dmitry71

Да вот никак не могу, поэтому я и задаю вопросы тут.

Ну вот я о том же. Вопрос как его форматнуть, вайпнуть, очистить от имеющейся записи чтобы на него записать метку mifare Classic.

С завода на нем стоит чип Mifare 1K, может быть проксмарк его ошибочно определяет как felica? https://mixatronik.ru/aliexpress/umnoe-koltso-jakcom-r4

Есть кольцо 4-ре в одном, хотелось бы разобраться при помощи специалистов на данном форуме, если это технически возможно.

Что-то никакой помощи нет((( Как стереть эту метку? Вчера ходил к мастеру, который умеет всё и обувь чинить и ключи делать в том числе RFID. Пробовал он своим TMD-5 стереть, но ничего у него не вышло. Сказал что метка финализирована и больше не неё ничего не записать. [usb|script] pm3 --> hf felica list [+] Recorded activity ( 1000 bytes ) [=] start = start of start frame. end = end of frame. src = source of transfer. [=] ISO18092 / FeliCa - all times are in carrier periods (1/13.56MHz) Start | End | Src | Data (! denotes parity error) | CRC | Annotation ------------+------------+-----+-------------------------------------------------------------------------+-----+-------------------- 0 | 6784 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 138112 | 203647 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 276224 | 341759 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 414336 | 479871 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 552448 | 617983 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 690560 | 756095 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 828672 | 894207 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 966784 | 1032319 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1104896 | 1170431 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1243008 | 1308543 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1381120 | 1446655 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1519232 | 1584767 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1657344 | 1722879 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1795456 | 1860991 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1933568 | 1999103 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2071680 | 2137215 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2209792 | 2275327 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2347904 | 2413439 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2486016 | 2551551 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2624128 | 2689663 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2762240 | 2827775 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2900352 | 2965887 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3038464 | 3103999 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3176576 | 3242111 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3314688 | 3380223 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3452800 | 3518335 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3590912 | 3656447 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3729024 | 3794559 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3867136 | 3932671 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4005248 | 4070783 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4143360 | 4208895 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4281472 | 4347007 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4419584 | 4485119 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4557696 | 4623231 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4695808 | 4761343 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4833920 | 4899455 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4972032 | 5037567 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5110144 | 5175679 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5248256 | 5313791 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5386368 | 5451903 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5524480 | 5590015 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5662592 | 5728127 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5800704 | 5866239 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5938816 | 6004351 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6076928 | 6142463 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6215040 | 6280575 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6353152 | 6418687 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6491264 | 6556799 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6629376 | 6694911 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6767488 | 6833023 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING

Есть RFID кольцо Jackom R4, метку IC на нем проксмарк командой hf search определил как [+] Valid ISO 18092 / FeliCa tag found. Мне нужно на неё записать данные в виде Mifire 1k. Подскажите как стереть или отформатировать эту метку для записи Mifire.

Ради поиска истины пожертвовал Jakcom-овским кольцом за 40$. Я его разобрал, но тк для герметичности оно внутри всё было в герметике полностью сохранить работоспособность не удалось (пострадали катушки ID меток). Эти катушки находятся по окружности кольца в параллельных плоскостях на расстоянии 7мм и между них нет никакого разделителя Э/м поля. Тк ID катушки кольца больше не пригодны из-за множества обрывов тончайшего провода, я взял обычную метку-брелок, разобрал и подпаял чип №2 кольца к катушке на который последнее время не удавалось записать и считать информацию. По итогу чип кольца №2 неисправен. Тоже самое проделал с чипом кольца №1. Чип исправен, но также не открывает Викинг. В дальнейшем буду пытаться восстановить катушки перемотав провод с брелков и на место родного ID чипа поставлю из брелка который нормально открывает Викинг. Полярности подключения катушки к чипу нет же?

у меня только один замок с ID ридером от которого есть рабочая метка-брелок.

Я ранее писал, ещё на первой странице, что до второго чипа проксмарком не достучаться (может он сгорел, может антенна оторвалась). Перепробовал с полсотни положений. Я уже смирился что на кольце остался только один t5577.

Да На кольце технологически не возможно разместить обмотки перпендикулярно. Но как-то оно задумано производителем что работает. Вот цитата техподдержки: Обычно первый идентификатор кольца можно использовать с большим дупликатором CD2, а второй идентификатор можно использовать с маленьким дупликатором ID2. Это связано с тем, что R5 зашифрован обеими идентификационными микросхемами 125 кГц, в противном случае между двумя модулями будут возникать помехи (если не установлены разные пароли, каждое редактирование приведет к изменению обоих модулей одновременно). Но это все относится к записи, при чтении, я полагаю, пароли роли не играют. И ридер СКУД , если у него в поле две метки (одна рабочая, другая нет) выберет рабочую. Кольцо не разборное, в нем ничего не отключить.

Лучше поздно чем никогда, нашел и перевел переводчиком Что такое «данные прослеживаемости»? Данные прослеживаемости — это запрограммированные (и заблокированные) производителем данные, которые содержат информацию, связанную с производством чипа — предположительно, для того, чтобы можно было «отследить» проблемы до момента и даты производства. Он содержит такие данные, как год и квартал производства, номер пластины, на которой был изготовлен чип, и номер кристалла на пластине. Данные трассировки занимают блоки 1 и 2 на странице 1 и обычно НЕ доступны для записи, хотя некоторые клоны T5577 позволяют перезаписывать эти блоки. Данные трассировки можно прочитать с помощью команды трассировки lf t55xx. Тогда, по идее, эти два блока не должны влиять на работу метки-кольца....

не стирает (не записывает нули)

Сделал Wipe [usb|script] pm3 --> lf t55xx wipe [=] Target T55x7 tag [=] Default configuration block 000880E0 [=] Begin wiping... [=] Writing page 0 block: 00 data: 0x000880E0 [=] Writing page 0 block: 01 data: 0x00000000 [=] Writing page 0 block: 02 data: 0x00000000 [=] Writing page 0 block: 03 data: 0x00000000 [=] Writing page 0 block: 04 data: 0x00000000 [=] Writing page 0 block: 05 data: 0x00000000 [=] Writing page 0 block: 06 data: 0x00000000 [=] Writing page 0 block: 07 data: 0x00000000 [=] Writing page 1 block: 03 data: 0x00000000 [usb|script] pm3 --> lf t55xx detect [=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 2 - RF/32 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 000880E0 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... No [usb|script] pm3 --> lf t55xx dump [=] ------------------------- T55xx tag memory ----------------------------- [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 000880E0 | 00000000000010001000000011100000 | .... [+] 01 | 00000000 | 00000000000000000000000000000000 | .... [+] 02 | 00000000 | 00000000000000000000000000000000 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 00000000 | 00000000000000000000000000000000 | .... [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 000880E0 | 00000000000010001000000011100000 | .... [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 00000000 | 00000000000000000000000000000000 | .... Видно в кольце есть область с рид онли блоками...

[usb|script] pm3 --> lf search [=] Note: False Positives ARE possible [=] [=] Checking for known tags... [=] [+] Viking - Card 07838AC8, Raw: F2000007838AC89C [+] Valid Viking ID found! [=] Couldn't identify a chipset Клонированная метка-брелок открывает и с паролем и без пароля. Перекинул дамп с метки-брелка на кольцо, кольцо не открывает. Потом сравнил дампы брелка и кольца - они не идентичны. Дамп кольца [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 60000800 | 01100000000000000000100000000000 | `... Дамп работающего брелка [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | FF800000 | 11111111100000000000000000000000 | .... [+] 02 | 00000000 | 00000000000000000000000000000000 | .... [+] 03 | 60000800 | 01100000000000000000100000000000 | `... По команде if detect разница в строке Downlink mode..... default/fixed bit length у брелка и Downlink mode..... leading zero reference у кольца.

Посмотрел описание конфигурационного блока. Первые 4-ре бита - это мастер ключ. Если 6, то нет доступа в тестовом режиме. Если не 6 и не 9, то расширенный функциональный режим и задержка инициализации выключены. Скажем так, описание мне не помогло), буду экспериментировать.