Активность

Да, выводы очевидны.... Одни слова... А где факты ? Где же фотки блока 0 ключа от Фудан ?☹️ А пока ещё некоторые факты от ИИ и именно по чипам от Фудан : Разбор структуры по байтам: UID часть 1 (Байты 0, 1, 2): Байт 0 — это всегда код производителя. Для Fudan Microelectronics он жестко задан как 1D (в отличие от 04 у NXP). 1. Байты 1 и 2 — это начало серийного номера карты. 2. BCC0 (Байт 3): Первая контрольная сумма. Она рассчитывается по формуле: CT ⊕ UID0 ⊕ UID1 ⊕ UID2, где CT (Cascade Tag) аппаратно равен 88h. 3. UID часть 2 (Байты 4, 5, 6, 7): Оставшиеся 4 байта уникального серийного номера карты. 4. BCC1 (Байт 8): Вторая контрольная сумма. Считается строго как UID3 ⊕ UID4 ⊕ UID5 ⊕ UID6. 5. SAK (Байт 9): Байт ответа на выбор. Для 7-байтовых карт Fudan/Mifare 1K обычно равен 08 (иногда 18 в зависимости от модификации). Пример реальной HEX-строки Блока 0 (7-байтовый Fudan): При чтении карты вы увидите строку из 32 символов (16 байт): 1D A1 B2 34 C3 D4 E5 F6 BD 08 00 11 22 33 44 55 1. 1D A1 B2 — Начало UID (где 1D — маркер Fudan). 2. 34 — Контрольная сумма BCC0. 3. C3 D4 E5 F6 — Конец UID. 4. BD — Контрольная сумма BCC1. 5. 08 — SAK (Mifare 1K). Мяч на вашем поле... Ждём-с фоток...😏

Человек удивился «странному» блоку 0 выше и потом еще спросил «при чем тут fudan?”. По-моему вывод очевиден.

Зажал стрелку вверх и красную кнопку на экране TMD-5S появилось "обновление" зашёл в приложение подключился к устройству затем в разделе обновления нажимаю обновить Пишет ошибку "устройство переподключено не в режиме DFU!" Что делать? Как обновить без ПК?

Ну раз вы держали, то сфоткайте и выложите...🙂

Ой зря...🥴

Ну и где вы видели у ключей 7b все эти данные в 0 блоке? В руках не держали, зато у Алисы спросили 😆

если это действительно фудан классик - то у вас все должно работать - проверяйте что с интернетом - выше вам писали какими командами трассить до сервера , то что вы отвечаете - что пустое окно - так не должно быть - сервер должен отвечать

Спасибо. Да это Fudan Classic. Буду дальше наблюдать и тестить. Столько клиентов уже мимо. Буду разбираться.

у вас на приборе есть тест чипа - если тест говорит что это фудан классик - значит используйте фудан - если нет - то там уже по ситуации - применяйте инструменты правильно , дабы получить какой-то конкретный результат

Подскажите какую атаку выбрать? Все не успешно. Фудан работает, проверил на другом ключе. значит интернет соединение в норме.

Кто на ком стоял - о чем вы. У нас ошибка по отсутвию ответа Почему вы вообще решили выбрать такой тип атаки , оригинал на фудане или не на фудане - если да - то все должно было пройти успешно , ну при условии стабильного соединения, если нет - то зачем вы выбирали такую атаку. Шо вот это за фраза "Фудан не понимает алгоритм mifare" вообще не ясно - вы судя по всему не вполне понимаете что делаете и зачем.

Разобрался. Дело не в интернете. Фудан не понимает алгоритм mifare. Их у нас стали ставить недели две назад.

Просто ходят слухи что это както расшифровывали

А чего комментировать ? Я уже писал, что Цифларовцы любят модернизаровать прошивки своих домофонов. Можете взять программу "Домофон-конфигуратор" и посмотреть отличия в представлении информации на основе вашего дампа (кстати, скорее всего, оттуда и взялись эти значения паролей)... Кроме того, просто могли перенести пароли и установки в память самого контроллера. В этом случае вообще ничего не сможете посмотреть. Скорее всего так и сделали, поэтому и комментариев нет....

С чего вы взяли?вот лишь бы что написать и тем самым ввести всех в заблуждение?во первых в 2094м он шести значный!!! во вторых вы и близко не угадали значение!!!,Вопрос тем не менее до сих пор очень актуальный и требует разгадки,неужели никто с таким не сталкивался???уже два года прошло и никаких коментариев.

Меня пока устраивает, то что нужно декодирует программа, но конечно разумнее использовать более профессиональные дубликаторы и программы декодирование на русском, на первое время и это справляется пробывал, но не все. как я понял 100 % гарантию ни где нельзя дать при копирование ключа, так как есть вероятность, что управляющая компания рано или поздно могут включить защиты или вовсе заменить ключи(или частоту)

А причём тут фудан или не фудан ? Да и что касается остального: Что хранится в блоке 0В 7-байтовом варианте блок 0 включает несколько логических частей: 7-байтный UID — уникальный идентификатор карты. SAK (Start Authentication Key) — ключ начальной аутентификации, используемый при первом контакте со считывателем. ATQA (Authentication, Transmit, Authorization, Access Control) — параметры аутентификации, передачи и авторизации, определяющие правила доступа к ресурсам карты. Вот как-то так....😋

Ну если вам нравится, то хорошо. Лично для меня, возиться с этими китайскими прибамбасами - только зря тратить время и деньги ....☹️

Благодарю за ответ, я вот решил попробовать , более интересный дубликатор с экраном удобнее , чем без него, даже с помощью него получилось декодировать ключ от одного из домофонов Marshal , по крайней мере мне он нравится тем , что пишет ключ задекодирован, в этом случаи моментально копию не сделать , надо забегать ключ и идти компьютеру, а дальше как повезет, а первый у меня дубликатор был вообще самый простой только на 125 кгц, без экрана

Ну тут ничем не могу помочь. Не пользуюсь такими устройствами....

Хотел бы уточнить стоит ли обновлять дубликатор ICOPY-300CD, если я правильно понял на экране надпись вышло обновление, прилагается к нему файла (установочная файл программы для декодирование , правда только на китайском изменить язык не возможно), насколько я понял, для обновление надо какую то клавишу зажать в определенном порядке

Обсуждали в ТГ с автором эту тему, не до конца увы. Было предпринято следующее: проверили, меняются ли данные в оригинальном ключе во 2-ом секторе после прохода (те самые 0A 27). Ответ - нет, не меняются. Далее представленный дамп превратили в Classic 4B, обрезав последние три байта UIDа, 2 и 3 секторы оставили без изменений. Записали на 3.2. Реакция панели есть, но отрицательная. Выводы: нужны все 7 байт UIDа, динамики нет, но есть фильтр заготовок MF7B и Ultra. Поэтому мною и было выше предложено попробовать копию UID на заготовке UL5.

Чем он странный? Это fudan. В 7b SAK и ATQA в 0 блоке не пишутся, это только для 4b. 0A 27, это не динамика, а как раз те данные, которые нужны панели для открытия и ничего больше, хоть на 4b их запиши с любым UID. Ключи от секторов нашлись не в базах, это атака на fudan. Подозреваю, что автор записывает не на mf3.2 и mf3, и надо смотреть дампы после записи.

Немного не так. Заготовки могут иметь разные алгоритмы записи.... Алгоритм записи обычно знают те, кто разработал данную заготовку. Если разработчик дубликатора или программы не знает этот алгоритм, то он и не может включить запись этой заготовки в свой дубликатор или программу...

Так же могут работать по разному и дубликаторы одни покажут, что задекодирован , другой не покажет, к одному дубликаторы подходят заготовки mf3, mf3.2 и mf zero главное что бы заготовка была перезаписываемая, одни могут остаться , но не все могут быть скопированы , как я понял каждый дубликатор или программа имеет свои особенности