Копирование rfid ключей
Инструмент для работы с кожей 66 Мат раскройный 8 Канавкорез и кромкорез 6 Кронциркуль 5 Фаскорез 4 Оборудование для работы с кожей 7 Стельки 84 Стельки sdop 44 Стельки комбинированные 27 Стельки рубленные 6 Стельки чепрак 7 Наборы инструментов для кожевенников 5 Пресс для горячего тиснения кожи 7. Я выковырнула из домофонного ключа проволочку изнутри и положила под чехол телефона. В Древнем Египте были найдены ключи, выполненные из дерева или кости.
Сохраняем с именем test. Содержимое памяти полностью считано и сохранено в будущем, можно делать копии без доступа к домофону. Далее, из главного меню идем в "write tag" и выбираем пункт "write dump". Выбираем наш файл дампа и попадаем в следующий скрин. Здесь мы можем выбрать только 0 сектор. Если на исходной метке был 14, то и его тоже. Далее идет экран выбора файла с ключем.
На скрине нет, но там мы выбираем наш файл test. Чаще всего будет записано сразу и без проблем. Можно попробовать прочитать ее, так же как и исходную.
Иногда 0 блок 0 сектора не записывается при записи дампа целиком. Тогда возвращаемся и пишем вручную поблочно.
Видно на втором скрине. Готово, метка полностью скопирована - можно проверять. Таким способом пользовался я. Как видите, все не сложно. Особенно актуально для домофонных ключей или карточек СКУД, которые не поддаются стандартным атакам proxmark3, стоят не стандартные ключи и задействован 14 сектор. А что если домофон простой, а заготовка zero или classic?
Тогда достаточно сниффера.
Первый скрин - запись на классик. Все максимально просто, считываем uid с оригинала, следуем инструкциям, нажимаем записать. В конце проверка. Второй скрин - запись на zero и cuid mf3. Актуально для простых домофонов вроде домру и похожих. Из особенностей, можно с помощью специальных волшебных команд воскресить заготовку zero.
Раньше для этого приходилось доставать proxmark3. В приложении можно копировать весь сектор. Есть функция эмуляции и база меток.
Но последними тремя я не пользуюсь, да и работают как то криво. Детали на сниффер обойдутся от до рублей в зависимости от того, будет это bluetooth или проводная версия и где будете покупать детали , и рублей за заготовку CUID. В тысячу уложиться более чем реально. Альтернатива в виде smkey стоит дороже 17к. Скажем дружно спасибо автору проекта сниффера svk Извиняюсь за ошибки, писал на скорую руку. Надеюсь кому нибудь пригодится. Вопросы можно задать в комментариях.
По делу писать в телегу в профиле ссылка. Другие посты про RFID ищите по тегу или в моем профиле. Универсальный копировальщик. Про MCT. Мат - Нежелателен. Учитесь выражать мысли без матерщины. Расскажи, мил человек можно ли клонировать таблетки на МС DS? Извини, если не в тему. Как с помощью мст сбросить криптоключи с заготовки? Здравствуйте, MCT определило ключ как Mifare ultralight - на какую метку его можно скопировать и можно ли?
Вообщем застройщик поставил домофон и дал только 2 ключа. Я бы купил, но у управляющей компании их нет в наличии. Пошёл по мастерским, а они говорят что ключ шифрованный и сделать копию мне может только управляющая компания.
Способом описанным в посте можно сделать копию? Можно ли записать копию ключа в ведроид телефон с nfc и открывать домофон телефоном? Не в тему вопрос. Где поискать инфу про копирование сигнала шлагбаума? Можно ли что-то типа такого собрать на коленке? Мы можем добавить свои библиотеки или ключи от конкретной метки в другом меню, а здесь выбрать нужный список. Здесь же можно сохранить его в память и отредактировать, чтобы потом не имея оригинала, делать дубликаты. Здесь мы можем записать ключ поблочно.
Либо полностью залить дамп. Можем клонировать uid - актуально для ключей домру. И ещё пара неиспользуемых мной функций. Есть хитрость, не всегда метка полностью записывается функцией запись дампа.
Обычно проблемы с 0 блоком 0 сектора, где хранится uid. Эта проблема касается заготовок MCT zero перезаписать в этом приложении не выйдет, вернее его нулевой блок нулевого сектора. В таком случае нам нужно записать поблочно информацию из нулевого блока нулевого сектора нашего дампа на нашу болванку. И все, ключ полностью идентичен.
Проверим это функцией чтения. У основной массы меток, достаточно сверить 0 блок 0 сектора и 3 блок 0 сектора. Если это последние домофоны метаком, то имеет смысл обратить внимание на 14 сектор.
Следующие два пункта главного меню позволяют нам редактировать дампы и ключи. Мы можем сами создавать файлы с ключами, чтобы считать зашифрованную метку. Можем импортировать все ключи из файла с дампом. Можем делать резервные копии и импортировать дампы в другие форматы, поддерживаемые другими приложениями или proxmark3.
Можем сравнить два дампа, иногда бывает очень полезно. Допустим у нас есть метка домру , где авторизация идёт максимально тупо, по uid. Берём телефон, прикладываем сзади метку, и считываем ключ используя стандартные ключи или не стандартные, не так много их через меня прошло. Сохраняем дамп. Берём заготовку, и делаем запись дампа. Либо просто 0 блока 0 сектора, если пароль стоит дефолтный FFF Если при записи дампа последний не записался, то сделать это вручную. Все, ключ готов. Поздравляю, вы сэкономили рублей и получили моральное удовлетворение от того, что сделали это своими руками.
Казалось бы, ситуация простая, решение тоже. Но как оказывается, люди не очень знают об этом приложении и не умеют пользоваться им. Ещё оно удобно, для проверки стандарта ключа. Если приложив метку, мы сможем считать uid функцией display tag info из настроек, то у нас mifare на частоте Кстати, mifare тоже бывают разные, на 1k свет клином не сошелся.
Возможно напишу об этом позже. Мой контакт в профиле. Пишите, что ещё вам интересно касаемо темы rfid и других. Задавайте вопросы и комментируйте. Ваша активность это основной мотиватор для продолжения. Глянул статистику и удивился. И около 15 человек оставили комментарии.
Интересно и странно. Ну да ладно. Соблюдайте правила Пикабу. Посты выкладывать лишь касаемо нашей тематики.
Приветствуется грамотное изложение. Старайтесь не использовать мат. Постарайтесь не быть снобами в отношении новичков. Все мы когда-то ничего не знали и ничего не умели.
За попытку приплести политику или религию - предупреждение. Попробую в этот раз сделать продолжение, а не отдельный пост. Приложение RFID tools позволяет нам работать с внешними модулями. Вообще то и MCT можно заставить работать с внешними устройствами, но здесь это реализовано лучше.
Нам понадобится модуль PN, немного доработанный. И обязательно наличие OTG в телефоне или планшете. Предположим, что у вас получилось считать свою метку формата мифайр. Но так уж вышло, что заготовки в наличии только типа zero, те которые поддерживают магические команды.
У них пишется нулевой блок нулевого сектора, но через MCT сделать это вы не сможете. Приложение поддерживает массу модулей, даже proxmark, правда не все версии.
В меню мы можем выбрать подключенное устройство. Лично я использовал только PN и телефон.
Но последний с задачей не справляется. NFC-list позволяет прочитать отрытую информацию из нулевого блока нулевого сектора. Я их не использую, ибо нет необходимости и скорость работы неважная. Но поиграть со своим ключем вы можете. Нас же интересует главное меню Reader. По порядку, вначале мы можем выбрать список ключей.
Далее идет ползунок, при нажатии на который, программа будет читать только 1 сектор, можно самому выбрать какой. Нас в основном интересует сектор 0. Это все касаемо чтения. Далее идут опции записи. Можно записать 0 блок, все блоки или конкретный. Я обычно пишу все и проходит гладко. Здесь же можно выбрать дамп, например заранее импортированный из приложения MCT.
Приведу пример. У меня есть дамп от моего подъезда и заготовка zero новая с дефолтными ключами. Выбираем стандартные ключи вверху, оставляем переключатель на записи всего дампа.
После окончания записи высветится уведомление. Смотря где у вас забиты ключи, от исходного ключа, ведь теперь для чтения первого сектора, вам они нужны.
Победа, мы записали метку zero с телефона без ПК и дорогих устройств. Делаем ключ 3 в 1 шлагбаум, домофон и калитка. Копировальщик ключей домофона. Напомню, что как раз сниффер позволяет вытянуть ключи из считывателя. Какой бы защищенной не была метка.
