Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Охранные системы

Охранные системы Изучение протоколов кодирования охранных систем. (кодграббер, сканер, анализатор кодов.)

Ответ
 
Опции темы
Старый 16.03.2014, 12:38   #1
sergio777
случайно влез
 
Регистрация: 16.03.2014
Сообщений: 3
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
sergio777 стоит на развилке
По умолчанию nice flor-s

что то не нашел тем по сабжу, нашел только тему в барахолке по продаже граббера flor-s
хочется узнать алгоритм кодировки, баги

хватанул код от нашего шлагбаума - оказался 52 битный flor-s
что с ним делать?

нужно открывать шлагбаум возле дома
Вложения
Тип файла: rar code5.rar (776.2 Кб, 33 просмотров)
sergio777 вне форума   Ответить с цитированием
Старый 16.03.2014, 17:37   #2
Petja
участник
 
Регистрация: 17.07.2011
Сообщений: 251
Поблагодарил: 68
Поблагодарили 61 раз в 54 сообщениях
Petja стоит на развилке
По умолчанию

Похоже на Nice flo r-s
Стартовый бит 1500мкС
Ноль 1000низкий 500высокий
Единица 500низкий 1000высокий
Но бит в посылке 24 bit.
Попробывал оцифровать получилось следующее:
0000 1010 0000 0000 0111 0000 ( A0070 )
Но в 6 7 8bit интервалы маленько размазаны сказать,
что там ноль или единица очень сложно
или 0000 1111 1000 0000 0011 1000. ( F8038 )
Может где то по невнимательности я и ошибся.
Пишите отправку кода для Nice flo c 24bit.
Удачи!
Миниатюры
1.JPG   2.JPG   3.JPG   7bit выс.JPG   7bit низ.JPG  

Petja вне форума   Ответить с цитированием
Старый 16.03.2014, 22:14   #3
sergio777
случайно влез
 
Регистрация: 16.03.2014
Сообщений: 3
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
sergio777 стоит на развилке
По умолчанию

ключ nice flor-s походу. динамика, 52 бита. у статики не такой стартовый импульс и пакеты тупо повторяются в пачке. в тут пакеты в пачке одинаковы и отличаются только биты с 5 по 8, там как я понимаю заXORиный код кнопки с номером повтора. код кнопки с 1 по 4 биты, больше мне не удалось нарыть про flor-s. Я в печальке. Есть способ извлечь серийник, счетчик из пакета, может с какими-то допущениями (например что счетчик в районе пары сотен, шлагбаум новый) и полуалго полубрутом взять шлагбаум? принцип работы алгоритма? баги в алгоритме?
sergio777 вне форума   Ответить с цитированием
Старый 17.03.2014, 07:22   #4
Petja
участник
 
Регистрация: 17.07.2011
Сообщений: 251
Поблагодарил: 68
Поблагодарили 61 раз в 54 сообщениях
Petja стоит на развилке
По умолчанию

Может я чего то не пойму.
Откуда 52bit?
Из мануала.
На первом фото видно 24bit.
Повторяется 4 раза.
Да стартовый импульс как у динамики. (1500мкС)
Удачи!
Petja вне форума   Ответить с цитированием
Старый 17.03.2014, 14:56   #5
sergio777
случайно влез
 
Регистрация: 16.03.2014
Сообщений: 3
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
sergio777 стоит на развилке
По умолчанию

Цитата:
Сообщение от Petja Посмотреть сообщение
Может я чего то не пойму.
Откуда 52bit?
Из мануала.
На первом фото видно 24bit.
Повторяется 4 раза.
Да стартовый импульс как у динамики. (1500мкС)
Удачи!

Переписал самый первый код из пачки, не считая первого синхроимпульса и последнего

0001.1111.0000.0100.1111.0101.0111.0101.0101.1000. 1010.0100.0001

бит 52.

остальные пакеты из пачки такиеже только биты 5,6,7,8 меняются по правилу

1111 (это наш самый первый)
1100
1101
1010
1011
1000
1001
0110
0111
0100
0101



где же повторения?
sergio777 вне форума   Ответить с цитированием
Старый 18.03.2014, 20:55   #6
Petja
участник
 
Регистрация: 17.07.2011
Сообщений: 251
Поблагодарил: 68
Поблагодарили 61 раз в 54 сообщениях
Petja стоит на развилке
По умолчанию

Запишите wav в Power Graph.
И посмотрите сколько бит в посылке.
И через сколько посылки повторяются.
Возможно у Вас приём написан не правильно.
Отталкивайтесь от осциллограммы PowerGraph.
Удачи!
Petja вне форума   Ответить с цитированием
Старый 18.06.2015, 23:28   #7
Ruslan1958
случайно влез
 
Регистрация: 04.05.2015
Сообщений: 5
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Ruslan1958 стоит на развилке
По умолчанию

Кажется у меня тоже , но я насчитал 53 бита в посылке причем 0 кодируется 500мкс выскокий 1000мкс низкий, 1 1000мкс высокий 500мкс низкий.

добавлено через 5 минут
sergio777
Цитата:
Переписал самый первый код из пачки, не считая первого синхроимпульса и последнего

0001.1111.0000.0100.1111.0101.0111.0101.0101.1000. 1010.0100.0001

бит 52.

остальные пакеты из пачки такиеже только биты 5,6,7,8 меняются по правилу

1111 (это наш самый первый)
1100
1101
1010
1011
1000
1001
0110
0111
0100
0101

Некоторые сходны смоими. У тебя получается так из первого вычли 3 и получилось 2ое , ко второму прибавили 1 и получилось 3е, из третьего вычли 3 и т.д.
Ruslan1958 вне форума   Ответить с цитированием
Старый 19.06.2015, 03:57   #8
slammii
Заблокирован
 
Регистрация: 15.05.2015
Сообщений: 14
Поблагодарил: 13
Поблагодарили 6 раз в 3 сообщениях
slammii стоит на развилке
По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]
slammii вне форума   Ответить с цитированием
Старый 23.06.2015, 11:27   #9
Ruslan1958
случайно влез
 
Регистрация: 04.05.2015
Сообщений: 5
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Ruslan1958 стоит на развилке
По умолчанию

А кто нить знает как шифруется правая часть посылки?(после первых 8битов)
Ruslan1958 вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Универсальные открывашки Doorhan, CAME, NICE, Hormann, ... heisenberg Коммерческие объявления. 1104 05.12.2016 19:53
Брутфорсер Nice Кинг Новички 76 04.05.2015 23:39
Приемник для Nice Static alexiop Новички 2 16.12.2010 18:52
Универсальный ключ гаражных ворот Nice Zews Black list 13 19.03.2010 11:52


Текущее время: 23:08. Часовой пояс GMT +4.


Перевод: zCarot