SMKey

[bios 19]

Меня больше интересует, почему сейчас упоминается только 0-ой и 14-ый сектор.

Еще помню, на старых прошивках TMD-5S при чтении метки интересовался и переспрашивал что-то там про 8-ой сектор...

У нас, например, у закрытых меток, данные содержаться ВСЕГДА только в 0-ом и 15-ом секторе. 14-ый и все остальные сектора всегда пустые.

От чего зависит, с какими секторами будет работать считыватель? От программируемой в него картой объекта?

Выходит, что в разных регионах считыватели работают с разными секторами или как...

[Pavel 582]

Общая картина такая: В настоящее время нужны данные только из 0го сектора. Даже если считыватель обращался к 14му (56 блок, если делать захват через SMKey). В Москве и области орудует компания, которая пишет данные в 8й сектор, 0й ей не нужен, но UID всё же используется. Не так давно стали появляться где только 8 и 12й сектора нужны, при этом 0й не используется вообще.

[bios 19]

Ну вооот!

А у кого-то и полный дамп не работает с новыми... ;)

[bios 19]

И все же, кто/что задает алгоритм, с каким именно сектором работать метке со считывателем и как вообще работать?

[student1372 1]

Общая картина такая: В настоящее время нужны данные только из 0го сектора. Даже если считыватель обращался к 14му (56 блок, если делать захват через SMKey). В Москве и области орудует компания, которая пишет данные в 8й сектор, 0й ей не нужен, но UID всё же используется. Не так давно стали появляться где только 8 и 12й сектора нужны, при этом 0й не используется вообще.

 

и наверно лучше всегда считывать и записывать все сектора?

[bios 19]

и наверно лучше всегда считывать и записывать все сектора?

 

Всегда только так и делаем!

Но, однажды и так нам не повезло...

[Pavel 582]

и наверно лучше всегда считывать и записывать все сектора?

 

Всегда только так и делаем!

Но, однажды и так нам не повезло...

Стоит как раз попробовать убрать весь мусор. Только блок 0, блок 1 - первые 4 байта, и криптоключ записать.

[bios 19]

Стоит как раз попробовать убрать весь мусор. Только блок 0, блок 1 - первые 4 байта, и криптоключ записать.

 

Давно витала данная мысль в головах...

Но вот все как-то лень было ломать работающий велосипед ;)

[Prohor 49]

Недавно делал мифаер - пришлось копировать в заготовку UID с рабочего ключа, 9ый и 14ый сектор. Пока этого не сделал - ничего не работало. Так вот в 9ом кажется секторе были байты какие-то которые опрашивала панель. Чистый 9ый сектор (даже с UID в 36 блоке) не работает. То есть данные там есть какие-то важные есть. Снимать лучше точную копию как на оригинале.

[Jason 7]

А что нового будет в новой прошивке?

Эмуляция полного дампа или нескольких секторов будет?

Захват сразу нескольких криптоключей?

 

[the_d_kid 50]

Общая картина такая: В настоящее время нужны данные только из 0го сектора. Даже если считыватель обращался к 14му (56 блок, если делать захват через SMKey). В Москве и области орудует компания, которая пишет данные в 8й сектор, 0й ей не нужен, но UID всё же используется. Не так давно стали появляться где только 8 и 12й сектора нужны, при этом 0й не используется вообще.

Что же за сволочи такие, которые испльзуют тот же сектор что в тройке! это же при должном хотении не получится вообще никак например брелком тройкой открывать домофон, а ведь очень, очень и очень удобно было бы. Я даже не говорю про то что бы самому себе сделать, а например затереть какой нибудь не нужный сектор в тройке и записать туда через мастера домофонный ключ (ну да, опять же придётся самому тереть какой то сектор в тройке, там кстати много весьма ненужных)

Ладно, извините за отстранённые рассуждения :)

[the_d_kid 50]

Недавно делал мифаер - пришлось копировать в заготовку UID с рабочего ключа, 9ый и 14ый сектор. Пока этого не сделал - ничего не работало. Так вот в 9ом кажется секторе были байты какие-то которые опрашивала панель. Чистый 9ый сектор (даже с UID в 36 блоке) не работает. То есть данные там есть какие-то важные есть. Снимать лучше точную копию как на оригинале.

А случайно не панель с функцией антиклон?)

[Prohor 49]

А случайно не панель с функцией антиклон?)

Да хер его знает... Элтис со считкой CPZ2m с 4мя полосками. Заготовка оригинального ключа на чипе infineon. Автопривязка отключена. Участвует в опросе оригинальный UID, 9 сектор и 14ый. И такая панель далеко не одна. Много их у нас стало... То есть эти евнухи сделали всё чтобы кроме них никто ключи сделать не смог, а я разобрался как сделать копию, удобную схему считывания полного дампа придумал, и базой мы обмениваемся через ватсап с парнями. Я им не позволю монополизировать рынок ключей. Обучил уже несколько человек как ломать этот способ защиты. И сделаю всё для популяризации приборов Smkey, буду снимать по нему ролики, показывать как делать все типы мифаеров. Хочу чтобы как можно больше мастеров умело с мифаерами работать и работать хорошо. Не допущу монополизации рынка ключей в своём городе.

[Jason 7]

Недавно делал мифаер - пришлось копировать в заготовку UID с рабочего ключа, 9ый и 14ый сектор. Пока этого не сделал - ничего не работало. Так вот в 9ом кажется секторе были байты какие-то которые опрашивала панель. Чистый 9ый сектор (даже с UID в 36 блоке) не работает. То есть данные там есть какие-то важные есть. Снимать лучше точную копию как на оригинале.

А как вы читали - захватом данных или поиском криптоключа?

[Prohor 49]

А как вы читали - захватом данных или поиском криптоключа?

Чип infineon не читается поиском криптоключа - только захватом.

[student1372 1]

 

И сделаю всё для популяризации приборов Smkey, буду снимать по нему ролики, показывать как делать все типы мифаеров. Хочу чтобы как можно больше мастеров умело с мифаерами работать и работать хорошо. Не допущу монополизации рынка ключей в своём городе.

 

а вот с этого места можно по подробнее? пока все ни как не могу догнать как именно работать с SMKey...

[Мишаня 0]

А случайно не панель с функцией антиклон?)

Да хер его знает... Элтис со считкой CPZ2m с 4мя полосками. Заготовка оригинального ключа на чипе infineon. Автопривязка отключена. Участвует в опросе оригинальный UID, 9 сектор и 14ый. И такая панель далеко не одна. Много их у нас стало... То есть эти евнухи сделали всё чтобы кроме них никто ключи сделать не смог, а я разобрался как сделать копию, удобную схему считывания полного дампа придумал, и базой мы обмениваемся через ватсап с парнями. Я им не позволю монополизировать рынок ключей. Обучил уже несколько человек как ломать этот способ защиты. И сделаю всё для популяризации приборов Smkey, буду снимать по нему ролики, показывать как делать все типы мифаеров. Хочу чтобы как можно больше мастеров умело с мифаерами работать и работать хорошо. Не допущу монополизации рынка ключей в своём городе.

 

А подъехать к вам можно?))) Так сказать, научиться?))))

[Prohor 49]

а вот с этого места можно по подробнее? пока все ни как не могу догнать как именно работать с SMKey...

Для работы с SMkey надо всего 5 типов заготовки. Classic 1k S50, Zero, ULX, OTP2cl, и OTP3. Mifare в России двух типов - Classic 1k и Ultralight. Ультралайт делается не выходя из мастерской с ключа на ключ как простые прокси, но только держать надо подольше - заготовка ULX. Классик 1к может быть настроен по разному. Есть много домофонов, которые настроены на авторизацию лишь по серийному номеру (UID) - такие делаются на Zero. Очень много домофонов настроены не только по UID, но и имеют закрытые сектора. Всего секторов памяти 16 (с 0-ого по 15-ый). Каждый закрыт двумя паролями. Часто закрыт уникальными паролями только сектор с которым работает считыватель, В таком случае остальные пароли часто не меняют и они стандартные. Такие ключи копируются тоже не выходя из мастерской, но чтение оригинального ключа клиента может занять 20-40 минут. Копируем на заготовку OTP2cl. В такие домофоны можно запрограммировать заготовку Classic 1k S50 но для этого надо выехать к двери. Заготовка Classic 1k S50 в настоящее время не подходит для копирования в неё оригинального ключа. Она имеет неперезаписываемый UID и подходит только для программирования в домофон. Используют при отсутствии у клиента оригинального рабочего ключа, или для программирования в домофон у подъезда чтобы не тратить дорогую ОТР заготовку. Classic 1k S50 лучше всего заказывать на этом сайте оригинальную от Iron Logic. Есть домофоны, ключи у которых закрыты уникальными паролями целиком. Все 32 пароля когда не стандартные. Такие домофоны надо делать у подъезда, но удачную копию можно сохранить в базе телефона и потом делать из мастерской для этого подъезда. Это уже может быть сложной задачей - копирование таких ключей... Используется ОТР2cl если 3 (порой ещё возможна прописка Classic S50) полоски на считывателе и ОТР3 если 4 (только копия с оригинала). Прибор работает в паре с приложением Ikeybase из-под планшетов или телефонов по Bluetooth. Приложение на русском и само даёт подсказки какой должен быть следующий шаг при копировании.

Вот вроде бы максимально простым языком объяснил основные принципы работы прибора, типы заготовок. Для начала хватит. Остальное есть в инструкции к прибору. Можно конечно попросить Павла собрать стенд с панелью и на видео отснять работу с Smkey с разными режимами настройки считывателя. Выложить на youtube эти видосы. Тогда стопицот тысяч вопросов в этой ветке отпало бы. Кое что и я бы мог отснять например, но во всех режимах не смогу.

[Prohor 49]

А подъехать к вам можно?))) Так сказать, научиться?))))

Бери 0,7 и закуски побольше да повкуснее и приезжай. Расскажу, покажу что знаю.

[petr5555 294]

Для работы с SMkey надо всего 5 типов заготовки. Classic 1k S50, Zero, ULX, OTP2cl, и OTP3. Mifare в России двух типов - Classic 1k и Ultralight. Ультралайт делается не выходя из мастерской с ключа на ключ как простые прокси, но только держать надо подольше - заготовка ULX. Классик 1к может быть настроен по разному. Есть много домофонов, которые настроены на авторизацию лишь по серийному номеру (UID) - такие делаются на Zero. Очень много домофонов настроены не только по UID, но и имеют закрытые сектора. Всего секторов памяти 16 (с 0-ого по 15-ый). Каждый закрыт двумя паролями. Часто закрыт уникальными паролями только сектор с которым работает считыватель, В таком случае остальные пароли часто не меняют и они стандартные. Такие ключи копируются тоже не выходя из мастерской, но чтение оригинального ключа клиента может занять 20-40 минут. Копируем на заготовку OTP2cl. В такие домофоны можно запрограммировать заготовку Classic 1k S50 но для этого надо выехать к двери. Заготовка Classic 1k S50 в настоящее время не подходит для копирования в неё оригинального ключа. Она имеет неперезаписываемый UID и подходит только для программирования в домофон. Используют при отсутствии у клиента оригинального рабочего ключа, или для программирования в домофон у подъезда чтобы не тратить дорогую ОТР заготовку. Classic 1k S50 лучше всего заказывать на этом сайте оригинальную от Iron Logic. Есть домофоны, ключи у которых закрыты уникальными паролями целиком. Все 32 пароля когда не стандартные. Такие домофоны надо делать у подъезда, но удачную копию можно сохранить в базе телефона и потом делать из мастерской для этого подъезда. Это уже может быть сложной задачей - копирование таких ключей... Используется ОТР2cl если 3 (порой ещё возможна прописка Classic S50) полоски на считывателе и ОТР3 если 4 (только копия с оригинала). Прибор работает в паре с приложением Ikeybase из-под планшетов или телефонов по Bluetooth. Приложение на русском и само даёт подсказки какой должен быть следующий шаг при копировании.

Вот вроде бы максимально простым языком объяснил основные принципы работы прибора, типы заготовок. Для начала хватит. Остальное есть в инструкции к прибору. Можно конечно попросить Павла собрать стенд с панелью и на видео отснять работу с Smkey с разными режимами настройки считывателя. Выложить на youtube эти видосы. Тогда стопицот тысяч вопросов в этой ветке отпало бы. Кое что и я бы мог отснять например, но во всех режимах не смогу.

 

Ну, если совсем уж вникать в работу ключей Mifare Classic, то неплохо бы добавить, что в трейлере есть ещё биты доступа,

с помощью которых определяется конфигурация блоков и работа с ключами доступа.

[student1372 1]

 

Вот вроде бы максимально простым языком объяснил основные принципы работы прибора, типы заготовок. Для начала хватит. Остальное есть в инструкции к прибору. Можно конечно попросить Павла собрать стенд с панелью и на видео отснять работу с Smkey с разными режимами настройки считывателя. Выложить на youtube эти видосы. Тогда стопицот тысяч вопросов в этой ветке отпало бы. Кое что и я бы мог отснять например, но во всех режимах не смогу.

 

вроде бы и понятно, но с другой стороны нихрена не понятно, было бы неплохо если как вы написали Павел бы сделал, ведь лучше 1 раз увидеть чем 100 раз прочитать.

[student1372 1]

Для работы с SMkey надо всего 5 типов заготовки. Classic 1k S50, Zero, ULX, OTP2cl, и OTP3. Mifare в России двух типов - Classic 1k и Ultralight. Ультралайт делается не выходя из мастерской с ключа на ключ как простые прокси, но только держать надо подольше - заготовка ULX. Классик 1к может быть настроен по разному. Есть много домофонов, которые настроены на авторизацию лишь по серийному номеру (UID) - такие делаются на Zero. Очень много домофонов настроены не только по UID, но и имеют закрытые сектора. Всего секторов памяти 16 (с 0-ого по 15-ый). Каждый закрыт двумя паролями. Часто закрыт уникальными паролями только сектор с которым работает считыватель, В таком случае остальные пароли часто не меняют и они стандартные. Такие ключи копируются тоже не выходя из мастерской, но чтение оригинального ключа клиента может занять 20-40 минут. Копируем на заготовку OTP2cl. В такие домофоны можно запрограммировать заготовку Classic 1k S50 но для этого надо выехать к двери. Заготовка Classic 1k S50 в настоящее время не подходит для копирования в неё оригинального ключа. Она имеет неперезаписываемый UID и подходит только для программирования в домофон. Используют при отсутствии у клиента оригинального рабочего ключа, или для программирования в домофон у подъезда чтобы не тратить дорогую ОТР заготовку. Classic 1k S50 лучше всего заказывать на этом сайте оригинальную от Iron Logic. Есть домофоны, ключи у которых закрыты уникальными паролями целиком. Все 32 пароля когда не стандартные. Такие домофоны надо делать у подъезда, но удачную копию можно сохранить в базе телефона и потом делать из мастерской для этого подъезда. Это уже может быть сложной задачей - копирование таких ключей... Используется ОТР2cl если 3 (порой ещё возможна прописка Classic S50) полоски на считывателе и ОТР3 если 4 (только копия с оригинала). Прибор работает в паре с приложением Ikeybase из-под планшетов или телефонов по Bluetooth. Приложение на русском и само даёт подсказки какой должен быть следующий шаг при копировании.

 

для меня пока не понятным остается как именно определить на какую заготовку нужно делать копию, ранее китайской приблудой копировал на китайские 13,56 с перезаписываемым UID

 

к компу подрубал включал и с компа нажимал на старт и когда за 1,5-2 минуты считывался ключ а иногда и за 5-10 минут. и домофоны открывались в 3-х домах что я делал, но последнее время начали попадаться что такой скопированный ключ просто на него не реагировала домофонная панель.

[Prohor 49]

Ну, если совсем уж вникать в работу ключей Mifare Classic, то неплохо бы добавить, что в трейлере есть ещё биты доступа,

с помощью которых определяется конфигурация блоков и работа с ключами доступа.

Для постигающих азы mifare эта информация лишняя. Перегрузит им мозг. Помешает скорому пониманию. Будет тормозить.

[Prohor 49]

для меня пока не понятным остается как именно определить на какую заготовку нужно делать копию, ранее китайской приблудой копировал на китайские 13,56 с перезаписываемым UID

 

 

к компу подрубал включал и с компа нажимал на старт и когда за 1,5-2 минуты считывался ключ а иногда и за 5-10 минут. и домофоны открывались в 3-х домах что я делал, но последнее время начали попадаться что такой скопированный ключ просто на него не реагировала домофонная панель.

Вот я совершенно не понимаю какой жопой вместо глаз надо обладать чтобы прочитав мой пост всё равно задавать такие вопросы. Все без исключения необходимые заготовки я перечислил и перечислил все случаи в каких надо использовать каждую из них. Китайскую эту приблуду в мусор! Она не будет работать с ОТР3 и неизвестно будет ли работать с ОТР2. И почти совершенно точно не будет работать с ULX. Всё остальное мало применимо и морально устарело из заготовок. Как пример - описанная история с зеро которые перестали открывать. Уже много лет подряд зеро фильтруется любой считкой CPZ2m уже с завода. Только для "Дом.ру" домофонов зеро ещё актуален и в тех 3% домов где идентификация настроена по UID.

[Prohor 49]

вроде бы и понятно, но с другой стороны нихрена не понятно, было бы неплохо если как вы написали Павел бы сделал, ведь лучше 1 раз увидеть чем 100 раз прочитать.

На самом деле лучше сто раз прочитать! Я сто раз прочитал - разобрался. Только надо эти сто раз идти и перемежать с практикой. Прочитал раз - пойди пробовать, прочитал два - пойди пробуй, прочитал три - пойди пробуй. И так сто раз... С конспектами, повторением пройденного, самоэкзаменовкой. А учиться по видео это большого понимания не даст а даст только одну операцию. А выйди текущая ситуация за рамки той заученной по видео операции, как у меня было на Рощинской или на Репина, - обосрёшься и уедешь ни с чем! А я сделал! 3 мастера до меня не смогли.