dmitry71

Да вот никак не могу, поэтому я и задаю вопросы тут.

Ну вот я о том же. Вопрос как его форматнуть, вайпнуть, очистить от имеющейся записи чтобы на него записать метку mifare Classic.

С завода на нем стоит чип Mifare 1K, может быть проксмарк его ошибочно определяет как felica? https://mixatronik.ru/aliexpress/umnoe-koltso-jakcom-r4

Есть кольцо 4-ре в одном, хотелось бы разобраться при помощи специалистов на данном форуме, если это технически возможно.

Что-то никакой помощи нет((( Как стереть эту метку? Вчера ходил к мастеру, который умеет всё и обувь чинить и ключи делать в том числе RFID. Пробовал он своим TMD-5 стереть, но ничего у него не вышло. Сказал что метка финализирована и больше не неё ничего не записать. [usb|script] pm3 --> hf felica list [+] Recorded activity ( 1000 bytes ) [=] start = start of start frame. end = end of frame. src = source of transfer. [=] ISO18092 / FeliCa - all times are in carrier periods (1/13.56MHz) Start | End | Src | Data (! denotes parity error) | CRC | Annotation ------------+------------+-----+-------------------------------------------------------------------------+-----+-------------------- 0 | 6784 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 138112 | 203647 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 276224 | 341759 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 414336 | 479871 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 552448 | 617983 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 690560 | 756095 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 828672 | 894207 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 966784 | 1032319 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1104896 | 1170431 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1243008 | 1308543 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1381120 | 1446655 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1519232 | 1584767 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1657344 | 1722879 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1795456 | 1860991 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 1933568 | 1999103 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2071680 | 2137215 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2209792 | 2275327 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2347904 | 2413439 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2486016 | 2551551 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2624128 | 2689663 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2762240 | 2827775 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 2900352 | 2965887 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3038464 | 3103999 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3176576 | 3242111 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3314688 | 3380223 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3452800 | 3518335 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3590912 | 3656447 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3729024 | 3794559 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 3867136 | 3932671 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4005248 | 4070783 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4143360 | 4208895 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4281472 | 4347007 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4419584 | 4485119 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4557696 | 4623231 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4695808 | 4761343 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4833920 | 4899455 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 4972032 | 5037567 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5110144 | 5175679 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5248256 | 5313791 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5386368 | 5451903 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5524480 | 5590015 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5662592 | 5728127 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5800704 | 5866239 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 5938816 | 6004351 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6076928 | 6142463 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6215040 | 6280575 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6353152 | 6418687 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6491264 | 6556799 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6629376 | 6694911 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING 6767488 | 6833023 | Rdr |B2 4D 06 00 FF FF 00 00 09 21 | ok | POLLING

Есть RFID кольцо Jackom R4, метку IC на нем проксмарк командой hf search определил как [+] Valid ISO 18092 / FeliCa tag found. Мне нужно на неё записать данные в виде Mifire 1k. Подскажите как стереть или отформатировать эту метку для записи Mifire.

Ради поиска истины пожертвовал Jakcom-овским кольцом за 40$. Я его разобрал, но тк для герметичности оно внутри всё было в герметике полностью сохранить работоспособность не удалось (пострадали катушки ID меток). Эти катушки находятся по окружности кольца в параллельных плоскостях на расстоянии 7мм и между них нет никакого разделителя Э/м поля. Тк ID катушки кольца больше не пригодны из-за множества обрывов тончайшего провода, я взял обычную метку-брелок, разобрал и подпаял чип №2 кольца к катушке на который последнее время не удавалось записать и считать информацию. По итогу чип кольца №2 неисправен. Тоже самое проделал с чипом кольца №1. Чип исправен, но также не открывает Викинг. В дальнейшем буду пытаться восстановить катушки перемотав провод с брелков и на место родного ID чипа поставлю из брелка который нормально открывает Викинг. Полярности подключения катушки к чипу нет же?

у меня только один замок с ID ридером от которого есть рабочая метка-брелок.

Я ранее писал, ещё на первой странице, что до второго чипа проксмарком не достучаться (может он сгорел, может антенна оторвалась). Перепробовал с полсотни положений. Я уже смирился что на кольце остался только один t5577.

Да На кольце технологически не возможно разместить обмотки перпендикулярно. Но как-то оно задумано производителем что работает. Вот цитата техподдержки: Обычно первый идентификатор кольца можно использовать с большим дупликатором CD2, а второй идентификатор можно использовать с маленьким дупликатором ID2. Это связано с тем, что R5 зашифрован обеими идентификационными микросхемами 125 кГц, в противном случае между двумя модулями будут возникать помехи (если не установлены разные пароли, каждое редактирование приведет к изменению обоих модулей одновременно). Но это все относится к записи, при чтении, я полагаю, пароли роли не играют. И ридер СКУД , если у него в поле две метки (одна рабочая, другая нет) выберет рабочую. Кольцо не разборное, в нем ничего не отключить.

Лучше поздно чем никогда, нашел и перевел переводчиком Что такое «данные прослеживаемости»? Данные прослеживаемости — это запрограммированные (и заблокированные) производителем данные, которые содержат информацию, связанную с производством чипа — предположительно, для того, чтобы можно было «отследить» проблемы до момента и даты производства. Он содержит такие данные, как год и квартал производства, номер пластины, на которой был изготовлен чип, и номер кристалла на пластине. Данные трассировки занимают блоки 1 и 2 на странице 1 и обычно НЕ доступны для записи, хотя некоторые клоны T5577 позволяют перезаписывать эти блоки. Данные трассировки можно прочитать с помощью команды трассировки lf t55xx. Тогда, по идее, эти два блока не должны влиять на работу метки-кольца....

не стирает (не записывает нули)

Сделал Wipe [usb|script] pm3 --> lf t55xx wipe [=] Target T55x7 tag [=] Default configuration block 000880E0 [=] Begin wiping... [=] Writing page 0 block: 00 data: 0x000880E0 [=] Writing page 0 block: 01 data: 0x00000000 [=] Writing page 0 block: 02 data: 0x00000000 [=] Writing page 0 block: 03 data: 0x00000000 [=] Writing page 0 block: 04 data: 0x00000000 [=] Writing page 0 block: 05 data: 0x00000000 [=] Writing page 0 block: 06 data: 0x00000000 [=] Writing page 0 block: 07 data: 0x00000000 [=] Writing page 1 block: 03 data: 0x00000000 [usb|script] pm3 --> lf t55xx detect [=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 2 - RF/32 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 000880E0 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... No [usb|script] pm3 --> lf t55xx dump [=] ------------------------- T55xx tag memory ----------------------------- [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 000880E0 | 00000000000010001000000011100000 | .... [+] 01 | 00000000 | 00000000000000000000000000000000 | .... [+] 02 | 00000000 | 00000000000000000000000000000000 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 00000000 | 00000000000000000000000000000000 | .... [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 000880E0 | 00000000000010001000000011100000 | .... [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 00000000 | 00000000000000000000000000000000 | .... Видно в кольце есть область с рид онли блоками...

[usb|script] pm3 --> lf search [=] Note: False Positives ARE possible [=] [=] Checking for known tags... [=] [+] Viking - Card 07838AC8, Raw: F2000007838AC89C [+] Valid Viking ID found! [=] Couldn't identify a chipset Клонированная метка-брелок открывает и с паролем и без пароля. Перекинул дамп с метки-брелка на кольцо, кольцо не открывает. Потом сравнил дампы брелка и кольца - они не идентичны. Дамп кольца [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 60000800 | 01100000000000000000100000000000 | `... Дамп работающего брелка [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | FF800000 | 11111111100000000000000000000000 | .... [+] 02 | 00000000 | 00000000000000000000000000000000 | .... [+] 03 | 60000800 | 01100000000000000000100000000000 | `... По команде if detect разница в строке Downlink mode..... default/fixed bit length у брелка и Downlink mode..... leading zero reference у кольца.

Посмотрел описание конфигурационного блока. Первые 4-ре бита - это мастер ключ. Если 6, то нет доступа в тестовом режиме. Если не 6 и не 9, то расширенный функциональный режим и задержка инициализации выключены. Скажем так, описание мне не помогло), буду экспериментировать.

Стоит попробовать без пароля использовать метку?

Сходил к ридеру на калитке дома и клонированное колечко ничего не открывает(. Может это из-за пароля? Вот дамп метки на ключе которая работает: [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 60088040 | 01100000000010001000000001000000 | `..@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 00000000 | 00000000000000000000000000000000 | .... [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 60088040 | 01100000000010001000000001000000 | `..@ [+] 01 | E03900D0 | 11100000001110010000000011010000 | .9.. [+] 02 | D36C864B | 11010011011011001000011001001011 | .l.K [+] 03 | 00A00003 | 00000000101000000000000000000011 | .... А это дамп метки кольца которое не открывает: [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 00000000 | 00000000000000000000000000000000 | .... Вижу что есть отличия, можно целый дамп закинуть на кольцо или хватит нулевой блок поправить?

[usb|script] pm3 --> lf t55xx write -b 0 -d 00148040 -p 76543210 [=] Writing page 0 block: 00 data: 0x00148040 pwd: 0x76543210 [usb|script] pm3 --> lf t55xx detect [=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 5 - RF/64 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 00148040 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... No [usb|script] pm3 --> lf viking clone --cn 07838AC8 [=] Preparing to clone Viking tag on T55x7 - ID 07838AC8 raw F2 00 00 07 83 8A C8 9C [+] Done [?] Hint: try `lf viking reader` to verify [usb|script] pm3 --> lf viking reader [+] Viking - Card 07838AC8, Raw: F2000007838AC89C [usb|script] pm3 --> lf t55xx detect [=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 2 - RF/32 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 00088040 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... No [usb|script] pm3 --> lf t55xx dump [=] ------------------------- T55xx tag memory ----------------------------- [+] Page 0 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | F2000007 | 11110010000000000000000000000111 | .... [+] 02 | 838AC89C | 10000011100010101100100010011100 | .... [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] 04 | 00000000 | 00000000000000000000000000000000 | .... [+] 05 | 00000000 | 00000000000000000000000000000000 | .... [+] 06 | 00000000 | 00000000000000000000000000000000 | .... [+] 07 | 76543210 | 01110110010101000011001000010000 | vT2. [+] Page 1 [+] blk | hex data | binary | ascii [+] ----+----------+----------------------------------+------- [+] 00 | 00088040 | 00000000000010001000000001000000 | ...@ [+] 01 | E0150A20 | 11100000000101010000101000100000 | ... [+] 02 | C9EA8876 | 11001001111010101000100001110110 | ...v [+] 03 | 00000000 | 00000000000000000000000000000000 | .... [+] Saved 48 bytes to binary file `D:\Hard\proxmark3\rrg_other-20240427-2bc7c5030234e43a1436d98bb7f5fec34802f29c\client\/lf-t55xx-F2000007-838AC89C-dump-001.bin` [+] Saved to json file `D:\Hard\proxmark3\rrg_other-20240427-2bc7c5030234e43a1436d98bb7f5fec34802f29c\client\/lf-t55xx-F2000007-838AC89C-dump-001.json` [usb|script] pm3 --> lf t55xx protect -n 76543210 [=] Checking current configuration [+] Wrote new password [+] Validated new password [+] Wrote modified configuration block [!] Safety check: Could not detect if PWD bit is set in config block. Exits. [?] Consider using the override parameter to force read. [=] Block0 write detected, running `detect` to see if validation is possible [=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 2 - RF/32 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 00088050 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... Yes [=] Password.......... 76543210 [+] New configuration block 00088050 password 76543210 [+] Success, tag is locked [usb|script] pm3 --> lf search -u [=] Note: False Positives ARE possible [=] [=] Checking for known tags... [=] [+] Viking - Card 07838AC8, Raw: F2000007838AC89C [+] Valid Viking ID found! Расписал столь подробно для себя же самого. А то через какое то время забудется, а тут будет напоминалка). Если его такие опытные люди тут на форуме не нашли, то надежды мало.

Я уже пробовал, маленький дубликатор не может считать HID метку для дальнейшего клонирования. Но если на метке любой формат, в том числе и HID, то маленький дубликатор её перезапишет при клонировании и установит свой пароль 51243648

Вот тут не получается, если я пытаюсь на запароленную метку записать lf viking clone --cn 07838ac8, то метка не пишется. Как теперь записать viking что бы в дальнейшем метка была защищена паролем? Кроме прокса у меня только jakcom-ский дубликатор (но от него толку теперь мало). Пока второй метке применения нет, хотелось бы чтобы она просто была рабочая, а не как сейчас.

[=] Chip type......... T55x7 [=] Modulation........ ASK [=] Bit rate.......... 5 - RF/64 [=] Inverted.......... No [=] Offset............ 33 [=] Seq. terminator... Yes [=] Block0............ 00148050 (auto detect) [=] Downlink mode..... default/fixed bit length [=] Password set...... Yes [=] Password.......... 76543210 [+] New configuration block 00148050 password 76543210 [+] Success, tag is locked пароль поменял, что дальше?

У меня есть предположение как это устроено на кольце, в две идентичные метки с завода закрываются разными паролями. В большой дубликатор занесен код на клонирование с паролем для первой метки, в маленький дубликатор занесен код на клонирование с паролем для второй метки. И они друг другу не мешают.(но это при записи, при чтении большой дубликатор раньше читал и первую метку, и при перевороте вторую метку).

Вот тут я сам мог изменить пароль когда игрался со вторым чипом. Ведь раньше он нормально читался проксом и не надо было подлавливать его местоположение относительно прокса.

Перепробовал за сотню положение, подкладывал листы бумаги между проксом и кольцом чтобы плавно увеличивать расстояние и на палец одевал по разному и ничего. Я записал lf viking clone --cn 07838AC8 но в командах lf viking нет закрывание паролем. Как это сделать?

Без метки 21.9, с первой меткой 20.6, со второй меткой 19.7