Перезапись UID на заготовке iCode, поддерживающей перезапись UID

[Pil_ka 0]

Всем доброго времени суток!

Приобрел несколько заготовок iCode, поддерживающих перезапись UID. Вот таких:https://ikey.ru/icode/.

Для эксперимента есть необходимость записать на них свой UID, однако возможности быстро приобрести TMD-5S bkb SMKey пока нету...

Зато есть proxmark3 с помощью которого теоретически можно это сделать)

Собственно вопрос следующий: кто-нибудь может подсказать код и формат команды, которой можно это сделать на уровне протокола 15693-3?

Например, команда простой записи данных в сектор выглядит следующим образом:

0x02 0x21 (код операции) 0xXX (номер блока) 0хХХ 0хХХ (CRC).

Сложность в том, что UID хранится не в блоках 0 и 1, а в отдельной области памяти, следовательно адресация или обращение к ней должно быть другое

[pruwait 0]

Тоже очень интересует возможность клонирования iso15693.

Вот только нигде не нашел больше в продаже таких меток https://ikey.ru/icode/, кроме как здесь. Закралось сомнение, что это совсем не те метки, что мы ожидаем.

 

Ну, если даже и те, то нет прямой возможности обращаться к той области памяти, где UID. Значит, должна быть какая-то команда, подобно китайским волшебным мифаерам. Вот только узнать эту команду можно, если посниффить эту метку с TMD-5S или SMKey. Замкнутый круг какой-то....

 

Подскажи, где заготовку брал? Хочу тоже проксмарком поиграть немного. Может, и ЭсЭмКи найду.

[Pil_ka 0]

Тоже очень интересует возможность клонирования iso15693.

Вот только нигде не нашел больше в продаже таких меток https://ikey.ru/icode/, кроме как здесь. Закралось сомнение, что это совсем не те метки, что мы ожидаем.

 

Ну, если даже и те, то нет прямой возможности обращаться к той области памяти, где UID. Значит, должна быть какая-то команда, подобно китайским волшебным мифаерам. Вот только узнать эту команду можно, если посниффить эту метку с TMD-5S или SMKey. Замкнутый круг какой-то....

 

Подскажи, где заготовку брал? Хочу тоже проксмарком поиграть немного. Может, и ЭсЭмКи найду.

 

Давненько сюда не заходил)

Если интерес еще не пропал, то вот что мне известно по этим транспондерам:

Брал тут на сайте ikey.ru.

Игрался с проксом несколько вечеров.

С виду обычный icode slix, в память все пишется/читается по стандартным командам.

Из нештатного - отвечает на некоторые команды из закрытого диапозона E0-EF, F0-FF. Однако выявить какой-то логики или закономерности не получилось =(

Похоже, что ребята вышли на китайцев напрямую и те дали им соответствующие команды. Угадывать их можно до скончания веков, проще найти SMKey и его поломать)

[Алексей45 0]

Мне удалось клонировать карту ISO 15693, в том числе ee Uid при помощи китайского Proxmark3 с ALI.  Заготовки покупал здесь на сайте (https://ikey.ru/icode/).

Заказал еще с Али заготовки в виде карт , но пока они еще в пути . Команды выделены красным

[agico 0]

В 21.12.2021 в 18:07, Алексей45 сказал:

Мне удалось клонировать карту ISO 15693, в том числе ee Uid при помощи китайского Proxmark3 с ALI.  Заготовки покупал здесь на сайте (https://ikey.ru/icode/).

Заказал еще с Али заготовки в виде карт , но пока они еще в пути . Команды выделены красным

Какая версия прошивки? Купил сегодня у них карты - не записываются

[Vlad372 0]

В 11.01.2023 в 22:28, agico сказал:

Какая версия прошивки? Купил сегодня у них карты - не записываются

Я так думаю, что проблема в том - что ты как и я заказал карты(у меня тоже не получилось перезаписать UID), а не заготовки, как Алексей45. 
Заказал заготовки - по результатам отпишусь. Если забуду - можешь в телегу мне написать @LR_STUDIO