Опознать чип и прочитать его содержимое (смарт карта)

[Symbiosis]

Приветствую всех!
Достался японский игровой автомат в подарок. Хочу его восстановить. Информации о японском чуде нигде нет в интернете, а контроль доступа, очевидно, приколхозили вместо монетоприемника. В комплекте с игровым автоматом карточки доступа. На каждой карточке находится 9 попыток (жизней). Целых карт пара штук в наличии и еще несколько десятков пустых карточек. При установке в аппарат пишет - 0 попыток. Карточка выглядит как обычная банковская/таксофонная с чипом. исполнена по стандарту ISO7816.
У меня есть кард-ридер ACS ACR38 и специальный софт ACS CCID SDK для чтения и записи карточек. Но проблема в том, что кард-ридер не читает эти карточки. Ругается на отсутствующую или неисправную карту.
Между тем, кард-ридер совместим со всеми смарт-картами ISO7816.

Есть гипотеза, что в этих смарт-картах нестандартная распиновка разьема, на заказ, или это вовсе не смарт карта, а просто чип памяти, работающий по i2c или SPI.

Какие у кого есть мысли, как прочитать карточку ?

[Ivanoff-iv]

лог. анализатором при обмене данными карта-автомат

[musor]

помните телефоные карты конца 80х 90х=внешне выглядело ка смарт но на деле обычная i2C епромка.. даже без криптомодуля инициализация по коду в последней ячейке и да были и замку цифровые с такой картой в мотелях
эта поделка примерно тех же лет

[nickjust]

а не проще колхозить на mainboard
И хотя бы фото девайса в студию..а то гадаем по рыбьей чешуе!

[Symbiosis]

помните телефоные карты конца 80х 90х=внешне выглядело ка смарт но на деле обычная i2C епромка.. даже без криптомодуля инициализация по коду в последней ячейке и да были и замку цифровые с такой картой в мотелях
эта поделка примерно тех же лет

Тоже была мысль о том что это может быть память i2С. Я еще не забрал ящик, чтобы в нем поковыряться хорошенько, думаю куда определить. Фотки автомата прикрепляю. Это Sega Astro City, но материнская плата от какого то другого устройства, так же производства Sega. В материнскую плату вставляется картридж. На картридже распаян разьем DB25. В этот разьем включается шлейф от кардридера.

Да, как заберу посмотрю анализатором сигналы на карте при работе автомата, станет понятнее что это.

[nickjust]

глянул в гугле ...все стрелки на Sega Astro City Mini
может в книжке модель есть?

Насчет карточки если i2c - имитация то
Пони прог ..AUTO 24хх и пробуем считать
Китайцы продают кстати
https://aliexpress.ru/item/936913080.ht ... 2564517971
Прикрепил фото ...может поможет

Почитать!
Очень похоже что стоит SmartCard I2C Protocol
Читаем
https://habr.com/ru/post/439574/

Бинарник , если считаешь, выложи

[Symbiosis]

Поглядел анализатором. Стробирование на 4МГц идёт. Не похоже на i2c... Прочитать при помощи программатора SP200S не получилось ее. Кроме clk и data, на остальных ногах сигналы чего то интересного не представляют собой...

[Symbiosis]

Есть новости. Смог наладить диалог с карточкой и сильно обрадовался...
При включении питания, получаю сообщение с ноги 1/0 данных: 2 пакета по 22 байта

Код: Выделить всё

53 45 47 41 20 48 6F 6C 64 69 6E 67 73 20 43 6F 2E 20 4C 74 64 2E 
20 46 57 2D 56 65 72 20 30 2E 31 20 20 30 31 30 34 30 20 30 32 30

В ASCII это будет строчка

Код: Выделить всё

SEGA Holdings Co. Ltd. FW-Ver 0.1  01040 020

, где 01040 - серийный номер карточки, напечатанный на пластике. А 020, очевидно, количество попыток.

Более карта никак себя не проявляла, пытался отправлять ей какие-либо байты по аналогии с ADPU. Решил посмотреть диалог игровой консоли с картой и обнаружил следующее:

1) Вставляю карту и перехватываю SEGA Holdings Co. Ltd. FW-Ver 0.1 01040 020
2) Через 100 мс прилетает пакет 22 байта от консоли 6B D6 3D EF 05 34 16 0E 99 EB 31 AC FE 98 34 B7 7E 18 42 C8 03 B3
3) Далее идет обмен - 6 пакетов по 44 байта
4) Сессия завершается пакетом длинной 22 байта, после чего высвечивается сообщение "карта истощена, вставьте новую карту"

Проблема в том, что начиная с пункта 2 и до пункта 4 сообщения каждый раз отличаются. Обмен защищен каким-то алгоритмом.
Это для меня совсем загадка, как двигаться дальше Может быть есть идеи у более опытных коллег, куда двигаться далее? Я очень надеялся на то что это окажется обычная карта памяти. Или я сейчас склепаю симулятор который будет выкидывать "SEGA Holdings Co. Ltd. FW-Ver 0.1 01040 020" при установке в картоприемник и все будет клево

[Dismas]

[uquote="Symbiosis",url="/forum/viewtopic.php?p=4212810#p4212810"]...с пункта 2 и до пункта 4 сообщения каждый раз отличаются. Обмен защищен каким-то алгоритмом...[/uquote]
Наберите статистику обмена. Составить таблицу запрос-ответ). Будут ли повторения.
Что то не стыкуется:
[uquote="Symbiosis",url="/forum/viewtopic.php?p=4212810#p4212810"]... А 020, очевидно, количество попыток...[/uquote]
А как же это :
[uquote="Symbiosis",url="/forum/viewtopic.php?p=4176898#p4176898"]...На каждой карточке находится 9 попыток (жизней)...[/uquote]

[Vladdiev]

Доброго времени суток, автор данного топика разобрался с картой? есть похожая проблема только аппарат не игровой, и тоже карты использует! нужна помощь!

[Symbiosis]

Да, разобрался с темой. удалось запустить аппарат

[Leha88]

IMG_1140.jpeg

(59.94 КБ) 199 скачиваний

Похожий случай и у меня , карточки только неясно какого типа и хотел бы копировать/ клонировать хоть несколько штук

[zAries]

Ща после праздника телепаты соберутся и как выдадут инфу по фотографии

[Leha88]

Хотел уточнить у Вас каким анализатором и софтом в итоге получилось прочесть смарт карту ?
Хочу и со своими разобраться

[zAries]

Телепатов перехватили злые рептилоиды, и тайна фотографий осталась не раскрыта...