Как считать RFM4

[Alukard 0]

Как и чем можно считать визитовский модуль памяти RFM4 кроме их программатора DM-15? При попытке считать метку NFCMakerом пишет что это mifare 4k, но считать её не может т.к нет открытых секторов. Есть ли способ прочитать метку и открыть дамп в ПО для программатора, не покупая сам визитовский программатор, как, например, это делается с чтением ds1996l через дубликатор tmd-5rf?

[Pavel 534]

34 минуты назад, Alukard сказал:

Как и чем можно считать визитовский модуль памяти RFM4 кроме их программатора DM-15? При попытке считать метку NFCMakerом пишет что это mifare 4k, но считать её не может т.к нет открытых секторов. Есть ли способ прочитать метку и открыть дамп в ПО для программатора, не покупая сам визитовский программатор, как, например, это делается с чтением ds1996l через дубликатор tmd-5rf?

Перехватить  криптоключ через СМКей от домофона или программатора DM-15 и считать.

[Alukard 0]

15 часов назад, Pavel сказал:

Перехватить  криптоключ через СМКей от домофона или программатора DM-15 и считать.

Попытался перехватить с помощью смкей ver. for bomj, но ничего не считалось, пару раз ползунок захвата начинал заполняться на 1/4, но ничего так и не получилось. Может с антенной что у модуля PN532, потому что домофоны Спутник при работающем эмуляторе никак не реагируют на модуль, хотя домофоны Beward и метакомы с пробками от ironlogic его видят?

[Vladislav 1]

Может стоит попробовать нормальных перехватить? А не этим.... "изделием"

[petr5555 271]

42 минуты назад, Vladislav сказал:

Может стоит попробовать нормальных перехватить? А не этим.... "изделием"

 

1 час назад, Alukard сказал:

Попытался перехватить с помощью смкей ver. for bomj, но ничего не считалось, пару раз ползунок захвата начинал заполняться на 1/4, но ничего так и не получилось. Может с антенной что у модуля PN532, потому что домофоны Спутник при работающем эмуляторе никак не реагируют на модуль, хотя домофоны Beward и метакомы с пробками от ironlogic его видят?

Ну то, что Биварды его видят - так они вообще всё видят .....

Да и считки IL в незащищённом режиме - тоже.

Они работают только с UID.

 

Сразу появилось два вопроса:

1. А зачем это вообще надо ?

     Этот ключ, как я понял, нужен для переноса информации в Визитах .....

     https://touchmemory.ru/shop/vizit-rfm4/

2. У вас есть чем вскрывать и читать такой ключ (Classic 4К) ?

 

Кстати, а как именно вы пытались его вскрыть ?

Наверное как простой ключ Classic 1K ?

 

[Alukard 0]

В 28.01.2022 в 00:43, Pavel сказал:

Перехватить  криптоключ через СМКей от домофона или программатора DM-15 и считать.

Нашёл на районе другую панель Визит, на этот раз бвд-432fcb с большим считывателем, на этот раз всё считалось, криптоключ рассчитался, в NFCMakere он подошёл (только я не понял зачем он начал проверять свои дефолтные пароли), и я не понял в логе программы вот эти строки "Проверка ключа: 0x6E4500150400"  это и есть uid ключа ultralight, который был привязан через меню привязки или это что-то другое?

19 часов назад, petr5555 сказал:

Сразу появилось два вопроса:

1. А зачем это вообще надо ?

     Этот ключ, как я понял, нужен для переноса информации в Визитах .....

     https://touchmemory.ru/shop/vizit-rfm4/

2. У вас есть чем вскрывать и читать такой ключ (Classic 4К) ?

Да делать было нечего, покупал rw1990 на одном сайте, заодно купил и эти метки посмотреть. Если не получится nfcmakeroм "вскрыть" куплю визитовский программатор, если там тоже ничего интересного не будет, то продам кому-нибудь на Авито

[Uilyi 61]

1 час назад, Alukard сказал:

если там тоже ничего интересного не будет

А что вы хотите в нем найти. Там, по идее, кроме UID и кучи нулей ничего нет.

Вот если бы купили его б/у у местного установщика домофонов - еще был бы смысл ковырять в надежде разжиться паролями / мастер ключами.

[Alukard 0]

14 минут назад, Uilyi сказал:

А что вы хотите в нем найти. Там, по идее, кроме UID и кучи нулей ничего нет.

Вот если бы купили его б/у у местного установщика домофонов - еще был бы смысл ковырять в надежде разжиться паролями / мастер ключами.

Может планирую разжиться

[Pavel 534]

12 часов назад, Alukard сказал:

только я не понял зачем он начал проверять свои дефолтные пароли

Чтобы считать другие сектора, а не искать дефолтный ключ, на случай, если есть открытые.
 

Цитата

я не понял в логе программы вот эти строки "Проверка ключа: 0x6E4500150400"  это и есть uid ключа ultralight, который был привязан через меню привязки или это что-то другое?

Это просто проверяется на валидность один из криптоключей, которые вычислила программа. Никаких ультралайтов при поиске не будет. Они могут быть от силы, в данных, после прочтения метки. На скришотах поиск не завершен, данные из секторов не прочитаны.

[petr5555 271]

13 часов назад, Uilyi сказал:

А что вы хотите в нем найти. Там, по идее, кроме UID и кучи нулей ничего нет.

Вот если бы купили его б/у у местного установщика домофонов - еще был бы смысл ковырять в надежде разжиться паролями / мастер ключами.

Согласен.

Ничего там интересного нет.

Гораздо интереснее покопаться в карте объекта .....

 

[Uilyi 61]

Слушайте, так получается что с помощью такого ключа данные можно перенести только в одностороннем порядке: с ПК в домофон. А слить с домофона, как это делается с DS1996 - нельзя?