Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Для начинающих > Новички

Новички Раздел для новичков. Что такое кодграббер, ретранслятор, подмена кода.

Ответ
 
Опции темы
Старый 18.02.2008, 01:10   #1
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию брелок шлагбаума CAME

Не мог бы кто-нить подсказать, что находится в брелках типа Т434, Т432? Шлагбаум находится у жилого дома, брелки есть у многих, поэтому это явно не динамический код. Есть мысль собрать приемник, перехватить код и сгенерировать его. На таких частотах я новичок, поэтому прошу помочь с общим направлением
n.c.u.x вне форума   Ответить с цитированием
Старый 18.02.2008, 01:16   #2
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от n.c.u.x Посмотреть сообщение
Не мог бы кто-нить подсказать, что находится в брелках типа Т434, Т432? Шлагбаум находится у жилого дома, брелки есть у многих, поэтому это явно не динамический код. Есть мысль собрать приемник, перехватить код и сгенерировать его. На таких частотах я новичок, поэтому прошу помочь с общим направлением

432.
микрухи lm358 и pic16f630.
Миниатюры
CIMG2023.JPG  
h2 вне форума   Ответить с цитированием
Старый 18.02.2008, 03:36   #3
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию

Спасибо за оперативный ответ А что за передатчик там стоит?
n.c.u.x вне форума   Ответить с цитированием
Старый 18.02.2008, 14:00   #4
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию

433.92 AM модуляция
h2 вне форума   Ответить с цитированием
Старый 18.02.2008, 15:23   #5
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию

Еще раз спасибо, теперь закажу всеми тут любимые RR10 RT4 и TR3000, и буду экспериментировать По внешнему виду в брелке стоИт что-то похожее на продукцию RFM, но количество ног маловато. Если кому интересно, могу выкладывать тут результаты своей работы.
n.c.u.x вне форума   Ответить с цитированием
Старый 18.02.2008, 16:25   #6
ziga
участник
 
Аватар для ziga
 
Регистрация: 14.10.2007
Адрес: Тверь
Сообщений: 318
Поблагодарил: 10
Поблагодарили 12 раз в 11 сообщениях
ziga стоит на развилке
По умолчанию

Цитата:
Сообщение от n.c.u.x Посмотреть сообщение
поэтому это явно не динамический код. Есть мысль собрать приемник, перехватить код и сгенерировать его. На таких частотах я новичок, поэтому прошу помочь с общим направлением

========
=================
Интересуют посылы, формат кода и т.д. --- С удовольствием поможем по всем вопросам. И с динамическим возможно разделаемся.

Последний раз редактировалось ziga; 18.02.2008 в 16:40. Причина: Добавлено сообщение
ziga вне форума   Ответить с цитированием
Старый 18.02.2008, 18:50   #7
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от lll Посмотреть сообщение
========
=================
Интересуют посылы, формат кода и т.д.

под usb osc
Вложения
Тип файла: rar came.rar (5.8 Кб, 202 просмотров)
h2 вне форума   Ответить с цитированием
Старый 21.02.2008, 01:12   #8
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию

Спасибо за графики, правда еще не вникал в них...
Некоторые вопросы:
1) усб осцил покупной или самодельный? Оболочка мне понравилась, ее используют в разных разработках
2) Что можно сказать о трансиверах [Ссылки могут видеть только зарегистрированные пользователи. ]
3) Используете ли Вы поделие микрочипа rfPIC12F675? По-моему довольно удобно, а цена в тритоне 70 рублей. Вот только не понял что у них с мощностью. Зато кварцованные!
4) Ну и логичое продолжение - rfRXD0420. Обвязки много, полоса узкая. А вдруг?
Спасибо за внимание
n.c.u.x вне форума   Ответить с цитированием
Старый 22.02.2008, 03:54   #9
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию

Сегодня в руки мне попался брелок, оказалось что это 8016-I-E! А не 432 как я думал!

[Ссылки могут видеть только зарегистрированные пользователи. ] вид одной пачки сигнала с ноги пика - снимал звуковушкой. Видно как сигнал смещается зарядом входного кондера. В саундфорже неудобно работать, поэтому написал прогу, читающую вав-файл. Мне нужно точно оценить временные интервалы, поэтому прогой я строю синяю линию - по пересечению с ней и буду определять длительность.

Короче говоря смутили две вещи - почему посылка такая длинная? Как я понял такой пульт применяют в серьезных комплексах, когда нужно многа многа защиты - для этого так усложнено или я что не так снял?

И второе. На [Ссылки могут видеть только зарегистрированные пользователи. ] приведен график распределения ширины импульса. По горизонтали ширина импульса а по вертикали количество таких импульсов в посылках. Советую взглянуть - оказывается, разных длительностей нулей и единиц не две и не три а целых 8 (если считать пропуск одной то 9)!! Это нормально? Видел на одном из рисунков предоставленных h2 примерно такие "пьяные" длительности. Это тоже для усложнения?
Миниатюры
Гистограмма.jpg   Одна пачка ужатая.GIF  
n.c.u.x вне форума   Ответить с цитированием
Старый 26.02.2008, 16:18   #10
n.c.u.x
случайно влез
 
Регистрация: 17.02.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
n.c.u.x стоит на развилке
По умолчанию

Что, неужели ни у кого нет ни капли информации по брелкам 8016? Жаль...
Я сейчас думаю, как запаковать всю посылку в память, ибо ~600 чисел пусть даже по 4 бита - многовато. И пока никаких закономерностей не вижу Хотя в разных посылках одного брелка повторяется примерно половина данных.
n.c.u.x вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
брелок шлагбаума CAME Maxgeo84 Новички 273 30.09.2016 00:41
Универсальный пульт шлагбаума кодграббер fogri Новички 0 03.08.2015 20:41
Можно ли скопировать keyfob (remote от шлагбаума) Alegarh24 Новички 1 05.07.2013 10:03
[Вопрос] Брелок Alligator M800 + китайский ключ-брелок Muchacho Охранные системы 2 12.02.2012 15:55
БРЕЛОК APS САНЕК Новички 70 31.10.2011 19:57


Текущее время: 05:50. Часовой пояс GMT +4.


Перевод: zCarot