petr5555

Смешной вы челоаек, кто же её будет вот так просто выкладывать. Конечно нет ! В сети можно найти самодельные копировщики, которые могут копировать токовые ключи (Cyfral, Metakom) на заготовки ТМ-01...

А как вы запишите, не зная протокола ? Кроме того, для записи RW15 требуется ещё напряжение в 12 Вольт ! Так что без олределённых доработок аппаратной части тоже не обойтись.....

А в чём проблема ? Сделайте копию только UID и попробуйте.......

Попробовать нужно даже в качестве эксперимента. И на ультра, и на зеро 7B. В любом случае получите дополнительную информацию .....

Ну, во-первых, для чтения щуп не нужен. Он требуется только при записи. Так что всё правильно написали. Проверяйте что за ключ у вас....

Господи, вы опять о своём ! Я же уже писал, что ваше оборудование не работает с Ультралайтами ! А вы всё пытаетесь их писать. Ну окончится это тем, что в результате таких экспериментов просто запортите заготовки, если уже не запортили.....

Ну раз требует, то надо дать.... А пароль у болванок изначально заводской - FF FF FF FF.

Разумеется. Вообще, что тот OTP, что другой - отфильтровать нет проблем. Так что очень большая вероятность, что OTP2 тоже не заработает.....

Честно говоря я не знаю как и чем вы считываете..... Ещё раз. Какие сектора, какие блоки ? Это всё относится к Классикам ! Похоже, что ваше устройство просто не предназначено для работы с Ультралайтами раз оно путает их с Классиками...... Визиты используют Ультралайты. Это совершенно другие брелки ! Старые были на 16 страниц. Новые Ультралайты EV1 имеют или 20, или 41 страницу. У вас ключ 7.1 - он содержит 41 страницу памяти. Что касается на что писать, то тут надо смотреть что именно требует считыватель вашего домофона. Вполне возможно, что ему достаточно просто UID ключа..... Тогда просто копируете UID на любую заготовку для Ультралайтов. Если считыватель ещё работает с памятью, то тогда надо брать заготовку с аналогичной памятью и копировать весь дамп ключа.

Подойдут. 1 страница в Ультралайтах - это 4 байта. Так что легко подсчитать сколько всего если в ключе 41 страница.......

Ваш брелок Визит 7.1 - это Ультралайт с 41-й страницей. Там нечего декодировать ! Вам надо ваш считанный дамп просто записать на заготовку для копирования Ультралайтов, которая поддерживает запись данного объёма памяти (41 страницу).......

Ну вы и загнули про AES .... Причём тут это ? Боюсь, что и SMKey в вашем случае не поможет..... Кстати, ключи доступа находятся не перебором. Там совсем другая история..... Так что тут проще смотреть в сторону замены панели вызова......

Да в том то и дело, что даташит я прочёл и не только..... И про то, что означает бит PROT = 1 там очень ясно сказано..... Вот то что у вас программа ставит FF вместо 22 не знал. А в 38-й тоже что-то подменили ?

И что же это за "часть страниц" ? То есть, сколько именно их и где это определяется ? Ну, например, если 41 страница читается ? P. S. Да, про последние две страницы можно не писать....

На самом деле защита паролем ставится и на чтение и на запись...... При этом первый байт в странице номер 38 равен 80h. Для снятия защиты достаточно в него записать значение = 00h..... Ну и в страницу номер 39 записать заводской пароль = FF FF FF FF. Конечно перезаписать, не имея правильного пароля, не получится....

Конечно могут заблокироваться. Для этого служит 36-я страница. Правда в вашем случае она пустая, то есть блокировок вроде не видно. А вот содержимое 38-й страницы странное....... Там должно быть 00 05 00 00. И значение = 05 второго байта не рекомендуется менять ! Ну а что с этой меткой в действительности - это можно только гадать.....

Не помогает - берёте SMKey..... Нет его - берёте сниффер, пробуете снять лог обмена информацией метка-считыватель и рассчитываете ключи к нужным секторам...... Правда, если в этих панелях сделана защита с помощью меняющейся информации при каждом проходе, то дубликат не сделаете ! Или, если в этих панелях есть фильтр от существующих заготовок, то тоже не сделаете....

Можно попробовать определить что это за метка при помощи Проксмарка...... P. S. Но, скорее всего, просто не хватает мощности считывателя прибора...... Вообще у меня такая ситуация была с Плюсами. Пока не увеличил мощность плохо читались, плохо писались......

Трудно сказать, не держа в руках эти заготовки. Но, скорее всего, это либо просто Классики, либо уже записанные OTP заготовки......

И 7.1 , и 8.0 тоже имели 41 страницу памяти ......

Давайте я вас помирю. Дело в том, что есть разные виды заготовок Н2. То есть, по сути они одинаковы, а вот по импульсам их программирования могут немного отличаться....... Нашёл я у себя такие IL. Так вот для записи на них HID пришлось немного подстраивать эти импульсы ..... Кстати, именно поэтому на ТМД они могут не писаться, а на другом дубликаторе могут прекрасно писаться.

А что именно у вас сломалось ? Раз на одну заготовку пишет, а на другую нет, то проблема то именно в заготовке. Причём тут дубликатор ? HID пишется только на полноценные заготовки Н2 (5557 - 5577) !!!

Тут процесс такой. Фильтр проверяет ключ это или заготовка. Если определяет, что это ключ - то передаёт его код в домофон. Если определяет, что это заготовка, то ничего не передаёт в домофон. Если код не передаётся, то домофон никак и не реагирует. Если код ключа передаётся, то домофон в своей памяти ищет этот код. Если находит такой код - то открывает дверь, если не находит - то высвечивает ошибку. P. S. Это работа внешнего фильтра. Если фильтр программный (внедрён в прошивку домофона), то работа может быть и другой. Как именно - это уже зависит от того, как программисты напишут прошивку домофона.....

Вы имеете ввиду закрыть заготовку после записи (установить флаг запрета записи) ? Ну так это, скорее всего, делается в ТМД после записи автоматом..... А ключик на экране означает включение функции финализации заготовки после её записи. У RW1990 этой функции просто нет ! Из заготовок серии RW1990 эта функция была только у RW1990.2