Опубликовано 3 декабря, 20222 г. comment_42486 Вопрос к специалистам,пжлст. ACR считал чип, 15 секторов из 16. Вопрос: откроет ли записанный чип ли дверь?
Опубликовано 3 декабря, 20222 г. comment_42487 1 час назад, Zmiter сказал: Вопрос к специалистам,пжлст. ACR считал чип, 15 секторов из 16. Вопрос: откроет ли записанный чип ли дверь? Смотря какой остался не считан. Если 0, то врядли.. Опять гадание на кофейной гуще?
Опубликовано 3 декабря, 20222 г. comment_42489 1 час назад, Zmiter сказал: откроет ли записанный чип ли дверь? смотря какой набор секторов используется для авторизации
Опубликовано 5 декабря, 20222 г. comment_42509 день добрый. подскажите пож-та не могу стереть 8 сектор в мф 3.до этого был записан школьный проездной. пробовал два реза стереть но увы
Опубликовано 5 декабря, 20222 г. comment_42510 6 минут назад, саид сказал: не могу стереть 8 сектор в мф 3 Криптоключ то от него известен? Через приложение очистку производите?
Опубликовано 5 декабря, 20222 г. comment_42511 13 минут назад, саид сказал: день добрый. подскажите пож-та не могу стереть 8 сектор в мф 3.до этого был записан школьный проездной. пробовал два реза стереть но увы А вот тут надо смотреть конфигурацию бит доступа к блокам в трейлере этого сектора....... Может запись должна идти по ключу Б, а может и вообще нет возможности перезаписи.....
Опубликовано 5 декабря, 20222 г. comment_42514 45 минут назад, саид сказал: Криптоключ то от него известен . да Ну как бы да. Тут важны биты доступа в первую очередь. Если отличается от дефолтных FF 07 80 69 , то уже проблематично будет что либо записать. Пробуйте по обоим ключам по очереди стереть сектор .
Опубликовано 5 декабря, 20222 г. comment_42515 блок А 8E051F0DD28C .блок В E13632BDDBC3 и по отдельности не стираются .
Опубликовано 5 декабря, 20222 г. comment_42517 9 минут назад, саид сказал: блок А 8E051F0DD28C .блок В E13632BDDBC3 и по отдельности не стираются . Вы вообще то знаете как устроена память в Mifare 1K ? Причём тут "блок А", "блок Б" ? В каждом секторе есть 4 блока. Четвёртый - это "трейлер". Он содержит 6 байт ключа А (0 - 5), затем идут 3 байта (6 - 8), содержащие биты доступа (они определяют правила доступа к блокам этого сектора), затем один байт (9) данных пользователя, затем 6 байт ключа Б (10 - 15) . Вот вам надо проанализировать ИМЕННО ТРИ БАЙТА (6 - 8), содержащие биты доступа ..... В сети есть программы-калькуляторы, которые помогут это сделать. Или просто выложите здесь содержимое 4-го блока вашего 8-го сектора и тогда посмотрим что и как ....
Опубликовано 5 декабря, 20222 г. comment_42520 10 минут назад, саид сказал: А что вы такое выложили ? Мне не интересны ключи к секторам ! Я просил выложить содержимое 4-го блока вашего 8-го сектора..... Просто ДАМП ЧТЕНИЯ этого блока !!! Прочтите вашу метку и выложите что находится в этом блоке.... Правда, уже сейчас можно сказать, что у вас дело именно в конфигурации бит доступа этого 4-го блока .......
Опубликовано 5 декабря, 20222 г. comment_42522 12 минут назад, саид сказал: метка читается до 8 го сектора там одни нолики Понятно. А чтение у вас идёт с какими ключами ? Читать нужно пробовать с вашими ключами А или Б, которые у вас были вычислены для сектора 8, а не с FF......FF.
Опубликовано 5 декабря, 20222 г. comment_42523 2 часа назад, саид сказал: Криптоключ то от него известен . да С известными криптоключами считайте полный дамп с метки, сохраните его в базу. Откройте полученный дамп, откройте 8 сектор. Сделайте фото/скриншот этого сектора. В данный момент интересует информация в вашей метке которая располагается в обведенном в красный прямоугольник на этом примере:
Опубликовано 5 декабря, 20222 г. comment_42528 7 часов назад, Enot сказал: Ну как бы да. Тут важны биты доступа в первую очередь. Если отличается от дефолтных FF 07 80 69 , то уже проблематично будет что либо записать. Пробуйте по обоим ключам по очереди стереть сектор . Тут вы не совсем правы. Значение FF 07 80 говорит только о том, что в секторе установлены "транспортные" биты доступа. Вообще, на каждый блок выделено по 3 бита доступа. Если посчитать, то они могут давать 8 различных комбинаций доступа и работы блока. И только несколько из них действительно запирают блок..... Так что говорить о том, что проблематично а что нет и в каком именно блоке сектора можно только после расшифровки значений этих бит .... P. S. И, скорее всего, раз ключи не стираются, то биты доступа для трейлера сконфигурированы так, что перезаписать их нельзя. Так как человек написал, что на заготовку был записан ученический проездной, то это меня не удивляет. Я уже сталкивался с этим......
Опубликовано 6 декабря, 20222 г. comment_42537 Вскем доброго. да это был ученический проездной. все работал пользовались как только баланс пополнили основную карту ученика то брелок клон перестал работать.
Опубликовано 6 декабря, 20222 г. comment_42538 32 минуты назад, саид сказал: Вскем доброго. да это был ученический проездной. все работал пользовались как только баланс пополнили основную карту ученика то брелок клон перестал работать. Ну вот, всё стало ясно. Для трейлера этого сектора комбинация бит доступа = 111. А это значит, что можно только прочитать байты (6 - 8 ), содержащие биты доступа (по ключу А или Б). Перезаписать их и ключи А и Б не получится !!! Так что можете эту заготовку использовать там. где не требуется сектор 8..... Ну а то, что клон перестал работать - скорее всего изменилась информация о сроках действия проездного.......
Опубликовано 6 декабря, 20222 г. comment_42541 13 минут назад, саид сказал: Спасибо УДАЧИ ВАМ И КЛИЕНТОВ ПОБОЛЬШЕ. Спасибо на добром слове, только я не занимаюсь изготовлением дубликатов ключей. Просто стараюсь изучать этот вопрос..... Да, кстати, в вашем секторе 8 первый блок (блок 32) тоже настроен только на чтение и операцию вычитания (по ключу А или Б). Биты доступа = 001. Так что перезаписать его тоже не получится.... Скорее всего, он использовался в режиме "кошелька"...
Опубликовано 6 декабря, 20222 г. comment_42542 14 часов назад, petr5555 сказал: Тут вы не совсем правы. Значение FF 07 80 говорит только о том, что в секторе установлены "транспортные" биты доступа. Вообще, на каждый блок выделено по 3 бита доступа. Если посчитать, то они могут давать 8 различных комбинаций доступа и работы блока. И только несколько из них действительно запирают блок..... Так что говорить о том, что проблематично а что нет и в каком именно блоке сектора можно только после расшифровки значений этих бит .... P. S. И, скорее всего, раз ключи не стираются, то биты доступа для трейлера сконфигурированы так, что перезаписать их нельзя. Так как человек написал, что на заготовку был записан ученический проездной, то это меня не удивляет. Я уже сталкивался с этим...... Согласен, некорректно выразился. Естественно не при всех вариантах, отличающихся от дефолтных значений, запись невозможна. Но в любом случае, человек неподготовленный столкнется с трудностями. Благодарю за поправку.
Опубликовано 6 декабря, 20222 г. comment_42544 1 час назад, Enot сказал: Но в любом случае, человек неподготовленный столкнется с трудностями. Без подготовки вообще лучше не экспериментировать с байтами № 6 - 8 в трейлере. Так как запросто можно получить кусок пластика вместо ключа или заготовки......
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.