Nur die erste Datei wird wirklich runtergladen, das danach ist alles verschlüsselte xml-Kommunikation mit dem Server, daher kann man das auch nicht ohne Modchip nachbauen. Als Antwort auf den ersten Request an Bootstrap.asmx der das Boxzertifikat enthält bekommt die Box RSA-verschlüsselte Daten in denen auch der AES-key für die restliche Kommunikation zwischen Box und Server enthalten ist, da gibts dann auch noch eine Signatur und eine zufällige Zahl die mit der aus dem Request übereinstimmen muss, also geht auch kein Replay.
