Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Охранные системы

Охранные системы Изучение протоколов кодирования охранных систем. (кодграббер, сканер, анализатор кодов.)

Ответ
 
Опции темы
Старый 18.05.2011, 19:25   #191
tahion
начинающий фрикер
 
Регистрация: 15.06.2009
Сообщений: 624
Поблагодарил: 14
Поблагодарили 540 раз в 127 сообщениях
tahion скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от Полташ Посмотреть сообщение
tahion,

56 бит пакет, 32бит защифрованы , код Манчестер
Более подробно в обзоре.
[Ссылки могут видеть только зарегистрированные пользователи. ]

Реальный сканер кода и деактиватор для Лан шины был сделан бывшим сотрудником МС и даже продавался для сервисов.

За информацию конечно спасибо, но статья баян редкостный. Пока сам не проверю не поверю )) А сейчас речь идет о дополнительном пульте этой сиги, в обзоре скорее всего информация по пульту с обратной связью и диалогом.

---------- Post added at 17:25 ---------- Previous post was at 17:23 ----------

Цитата:
Сообщение от bumer525 Посмотреть сообщение
В процессе заметил что сигнал в вав файлах инвертированный....

Да это пофигу ))
tahion вне форума   Ответить с цитированием
Старый 19.05.2011, 11:10   #192
tahion
начинающий фрикер
 
Регистрация: 15.06.2009
Сообщений: 624
Поблагодарил: 14
Поблагодарили 540 раз в 127 сообщениях
tahion скоро станет знаменитым(-ой)
По умолчанию

Закрыть:
----------------------------------------------------------------------------------------------------
00110011111111001111011110011011110000011000110111 11101111111111011000111101111110011011111111110110 0110
--11001111111100111101111001101111000001100011011111 10111111111101100011110111111001101111111111011001
----------------------------------------------------------------------------------------------------
00110011001100111111011000110000111111000111101100 1100111111011000111100000001100110001100
00110011001100111111011000110000111111000111101100 1100111111011000111100000001100110001100
00110011001100111111011000110000111111000111101100 1100111111011000111100000001100110001100
----------------------------------------------------------------------------------------------------
00110011110000111111011000011111111000000011011111 11101111111101100011110011111101111111100001100110
--11001111000011111101100001111111100000001101111111 101111111101100011110011111101111111100001100110
--11001111000011111101100001111111100000001101111111 1011111111011000111100111111011111111000011001
----------------------------------------------------------------------------------------------------
00110011111101101111110110011110011111111111100111 101100011011111101100011110110000001100111101100
00110011111101101111110110011110011111111111100111 101100011011111101100011110110000001100111101100
00110011111101101111110110011110011111111111100111 101100011011111101100011110110000001100111101100
00110011111101101111110110011110011111111111100111 101100011011111101100011110110000001100111101100
----------------------------------------------------------------------------------------------------
00110001101100111111111100001111111100000011001111 11111111111111011000111101111110111101111001111000
00110001101100111111111100001111111100000011001111 11111111111111011000111101111110111101111001111000
00110001101100111111111100001111111100000011001111 11111111111111011000111101111110111101111001111000
00110001101100111111111100001111111100000011001111 11111111111111011000111101111110111101111001111000
----------------------------------------------------------------------------------------------------
00110011011001101111001111111100111100000000011000 0011111101100011110111100111100111111011000110
--11001101100110111100111111110011110000000001100000 11111101100011110111100111100111111011000110
--11001101100110111100111111110011110000000001100000 11111101100011110111100111100111111011000110
--11001101100110111100111111110011110000000001100000 11111101100011110111100111100111111011000110
--11001101100110111100111111110011110000000001100000 111111011000111101111001111001111110110001
----------------------------------------------------------------------------------------------------
00110011011111100011011000011110110000001100111111 0011111111011000111100001100000011011000
00110011011111100011011000011110110000001100111111 0011111111011000111100001100000011011000
00110011011111100011011000011110110000001100111111 0011111111011000111100001100000011011000
00110011011111100011011000011110110000001100111111 0011111111011000111100001100000011011000
00110011011111100011011000011110110000001100111111 0011111111011000111100001100000011011000
----------------------------------------------------------------------------------------------------
00110001111111101100110111111110001100000000011001 111011111101100011110110110011111101101111000110
--11000111111110110011011111111000110000000001100111 1011111101100011110110110011111101101111000110
--11000111111110110011011111111000110000000001100111 1011111101100011110110110011111101101111000110
--11000111111110110011011111111000110000000001100111 10111111011000111101101100111111011011110001
----------------------------------------------------------------------------------------------------
00110000011111101101100011111111111100000011001 wtf???

Открыть:
----------------------------------------------------------------------------------------------------
00110011000110111111011000111111110001100011001100 111111111111011000110110011111101100110111101111
00110011000110111111011000111111110001100011001100 111111111111011000110110011111101100110111101111
----------------------------------------------------------------------------------------------------
00110000000011111111011111100011000110000001111110 0011111101100011011111101101100001101101111110
--11000000001111111101111110001100011000000111111000 11111101100011011111101101100001101101111110
--11000000001111111101111110001100011000000111111000 111111011000110111111011011000011011011111
----------------------------------------------------------------------------------------------------
00110011111101111011111111000111111000011000110011 00001111111101100011011011111101111011111101101111
00110011111101111011111111000111111000011000110011 00001111111101100011011011111101111011111101101111
00110011111101111011111111000111111000011000110011 00001111111101100011011011111101111011111101101111
----------------------------------------------------------------------------------------------------
00110000111100001100111111000000011000000111111111 1011111101100011011001111001101100111101111110
--11000011110000110011111100000001100000011111111110 11111101100011011001111001101100111101111110
--11000011110000110011111100000001100000011111111110 111111011000110110011110011011001111011111
----------------------------------------------------------------------------------------------------
00110011001101100011000110111111000110001100110110 11111111110110001101100000110110011111101111
00110011001101100011000110111111000110001100110110 11111111110110001101100000110110011111101111
00110011001101100011000110111111000110001100110110 11111111110110001101100000110110011111101111
----------------------------------------------------------------------------------------------------
00110011110000000111100011001101111110000001111011 0011111101100011011011111111000011001101111110
--11001111000000011110001100110111111000000111101100 111111011000110110111111110000110011011111
----------------------------------------------------------------------------------------------------
00110011111101101100011000011110110000001100110111 10111111110110001101101100110110110001101111
00110011111101101100011000011110110000001100110111 10111111110110001101101100110110110001101111


Если присмотреться, то следом за битами которые повторяются 11111101100011 при всех нажатиях, следуют 3 бита, которые так же повторяются при нажатии одной и той же кнопки, т.е. при нажатии закрыть, во всех пакетах повторяются 11111101100011+110, а при нажатии открыть 11111101100011+011, похоже на код кнопки. Возможно эти три бита на самом деле кодируют 1 бит, пока не знаю, я уверен, что это кнопка или ее часть

Еще один интересный момент, в некоторых пакетах одинаковая часть повторяется вместе с первыми двумя битами, и тогда последний пакет равен всем предыдущим. А в некоторых, одинаковая часть повторяется без этих двух бит, и тогда последний пакет короче остальных на 2 бита.
tahion вне форума   Ответить с цитированием
Старый 19.05.2011, 14:31   #193
bumer525
начинающий фрикер
 
Аватар для bumer525
 
Регистрация: 31.12.2008
Сообщений: 648
Поблагодарил: 55
Поблагодарили 236 раз в 93 сообщениях
bumer525 скоро станет знаменитым(-ой)
По умолчанию

Мне кажется что твой приём иногда подпиз--ет...попадаются очевидные ошибки...
Ну и ладно пока это не важно...
Всё же я думаю прав Олег в том что лог.1 это только верхний уровень...во всяком случае так лучше воспринимается, да биты с байтами сходятся...

Тогда 00 это начало последовательности, 10 повтор и 1 конец...

вот моя расшифровка команды "ПРОПИСАТЬ БРЕЛОК В СИСТЕМУ"
************************************************** ************************************************** **************
00 10001100 01110011 11001000 11000011 00000111 01001001 00010000 00100101
10 10001100 01110011 11001000 11000011 00000111 01001001 00010000 00100101 1
************************************************** ************************************************** **************
а это самая верхняя полоска с твоего поста
----------------------------------------------------------------------------------------------------
00 11001111 11110011 11011110 01101111 0000011 00011011 11110111 11111110 11000111 10111111 00110111 11111110 1100110
__ 11001111 11110011 11011110 01101111 0000011 00011011 11110111 11111110 11000111 10111111 00110111 11111110 1100 1

00 10011110 01101100 10110000 01000101 1101111 10100011 01110010 111110100 10
__ 10011110 01101100 10110000 01000101 1101111 10100011 01110010 111110100 1
----------------------------------------------------------------------------------------------------

так пока я мыслю....правда, медленно...

Да и что характерно я так и не увидел одинаковых комбинаций ...
вот эта команда ...

ЗЫ. Думаю надо проверить одну команду с вытаскиванием батарейки ... вдруг что то там обнуляется ???
и еще, а ну как она на баг с синхрой поведётся... бл-ть времени не хватает, давят дела насущные...
Вложения
Тип файла: rar ввод в систему.rar (57.3 Кб, 11 просмотров)


Говори что думаешь и думай что говоришь, и тогда мы легко поймем друг друга.
Все зависит от вашей позиции и от вашего склада ума, потому что вы есть то, что вы думаете.
Пусть совесть будет вашим проводником.
bumer525 вне форума   Ответить с цитированием
Старый 19.05.2011, 16:01   #194
PanDect
редкий гость
 
Регистрация: 15.03.2011
Сообщений: 62
Поблагодарил: 5
Поблагодарили 0 раз в 0 сообщениях
PanDect стоит на развилке
Вопрос

Цитата:
Сообщение от Полташ Посмотреть сообщение
tahion,

56 бит пакет, 32бит защифрованы , код Манчестер
Более подробно в обзоре.
[Ссылки могут видеть только зарегистрированные пользователи. ]

Реальный сканер кода и деактиватор для Лан шины был сделан бывшим сотрудником МС и даже продавался для сервисов.

и что этот сканер делал???
PanDect вне форума   Ответить с цитированием
Старый 19.05.2011, 16:59   #195
tahion
начинающий фрикер
 
Регистрация: 15.06.2009
Сообщений: 624
Поблагодарил: 14
Поблагодарили 540 раз в 127 сообщениях
tahion скоро станет знаменитым(-ой)
По умолчанию

bumer525, завтра накатаю прием как говорил Олег, и посмотрим что получится
tahion вне форума   Ответить с цитированием
Старый 19.05.2011, 18:30   #196
bumer525
начинающий фрикер
 
Аватар для bumer525
 
Регистрация: 31.12.2008
Сообщений: 648
Поблагодарил: 55
Поблагодарили 236 раз в 93 сообщениях
bumer525 скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от tahion Посмотреть сообщение
bumer525, завтра накатаю прием как говорил Олег, и посмотрим что получится

Однако я тебе почти завидую....молодец что тут скажешь.
Файлики ВАВ с отключением батарейки после каждого клика(сигнал инвертирован...инвертит моя звукавуха ...)

Таки походу ведётся она на синхру...после снятия батарейки срабатывает после 2-3 нажатия...
Короче я ещё уточню...поскольку ориентировался по пиктограммам основного брелка, а надо бы рядом с машиной попробовать...
Вложения
Тип файла: rar д.зак.бат.rar (492.4 Кб, 8 просмотров)
Тип файла: rar д.откр.бат.rar (910.7 Кб, 5 просмотров)


Говори что думаешь и думай что говоришь, и тогда мы легко поймем друг друга.
Все зависит от вашей позиции и от вашего склада ума, потому что вы есть то, что вы думаете.
Пусть совесть будет вашим проводником.
bumer525 вне форума   Ответить с цитированием
Старый 20.05.2011, 09:01   #197
tahion
начинающий фрикер
 
Регистрация: 15.06.2009
Сообщений: 624
Поблагодарил: 14
Поблагодарили 540 раз в 127 сообщениях
tahion скоро станет знаменитым(-ой)
По умолчанию

В общем если исходить из этой логики:



То повторяющаяся часть в каждой посылке равна 64-66 бит. Причем иногда
повторяется вместе с первыми двумя битами, а иногда они отличаются.
Вот что получилось из последних записей:

Код:
Закрыть 1
------------------------------------------------------------------ 66
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010
001001111001100000101110001000001101011111010001101110000100110010

Закрыть 2
------------------------------------------------------------------ 66
001001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
101001111001110100010010001011101110100111010001100000010101110010
1010011110011101000100100010111011101001110100011000000101011100101 ?

Закрыть 3
------------------------------------------------------------------ 66
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010
001001001001110100001100001100101101101111010001100111000101001010

Открыть 1
-------------------------------------------------------------------- 68
00100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  100110000111100011000000111100111001011101000101100001110000100110
  10011000011110001100000011110011100101110100010110000111000010011

Открыть 2
-------------------------------------------------------------------- 68
00100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  100111010111110000111000110010100111111101000101111111100101100010
  10011101011111000011100011001010011111110100010111111110010110001

Открыть 3
------------------------------------------------------------------ 66
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000
001000011001111111110010000000001010000111010001010001011011101000

Открыть 4
-------------------------------------------------------------------- 68
00100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  100100101011100000110000000010100100111101000101101111010010100010
  10010010101110000011000000001010010011110100010110111101001010001
Мне кажется что-то еще упускаем в способе кодирования битов

---------- Post added at 07:01 ---------- Previous post was at 06:31 ----------

Как и в предыдущих расшифровках, в этих тоже есть статическая часть которая присутствует при всех нажатиях: 111010001

Если 64-битные блоки первых трех нажатий представить в виде хексов, то получаем:

9E60B883 5F46E132
9E7448BB A7460572
927430CB 6F46714A

Как видно, в статике находится шестой байт. И похоже, половина первого
tahion вне форума   Ответить с цитированием
Старый 08.07.2011, 23:18   #198
zgv
случайно влез
 
Регистрация: 23.03.2010
Сообщений: 7
Поблагодарил: 1
Поблагодарили 0 раз в 0 сообщениях
zgv стоит на развилке
По умолчанию

5 лет держится сигналка
zgv вне форума   Ответить с цитированием
Старый 09.07.2011, 18:00   #199
tahion
начинающий фрикер
 
Регистрация: 15.06.2009
Сообщений: 624
Поблагодарил: 14
Поблагодарили 540 раз в 127 сообщениях
tahion скоро станет знаменитым(-ой)
По умолчанию

Ну это совсем не факт, мож мы чего-то не знаем. А даже если так, то может и не стоит она того ))
Видел на ней всего одну машину, при том что сама сигналка по функционалу имхо посредственная.
В общем купите сигналку...еще блок запуска...еще это, это и вот это, конструктор млин...
tahion вне форума   Ответить с цитированием
Старый 11.07.2011, 07:43   #200
Ironium
гость
 
Регистрация: 20.09.2006
Адрес: Иркутск
Сообщений: 107
Поблагодарил: 0
Поблагодарили 5 раз в 5 сообщениях
Ironium стоит на развилке
По умолчанию

Цитата:
Сообщение от Полташ Посмотреть сообщение

Реальный сканер кода и деактиватор для Лан шины был сделан бывшим сотрудником МС и даже продавался для сервисов.

Бывшим сотрудником, но не питерского МС. Сделано для чтения пин кода, когда клиент не помнит пин код и доксы потерял, чтобы не добиратся до блока для сброса в заводские настройки, так как гемморно иногда, и приходится выбрасывать MS-RIL. Девайс для установочных сервисов, для остальных ценности не имеет.

Цитата:
Сообщение от tahion Посмотреть сообщение
Ну это совсем не факт, мож мы чего-то не знаем. А даже если так, то может и не стоит она того ))
Видел на ней всего одну машину, при том что сама сигналка по функционалу имхо посредственная.
В общем купите сигналку...еще блок запуска...еще это, это и вот это, конструктор млин...


А что Вы хотите от сигналки разработаной более 10 лет назад, разработчик давным давно не работает в этой фирме, по причине экономии руководства MS на заработной плате. Поэтому ставим пандору, про МС не вспоминаем, тем более после выноса производства в китай, надежность ниже плинтуса.
Ironium вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Инструкция по взлому пилигрим Замки 462 22.07.2016 16:01
онлайн курсы по взлому sender Замки 16 26.02.2016 21:08
Вопрос по взлому компа? Korol8608 Безопасность 11 06.02.2012 18:26
развод по взлому e-mail focus1 Black list 14 07.01.2011 18:16
Black bug стойкость к взлому oleg 71 Защита автомобиля 9 05.05.2010 17:31


Текущее время: 07:42. Часовой пояс GMT +4.


Перевод: zCarot