Ja det finns ett smart sätt att göra det på.

Logga hela EMM strömmen för en opkey. Med opkeyn given testas mkey för mkey tills en hittas som passar en av de loggade EMM.erna, då ges mkey plus UA/PPUA. Det finns det ett antal listiga trick som reducerar sökrymden och accelerera letandet och gör det praktiskt möjligt. Metoden har använts sedan år tillbaks av sathackers.

/Spock