Копирование домофонных ключей

[RECTO]

ВНИМАНИЕ!!! Файл архива с проектом "Простой копировщик домофонных ключей" обновлен!
https://kazus.ru/forums/showthread.php?t=67407
Выложена вторая версия дубликатора - исправленная и дополненная. Главные отличия новой версии:
1) Дополнительная индикация на светодиодах, позволяющая использовать дубликатор без основного (цифрового) индикатора;
2) Новая прошивка под микроконтроллер PIC16F84. Помимо поддержки дополнительной индикации содержит доработанный и исправленный алгоритм записи для заготовок RW1990.1 и RW1990.2;
3) Прошивка для микроконтроллера PIC16F628.

[petr5555]

Последние новости.
В ближайшее время выйдет моя новая программа.
Отличие её от старой программы будет в появлении новой функции «Блокнот».
С помощью, которой можно будет редактировать серийный номер ключа произвольно.
И не только редактировать, а также сохранять их в записной книжке с комментариями.
Это позволит скопировать всего один раз серийный номер ваших знакомых.
И когда он понадобится в следующий раз, не нужно будет искать оригинал ключа.
А достаточно будет его взять из записной книжке и записать на болванку нового ключа.
Эта функция будет добавлена по просьбе пользователей.

Также скоро должна появиться моя не большая заметка на тему
«Как успех накрылся медным тазом».
В ней будет достаточно подробно описан метод как с помощью ничего кроме ключа «ТМ-01» и моего лучшего друга хакера под названием «Компьютер» или ноутбукa, как вам будет угодно, можно открыть новый протокол ключа «ТМ-01». Скажу сразу, этот протокол оказался в два раза сложнее, чем предыдущие протоколы, которые были тут опубликованы. Но это не означает, что я его открыл полностью. А пока мне понадобится не большая ваша помощь.
Помощь заключается в следующем. Когда я вытаскивал этот протокол из ключа «ТМ-01» я случайным образом как оказалось позже, перевел ключ «ТМ-01» в режим цифрала.
То-есть теперь при подачи напряжения питания ключ «ТМ-01» начинает выдавать постоянно импульсы.
Я так понимаю это оригинальный режим Цифрала. Сложность заключается в следующем, как перевести в режим цифрала я знаю, а обратно как я не старался, не получилось.
Поэтому у меня появился вопрос, а можно ли вернуть ключ в нормальный режим или нет.
Как мне кажется можно, но на самом деле я не знаю. Поэтому я хочу обратиться ко всем особенно к тем, у кого был покупной дубликатор ключей. Может, вы знаете, что-либо, поэтому поводу.
Если можно будет вернуть в нормальное состояние, тогда я продолжу искать методы по возврату ключа в нормальный режим. Если нет, тогда не буду заморачиваться и пойду, закажу себе ещё несколько штук чтоб не затормаживать процесс. Как говорится, наука требует жертв.
Спасибо за внимание и возможно за оказанную вашу помощь.

Добавление от 22.08.
В режиме «цифрал» ключ ТМ-01 работает неустойчиво.
При изменении напряжения питания на (+0.5в) частота следования импульсов увеличивается.
При уменьшении напряжения на (-0.5в) частота следования уменьшается.
Колебания изменяются приблизительно на 20-30%.

Также я обнаружил ошибку в предыдущих выпусках моей программы.
Ошибка прежняя отказ чтения некоторых ключей (большой разброс параметров).
Постараюсь это исправить в новой версии.

Правильно, заготовка получилась не очень хорошая, глючит.
Отзывы о её работе достаточно плохие.
И главная бяка - работает от встроенной литиевой батарейки на 3 Вольта.
Сколько будет работать, никому не известно.

[realid]

Правильно, заготовка получилась не очень хорошая, глючит.

Да есть такое. Особенно старые версии. Слышал сейчас вроде, на заводе косяки поправили и улучшили качество кристаллов. И вроде наконец-то они будут перезаписываемые, даже если в цифралометакоме. Время покажет.

И главная бяка - работает от встроенной литиевой батарейки на 3 Вольта.

Неправда ваша. Вы её хоть раз разбирали? Это чисто микросхема и никакой батарейки и мк.

[petr5555]

Да есть такое. Особенно старые версии. Слышал сейчас вроде, на заводе косяки поправили и улучшили качество кристаллов. И вроде наконец-то они будут перезаписываемые, даже если в цифралометакоме. Время покажет.


Неправда ваша. Вы её хоть раз разбирали? Это чисто микросхема и никакой батарейки и мк.

Прошу прощения, я просто описал заготовку RW-1.
RW-1 я сразу разобрал, там стоит микроконтроллер PIC и несколько
резисторов. Запитан он от литиевой батареи на 3 Вольта. Батарея стоит
ближе к задней стороне ключа.
Кроме этого в описании указано, что она является перезаписываемой
во всех режимах.
А ТМ-01 действительно содержит только кристалл и в режиме Цифрал не перезаписывается.
ТМ-01F вроде может перезаписываться, но только если вынуть её из корпуса. Этот
косяк на заводе и пытаются исправить.
Что касается изменения времени импульсов в режиме CYFRAL, то это вполне допустимо,
судя по описанию ключа.

[realid]

Вы наверное путаете её с ТМ-01.
RW-1 я сразу разобрал, там стоит микроконтроллер PIC и несколько
резисторов. Запитан он от литиевой батареи на 3 Вольта. Батарея стоит
ближе к задней стороне ключа.
Кроме этого в описании указано, что она является перезаписываемой
во всех режимах.

Посмотрите свой пост 552. Где там упоминается RW1? Только TM01.

Про RW1, я все знаю. Стоит там PIC12F510.

[FELIX-RU]

На форуме было вроде бы указано, что у них (RW-1) протокол шифрованный.
Правда, я не понимаю, для чего это было сделано.
Если у них протокол был бы 1-Wire, тогда было всё понятно.
Защита была бы нужна, протокол 1-Wire все-таки открытый.
А при использовании микроконтроллера, на мой взгляд, лишняя предосторожность.
Так как можно было разработать собственный протокол обмена между прошивальщиком и ключом.
На мой взгляд, выглядело не хуже шифрованного. Спорить не буду.
Разработчикам виднее.

[realid]

На форуме было вроде бы указано, что у них (RW-1) протокол шифрованный.
Правда, я не понимаю, для чего это было сделано.
Если у них протокол был бы 1-Wire, тогда было всё понятно.
Защита была бы нужна, протокол 1-Wire все-таки открытый.
А при использовании микроконтроллера, на мой взгляд, лишняя предосторожность.
Так как можно было разработать собственный протокол обмена между прошивальщиком и ключом.
На мой взгляд, выглядело не хуже шифрованного. Спорить не буду.
Разработчикам виднее.

А чтобы "студенты" не могли или усложнить вскрытие протокола записи

[Bar_boss]

А чтобы "студенты" не могли или усложнить вскрытие протокола записи

Видимо, это вопрос времени. Вот и про RW1990 говорили, что протоколов записи нигде не достать, а нашлись "студенты" и уже имеем несколько вариантов копировщиков ключей на этих заготовках.

P.S. Вчера опробовал свою тестовую версию копировщика. Правда, проверил только вариант RW1990.1 - из-за отсутствия других заготовок. Схему и прошивку выложу попозже, когда доведу до ума. Да и другие заготовки проверить нужно. Парадокс, но не могу нигде найти в городе ТМ2004.

[realid]

Видимо, это вопрос времени. Вот и про RW1990 говорили, что протоколов записи нигде не достать, а нашлись "студенты" и уже имеем несколько вариантов копировщиков ключей на этих заготовках.

Отличие в том что у RW1990 он открытый, подключай сниффер к дубликатору и анализируй. Это не сложно.
RW1 отличается тем что, не достаточно знать команду на запись, надо знать алгоритм шифрования данных для записи, иначе записать не удастся.
Тут уже сниффером не обойтись, тут мозг нужен

[Bar_boss]

Если так, то мозг тут особо тоже не поможет, ибо алгоритм шифрования может быть самый непредсказуемый. Или это будет супермозг.
Но если есть документация на алгоритм шифрования, то где гарантия, что однажды не произойдёт утечка этой информации? Тут военные технологии крадут, что уж говорить про ключи. Просто, это вопрос уже не только времени, но и цены

Ладно, не будем о грустном, тут хоть бы до конца с остальными заготовками разобраться.