Простое устройство для захвата криптоключей Mifare и копирования ключей считывателей IronLogic

[petr5555]

Так там то как раз 3 полосы...

Господи !
Ну как вам ещё объяснить, что параметры считывателей ( даже вроде бы
одинаковых ) тоже могут быть разными.......

Поэтому на одном всё срабатывает, получаются нормальные логи и
рассчитывается ключ, а на другом - нет.

А если считыватели разные, то и вообще всё может быть веселее.......

[RECTO]

Раз лог постоянно такой, в любом положении и расстояние :
282.439(+35.271): Reader 26
282.445(+0.006): TAG 04 00
Значит, всё таки не ловит антенна

RND, вам каким образом ещё объяснить, чтобы донести мысль - это не антенна не ловит, а считыватель не видит ("не ловит", то есть) ваш прибор! Строчка "Reader 26" - это-то что, по-вашему, такое? Значит, антенна сигнал считывателя ловит? Но вот ответ прибора считывателю не виден по какой-то причине...

Почему так думаю, да просто если мы подключим acr122 к пк и на этом всё, он будет пикать при подносе метки, но не чего с ней не делать и соответственно если мы подносим прибор к acr122 лог получается точно такой же..

Неправильно думаете. И лог должен получаться не такой же точно. А будет он вот такой (естественно, с пересчётом на UID вашей метки). Это снято как раз с ACR122, который просто подключён к ПК. То есть, в любом случае, вы должны увидеть запрос на передачу UID.

[RND]

RND, вам каким образом ещё объяснить, чтобы донести мысль - это не антенна не ловит, а считыватель не видит ("не ловит", то есть) ваш прибор! Строчка "Reader 26" - это-то что, по-вашему, такое? Значит, антенна сигнал считывателя ловит?

Честно говоря можно сказать я рядовой пользователь и сами мозги прибора и что он делает мне не знакомы.. По этому всё и расспрашиваю, есть есть информация как читать логи, то с удовольствием ознакомлюсь, просто я думал, что эти логи может понять только автор, так как он это придумал...

Неправильно думаете. И лог должен получаться не такой же точно. А будет он вот такой (естественно, с пересчётом на UID вашей метки). Это снято как раз с ACR122, который просто подключён к ПК. То есть, в любом случае, вы должны увидеть запрос на передачу UID.

А вот теперь я удивлён! У меня как раз лог такой возле acr122
282.439(+35.271): Reader 26
282.445(+0.006): TAG 04 00
и как его не крути! Но если мы запускаем любую считку метки, то прибор сразу захватывает ключ!
Может автор так и задумывал? Или куда мне тогда копать?

Лог изменился после замены антенны на 20мм вот теперь лог выглядит так с acr122

0.000(+0.000): Reader 26
0.006(+0.006): TAG 04 00
0.641(+0.635): Reader 26
0.647(+0.006): TAG 04 00
32.453(+31.806): Reader 26
32.458(+0.006): TAG 04 00
33.656(+1.198): Reader 78
33.662(+0.006): TAG
33.982(+0.320): Reader 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
34.022(+0.041): TAG
34.303(+0.280): Reader 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
34.343(+0.041): TAG
34.624(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
34.664(+0.041): TAG
34.945(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
34.985(+0.041): TAG
35.266(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
35.306(+0.041): TAG
35.581(+0.275): Reader A5 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
35.622(+0.041): TAG
35.908(+0.286): Reader 18 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
35.948(+0.041): TAG
36.252(+0.304): Reader BE 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
36.292(+0.041): TAG
87.808(+51.516): Reader 26
87.814(+0.006): TAG 04 00
89.011(+1.197): Reader 78
89.017(+0.006): TAG
89.336(+0.320): Reader 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
89.377(+0.040): TAG
89.657(+0.281): Reader 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
89.698(+0.041): TAG
89.978(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
90.019(+0.041): TAG
90.299(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
90.340(+0.041): TAG
90.620(+0.280): Reader 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
90.661(+0.041): TAG
90.936(+0.275): Reader A5 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
90.977(+0.041): TAG
91.262(+0.286): Reader 18 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
91.303(+0.041): TAG
91.606(+0.304): Reader BE 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
91.647(+0.041): TAG
399.880(+308.233): Reader 26
399.885(+0.006): TAG 04 00
400.965(+1.080): Reader 93 20
400.973(+0.009): TAG A5 FF 06 D3 8F
403.829(+2.855): Reader 93 70 A5 FF 06 D3 8F AB 0F
403.852(+0.023): TAG 08 B6 DD
634.123(+230.271): Reader 52
634.129(+0.006): TAG 04 00
636.133(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
636.157(+0.023): TAG 08 B6 DD
891.339(+255.183): Reader 52
891.345(+0.006): TAG 04 00
893.359(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
893.382(+0.023): TAG 08 B6 DD
1117.159(+223.776): Reader 52
1117.164(+0.006): TAG 04 00
1119.178(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
1119.201(+0.023): TAG 08 B6 DD
1342.978(+223.776): Reader 52
1342.984(+0.006): TAG 04 00
1344.988(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
1345.011(+0.023): TAG 08 B6 DD
1568.787(+223.776): Reader 52
1568.793(+0.006): TAG 04 00
1570.798(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
1570.821(+0.023): TAG 08 B6 DD
1794.597(+223.776): Reader 52
1794.603(+0.006): TAG 04 00
1796.607(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
1796.631(+0.023): TAG 08 B6 DD
2020.407(+223.776): Reader 52
2020.413(+0.006): TAG 04 00
2022.426(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
2022.450(+0.023): TAG 08 B6 DD
2246.226(+223.776): Reader 52
2246.232(+0.006): TAG 04 00
2248.245(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
2248.269(+0.023): TAG 08 B6 DD
2472.045(+223.776): Reader 52
2472.051(+0.006): TAG 04 00
2474.064(+2.013): Reader 93 70 A5 FF 06 D3 8F AB 0F
2474.088(+0.023): TAG 08 B6 DD
2697.864(+223.777): Reader 52
2697.870(+0.006): TAG 04 00
2699.884(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
2699.908(+0.024): TAG 08 B6 DD
2923.684(+223.775): Reader 52
2923.689(+0.006): TAG 04 00
2925.694(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
2925.717(+0.023): TAG 08 B6 DD
3149.493(+223.776): Reader 52
3149.499(+0.006): TAG 04 00
3151.513(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
3151.536(+0.023): TAG 08 B6 DD
3375.313(+223.777): Reader 52
3375.318(+0.006): TAG 04 00
3377.332(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
3377.356(+0.023): TAG 08 B6 DD
3601.132(+223.776): Reader 52
3601.138(+0.006): TAG 04 00
3603.151(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
3603.175(+0.023): TAG 08 B6 DD
3826.950(+223.776): Reader 52
3826.956(+0.006): TAG 04 00
3828.970(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
3828.993(+0.023): TAG 08 B6 DD
4052.770(+223.777): Reader 52
4052.776(+0.006): TAG 04 00
4054.780(+2.004): Reader 93 70 A5 FF 06 D3 8F AB 0F
4054.803(+0.023): TAG 08 B6 DD
4278.580(+223.776): Reader 52
4278.585(+0.006): TAG 04 00
4280.599(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
4280.623(+0.023): TAG 08 B6 DD
4504.399(+223.776): Reader 52
4504.405(+0.006): TAG 04 00
4506.418(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
4506.442(+0.023): TAG 08 B6 DD
4730.218(+223.776): Reader 52
4730.224(+0.006): TAG 04 00
4732.238(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
4732.261(+0.023): TAG 08 B6 DD
4956.037(+223.776): Reader 52
4956.043(+0.006): TAG 04 00
4958.057(+2.013): Reader 93 70 A5 FF 06 D3 8F AB 0F
4958.080(+0.023): TAG 08 B6 DD
5181.856(+223.776): Reader 52
5181.862(+0.006): TAG 04 00
5183.876(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
5182.899(+-0.977): TAG 08 B6 DD
5407.676(+224.776): Reader 52
5407.681(+0.006): TAG 04 00
5409.695(+2.013): Reader 93 70 A5 FF 06 D3 8F AB 0F
5409.718(+0.023): TAG 08 B6 DD
5633.495(+223.776): Reader 52
5633.500(+0.006): TAG 04 00
5635.514(+2.014): Reader 93 70 A5 FF 06 D3 8F AB 0F
5635.537(+0.023): TAG 08 B6 DD
5859.314(+223.777): Reader 52
5859.320(+0.006): TAG 04 00
5859.898(+0.578): Reader 52
5859.905(+0.007): TAG 04 00
5870.357(+10.452): Reader 52
5870.363(+0.006): TAG 04 00
5875.955(+5.592): Reader 52
5875.961(+0.006): TAG 04 00

[petr5555]

…

Вот это здравая мысль !
Если хотите пользоваться этим устройством, то и используйте
его по предназначению.......

А вот если хотите изучать логи и рассчитывать самостоятельно ключи,
то спаяйте или купите нормальный сниффер.......

И будет тогда у вас вот такая красота:

tag select uid:ba 10 8c 15 atqa:0x0004 sak:0x08

RDR(0):60 01 7c 6a

TAG(1):01 20 01 45

RDR(2):89 7c db 6f 16 87 11 78

TAG(3):b7 bb 6b c3

И в результате вожделенный ключик:

0DE14A52280A

[RECTO]

Честно говоря можно сказать я рядовой пользователь и сами мозги прибора и что он делает мне не знакомы.. По этому всё и расспрашиваю, есть есть информация как читать логи, то с удовольствием ознакомлюсь

Значит, нужно обязательно это сделать! Инфа есть в сети, секрета она не представляет...

просто я думал, что эти логи может понять только автор, так как он это придумал.

Нет, автор как раз в этом плане ничего не придумывал, лог отражает именно реальный обмен данными между считывателем и "меткой" (которую он эмулирует).

А вот теперь я удивлён! У меня как раз лог такой возле acr122
282.439(+35.271): Reader 26
282.445(+0.006): TAG 04 00

Значит, это просто говорит о том, что и ACR-ка тоже не "видит" ответы вашего устройства...

Лог изменился после замены антенны на 20мм вот теперь лог выглядит так с acr122

Ну вот, это уже совсем другое дело - начиная с "399.880" и до "5635.537" лог совершенно нормальный для просто подключённого к компу ACR122!

Кстати, я вижу здесь одно несоответствие работы устройства относительно эмуляции реальной метки. Но это уже не к вам лично, а к автору. Надо ему будет подсказать...

[RND]

Кстати, я вижу здесь одно несоответствие работы устройства относительно эмуляции реальной метки. Но это уже не к вам лично, а к автору. Надо ему будет подсказать...

Однако, два раза мне удалось скопировать метки, 1 раз был у меня ключ от домофона, именно домофон с 3х полосным считывателем на котором и тренеровался так сказать и один раз именно IL 3 полосы, тоже всё прошло без проблем! Так что вот так, но если автор ещё, что то улучшит, то ждём новую прошивку!

[svk4286]

Обновились прошивки STM : изменен алгоритм индикации встроенного светодиода, теперь светодиод загорается, когда получен ответ от считывателя(ранее загорался при обнаружении частоты считывателя). Индикация обнаружения ЭМ поля считывателя тоже сохранена, но перенесена на вывод РB10. Светодиод при желании подключается анодом через гасящий резистор 1-2кОм на +3.3В, а катодом на РB10.
Внимание, PC14( в версии от 23.11.20) заменен на PB10!

[RND]

Обновились прошивки STM : изменен алгоритм индикации встроенного светодиода, теперь светодиод загорается, когда получен ответ от считывателя(ранее загорался при обнаружении частоты считывателя). Индикация обнаружения ЭМ поля считывателя тоже сохранена, но перенесена на вывод РС14. Светодиод при желании подключается анодом через гасящий резистор 1-2кОм на +3.3В, а катодом на РС14.

Прошил, довольно удобно, теперь тупо медленно подносим к считывателю и как загорается светодиод, останавливаемся и идёт захват, пока проверил в домашних условиях на nfc телефона и acr122, всё работает корректно, если получится проверю сегодня на домофоне.
Индикатор поля тоже был интересен, пока подпаивать светодиод не буду, предеться разбирать корпус, если будут глобальные переделки тогда...
Кстати если нужно определить есть ли поле, то можно просто отключить прибор от питания и в холостую без подключения поднести к считывателю и если есть поле светодиод загорается. Магия...
...
На обычном домофоне, тоже всё нормально, захват прошёл меньше чем за 2 секунды как загорелся светодиод.

[k777-Slava]

svk4286
Подскажите, а планируется добавить дисплей и минимальное количество кнопок, чтоб можно было скопировать простые Mifare ключи для которых не важен крипто ключ, а достаточно Уида. Не подключая к смартфону.

[svk4286]

svk4286
Подскажите, а планируется добавить дисплей и минимальное количество кнопок, чтоб можно было скопировать простые Mifare ключи для которых не важен крипто ключ, а достаточно Уида. Не подключая к смартфону.

Нет. Не вижу смысла.