the_d_kid

сам знаю панели без пина)

Ошибаетесь. Изменит, если не стоит pin код на панели. Или если знаешь pin код, но не путать с паролями от сервисных настроек, это другое. Так вот зная пин код или если его нет то можно програматором визита в отдельную ячейку записать код ключа оригинала и все будет работать. R/O у них только uid и возможно некоторые другие страницы.

Ну я не виноват что ikey под H1 продают такой рандом, маркировать их как "Нх" - это же чисто ikey придумали. По Н2, не только же на перезапись, но и на попытку послать команды для t55x7, и получить какой то ответ, при пароле внятный ответ они не получают. В СПб знаю домофоны которые не перезаписывают метку но 5577 без пароля не пускают а с паролем пускают

H1 - вроде как урезанный H2 по памяти, и в следствии отсуствие возможности установить пароль и финализацию. H2 - она же китайская T5577, умеет копировать в себя кучу разных форматов как написал выше Петр, но не имеет возможности обходить фильтры (только некоторые при установке пароля на неё или финализации) Н3 - точно не подскажу Н5.5 - заготовка от Павла для обхода фильтров Н7 - заготовка от Павла для ещё лучшего обхода фильтров и вроде как имеющая в себе даже настройки какие то (было же такое, да?)

Ой да ладно, я думал тут уже все привыкли к ултралигхт, майфайр, и тп

При этом в два байта на сколько я понимаю кодирует свои ключи даже сам домофон цифрал) так что перекодировка вполне оправданая

Потому что в RECTO перед этим кодом зачем то писался байт 01, а остальное вовсе было нулями. Короче говоря, на самом деле ключ и имеет в себе всего 2 полезных байта.

Если в телефоне NFC есть то можно скачать приложение mifare classic tool и через tools>clone uid менять uid у MF3. Ссылку на проект скину в лс.

да, есть, всё работает очень классно, даже ctrl+v работает, что очень порадовало. Стало прям приятно общаться на форуме особенно когда надо скинуть какой то файл или картинку.

Если есть в телефоне NFC, или проксмарк вдруг, то тогда есть способ менять uid на этих заготовках но это костыль.

Оооо, попахивает комерцией на основе бесплатного проекта от известного человека... От меня там если встретите продавца, передайте там коронавирус или ещё что нехорошее, интересно кстати за сколько взяли. Так то этот прибор что у вас с новой прошивкой умеет MF3 записывать, но вопрос новая ли у вас прошивка, а для обновления нужен програматор и прямые руки)

вот эта клава удобнее чем то что хакер скинул

Ага, только у нас в Питере в большинстве случаев эти 5000ные панели работают без этой функции) Не встречал где бы она была включена. Это может быть очень даже не выгодно всем.

Дизайн огонь, очень красиво стало, лично на мой взгляд. Спасибо за обновление форума и за две темы :)

ну, раз на форуме разрешают так флудить... То напишу о том какой же ты даун)

Человек за бесплатно делиться информацией которая может быть кому то полезна, а вы тут язвите)

Не думаю что дохнуть будут прям так скоро. Люди некоторые каждый день проездные используют и они не дохнут. Динамический код я так думаю по этому и не используют у нас. А вообще возможно тем кому надо ходить по всем домам просто код делают один

Как я понимаю - элтис не кушал заготовки. Взяли оригинальный чип, рассчитали для него крипто и домофон стал открываться из-за того что стоит в сборе ключей. Так делают когда лень домофонщикам ехать к панели что бы выдать ключ жильцам. Другими словами работает "как повезёт".

SL1 софт Павла отлично читает, SL3 невозможно копировать, невозможно даже читать если там ключи неизвестны и не возможно их никак взломать. Так что хрен знает зачем оно вам)

Зачем если есть форум? хрень полная. Ещё всякие придурки будут туда fake news скидывать так ваще нахрен это дело. Для этого фоум и только. + можно написать лично Павлу, если какие то серьёзные вопросы.

[quote name='student1372' timestamp='1589557457' post='24737'] [quote name='Pavel' timestamp='1589484836' post='24736'] На S50 через классик под прописку. Для эмуляции сделайте захват с левым UID, сохраните в базу и отправьте на эмуляцию. Раз с оригинальным UID открывало, то и с левым тоже начнет открывать, если включен режим сбора ключей в настройках панели. [/quote] завтра кокрас буду в том районе и попробую , этих s50 дохрена валятся с китая раньше их использовал с китайской приблудой для копирования мифаре. [/quote] Для копирования? Это точно оригинальные чиипы а не заготовки?)

Скорее всего из за того, что быстро поднесли и убрали не успел сработать фильтр, и по этому открылось. Возможно, я так думаю. Хотя это не точно :D

Ну, у Павла программа для домофонщиков, в домофонах SL3 я как то не встречал ещё :) по этому и нету.

Зеро - имеет бэкдор команды на запись и чтение любых блоков(оттуда и запись uidа). Надо что бы ACR122U прочитал зеро этими командами. На сколько я знаю под убунту нет такого софта, под винду подойдёт софт от павла, но вроде бы есть и бесплатный софт который так может сделать, или нет... Не помню. Короче софт от ikey или проксмарк так точно умеют, а остальное - надо пробовать.

Вопрос к Павлу, а после получения одного ключа после hardnested аттаки не идёт попытка чтения этим ключем остальных секторов? Звучит разумеее чем 28 раз брутить один и тот же ключ...