15 секторов из 16

[Zmiter 0]

Вопрос к специалистам,пжлст. 

ACR считал чип, 15 секторов из 16. Вопрос: откроет ли записанный чип ли дверь?

[Enot 60]

1 час назад, Zmiter сказал:

Вопрос к специалистам,пжлст. 

ACR считал чип, 15 секторов из 16. Вопрос: откроет ли записанный чип ли дверь?

Смотря какой остался не считан. Если 0, то врядли..  Опять гадание на кофейной гуще? 

 

[urbanboy 154]

1 час назад, Zmiter сказал:

откроет ли записанный чип ли дверь?

смотря какой набор секторов используется для авторизации

[саид 1]

день добрый. подскажите пож-та не могу стереть 8 сектор в мф 3.до этого был записан школьный проездной. пробовал два реза стереть но увы

[Uilyi 61]

6 минут назад, саид сказал:

не могу стереть 8 сектор в мф 3

Криптоключ то от него известен? Через приложение очистку производите?

[petr5555 271]

13 минут назад, саид сказал:

день добрый. подскажите пож-та не могу стереть 8 сектор в мф 3.до этого был записан школьный проездной. пробовал два реза стереть но увы

А вот тут надо смотреть конфигурацию бит доступа к блокам

в трейлере этого сектора.......

Может запись должна идти по ключу Б, а может и вообще нет возможности

перезаписи.....

 

[саид 1]

Криптоключ то от него известен .  да

[Enot 60]

45 минут назад, саид сказал:

Криптоключ то от него известен .  да

Ну как бы да. Тут важны биты доступа в первую очередь. Если отличается от дефолтных FF 07 80 69 , то уже проблематично будет что либо записать.

Пробуйте по обоим ключам по очереди стереть сектор .

[саид 1]

блок А 8E051F0DD28C .блок В E13632BDDBC3 и по отдельности не стираются .

[petr5555 271]

9 минут назад, саид сказал:

блок А 8E051F0DD28C .блок В E13632BDDBC3 и по отдельности не стираются .

Вы вообще то знаете как устроена память в Mifare 1K ?

Причём тут "блок А", "блок Б" ?

 

В каждом секторе есть 4 блока. Четвёртый - это "трейлер".

Он содержит 6 байт ключа А (0 - 5), затем идут 3 байта (6 - 8), содержащие биты доступа

(они определяют правила доступа к блокам этого сектора), затем один байт (9)

данных пользователя, затем 6 байт ключа Б (10 - 15) .

 

Вот вам надо проанализировать ИМЕННО ТРИ БАЙТА (6 - 8), содержащие биты доступа .....

В сети есть программы-калькуляторы, которые помогут это сделать.

 

Или просто выложите здесь содержимое  4-го блока вашего 8-го сектора

и тогда посмотрим что и как ....

 

[саид 1]

[petr5555 271]

10 минут назад, саид сказал:

А что вы такое выложили ?

Мне не интересны ключи к секторам !

 

Я просил выложить содержимое 4-го блока вашего 8-го сектора.....

Просто ДАМП ЧТЕНИЯ этого блока !!!

Прочтите вашу метку и выложите что находится в этом блоке.... 

 

Правда, уже сейчас можно сказать, что у вас дело именно

в конфигурации бит доступа этого 4-го блока .......

 

[саид 1]

метка читается до 8 го сектора там одни нолики

[petr5555 271]

12 минут назад, саид сказал:

метка читается до 8 го сектора там одни нолики

Понятно.

А чтение у вас идёт с какими ключами ?

Читать нужно пробовать с вашими ключами А или Б, которые у вас были вычислены для сектора 8,

а не с FF......FF.

 

[Uilyi 61]

2 часа назад, саид сказал:

Криптоключ то от него известен .  да

С известными криптоключами считайте полный дамп с метки, сохраните его в базу. Откройте полученный дамп, откройте 8 сектор. Сделайте фото/скриншот этого сектора. В данный момент интересует информация в вашей метке которая располагается в обведенном в красный прямоугольник на этом примере:

 

[саид 1]

завтра я домой снег убирать.спасибо.

[petr5555 271]

7 часов назад, Enot сказал:

Ну как бы да. Тут важны биты доступа в первую очередь. Если отличается от дефолтных FF 07 80 69 , то уже проблематично будет что либо записать.

Пробуйте по обоим ключам по очереди стереть сектор .

Тут вы не совсем правы.

Значение FF 07 80 говорит только о том, что

в секторе установлены "транспортные" биты доступа.

Вообще, на каждый блок выделено по 3 бита доступа. Если посчитать, то они

могут давать  8 различных комбинаций доступа и работы блока.

И только несколько из них действительно запирают блок..... 

 

Так что говорить о том, что проблематично а что нет и в каком

именно блоке сектора можно только после расшифровки значений этих бит ....

 

P. S.

И, скорее всего, раз ключи не стираются, то биты доступа для трейлера

сконфигурированы так, что перезаписать их нельзя.

Так как человек написал, что на заготовку был записан ученический

проездной, то это меня не удивляет.

Я уже сталкивался с этим......

 

[саид 1]

Вскем доброго. да это был ученический проездной. все работал пользовались как только баланс пополнили основную карту ученика то брелок клон перестал работать.

[petr5555 271]

32 минуты назад, саид сказал:

Вскем доброго. да это был ученический проездной. все работал пользовались как только баланс пополнили основную карту ученика то брелок клон перестал работать.

Ну вот, всё стало ясно.

Для трейлера этого сектора комбинация бит доступа = 111.

А это значит, что можно только прочитать байты (6 - 8 ),

содержащие биты доступа (по ключу А или Б).

Перезаписать их и ключи А и Б не получится !!!

 

Так что можете эту заготовку использовать там. где не требуется сектор 8.....

 

Ну а то, что клон перестал работать - скорее всего изменилась информация о

сроках действия проездного.......

 

 

[саид 1]

Спасибо УДАЧИ ВАМ И КЛИЕНТОВ ПОБОЛЬШЕ.

[petr5555 271]

13 минут назад, саид сказал:

Спасибо УДАЧИ ВАМ И КЛИЕНТОВ ПОБОЛЬШЕ.

Спасибо на добром слове, только я не занимаюсь изготовлением дубликатов ключей.

Просто стараюсь изучать этот вопрос.....

Да, кстати, в вашем секторе 8 первый блок (блок 32) тоже настроен только на чтение

и операцию вычитания (по ключу А или Б).  Биты доступа = 001.

Так что перезаписать его тоже не получится....

Скорее всего, он использовался в режиме "кошелька"...

[Enot 60]

14 часов назад, petr5555 сказал:

Тут вы не совсем правы.

Значение FF 07 80 говорит только о том, что

в секторе установлены "транспортные" биты доступа.

Вообще, на каждый блок выделено по 3 бита доступа. Если посчитать, то они

могут давать  8 различных комбинаций доступа и работы блока.

И только несколько из них действительно запирают блок..... 

 

Так что говорить о том, что проблематично а что нет и в каком

именно блоке сектора можно только после расшифровки значений этих бит ....

 

P. S.

И, скорее всего, раз ключи не стираются, то биты доступа для трейлера

сконфигурированы так, что перезаписать их нельзя.

Так как человек написал, что на заготовку был записан ученический

проездной, то это меня не удивляет.

Я уже сталкивался с этим......

 

Согласен, некорректно выразился. Естественно  не при всех вариантах, отличающихся от дефолтных значений, запись невозможна. Но в любом случае, человек неподготовленный столкнется с трудностями. 

Благодарю за поправку.

[petr5555 271]

1 час назад, Enot сказал:

Но в любом случае, человек неподготовленный столкнется с трудностями. 

 

 

Без подготовки вообще лучше не экспериментировать с байтами № 6 - 8 в трейлере.

Так как запросто можно получить кусок пластика вместо ключа или заготовки......