Простой копировщик домофонных ключей (часть 2) - Страница 158

ZoomerJuk · 27.01.2020, 15:31

Ну, я пока делаю только предположения, без окончательных выводов, и пробую проверять их на практике.

Если бы это был 410х ключ, то почему тогда не работает записанный вашим копиром ключ (с выбором в меню типа EM4305)? Да и как бы тогда домофон отфильтровывал свой/чужой, если бы оригинал был изначально неперезаписываемый. Дело в том, что я пробовал код домофона записать на Т5557 болванку и защитить её паролем, что, как мне кажется, равносильно сделать ключ "неперезаписываемым", домофон всё так же на неё не отреагировал. Значит, версия о том, что фильтрация идёт попыткой записи в блок 0 отпадает. Хотя, тут один момент - я тогда писал в формате Т5557... Есть принципиальные различия записи в этих форматах, по которым домофон мог бы распознать ключ как "чужой"?

Цитата:

Видимо, нужно было не только записать запрос домофона, но и расшифровать.

я изначально и начал с этого, что не получается у меня расшифровать, с этим вопросом и пришёл, но получил кучу критики и негатива, вместо обсуждения самих вопросов.

Например, ниже сигнал, который я смог записать, когда пробовал запароленный ключ. 88 бит (не знаю, верно ли обозначил старт-стоп). Этот сигнал выдаёт домофон (моему) ключу. На оригинальном ключе я такой сигнал не увидел, то ли из-за несовершенства оборудования (напомню, это контур на 125 кГц + мост). Несовершенство я не исключаю, хотя, с вашего копира таким способом данные в процессе записи снимаются хорошо (вторая картинка).

petr5555 · 27.01.2020, 19:15

Сообщение от ZoomerJuk

Ну, я пока делаю только предположения, без окончательных выводов, и пробую проверять их на практике.

Если бы это был 410х ключ, то почему тогда не работает записанный вашим копиром ключ (с выбором в меню типа EM4305)? Да и как бы тогда домофон отфильтровывал свой/чужой, если бы оригинал был изначально неперезаписываемый. Дело в том, что я пробовал код домофона записать на Т5557 болванку и защитить её паролем, что, как мне кажется, равносильно сделать ключ "неперезаписываемым", домофон всё так же на неё не отреагировал. Значит, версия о том, что фильтрация идёт попыткой записи в блок 0 отпадает. Хотя, тут один момент - я тогда писал в формате Т5557... Есть принципиальные различия записи в этих форматах, по которым домофон мог бы распознать ключ как "чужой"?

я изначально и начал с этого, что не получается у меня расшифровать, с этим вопросом и пришёл, но получил кучу критики и негатива, вместо обсуждения самих вопросов.

Например, ниже сигнал, который я смог записать, когда пробовал запароленный ключ. 88 бит (не знаю, верно ли обозначил старт-стоп). Этот сигнал выдаёт домофон (моему) ключу. На оригинальном ключе я такой сигнал не увидел, то ли из-за несовершенства оборудования (напомню, это контур на 125 кГц + мост). Несовершенство я не исключаю, хотя, с вашего копира таким способом данные в процессе записи снимаются хорошо (вторая картинка).

Если бы с самого начала так описали проблему, то и негатива было бы
меньше......

Отличия между заготовками 55х7 и 4305 конечно есть
и очень большие !

Думаю, что у вас, действительно, несколько "экзотический вариант".
Если я прав, то он не очень сложный.

Скорее всего ключи пишутся на заготовки 55х7 (H2),
сконфигурированные для работы с режимом AOR.

Тогда, действительно, домофон сначала подаёт пароль для активизации
заготовки, а потом уже читается сам код, записанный на неё или её
заводской номер с первой страницы ( возможны варианты ).
Но так как пароль выдаётся домофоном без шифрации, то его
можно запросто перехватить и использовать.

А если, затем, просто читается записанный на заготовку код
( блок 1 и 2 стр. 0 ), то и сделать клон очень просто................

ZoomerJuk · 27.01.2020, 19:45

Если бы был использован AOR, то копировальщик от RECTO не смог бы считать его код, если я правильно понимаю принцип действия AOR (в этом режиме ключ вообще ничего не выдаёт, ни по запросу, ни сам по себе при попадании в поле несущей). А ключ выдаёт, выдаёт стандартный код длиной 64 бита (9 единиц и т.д.) когда попадает в поле несущей.

Цитата:

Но так как пароль выдаётся домофоном без шифрации, то его
можно запросто перехватить и использовать.

именно на это я и рассчитывал, когда делал запись. Ведь сигнал от копира RECTO детектор видит стабильно и чётко...

Но вместо чёткой картинки получились какие-то 88 непонятных бит (и то, 1 раз, непонятно почему), и размытые нестабильные сигналы...

petr5555 · 27.01.2020, 20:59

Сообщение от ZoomerJuk

Если бы был использован AOR, то копировальщик от RECTO не смог бы считать его код, если я правильно понимаю принцип действия AOR (в этом режиме ключ вообще ничего не выдаёт, ни по запросу, ни сам по себе при попадании в поле несущей). А ключ выдаёт, выдаёт стандартный код длиной 64 бита (9 единиц и т.д.) когда попадает в поле несущей.

Да, без сравнения паролей ничего не должен выдавать.
Значит что-то другое намудрили........

Могу только посоветовать всё-таки начать с анализа блока 0 ( конфигурации заготовки ).
Тогда может кое-что и прояснится........

Сообщение от ZoomerJuk

именно на это я и рассчитывал, когда делал запись. Ведь сигнал от копира RECTO детектор видит стабильно и чётко...

Но вместо чёткой картинки получились какие-то 88 непонятных бит (и то, 1 раз, непонятно почему), и размытые нестабильные сигналы...

Ну это то как раз понятно. Разные контуры - разные настройки......

Сигнал неплохо было бы усилить. Легче анализировать будет.

seeg090909 · 28.01.2020, 20:49

Собрал ещё один на Ардуино,с эмулятором. Эмулятор rfid работает��.Платы заказал,5шт=2$.корпус распечатал.Деталей минимум.

Okulist · 30.01.2020, 08:27

Подскажите пожалуйста можно при сборке просто не ставить желтый и зелёный диоды?

RECTO · 30.01.2020, 09:12

Сообщение от Okulist

Подскажите пожалуйста можно при сборке просто не ставить желтый и зелёный диоды?

Можно.
....

petr5555 · 30.01.2020, 10:30

Сообщение от ZoomerJuk

Ещё один неподдающийся, Строй Мастер Домофон. Ключ читается, пишется, сравнение проходит, но... домофон вообще на него не реагирует, никак. Пробовал менять в настройках формат rfid - не помогает

Другие заготовки, кроме 55х7 и 4305, не пробовали
на этом домофоне ( такие как : H1, H5, H7 ) ?

ZoomerJuk · 30.01.2020, 17:19

Кроме 5557 в наличии ничего нет. Где можно почитать о H1, H5, H7? Кроме как на ikey нигде не могу найти этих обозначений?

ПС пока отложил этот вопрос, по мере появления новостей буду отписывать в тему.

petr5555 · 30.01.2020, 18:40

Сообщение от ZoomerJuk

Кроме 5557 в наличии ничего нет. Где можно почитать о H1, H5, H7? Кроме как на ikey нигде не могу найти этих обозначений?

ПС пока отложил этот вопрос, по мере появления новостей буду отписывать в тему.

Ну так правильно.
На сайте ikey.ru и надо смотреть описание этих заготовок.
На этом же сайте их можно заказать.

Заготовки Н5, Н5.5 и Н7 - это отдельные виды заготовок.
Под обозначением Н1 подразумеваются такие заготовки как :
OTP, i57v2, RW125FL и т. п.

Будем ждать новостей.
Попробуйте снять более полную и читаемую осциллограмму
работы считывателя домофона ( как я понял, миниатюру 1) и выложить тут.
Тогда можно будет более предметно подумать о его работе ........