Uilyi

В TMD 5S звёздочкой обозначается неправильная контрольная сумма - Bad CRC. Чаще всего её появление связано с тем что ключ ткнули в "не тот домофон". И этот домофон оказался настроен таким образом что портит контрольную сумму (CRC) всем чужим ключам. После чего на этот ключ перестают хоть как нибудь реагировать практически все известные марки и модели домофонов. Почитать про это можно например здесь https://ikey.ru/forum/topic/6021-em-marin-вроде-сгорает Или здесь https://ikey.ru/forum/topic/2417-выжигатель/ Как правило, основной код ключа при этом не страдает, и, чтобы восстановить работоспособность, нужно ввести основной код вручную либо на приборе, либо в программе. В обоих случаях автоматически будет рассчитана правильная CRC, останется только записать это на заготовку. Можно даже на ту же самую, которая пострадала. В вашем случае правильный код должен выглядеть так: 4D 02 40 01 29 80 48 01

Товарищи, хотелось бы понять как вся эта система с запароленными ультралайтами работает. Отсюда вопросы: 1) Как вообще в ключе появляется пароль? Его прописывает в ключ установщик, или он изначально есть в ключе? Или он появляется в процессе привязки? В том числе - пароль будет одинаков для всех ключей прописанных в одной панели или он по типу криптоключей будет разным для каждого ключа? 2) Что даёт привязка ключа к БУД-у? В некоторых случаях пока эту привязку не сделаешь - ключ не пропишешь. Но вроде с паролями это не связано - ключ не становится после этого закрытым. При этом иногда копию на ULTRA ни привязать, ни прописать не удается. Опять таки вопрос - почему? 3) И последнее. Новейший визит с 100% запароленными ключами. Стандартный код для входа в сервисное меню не изменен. Пытаемся прописать Ultralight 9.0. Ни через какие способы не прописывается. Значит домофон согласен только на оригинальные ключи 20.0 и выше?

Поэтому и задаю вопрос о том что за модель у этих панелей. Их дампы по содержанию очень близки к 2003.1, и если их открыть в домофон конфигураторе как дампы 2003.1 - то он покажет и мастеркод, и мастерключ, хотя список абонентских ключей будет кривой. Вообще, все ваши 5 дампов в домофон конфигураторе нормально показывают список ключей при открытии их как МК20. А вот автор данной темы говорит что с его целевым дампом такого не происходит - ключи не показываются. Напрашивается вывод что есть 3 разных модификации данной модели. Просто МК20, МК20.2 и что то тут промелькнуло про мк20 1/2. Расставить бы тут точки над i...

Мастер коды и мастер ключи вы в них знаете? В последних трех мастер ключ 00 00 01 68 37 8B, а пароль 230157 ? Если так, то возникает вопрос - что это конкретно за модель, модификация, если это точно МК20.

Если будет не сложно - поделитесь пожалуйста дампом с вашей панели. Интересно разобраться в этом всём.

Как вариант - создать некоторые правила оказания услуг, о которых вы будете предупреждать клиентов. Типа: "на проверку работоспособности дается 2 дня, потом претензии не принимаем. Не согласны - идите в другое место." "Не работает ключ - фиксируйте это видеозаписью на смартфон, по видеозаписи разберемся, в противном случае идем на адрес". Можно распечатать небольшие памятки и выдавать со сделанными копиями. Наверняка желающих схитрить поубавится. Ну и самому делать фото оригиналов и сделанных копий.

Видимо, значит, в домофон конфигураторе под MK20TM подразумевается МК20.2 Тогда, к сожалению, возвращаемся к тому что Тут уж либо искать / ждать инфу, либо самому экспериментировать и искать закономерность

Мда, как то посложнее тут всё. Но, учитывая некоторую схожесть в режиме программирования с 2003.2, попробуйте ради эксперимента что будет если после выбора функции 21 далее нажать не 1 а 3, и приложить DS1996.

Насчет того что в памяти хранятся только 4 байта от кода ключа и что они будут отображены в HEX в обратном порядке знаете?

А сервисный пароль 864ххх нигде там не фигурирует?

Так вы не нули пишите, а что то более узнаваемое, 11 40 BE например, чтобы было точно понятно что это не случайное совпадение ) А так - ну есть в адресе 00930 нули, возможно это и есть локация мастер ключа.

Ну а вообще ключи отображаются? Я с МК20 дела не имел, но я выбираю в домофон-конфигураторе эту модель чтобы просматривать дампы с 2003.2 И мастер ключ там обычно либо в самом начале, либо среди последних шести ключей. Запишите, если есть возможность, на болванки и проверьте. Если не сильно мучают переживания за конфиденциальность информации - скиньте дамп посмотреть, может смогу подсказать чего более конкретней.

В программе "Домофон Конфигуратор" должен быть.

Один - два установщика которые решили усложнить всё это дело. Все остальные работают по старинке: ТМ (иногда с фильтрами), EM-Marine. Или Mifare которые чисто по UID. Это то как обстоят дела за пределами МКАД-а. Запароленные визитовские ультралайты сейчас набирают популярность.

Я так понимаю что интерес в данных в третьей странице )

С более поздних не подойдут? На 16 страниц.

Вся суть карт объекта и строится на том что у каждой карты объекта разный алгоритм.

По поводу закрытия криптоключами всех секторов при создании классика под прописку или копировании с помощью СМКей когда есть криптоключи только от одного / двух секторов. Создайте специальный файл в базе iKey для таких моментов. Загрузите в него полностью полученный дамп ключа для каждой конкретной карты объекта. Подпишите их. Потом в этих дампах стираем UID в блоке 0 и блоке 1 и криптоключ А нулевого сектора (и других, если требуется). Сохраните изменения. Потом, в полевых условиях, вам нужно будет только подставить нужный UID в нужных местах и полученные криптоключи в эту "заготовку" и нажать "сохранить". Работоспособность можно сразу проверить путем эмуляции полученного дампа. Без всякой возни мы получаем полностью закрытый дамп который должен работать.

Это будут деньги на ветер. Карта объекта сообщает считывателям алгоритм перемножения цифр. Например, грубо говоря, берем первый байт UID-а и умножаем его на 86, второй - на 32, и так далее. Таким образом получаются уникальные криптоключи для каждого UID зашифрованного именно этой картой объекта. И в каждой карте объекта разные множители. Покупать новую и что то с ней кубатурить - не вижу смысла. По крайней мере так я сейчас понимаю этот процесс, может я в чем то ошибаюсь. Ну и далее: Где то одна карта объекта для одного дома, а где то на весь город карт объекта одна - две. И вот в таком случае вполне интересно было бы иметь софт который, собрав некоторый массив данных, смог бы в дальнейшем не только легко расшифровывать ключи, но и ЗАшифровывать полностью всю метку так, как это сделала бы "родная" карта объекта.

Вот нужно значит найти такой домофон с подходящей картой объекта - и бегать к нему за криптоключами 😄

У меня случайно как то на хамелеоне один раз получилось что выдал и для 0 и для 14 сектора криптоключ. Может это от конкретной считки как то зависит.

Было бы классно, да, такую функцию чтобы дал программе UID и криптоключ А к нулевому сектору - а она тебе криптоключи ко всем остальным секторам создаёт? Чтобы классик под прописку получался прям со всеми правильными криптоключами...

Здравствуйте! Подскажите пожалуйста что значит сие. Пытаюсь снять полные дампы двух меток через поиск криптоключей (большой замок). С виду обычные классики, которые используют со считками IL. Достоверно известно что открывают они домофоны со считками IL. Известные криптоключи есть. Программа подбирает по порядку ключи А и В ко всем секторам. Но по завершению поиска считывает только 0 сектор, при этом еще выдаёт уведомление "Криптоключ успешно передан". И TMD 5S издаёт звук "трыть", как при записи ключа. Происходит так что через сервер, что через CPU. Пробовал даже на другом ПК - такая же история. Прошивку прибора откатывал / обновлял - всё равно. При этом метки далеко не новые.

Давайте подумаем. Итак: мой тест на элтисах. Напомню: одна и та же карта объекта. Два домофона в одном и том же доме. Один более новый, другой немного старше. Считки IL. Прописывали метки полученные от установщика .Более старый домофон отказался их видеть. В новые домофоны прописались. В ключе который мы прописывали блоки 0 и 1 нулевого сектора разные. Плюс к тому очень много информации забито в 0, 1 и 14 секторе. Старый домофон стал реагировать когда я убрал абсолютно всю эту лишнюю информацию в нулевом секторе, и скопировал UID в блок 1 нулевого сектора. Однако те домофоны куда мы уже прописали более новый ключ, с разницой в блоках и всей этой кашей, они сказали что нет в памяти такого ключа! Но мы без проблем прописали такой уже более упрощенный ключ во все домофоны.

Я же пишу - "Типа" не работают Те кто не в теме будут считать именно так.