Электронная отмычка

[headshotbacs]

а есть ли у кого мастерключ на метаком?

[nsk_artem]

Где-то в этой теме оставляли список.

[vano11]

а есть ли у кого мастерключ на метаком?

Мастерключ получается из любого далловского ключа прописанного в домофоне метаком как мастер ключ, некоторые фирмы прописывают на своих обслуживаемых домофонах один и тот же ключ и делают дубликаты этого ключа для своих сотрудников. Ходят слухи что существуют "офис ключи для домофонов, которые подходят для сервисного обслуживания всех домофонов, платные, на шару не выкладываются.

Где-то в этой теме оставляли список.

Это коды ключей "вездеходов" приводились, которые используют дыры в ПО домофонов метаком старых выпусков.

[headshotbacs]

...которые подходят для сервисного обслуживания всех домофонов, платные, на шару не выкладываются.

Вот бы нашелся такой благодетель

[Сериг]

а есть ли у кого мастерключ на метаком?

Врятли он у кого есть,он есть только у скорой и полиции.

[vano11]

а есть ли у кого мастерключ на метаком?

Врятли он у кого есть,он есть только у скорой и полиции.

Сериг При чем здесь скорая и полиция? Разговор зашел о мастер ключе для домофонов, который служит для входа в сервисное меню для настройки этого домофона. Скорой и полиции это нафиг не нужно. Им нужен ключ типа "вездеход".

[vano11]

Кстати вот здесь http://www.domofonportal.ru/forum/topic.html?id=121 предлагают офис ключ для метакомов всего за 5 т. руб. и я там пытаюсь выяснить что к чему.

[nicolasomsk]

незнаю, как там у метакомов, но на Цифрале стоит Тинька 13 (Мега8 на поздних моделях) и 24LC64. При покупке "чистого" домофона, 24LC64 чиста как память младенца. Бьём мастер ключ (заметьте, какой угодно, хоть от собственного подъезда,ессно Цифраловский) и уже с помощью него бьём остальные. Это лишь моё мнение, я думаю, нет сервис-ключа (кроме того, который сам монтажник забьёт в память) И оставляю доли процента на вероятность, что прошивка домофона знает какой-то ключ, который открывает все двери, но это -минус безопасности, а метаком такого не позволит.

[Кекс]

Также предполагаю, что офис ключ с большой вероятностью есть в прошивке. Возможно даже былобы его в хексе найти, но увы. Ктож контроллер то не лочит в коммерческих системах.

[nicolasomsk]

Также предполагаю, что офис ключ с большой вероятностью есть в прошивке. Возможно даже былобы его в хексе найти, но увы. Ктож контроллер то не лочит в коммерческих системах.

Тут надо понимать, что домофон-это не всегда штуковина с кнопками к которой подключены трубки. Домофон-это целая система контроля доступа (СКД) Он может иметь в своём составе лишь считыватель (контактор) и контроллер доступа (плата,мозги) к которому подключе замок (магнитный или электромеханический), кнопка выхода, а может быть гораздо сложней.
Типовая схема многоабонентской домофонной системы координатного типа: Вызывная панель (там где кноки и считыватель), контроллер замка (расположен как правило вблизи вызывной панели) Коммутатор, и собственно от коммутатора расходятся трубки на абонентов.
Нас интересует сама плата контроллера доступа. Она может быть интегрированна в панель, но зачастую является самостоятельным учтройством...так вот, несколько раз вынимал микроконтроллер из платы (Attiny2313) благополучно сливал прошивку (мало ли, что нет-нет да слетает иногда) Как видим никакой залочкой и не пахнет. Хотя этому есть объяснение: Сам контроллер доступа ранних выпусков (2003-2007) CYFRAL Видимо тогда прогеры не заморачивались.

[Megawolt2304]

а есть ли у кого мастерключ на метаком?

У меня в городе все открывает метакомы и старые цифралы. Ключик под номером 1. Кстати кто может подсказать где и под каким номером прописан ключ в eeprom в прошивке emul4.
В архиве hex и eep файлы без расширения, поэтому в унипрофе при прошивке выберай all files, чтобы он увидел их

[sintetik]

Нельзя ли код ключа запостить?

[Megawolt2304]

Нельзя ли код ключа запостить?

Самого ключа нет, в эмуляторе он под номером 1. Изза этого и спрашиваю как в эпроме его можно посмотреть. Кстати под 0 номером у меня все КС2006 открывает.

[vano11]

Метакомы с дырой FF в ПО открывают вот эти 3 "вездехода"
FFFFFFFFFFFFFF14
010000FFFFFFFF9B
01FFFFFFFFFFFF2F
Проверял на своем домофоне и на ближайших подъездах и домах.
Но это не мастер ключи и совсем не офис ключ .

[crocodil]

Ну и последний, пожалуй, вариант.... специально для Крокодила
Резисторы убрал, но подстроечник не делал - 2хиндикаторная схема всё-таки у меня... Прошивка проверена.
Результаты замеров:
1) дежурный режим (без индикации) - 2мА
2) при наличии индикации:
- исходная схема - 17мА
- модифицированная, при R7=0 ("день") - 15мА
- модифицированная, при R7=1k ("ночь") - 10мA

Проверил, все супер!!

[headshotbacs]

а есть ли у кого мастерключ на метаком?

У меня в городе все открывает метакомы и старые цифралы. Ключик под номером 1. Кстати кто может подсказать где и под каким номером прописан ключ в eeprom в прошивке emul4.
В архиве hex и eep файлы без расширения, поэтому в унипрофе при прошивке выберай all files, чтобы он увидел их

ЕЕПРОМы эти можно заливать в ЭТУ конструкцию?

[Megawolt2304]

ЕЕПРОМы эти можно заливать в ЭТУ конструкцию?

У меня сейчас прошивка emul4, так что наврятли. Смени прошивку тоже, схема одинаковая же одну перемычку добавишь и все. Кстати в моем посте выше два файла, сама прошивка и эпром

[headshotbacs]

Смени прошивку тоже, схема одинаковая же одну перемычку добавишь и все

Файл я скачал. Вопрос:
-где ставить перемычку?
-fusebits выставлять как?

[Megawolt2304]

Ну и последний, пожалуй, вариант.... специально для Крокодила

emul4.zip

Что изменилось:
1. борьба с потреблением - модифицирована динамическая индикация, теперь она побитная.
как следствие, появилась возможность убрать резисторы между МК и индикатором и сделать регулятор яркости (R7).
из относительных минусов - на исходной схеме индикация будет значительно (в 7 раз) тускней, но и переделка не сложна:

P.S. R6 - подобрать один раз, "на вкус", в зависимости от светодиодов...

2. Вариабельное число ключей. Максимальное число ключей в новых прошивках увеличено до 18, что может показаться излишним.
Теперь предусмотрена возможность задать данное число самому, "убрав" лишние. Для этого через программу программатора в файле .eep нужно изменить первый байт (на примере UniProf):

В данном примере (и в приложенном emul.eep) указано число 04, что соответствует макс.номеру ячейки (ключа) 4. Т.е. имеем 5 ключей (т.к. отсчет идет с нуля). Только они и будут "прокручиваться" при нажатии на кнопки.
Для макс. числа ключей, равное 18, нужно ввести 11 (это шестнадцатиричное значение, эквивалентное десятиричному числу 17 -макс. номер ячейки). Большее число вводить не советую, память ограничена, программа это не отслеживает и результат непредсказуем.

Ну а этой мой "подопытный", в батарейном блоке 2хAA:

Резисторы убрал, но подстроечник не делал - 2хиндикаторная схема всё-таки у меня... Прошивка проверена.
Результаты замеров:
1) дежурный режим (без индикации) - 2мА
2) при наличии индикации:
- исходная схема - 17мА
- модифицированная, при R7=0 ("день") - 15мА
- модифицированная, при R7=1k ("ночь") - 10мA

Схемы сравни, перемычка между 14 ногой и входом в домофон. Астольное одинаково. Светодиоды ставить или сдвоеный индикатор на твое усмотрение. Резисторы переделывать не обязательно. Фьюзы такиеже. В ЛС пиши если что помогу

[headshotbacs]

понятно, сейчас займусь переделкой. Непонятен момент насчет "вариабельного числа ключей", нужно ли что-либо править в присланных вами файлах?

2. Вариабельное число ключей. Максимальное число ключей в новых прошивках увеличено до 18, что может показаться излишним.
Теперь предусмотрена возможность задать данное число самому, "убрав" лишние. Для этого через программу программатора в файле .eep нужно изменить первый байт (на примере UniProf):

В данном примере (и в приложенном emul.eep) указано число 04, что соответствует макс.номеру ячейки (ключа) 4. Т.е. имеем 5 ключей (т.к. отсчет идет с нуля). Только они и будут "прокручиваться" при нажатии на кнопки.
Для макс. числа ключей, равное 18, нужно ввести 11 (это шестнадцатиричное значение, эквивалентное десятиричному числу 17 -макс. номер ячейки). Большее число вводить не советую, память ограничена, программа это не отслеживает и результат непредсказуем.