riddick, Constantine, CSI NY (GER), Dune, Enter the Dragon, Equilibrium (Jap), Excalibur, Fear & Loathing Las Vegas, Friday Night Lights, Full Metal Jacket, GoodFellas, GrandPrix, Happy Gilmore, Harry Potter GOF (UK), Hulk, Jarhead, Jarhead (EUR), Jet Li’s Fearless, King Kong, King Kong (EUR), Kiss Kiss Bang Bang, Kiss Kiss Bang Bang (EUR), Lady in the Water, Last Samurai, Lethal Weapon, Lucky Number Slevin, Miami Vice, Mission: Impossible, Mission: Impossible (EUR), Mission: Impossible 2, Mission: Impossible 2 (EUR), Mission: Impossible 3 (Disc 1), Mission: Impossible 3 (Disc 1) (EUR), Mission: Impossible 3 (Disc 2), Mission: Impossible 3 (Disc 2) (EUR), Nacho Libre, Phantom of the Opera, Pitch Black, Poseidon, Ray, Red Dragon, Sahara, Scorpion King, Serenity, Serenity (EUR), Sky Captain and the World of Tomorrow, Sleepy Hollow, Slither, Spy Game, Superman: The Movie, Superman II: Donner Cut, SuperMan Returns, Swordfish, Syriana, Syriana (EUR), Terminator 3, The Adventures of Robin Hood, The Deer Hunter, The Fugutive, The Interpreter, The Italian Job, The Lake House, The Matador, The Mummy, The Mummy Returns, The Perfect Storm, The Pianist (uk), The Polar Express (EUR), The Thing, Total Recall (fr), TrainingDay, Troy, U-571, Unforgiven, Unleashed (USA), V for Vendetta, V For Vendetta (EUR), Van Helsing, WaterWorld, We Were Soldiers, World Trade Center 12只猴子， 16座，永旺通量，阿波羅13號，阿波羅13號（歐元） ，蝙蝠俠，卡薩布蘭卡，賭場，查理和巧克力工廠，方志的裡迪克，君士坦丁，倡議紐約州（德國） ，沙丘，進入龍，平衡（ jap ） ，劍，恐懼與厭惡，拉斯維加斯，週五晚燈，充分金屬外套，盜亦有道， grandprix ，高興吉爾摩，哈利波特gof （英國） ，綠巨人，鍋蓋頭，鍋蓋頭（歐元） ，李連杰的無畏無懼，景香港，金剛（歐元） ，吻吻嘭嘭，吻吻嘭嘭（歐元） ，夫人在水中，最後的武士，致命武器，幸運號碼slevin ，邁阿密風雲，使命：不可能，使命：不可能（歐元） ，使命：不可能的二，使命：不可能2 （歐元） ，使命：不可能3 （光盤1 ） ，使命：不可能3 （光盤1 ） （單位：歐元） ，使命：不可能3 （光盤2 ） ，使命：不可能3 （光盤2 ） （歐元） ， nacho libre ，歌聲魅影，音高黑色，波塞冬，射線，紅龍，西撒哈拉，毒蠍王，寧靜，寧靜（歐元） ，天空上尉和明日世界，沉睡的空心， slither ，間諜遊戲，超人：電影，超人二：唐納削減，超人的回報，旗魚，辛瑞納，辛瑞納（歐元） ，終結者3 ，冒險羅賓漢，鹿獵人， fugutive ，口譯，意大利的就業，湖內務，鬥牛士，木乃伊，木乃伊的回報，完美風暴，鋼琴家（英國） ，極地特快（歐元） ，這件事，總記得（法語區） ， trainingday ，特洛伊， U型571 ， unforgiven ，發動（美國） ， V怪客， V怪客（歐元） ，範海辛，水上，我們的士兵，世界貿易中心

The list of the decrypted and decoded volume keys are increasing everyday, visit名單解密和解碼鑰匙貨量增加，每天的訪問 Doom9.org thread doom9.org線程 for the latest update and volume key of the new titles.有關最新的更新和音量鍵的新冠軍。 You can simply copy and paste all the movie titles VUK or VK and put them into KEYDB.cfg, and you can now use BackupHDDVD to rip or back up your HD movie to your hard disk.您可以簡單地複製和粘貼的所有電影片名vuk或VK的，把他們納入keydb.cfg ，現在您可以使用backuphddvd擷取或備份您的高清晰電影，到您的硬盤。 But one word of caution, the backup EVOB generated will take up tens of GBs of your hard disk space.但一個字謹慎，備份evob產生將採取了數以萬計的GBS的您的硬盤空間。

The only consent now is the唯一的同意，現在是 ACCS LA空運貨物清關系統香格里拉 authority may ignite the content revocation, although they can only revoke physical optical drives, software player hosts on the PC and HD-DVD content, but unable to revoke volume or title keys.管理局可點燃的內容撤銷，雖然他們只可以撤銷物理光學驅動器，軟件播放器的主機PC和HD - DVD的內容，但無法撤銷的數量或標題鍵。 Revocation info (Host Revocation List HRL and Drive Revocation List DRL) from the Media Key Block (MKB) stored on the disc, stamped with a version number.撤銷信息（主持人撤銷清單hrl和驅動器撤銷清單迪士尼線）從媒體的關鍵塊（ mkb ）存儲在光盤上，加蓋的版本號碼。 Before any HD EVO file is played back the revocation lists that are stored on the HDDVD drive flash ROM or NVRAM and your PC are checked and updated with the information from the HD-DVD disc if it has a later version.之前，任何房屋署evo文件是發揮回撤銷清單是儲存在該hddvd驅動器的Flash ROM或NVRAM中和您的電腦進行檢查和更新的資料由高清DVD光盤，如果它有一個更新的版本。 If it’s content revocation, then it’s listed on CONTENT_REVOCATION_LIST.AACS file on the disc.如果它的內容撤銷，那麼它的上市對content_revocation_list.aacs文件的光盤。

This means that if you insert a AACS DRM copy protected HD-DVD or even Blu-Ray disc (likely to be new or future release) with updated revocation information that revokes your drive or your player, it will not play certified content (HDDVDs) anymore.這意味著如果您插入一個氣冷式的DRM複製保護的HD - DVD或什至藍光碟片（可能是新的或未來的版本）的最新資料，撤銷撤銷您的驅動器或您的播放器，它不會發揮認證的內容（ hddvds ）了。 The only workaround to play HD-DVDs again is to upgrade and update the product to higher and more secure version, which is re-certified by AACS with new Host Certificate and Host ID.唯一的可行方案，以發揮HD - DVD光盤再次是要升級換代產品，以更高的和更安全的版本，這是重新認證氣冷式與新的主機證書和主機ID 。 However, in this case, you may not be able to get title and volume decryption keys anymore.然而，在這種情況下，您可能無法獲得所有權和數量解密鑰匙了。

Note: Links to注：鏈接 download BackupHDDVD here下載backuphddvd在這裡 . 。

As BackupHDDVD is based on Java, you may face the following problem:作為backuphddvd是基於Java的，您可能會遇到下列問題：

An unexpected error has been detected by HotSpot Virtual Machine:一個意外的錯誤已發現的熱點，虛擬機：
# Internal Error (4E41544956452C4F4F4B55500E43505000D5), pid=3704, tid=3304 ＃內部錯誤（ 4e41544956452c4f4f4b55500e43505000d5 ） ， PID控制= 3704 ，工貿署= 3304
# Java VM: Java HotSpot(TM) Server VM (1.5.0_10-b03 mixed mode) ＃ Java虛擬機： Java的熱點（技術備忘錄）服務器的越南船民（ 1.5.0_10 - b03混合模式）

In this case, try to uninstall all Java editions and version from your computer, download the Java Runtime Environment version 5 from在這種情況下，嘗試卸載所有的Java版本和版本從您的電腦，下載Java運行環境，從第5版 http://www.java.com/en/ . 。 If you download JDK 6.0 from如果您下載的JDK 6.0 http://java.sun.com/javase/downloads/index.jsp , you need to rename the folder name after installation of Java JDK. ，您需要重新命名的文件夾名稱，安裝後的Java的JDK 。

Original path and folder name:原來的路徑和文件夾名稱：

C:\Program Files\Java\jdk1.6.0\jre\bin\server為C ： \程序文件\華\ jdk1.6.0 \ JRE的\斌\服務器

Rename or copy to the following path and folder name:重新命名或複製到以下路徑和文件夾名稱：

C:\Program Files\Java\jre1.6.0\bin\server為C ： \程序文件\華\ jre1.6.0 \斌\服務器

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. 重要說明 ：這是一個機器翻譯網頁是“按原樣”提供的擔保。 Machine translation may be difficult to understand.機器翻譯可能很難理解。 Please refer to請參閱 original English article英文原版的文章 whenever possible.只要有可能。

Share and contribute or get technical support and help at分享和貢獻，或取得技術的支持和幫助，在 My Digital Life Forums 我的數字生活論壇 . 。

Related Articles相關文章

• Easy Way to Remember Master Processing Key to Crack HD-DVD and Blu-Ray DRM簡單的方法來記住掌握處理的關鍵打擊HD - DVD和藍光的DRM
• Crack, Decrypt and Copy HD DVD AACS DRM Protected Movies with BackupHDDVD裂紋，解密和複製HD DVD的氣冷式DRM保護電影backuphddvd
• Reset DRM Licenses Settings in Windows Media Player重置的DRM許可設置在Windows Media Player
• Windows Vista Volume Activation 2.0 Guide, Faq & Technical Guidance Free Download Windows Vista批量激活2.0指南，常見問題解答＆技術指導，免費下載
• ORA-02449 Oracle Drop Table Error庫存- 02449甲骨文下拉表錯誤
• Users Self-Leak Windows Vista Home Premium and Ultimate OEM Product Key用戶自我洩漏Windows Vista家庭高級版和終極的OEM產品的關鍵
• Cool USB Multimedia Remote Control涼爽的USB多媒體遠程控制
• How to Copy Encrypted or Copy-Protected DVD如何複製加密或版權保護的DVD
• Trick to Play WiFi Shared Tracks and Songs Unlimited Times Bypass DRM Limit in Zune伎倆發揮的WiFi共享路軌和歌曲無限次繞道的DRM限制，在發行日期
• Unable to Activate Windows XP and Vista with COA OEM Key Online Without Phone Activation無法激活Windows XP和Vista與農委會的OEM關鍵線上沒有電話激活

This entry was posted on Monday, January 15th, 2007 at 1:32 am and is filed under 此項目被張貼在週一， 2007年1月15日在上午01時32分，並提交下 Audio & Video 音像 . 。 You can follow any responses to this entry through the 您可以按照任何的反應，此項目通過 RSS 2.0 2.0 feed. 餵養。 You can 您可以 leave a response 留下的回應 , or ，或 trackback Trackback跟踪 from your own site. 從你自己的網站。