Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
comment_18426

Всем доброго времени суток!

Приобрел несколько заготовок iCode, поддерживающих перезапись UID. Вот таких:https://ikey.ru/icode/.

Для эксперимента есть необходимость записать на них свой UID, однако возможности быстро приобрести TMD-5S bkb SMKey пока нету...

Зато есть proxmark3 с помощью которого теоретически можно это сделать)

Собственно вопрос следующий: кто-нибудь может подсказать код и формат команды, которой можно это сделать на уровне протокола 15693-3?

Например, команда простой записи данных в сектор выглядит следующим образом:

0x02 0x21 (код операции) 0xXX (номер блока) 0хХХ 0хХХ (CRC).

Сложность в том, что UID хранится не в блоках 0 и 1, а в отдельной области памяти, следовательно адресация или обращение к ней должно быть другое

  • 4 недели спустя...
Опубликовано
comment_18530

Тоже очень интересует возможность клонирования iso15693.

Вот только нигде не нашел больше в продаже таких меток https://ikey.ru/icode/, кроме как здесь. Закралось сомнение, что это совсем не те метки, что мы ожидаем.

 

Ну, если даже и те, то нет прямой возможности обращаться к той области памяти, где UID. Значит, должна быть какая-то команда, подобно китайским волшебным мифаерам. Вот только узнать эту команду можно, если посниффить эту метку с TMD-5S или SMKey. Замкнутый круг какой-то....

 

Подскажи, где заготовку брал? Хочу тоже проксмарком поиграть немного. Может, и ЭсЭмКи найду.

  • 2 месяца спустя...
Опубликовано
  • Автор
comment_19079

Тоже очень интересует возможность клонирования iso15693.

Вот только нигде не нашел больше в продаже таких меток https://ikey.ru/icode/, кроме как здесь. Закралось сомнение, что это совсем не те метки, что мы ожидаем.

 

Ну, если даже и те, то нет прямой возможности обращаться к той области памяти, где UID. Значит, должна быть какая-то команда, подобно китайским волшебным мифаерам. Вот только узнать эту команду можно, если посниффить эту метку с TMD-5S или SMKey. Замкнутый круг какой-то....

 

Подскажи, где заготовку брал? Хочу тоже проксмарком поиграть немного. Может, и ЭсЭмКи найду.

 

Давненько сюда не заходил)

Если интерес еще не пропал, то вот что мне известно по этим транспондерам:

Брал тут на сайте ikey.ru.

Игрался с проксом несколько вечеров.

С виду обычный icode slix, в память все пишется/читается по стандартным командам.

Из нештатного - отвечает на некоторые команды из закрытого диапозона E0-EF, F0-FF. Однако выявить какой-то логики или закономерности не получилось =(

Похоже, что ребята вышли на китайцев напрямую и те дали им соответствующие команды. Угадывать их можно до скончания веков, проще найти SMKey и его поломать)

  • 3 года спустя...
Опубликовано
comment_32639

Мне удалось клонировать карту ISO 15693, в том числе ee Uid при помощи китайского Proxmark3 с ALI.  Заготовки покупал здесь на сайте (https://ikey.ru/icode/).

Заказал еще с Али заготовки в виде карт , но пока они еще в пути . Команды выделены красным

1640099935172.jpg

  • 1 год спустя...
Опубликовано
comment_43200
В 21.12.2021 в 18:07, Алексей45 сказал:

Мне удалось клонировать карту ISO 15693, в том числе ee Uid при помощи китайского Proxmark3 с ALI.  Заготовки покупал здесь на сайте (https://ikey.ru/icode/).

Заказал еще с Али заготовки в виде карт , но пока они еще в пути . Команды выделены красным

1640099935172.jpg

Какая версия прошивки? Купил сегодня у них карты - не записываются

  • 1 месяц спустя...
Опубликовано
comment_44122
В 11.01.2023 в 22:28, agico сказал:

Какая версия прошивки? Купил сегодня у них карты - не записываются

Я так думаю, что проблема в том - что ты как и я заказал карты(у меня тоже не получилось перезаписать UID), а не заготовки, как Алексей45. 
Заказал заготовки - по результатам отпишусь. Если забуду - можешь в телегу мне написать @LR_STUDIO

  • 1 год спустя...
Опубликовано
comment_59600

Отрицательный результат. Купил заготовки https://ikey.ru/icode-sli-s/ и https://ikey.ru/icode/ Proxmark3-ом не меняется UID. Пробовал с родной прошивкой и с последней от iceman.Снимок экрана (2).png

Опубликовано
comment_59601
11 минут назад, vda-tvr сказал:

Отрицательный результат. Купил заготовки https://ikey.ru/icode-sli-s/ и https://ikey.ru/icode/ Proxmark3-ом не меняется UID. Пробовал с родной прошивкой и с последней от iceman.Снимок экрана (2).png

А что Проксмарк работает с этими заготовками ?

Вы это читали в описании прошивок ?

Надо работать с теми устройствами, которые точно пишут эти заготовки….

Опубликовано
comment_59603
17 часов назад, vda-tvr сказал:

Отрицательный результат. Купил заготовки https://ikey.ru/icode-sli-s/ и https://ikey.ru/icode/ Proxmark3-ом не меняется UID. Пробовал с родной прошивкой и с последней от iceman.Снимок экрана (2).png

А что в описании написано? Он и не должен..

image.png

Опубликовано
comment_59604
18 часов назад, petr5555 сказал:

А что Проксмарк работает с этими заготовками ?

Вы это читали в описании прошивок ?

Надо работать с теми устройствами, которые точно пишут эти заготовки….

У “Алексей45” как-то получилось.

Опубликовано
comment_59605
1 час назад, vda-tvr сказал:

У “Алексей45” как-то получилось.

Вот именно, что “как-то“…

Сказал и исчез как ежик в тумане….🤩

Опубликовано
comment_59608

Для https://ikey.ru/icode-sli-s/ работает “hf 15 csetuid -u хххххххххххххххх --v2“. Прошивка последняя от iceman.

  • 3 недели спустя...
Опубликовано
comment_59838
В 10.01.2025 в 11:28, vda-tvr сказал:

Для https://ikey.ru/icode-sli-s/ работает “hf 15 csetuid -u хххххххххххххххх --v2“. Прошивка последняя от iceman.

Спасибо человеку с ником “vda-tvr“ за практичный подход к делу. Сразу к сути:

В последнем Iceman Fork команда “hf 15 csetuid -u хххххххххххххххх --v2“ инициализирует ф-цию SetTag15693Uid_v2 на стороне proxmark (см. файл прошивки armsrc/iso15693.c ).

В ней можно найти команды уровня протокола ISO 15693-3, включая флаги:
// 0×02, 0xE0

{ ISO15_REQ_DATARATE_HIGH, ISO15693_MAGIC_WRITE, 0x09, 0x47, 0x3f, 0x03, 0x8b, 0x00 }

{ ISO15_REQ_DATARATE_HIGH, ISO15693_MAGIC_WRITE, 0x09, 0x52, 0x00, 0x00, 0x00, 0x00 }

{ ISO15_REQ_DATARATE_HIGH, ISO15693_MAGIC_WRITE, 0x09, 0x40, uid[7], uid[6], uid[5], uid[4] }

{ ISO15_REQ_DATARATE_HIGH, ISO15693_MAGIC_WRITE, 0x09, 0x41, uid[3], uid[2], uid[1], uid[0] }

Команды успешно отработали на заготовках https://ikey.ru/icode-card-sli-s/.
P. S. Использовал связку arduino + pn5180 для передачи

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...