Проект "Вездеход": Коды ключей распространенных домофонов, в том числе и RFiD

[dober]

Прекратите уже читать эту статью! Просил же! Вот вам сухая выдержка актуальных знаний: Итак, что открывается?  Открываются домофоны с контроллерами Cyfral, Metakom, Visit, КС-2002 (КАМСАН) Как открываются? Ключиком "Вездеход". Как сделать такой ключ? А вот так:

Домофон	болванка	FamilyID	CODE	CRC
Metakom/Cyfral/КС-2002/Visit	RW01/RW1990.2/TM-01	01	00 00 FF FF FF FF	9B
КС-2002/Metakom/Visit	RW2007/TM-7	01	00 36 5A 11 40 BE	E1
Visit (RFiD)	RW125RF	F64	FF 06 5A 11 40 BE	--
Cyfral  (RFiD)	RW125RF	01	FF FF FF FF FF	01
Cyfral (старые прошивки)	TM-2007	01	00 00 0A 11 40 BE	1D

Пояснения: Первый вариан является наиболее универсальным, только писать болванку нужно в "правильном" режиме - отдельно для КС-2002/Visit, отдельно для Cyfral и для Metakom. Вероятность открытия будет около 70%. Про болванки ТМ-2004 (ТМ-3) можно смело забыть - их очень легко фильтровать. А 90% универсальных ключей по некоторым причинам делались именно на них.   В известных мне домофонах в качестве RFiD используется протокол ЕМ-Marin (как брелок, так и карточка), реже HID Prox II. Домофонов с протоколом Indala (Motorola) я не видел, но судя по описанию  RW125RF - все должно работать. UPD: Совсем забыл, несколько нюансов. Ключи на TM-01 имеют тенденцию выходить из строя, связанно с недоработкой болванки. Да, и во всех случаях нужно делать финализацию. RW01 при этом можно будет точно переписать, но финализацию делать нужно! Половина фильтров на самом деле проверяет только нефинализированные заготовки. Ну и еще - к домофонам Eltis универсального ключа не может быть в принципе. И, скорее всего к Техкомам тоже, хотя этот вопрос требует дополнительного изучения. Техкомы пока только-только копировать научились. Но сайты, которые предлагают универсальный ключ от Eltis или Техкома - это развод 100%

Comments

[(Anonymous)]

Уважаемый автор, не совсем понятно, как в формате цифрал можно записать FF FF FF FF,
если там есть только символы b, d, e, 7. Пробовал так записать 2D 00 00 00 01 FF FF 01(в формате цыфрал получается EE EE EE EE), но сомневаюсь что он будет работать.
С метакомом интересная ситуация, ключ FF FF FF FF записанный в родном формате половина не видит, а ключом в формате Даллас открылись все.

[dobergroup.livejournal.com]

А чем пишите? Я с маскированием не сталкивался. Писать не через клаву программатора, а лить дамп?

[dobergroup.livejournal.com]

О Метакоме: какова выборка? 1. Переусердствовали с фильтрами. 2. От Метакома только панель, внутри другой контроллер.