Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Охранные системы

Охранные системы Изучение протоколов кодирования охранных систем. (кодграббер, сканер, анализатор кодов.)

Ответ
 
Опции темы
Старый 01.08.2010, 08:06   #1
Serg22
участник
 
Аватар для Serg22
 
Регистрация: 23.11.2009
Сообщений: 366
Поблагодарил: 13
Поблагодарили 38 раз в 27 сообщениях
Serg22 стоит на развилке
По умолчанию Хочется найти алгоритм счетчика

Предлагаю разминку для мозгов. Ниже предложены записанные, надеюсь не промазал и они последовательные, 4 серии посылок. Дубли убрал.
1-3 байты - серийник и кнопка. В 4-м и 6-м байтах, 1-я тетрада - константа, ее можно не учитывать. остается 2 полных байта и 2 половинки байта, которые по моему мнению - счетчик. Там где пропущены строки - были потери пакетов и последовательность счетчика нарушена, специально разделил. Кто въедет в алгоритм счетчика - свистите :-)
4A 25 DD A4 00 A0 40
4A 25 DD A0 02 A2 00
4A 25 DD A0 01 A0 10
4A 25 DD A0 08 A4 00
4A 25 DD A0 04 A8 00
4A 25 DD A0 20 A0 08
4A 25 DD A0 10 A0 02
4A 25 DD A0 80 A1 00
4A 25 DD A2 40 A0 24
4A 25 DD A3 00 A0 84


4A 25 DD A4 01 A0 50
4A 25 DD A0 0A A6 00
4A 25 DD A0 05 A8 10
4A 25 DD A0 28 A4 08
4A 25 DD A0 14 A8 02
4A 25 DD A0 A0 A1 08
4A 25 DD A2 50 A0 26
4A 25 DD A3 80 A1 84


4A 25 DD A4 0B A6 50
4A 25 DD A0 0F AE 10
4A 25 DD A0 2D AC 18
4A 25 DD A0 3C AC 0A
4A 25 DD A0 B4 A9 0A
4A 25 DD A2 F0 A1 2E
4A 25 DD A1 D0 A1 A2


4A 25 DD A4 FF AF 7A
4A 25 DD A0 FF AF 3A
4A 25 DD A0 FD AD 3A
4A 25 DD A0 FC AD 2A
4A 25 DD A0 F4 A9 2A
4A 25 DD A0 F0 A1 2A
4A 25 DD A0 D0 A1 22
4A 25 DD A0 C0 A1 20
4A 25 DD A0 40 A0 20
4A 25 DD A2 00 A0 04
4A 25 DD A1 00 A0 80
Serg22 вне форума   Ответить с цитированием
Старый 01.08.2010, 13:39   #2
Serg22
участник
 
Аватар для Serg22
 
Регистрация: 23.11.2009
Сообщений: 366
Поблагодарил: 13
Поблагодарили 38 раз в 27 сообщениях
Serg22 стоит на развилке
По умолчанию

День прошел, мыслей нет ни у кого ???
А ведь это целая линейка сигналок откроется, и будет алгоритмический грабб.
Serg22 вне форума   Ответить с цитированием
Старый 01.08.2010, 16:16   #3
huy
участник
 
Аватар для huy
 
Регистрация: 17.03.2010
Адрес: Космас
Сообщений: 360
Поблагодарил: 1
Поблагодарили 103 раз в 53 сообщениях
huy стоит на развилке
По умолчанию

че за сигналка то.
huy вне форума   Ответить с цитированием
Старый 01.08.2010, 16:56   #4
Serg22
участник
 
Аватар для Serg22
 
Регистрация: 23.11.2009
Сообщений: 366
Поблагодарил: 13
Поблагодарили 38 раз в 27 сообщениях
Serg22 стоит на развилке
По умолчанию

одна из моделей центуриона.
Подшаманил алгоритм приема, снял дамп последовательных нажатий, должно быть без пропусков. С момента сброса брелка. С самого первого кода...
19:17:09.203> 4A 25 DD AD FF AF FB
19:17:16.765> 4A 25 DD AC FF AF 7B
19:17:17.828> 4A 25 DD A4 FF AF 7A
19:17:18.828> 4A 25 DD A0 FF AF 3A
19:17:19.765> 4A 25 DD A0 FD AD 3A
19:17:20.703> 4A 25 DD A0 FC AD 2A
19:17:21.640> 4A 25 DD A0 F4 A9 2A
19:17:22.578> 4A 25 DD A0 F0 A1 2A
19:17:23.578> 4A 25 DD A0 D0 A1 22
19:17:24.515> 4A 25 DD A0 C0 A1 20
19:17:25.578> 4A 25 DD A0 40 A0 20
19:17:26.578> 4A 25 DD A2 00 A0 04
19:17:27.640> 4A 25 DD A1 00 A0 80
19:17:28.703> 4A 25 DD A8 00 A0 01
19:17:29.703> 4A 25 DD A4 00 A0 40
19:17:30.640> 4A 25 DD A0 02 A2 00
19:17:31.640> 4A 25 DD A0 01 A0 10
19:17:32.640> 4A 25 DD A0 08 A4 00
19:17:33.640> 4A 25 DD A0 04 A8 00
19:17:34.703> 4A 25 DD A0 20 A0 08
19:17:35.640> 4A 25 DD A0 10 A0 02
19:17:36.703> 4A 25 DD A0 80 A1 00
19:17:37.765> 4A 25 DD A2 40 A0 24
19:17:39.265> 4A 25 DD A3 00 A0 84
19:17:40.453> 4A 25 DD A9 00 A0 81
19:17:42.703> 4A 25 DD AC 00 A0 41
19:17:43.703> 4A 25 DD A4 02 A2 40
19:17:44.890> 4A 25 DD A0 03 A2 10
19:17:45.953> 4A 25 DD A0 09 A4 10
19:17:47.078> 4A 25 DD A0 0C AC 00
19:17:48.140> 4A 25 DD A0 24 A8 08
19:17:49.265> 4A 25 DD A0 30 A0 0A
19:17:50.265> 4A 25 DD A0 90 A1 02
19:17:51.390> 4A 25 DD A2 C0 A1 24
19:17:52.515> 4A 25 DD A1 40 A0 A0
19:17:53.578> 4A 25 DD AA 00 A0 05
19:17:54.640> 4A 25 DD A5 00 A0 C0
19:17:55.703> 4A 25 DD A8 02 A2 01
19:17:56.765> 4A 25 DD A4 01 A0 50
19:17:57.828> 4A 25 DD A0 0A A6 00
19:17:58.953> 4A 25 DD A0 05 A8 10
19:18:00.015> 4A 25 DD A0 28 A4 08
19:18:01.078> 4A 25 DD A0 14 A8 02
19:18:02.140> 4A 25 DD A0 A0 A1 08
19:18:03.265> 4A 25 DD A2 50 A0 26
19:18:04.265> 4A 25 DD A3 80 A1 84
19:18:05.328> 4A 25 DD AB 40 A0 A5
19:18:06.453> 4A 25 DD AF 00 A0 C5
19:18:07.515> 4A 25 DD AD 02 A2 C1
19:18:08.578> 4A 25 DD AC 03 A2 51
19:18:09.640> 4A 25 DD A4 0B A6 50
19:18:10.640> 4A 25 DD A0 0F AE 10
19:18:11.703> 4A 25 DD A0 2D AC 18
19:18:12.765> 4A 25 DD A0 3C AC 0A
19:18:13.765> 4A 25 DD A0 B4 A9 0A
19:18:14.953> 4A 25 DD A2 F0 A1 2E
19:18:16.015> 4A 25 DD A1 D0 A1 A2
19:18:17.078> 4A 25 DD A8 C0 A1 21
19:18:18.140> 4A 25 DD A4 40 A0 60
19:18:19.203> 4A 25 DD A2 02 A2 04
19:18:20.265> 4A 25 DD A1 01 A0 90
19:18:33.328> 4A 25 DD A8 08 A4 01
19:18:34.390> 4A 25 DD A4 04 A8 40
19:18:35.515> 4A 25 DD A0 22 A2 08
19:18:36.640> 4A 25 DD A0 11 A0 12
19:18:37.765> 4A 25 DD A0 88 A5 00
19:18:38.890> 4A 25 DD A2 44 A8 24
19:18:40.015> 4A 25 DD A3 20 A0 8C
19:18:41.140> 4A 25 DD A9 10 A0 83
19:18:42.328> 4A 25 DD AC 80 A1 41
19:18:43.453> 4A 25 DD A6 42 A2 64
19:18:44.578> 4A 25 DD A3 03 A2 94
19:18:45.703> 4A 25 DD A9 09 A4 91
19:18:46.890> 4A 25 DD AC 0C AC 41
19:18:48.015> 4A 25 DD A4 26 AA 48
19:18:49.203> 4A 25 DD A0 33 A2 1A
19:18:50.390> 4A 25 DD A0 99 A5 12
19:18:51.578> 4A 25 DD A2 CC AD 24
19:18:52.703> 4A 25 DD A1 64 A8 A8
19:18:53.890> 4A 25 DD AA 30 A0 0F
19:18:55.015> 4A 25 DD A5 90 A1 C2
19:18:56.140> 4A 25 DD AA C2 A3 25
19:18:57.265> 4A 25 DD A5 41 A0 F0
19:18:58.453> 4A 25 DD AA 0A A6 05
19:18:59.640> 4A 25 DD A5 05 A8 D0
19:19:00.765> 4A 25 DD A8 2A A6 09
19:19:01.953> 4A 25 DD A4 15 A8 52
19:19:03.015> 4A 25 DD A0 AA A7 08
19:19:04.078> 4A 25 DD A2 55 A8 36
19:19:05.203> 4A 25 DD A3 A8 A5 8C
19:19:06.328> 4A 25 DD AB 54 A8 A7
19:19:07.453> 4A 25 DD AF A0 A1 CD
19:19:08.578> 4A 25 DD AF 52 A2 E7
19:19:09.703> 4A 25 DD AF 83 A3 D5
19:19:10.828> 4A 25 DD AF 4B A6 F5
19:19:17.953> 4A 25 DD AF 0F AE D5
19:19:19.078> 4A 25 DD AD 2F AE D9
19:19:20.140> 4A 25 DD AC 3F AE 5B
19:19:21.265> 4A 25 DD A4 BF AF 5A
19:19:22.265> 4A 25 DD A2 FF AF 3E
19:19:23.515> 4A 25 DD A1 FD AD BA
19:19:24.703> 4A 25 DD A8 FC AD 2B
19:19:25.890> 4A 25 DD A4 F4 A9 6A
19:19:27.015> 4A 25 DD A0 F2 A3 2A
19:19:28.265> 4A 25 DD A0 D1 A1 32
19:19:29.390> 4A 25 DD A0 C8 A5 20
19:19:30.515> 4A 25 DD A0 44 A8 20
19:19:31.703> 4A 25 DD A2 20 A0 0C
19:19:32.828> 4A 25 DD A1 10 A0 82
19:19:34.015> 4A 25 DD A8 80 A1 01
19:19:35.140> 4A 25 DD A6 40 A0 64
19:19:36.328> 4A 25 DD A3 02 A2 84
19:19:37.453> 4A 25 DD A9 01 A0 91
19:19:38.578> 4A 25 DD AC 08 A4 41
19:19:39.765> 4A 25 DD A4 06 AA 40
19:19:40.890> 4A 25 DD A0 23 A2 18
19:19:42.015> 4A 25 DD A0 19 A4 12
19:19:43.140> 4A 25 DD A0 8C AD 00
19:19:44.265> 4A 25 DD A2 64 A8 2C
19:19:45.328> 4A 25 DD A3 30 A0 8E
19:19:46.390> 4A 25 DD A9 90 A1 83
19:19:47.515> 4A 25 DD AE C0 A1 65
19:19:48.578> 4A 25 DD A5 42 A2 E0

---------- Post added at 15:56 ---------- Previous post was at 15:49 ----------

Дополнение. После сброса брелка шифрованная часть (счетчик) не зависит от нажатой кнопки. Проверил 2 кнопки - последние 4 байта выдаются такие же. отличается только вторая тетрада 3-го байта - там передается кнопка.
Serg22 вне форума   Ответить с цитированием
Старый 01.08.2010, 17:06   #5
huy
участник
 
Аватар для huy
 
Регистрация: 17.03.2010
Адрес: Космас
Сообщений: 360
Поблагодарил: 1
Поблагодарили 103 раз в 53 сообщениях
huy стоит на развилке
По умолчанию

это как, последовательность хоп повторяется после переключения питания?
huy вне форума   Ответить с цитированием
Старый 01.08.2010, 17:20   #6
Serg22
участник
 
Аватар для Serg22
 
Регистрация: 23.11.2009
Сообщений: 366
Поблагодарил: 13
Поблагодарили 38 раз в 27 сообщениях
Serg22 стоит на развилке
По умолчанию

huy, да. можешь это наблюдать в первом посте, последняя пачка и большая куча - там есть одинаковые хопы. Но это записывалось в разное время.
Собственно незабвенный старлайн А8 также сбрасывает счетчики и хопы повторяются.
Serg22 вне форума   Ответить с цитированием
Старый 01.08.2010, 17:25   #7
huy
участник
 
Аватар для huy
 
Регистрация: 17.03.2010
Адрес: Космас
Сообщений: 360
Поблагодарил: 1
Поблагодарили 103 раз в 53 сообщениях
huy стоит на развилке
По умолчанию

ну сталобыть баг синхронизации есть.. а вобще компазиция раздевается передо мной. кстати у тебя код между 11 и 12 пропущен походу.
huy вне форума   Ответить с цитированием
Старый 01.08.2010, 17:28   #8
oleg
продвинутый фрикер
 
Аватар для oleg
 
Регистрация: 22.01.2007
Сообщений: 2,080
Поблагодарил: 191
Поблагодарили 2,192 раз в 427 сообщениях
oleg скоро станет знаменитым(-ой)
По умолчанию

Обрати внимание, что два предпоследних байта, постоянно повторяются в паре. На картинке пример, смысл думаю понятен.
Вложения
Тип файла: rar точечный рисунок.rar (15.9 Кб, 52 просмотров)


уехал в клуб
oleg вне форума   Ответить с цитированием
Старый 01.08.2010, 17:44   #9
Serg22
участник
 
Аватар для Serg22
 
Регистрация: 23.11.2009
Сообщений: 366
Поблагодарил: 13
Поблагодарили 38 раз в 27 сообщениях
Serg22 стоит на развилке
По умолчанию

oleg, бошку сломал - логики пока все равно мало.

---------- Post added at 16:44 ---------- Previous post was at 16:41 ----------

huy,
Цитата:
Сообщение от huy Посмотреть сообщение
ну сталобыть баг синхронизации есть.. а вобще компазиция раздевается передо мной. кстати у тебя код между 11 и 12 пропущен походу.

Баг - понятно, но скучно. Пропусков по идее быть не должно, но гарантировать не могу.
Serg22 вне форума   Ответить с цитированием
Старый 01.08.2010, 19:21   #10
huy
участник
 
Аватар для huy
 
Регистрация: 17.03.2010
Адрес: Космас
Сообщений: 360
Поблагодарил: 1
Поблагодарили 103 раз в 53 сообщениях
huy стоит на развилке
По умолчанию

Можешь уточнить, какая имено линейка центурионов?
huy вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Господа, новый подход к проблеме отмотки электронного счетчика d7d1cd Всё по теме электронного взлома 67 03.07.2011 00:19
Остановка счетчика электроэнергии Jenek Всё по теме электронного взлома 68 02.01.2008 02:55
АЛГОРИТМ ziga Охранные системы 0 01.01.2008 00:39
сброс электроного счетчика километража starina99 Новички 1 04.01.2007 06:37


Текущее время: 08:17. Часовой пояс GMT +4.


Перевод: zCarot