универсальный ключ к домофону

[Denis63]

Принцип работы домофонного ключа

Темные люди думают, что в таблетках от домофона находится обычный магнит, который при контакте с замком открывает дверь. Это самое смешное и нелепое заблуждение, которое я когда-либо слышал. Ведь на самом деле таблетка представляет собой ПЗУ с жестко зашитым ключом. Эта память называется Touch Memory марки DS1990A. Таблетка «общается» с домофоном по шине One-wire (однопроводной интерфейс). Данная шина разработана фирмой Dallas, она позволяет общаться двум и более устройствам всего по одному проводу. Если устройство пассивное (как в нашем случае), то по шине передается также и питание по единственному проводнику. Кроме памяти, в ключе (таблетке) находится конденсатор на 60 пикофарад, который обеспечивает кратковременное питание на момент ответа. Ведущее устройство должно постоянно генерировать сигнал единицы для зарядки этого конденсатора, чтобы ПЗУ в таблетке продолжало питаться. Отбросив все умные термины, можно сказать просто: все, что необходимо для работы устройства, передается только по одному проводу. К слову сказать, шина 1-Wire оказалась столь удачной, что на ней организованы промышленные сети, в том числе и в нашей стране.

Принцип работы универсального ключа

Все вышесказанное описывает общую работу домофонных ключей. Наш ключ работает по такому же принципу. Завод изготовитель домофонных систем производит ключи с уникальным не повторяющимся кодом. При установке домофона фирма-установщик прописывает эти ключи (точнее код ключа) в память домофона. Каждый раз когда мы подносим ключ к считывателю, домофон сверяет данную информацию ключа со своей, которая заложена в памяти контроллера домофона. Если код в ключе и памяти контролера домофона совпадает, то дверь открывается. В нашем ключе заложена информация, которая отображает символы пустой памяти домофона, а так как почти в каждом домофоне есть свободная память, и при сверке информации домофон пропускает ключ как свой, то открываемость нашего ключа составляет около 80-90%. Данную операцию домофон выполняет на 1 - 2 секунды медленнее, чем при считывании своих оригинальных ключей.


взято с www.ukeys.ru

[Секретный кот]

В нашем ключе заложена информация, которая отображает символы пустой памяти домофона

То есть, надо думать, FF FF FF ....

а так как почти в каждом домофоне есть свободная память, и при сверке информации домофон пропускает ключ как свой

Лохотронщики как всегда убедительны. А если вдруг их ключ не подошёл, значит видимо в данном домофоне нет свободной памяти?
На самом деле, если даже предположить, что некая тупая модель домофона открывается кодом FF FF ..., то это означает, что её же можно открыть и простым кратковременным закорачиванием контактов считывателя. Мне лично такие домофоны почему-то не попадались

[radteh]

В коде ключа TM помимо самого кода присутствует контрольная сумма, эта сумма также сохраняется в памяти домофона как часть кода. А теперь вопрос: что должно быть записано в память домофона что бы сработал универсальный ключ?

[petr5555]

Сам занимаюсь обслуживанием домофонов 5 лет и могу
точно сказать, что никаких универсальных ключей быть не
может!!! Все якобы универсаоьные ключи в основном расчитаны
на старые домофоны Metakom.
(Например домофоны ELTIS они никогда не откроют , VIZIT и
CYFRAL я пробовал - не открываются).
Единственный способ создать такой ключ-это прописать
свой ключ во все домофоны, а для этого нужно знать
сервисные пароли всех этих домофонов.
Сервисные пароли старых домофонов можно считать с
помощью устройства чтения памяти 24Схх (например со
страницы http://www.domofon-master2009.narod.ru).
Новые же виды домофонов записывают всю информацию
в память контроллера и вытащить её невозможно, можно только
перезашить контроллер на заводе.
Эмулятор ключей может работать, но в него нужно прописать
реально работающие ключи, кроме этого эмулятор должен
по протоколу точно совпадать с исходным ключом, иначе
фильтр на входе может его не пропустить.

[nzerg]

Недавно купили ключ-вездеход, для проверки открыл им 3 подъезда без проблем. В связи с этим вопрос - можно ли сделать из него дубликат? Продавец пугал, что информация с оригинала сотрется при попытке сделать дубликат. Врет?

[radteh]

Пожалуйста сообщите модели и марки домофонов которые вы смогли открыть, если вы не знаете модели, то выложите фото вызывных панелей.

[Секретный кот]

Да и на крупное фото ключа (с маркировками) тоже было бы любопытно глянуть

[radteh]

У меня тут логическое рассуждение родилось. Брелоки ТМ применяются не только в домофонах, но и в сигнализациях. Попробуйте её включить\выключить.

[nzerg]

Фото пока не могу выложить, ключи не у меня, но сказали на них маркировка маркировка ТМ2004 и буковка i в кружочке
Пока открыли четыре визита и 2 метакома
Так можно дублировать? Не может же стереться информация на таблетках?

[nzerg]

Забыл написать, ключи скопировались без проблем.

[petr5555]

Скорее всего в ТМ2004 записан код 9B0000FFFFFFFF01
он действительно открывает некоторые старые
домофоны VIZITи МЕТАКОМ, но их осталось мало.

[nictrace]

где-то попадалась инфа про ключ-вездеход, в нем действительно во всех ячейках FF кроме ячейки CRC, но открывает не все, а только определенную фирму

[radteh]

Не знаю как у вас, а у нас домофонные компании перешли на RF-брелки, да и я для охранных панелей начал подыскивать недорогие считыватели бесконтактных брелков.

[Denis63]

Вот примеры домофонов которые открывают универсальные ключи Touch Memory
http://video.yandex.ru/users/ukeys/view/1/
http://youtu.be/wwL1V4TtqmA

универсальные ключи-брелки proxi (rfid)
http://video.yandex.ru/users/phototlt/view/1/

[radteh]

Учитывая мою профессию я вам столько видео по вскрытию домофона и отключению сигнализаций могу понаснимать, но ведь повторить это мало кто сможет.

[DrAl]

Да когда же эти глубокомысленные обсуждения заглохнут? Вся "универсальность" таких поделок - использование огрехов разработки конкретных моделей и семейств конкретных производителей контроллеров. Так что пустое это все...

[Locksmith]

Есть вопросик. Был старый ключ, мастер сказал, что можно его перепрошить. Прошил. Верификация показывает код идентичный оригиналу, но ключ не открывает домофон. Почему? Домофон Eltis.

[radteh]

Что подразумевается под перепрошить? Верификация с каким оригиналом показывает идентичный код? Какой вообще ключ, TM или Proxy? Чем перепрошивали?

[gobon]

Всем мяу!
Может кто-то подскажет универсальный код для RFID меток (бесконтакных брелков) ?

[DrAl]