זה התחיל מזה שהייתי צריך לסחוב כמה מפתחות (טאבלטים) לאינטרקום. לאחר שחיפשתי באינטרנט, מצאתי תוכנית מקובלת, וחזרתי עליה, שמחתי מהפעולה נטולת הבעיות.

הטאבלט הזה הוא מיקרו-מעגל DS1990A מבית MAXIM. המכשיר מאפשר לקרוא לזיכרון ולדמות עד 10 מפתחות כאלה.

המפתח מתקשר עם האינטרקום באמצעות אוטובוס דו-חוטי 1-wire, וגם מקבל דרכו חשמל.

דיאגרמת המעגלים של מכשיר הדמיית מפתח היא פשוטה מאוד. הבסיס הוא מיקרו-בקר ATTiny2313 לתצוגה השתמשתי במחוון חד ספרתי בן שבע מקטעים המציג את מצב הפעולה של מספר התא. C3 - מחליף מצבים, C2 - מספר תא. כדי לציין את מצב ההקלטה בו השתמשתי, בתמונה יש עדיין דיודה רגילה להגדרה. כל מכשיר החלפת מפתח האינטרקום צורך זרם של 10 mA בלבד.

הוא מופעל מהמתנד המובנה בתדר של 8 מגה-הרץ בעת מהבהבת הקושחה, עליך להפעיל את BOD (לתכנת את הנתיכים BODLEVEL0, BODLEVEL1, מחק BODLEVEL2), אחרת נתוני ה-EEPROM ייפגעו כאשר המתח יכבה; .

עבודה עם מפתח אינטרקום:

תכנות מפתח. כאשר אתה לוחץ על C3, נורית נוספת נדלקת. בחר מספר תא C2 והבא את טאבלט המפתח לאנשי הקשר. הנתונים מהמפתח מועתקים ל-EEPROM של הבקר והנורית נכבית אוטומטית.

הדמיית מפתח. כדי לחקות מפתח, בחר את מספר התא במחוון ולאחר מכן תקע את אנשי הקשר לאינטרקום

כיום, כנראה די קשה למצוא בניין דירות שאין בו אינטרקום על הדלת, המונע מאנשים זרים להיכנס לכניסה. לכן, המפתח לאינטרקום התבסס היטב בחיי היומיום שלנו. יתרה מכך, אנשים רבים לובשים כמה מהם, שכן יש צורך לפתוח מנעולים שונים.

יש מפתחות לאינטרקום סוגים שונים: מגע (הם נקראים גם טאבלט, מכיוון שהם דומים לו) וללא מגע - שלבי מפתח או כרטיסי פלסטיק. לחלוטין לכל המזהים יש מה שנקרא צופן אינדיבידואלי.

יש מיתוס שאפשר לפתוח את הדלת של כל כניסה בעזרת עזרה. כמובן, כל אלה הם המצאות של אותם אנשים שאינם מבינים את עקרון הפעולה של המזהה, אם כי, ללא ספק, קורה שאותו קוד יכול לחול על מספר כניסות של בית. אבל זה לא צירוף מקרים, אלא סביר להניח שהאינטרקום תוכנתו על ידי אותו מאסטר, והם היו מאותו דגם והותקנו על ידו באותו זמן.

מה אתה צריך לדעת כדי ליצור מפתח משלך?

הדבר הראשון שאתה צריך לדעת כדי להכין מפתח במו ידיך הוא מבנה המפתח. יש אנשים שחושבים שהטאבלט מכיל מגנט, שכשהוא בא במגע עם המזהה, מבטל את המנעול והדלת נפתחת. למעשה, מדובר בציוד שבזיכרון שלו מוקלטת תוכנית מסוימת, והוא אינו נדיף. הטכנולוגיה הזונקרא Touch Memory, והוא דורש חיבור חוט יחיד כדי לעבוד. כלומר, ברגע שהטאבלט נוגע בקורא, מתקבל כוח והאחרון משדר את הקוד שלו.

בנוסף, הטאבלט מכיל קבל קטן המספק חשמל בזמן החיבור.

עקרון הפעולה המשמש את מפתחות האינטרקום הוא פשוט. לכן, על ידי נגיעה בטאבלט Touch Memory למקום מיוחד בציוד האינטרקום, מידע מוחלף עם הבקר, שנמשך כ-2 שניות. אם המידע שהתקבל תואם, אז הכל בסדר - הקטע פתוח.

הסרטון מציג את תהליך הכנת מפתחות באמצעות משכפל:

מפתח ריק או ריק

היום יש כמות עצומהריקים או, כפי שהם נקראים גם, ריקים עבור מזהים. כפי שהוזכר לעיל, הם מגע ואינם מגע. לכן, על מנת להמשיך לשלב הכנת המפתחות, יש צורך להחליט באיזה סוג מפתחות משתמש מכשיר האינטרקום הנדרש. במקביל, צריך להכיר גם את המותג של האינטרקום.

לאחר הבהרת הנקודות הטכניות שצוינו, אתה צריך לקנות ריק: הוא נמכר בדרך כלל במקום בו מייצרים מפתחות. המחיר עבורם נמוך, עם זאת, מזהים ריקים זהים עולים בצורה שונה: ככל שהאיכות גבוהה יותר, המחיר גבוה יותר.

תכנות מפתחות אינטרקום

על מנת להזין את הקוד הנדרש, עליך לרכוש מבצע מיוחד מכשיר אלקטרוני, הנקרא משכפל. התקן זה יכול לקרוא את הקוד של מזהה שכבר מתוכנת ולהזין את הצופן של המפתח המקורי לתוך הזיכרון הריק. המשכפלים הפשוטים ביותר משתמשים רק בסוגים נפוצים של מזהים ולא תמיד נבדלים באיכות קידוד ריק ללא דופי.

בנוסף, כדי לעבוד על המשכפל הפשוט ביותר, או מכונת הצילום, אתה צריך לדעת מידע נוסף: דגם אינטרקום וכו' לכן לא תמיד ניתן להגיע לתוצאה חיובית עם מכונת צילום כזו מהריק הראשון, אבל אם לא מוותרים, אנחנו עושים שכפול נוסף של המפתח וככל הנראה, לעבוד כרגיל. העלות של משכפלים כאלה נמוכה: בערך כמה אלפי רובל. כל המידע על התאימות של מפתחות ריקים, אינטרקום ומשכפול זמין לציבור.

יש מכונות צילום שלא צריך להיות מחובר למחשב שלך. זה מקל בהרבה על עבודתו של המומחה והשאלה היכן להכין את המפתחות נעלמת מעצמה. אם תתאר את הייצור שלו צעד אחר צעד, זה ייראה כך:

• חבר את מכונת הצילום לרשת. תידלק עליו כתובת המציינת שהוא מוכן לקריאה;
• קח את תעודת הזהות המקורית וצרף אותו למיקום הקריאה המצוין במכונת הצילום. לאחר שהוא שוקל את המידע, אות קולאו כיתוב הכתוב יציין זאת;
• לאחר מכן, החל ריק על אתר הקריאה ולאחר מספר שניות המפתח יהיה מוכן, אותו המשכפל יציין עם אות קול או כיתוב.

אם ניקח בחשבון משכפלים מקצועיים, יש להם הרבה יותר מאפיינים טכנייםמאלה שצוינו לעיל. כך, הם יכולים ליצור עותק של המפתח כמעט לכל אינטרקום, ואיכות הביצוע תהיה גבוהה יותר. רמה גבוהה. הם יכולים לעקוף מסנן מיוחד המותקן על האינטרקום, לסיים את המפתח, ובאמצעות אפילו ריקים זולים, הם יכולים לקבל עותקים מצוינים.

בנוסף, מכשירים כאלה קובעים בעצמם את הדגם של ציוד אינטרקום באמצעות מפתח ויכולים לספור כמויות - זה נוח לחשבונאות אם יש לך שכיר שעובד בשבילך.

עכשיו השאלה איך לעשות מזהה אלקטרוני לא תבלבל אותך, וכפי שמתברר, זה לא עניין כל כך קשה. אם המוצר שיצרת לא עובד, עליך לפנות לעזרה ממומחה. יש לזכור כי הפקת מזהים לשימוש למטרות פליליות היא עונשית על פי חוק.

משכפל אינטרקום יעיל פשוט נחשב מפתחות אלקטרונייםעם תרשים עבודה. הסרטון מדגים את ההרכבה המוגמרת והבדיקה בפעולה.

יש הרבה תוכניות טובות לפונקציה הזו באינטרנט, אבל ראשית, הן מורכבות, ושנית, לא כולן עובדות. המחבר של סרטון הדרכה זה ניסה תחילה להרכיב משכפל מפתחות באמצעות ערכת בנייה של ארדואינו, אך משום מה זה לא הלך, אז הוא יצר מכשיר פשוט יותר, אך עובד במלואו עבור אלה שעוסקים בבעיות הקשורות להתקנת אינטרקום .

משכפלים מהמפעל זמינים למכירה, למשל, RFID. אבל הם די יקרים, ולמי שלא מתכוון לעבוד על המכשיר הזה כל הזמן, אין טעם לרכוש אותם. אחרי הכל, לא כל יום חובבים צריכים לשכפל מפתחות לאינטרקום. המאסטר עצמו החליט ליצור מכונת העתקה פשוטה כדי להרחיב את אופקיו.

תכונות של מכונת צילום פשוטה למפתחות אינטרקום

ריקים רבים נרכשו ב- AliExpress, הם זולים. נמצא מעגל פשוטמשכפל כזה, שניתן להרכיבו ממש תוך 5 דקות. החסר נרכשו מהחנות הסינית הזו יש להם גם את המתכנת הדרוש כדי שהמכשיר יעבוד.

הבסיס או הלב של מכונת צילום זה הוא מיקרו-בקר.

628, 648 או 88 יצליחו כמובן, אם רק תרכיבו את המכשיר, זה לא יעבוד. יש צורך לכתוב תוכנית לתוך המיקרו-בקר הזה. לשם כך תזדקק למתכנת שמתחבר למחשב להבהבת הקושחה. הוראות לשימוש במתכנת תוכלו למצוא באינטרנט. זה עולה 10-15 דולר. כל חובב רדיו מתחיל יוכל להשתמש במיקרו-בקר זה וגם לחזור על מעגל המשכפל הזה.

כפי שניתן לראות בתרשים ובתמונה, יש 3 נוריות במעגל - אדום, צהוב וירוק.

הנורית האדומה נדלקת כאשר יש חשמל במערכת עצמה; צהוב נדלק כאשר הוא במצב קריאת מפתח. וירוק נדלק כאשר הקלטת מפתח או שכפול הצליחו. הנוריות מהבהבות כאשר חומר העבודה הוא חד פעמי, לא ניתן לכתיבה. כל החסר שנרכש ב- AliExpress ניתנים לכתיבה מחדש.

המעגל כולו מופעל על ידי 5 וולט. IN העיצוב הזההותקן מייצב 5 וולט כך שכאשר מסופק מתח מ-5 עד 9 וולט, תמיד יש לו רק 5 וולט ביציאה. משכפל המפתח עצמו מופעל על ידי מתח של 5 וולט.

בואו נפעיל אותו ונראה איך המכשיר הזה עובד. הפעל את ספק הכוח. כל נוריות הלד נדלקות, מה שאומר שהמכשיר אתחול.

אנו מצרפים את המפתח שהועתק, המחוון מראה קריאה. יש כפתור לשכפל מפתח זה. אנו מיישמים חומר עבודה נקי הנורית מראה כי התרחשה כפילות. לצורך הניסוי, מפתח המעלית הועתק ונבדק. התוצאה חיובית, משכפל עשה זאת בעצמך עובד מצוין.

חלק שני (הסרטון מתחיל).

תכנית ודיון בפורום של כפיל זה.

כיום קשה למצוא בית שדלתותיו אינן מוגנות במערכת מיוחדת. המכשיר הנפלא הזה מזהיר מפני אורחים לא קרואים. אבל מה לעשות אם שכחת את המגנט בבית או שהוא הפסיק לעבוד. אם זה קרה ב שְׁעוֹת הַיוֹם, אתה יכול לחכות עד שהשכנים יפתחו את הדלת. מה אם בלילה? כיצד לפתוח את האינטרקום ללא מפתח במקרה זה? אספנו הכי הרבה הטיפים הטובים ביותרכדי לפתור בעיה לא נעימה זו בהתאם למותג ולדגם של האינטרקום. השתמש בו!

מערכת אינטרקום היא אמצעי אבטחה המשמש להגנה מפני זרים. הוא משמש לחיבור האורח עם הבעלים ומותקן בפרברי ו בנייני דירותאו משרדים.

בעזרתו תוכלו לפתור מגוון רחב של בעיות:

• המערכת הפשוטה ביותר תעזור לארגן כניסת לקוחות לארגון או אורחים לדיור פרטי;
• לארגן יותר מערכת מורכבתעם מעקב וידאו ויכולת לתעד את היסטוריית האירועים;
• מכשיר מעקב סמוי נוסף.

לאורך כל תקופת השימוש במערכות אינטרקום, איש אינו מטיל ספק ביעילותן. שאלת הבחירה היא שאלה פיננסית.

עקרון הפעולה של מערכת האינטרקום

המכשיר די פשוט ומורכב ממספר רכיבים בלבד:

• חסימת שיחות. הוא מוצג בצורה של פאנל מוגן מפני אבק ולחות;
• אזור פנימי, הכולל אינטרקום(מקש שיחה, מיקרופון ורמקול) ו עמדת דלת;
• מנעול נעילה;
• מתחם מנויים. הוא עשוי בצורת צינור ומותקן בדירת הבעלים, או בדלפק הקבלה במשרד. הוא מכיל: כפתור שליטה, מיקרופון ורמקול;
• מגנט עם שבב.

האינטרקום יכול להיות מצויד באות שמע או וידאו. כל האלמנטים מחוברים באמצעות מתג.

מכשיר האינטרקום פועל באנלוגיה עם חיבור ממסר באופן הבא:

• האורח לוחץ על כפתור "התקשר" בפאנל החיצוני;
• אנשי הקשר סגורים, האות מגיע למתחם המנוי של הבעלים;
• הבעלים של המכשיר המקבל לוחץ על כפתור כדי לנהל משא ומתן;
• לפי שיקול דעתו של הבעלים, הוא יכול לפתוח את מערכת הכניסה או לסרב לקבלה על ידי לחיצה על כפתור.

היצרנים הגדירו בתחילה סיסמה לפתיחה מנגנון דלת. כאשר הוא מותקן לפי שיקול דעתו של הבעלים, ניתן להחליף אותו בשלט הרחוק של היחידה הראשית או באמצעות תוכנה.

איך פותחים אינטרקום ללא מפתח: שיטות בסיסיות

אם אין לך מגנט איתך, או שהוא מפסיק לעבוד, עליך ליצור קשר עם השכנים שלך. אתה רק צריך לחייג את המספר שלהם במכשיר ולהסביר את הבעיה הזו. אם הם בבית, הם בהחלט יספקו גישה לכניסה.

אבל המצב הזה לא חל על כל המקרים בחיים. לדוגמה, מכשירים לא מותקנים בכל מקום. או שהמערכות כבויות. במקרה זה, אתה יכול לדפוק על החלונות של השכנים שלך בקומה הראשונה. הבעלים יבינו את הבעיה העצומה ויעזרו לכם לפתוח את המערכת.

מה אם אתה הבעלים של בית פרטי ופשוט אין לך שכנים? או אפשרות אחרת - חזרת בלילה, ולהתקשר למישהו זה פשוט מגונה? במצב זה, עליך להשתמש בקוד.

אין צורך לנסות לכפות כניסה לכניסה או לשבור את לוח המחוונים. זה לא יעזור לפתוח את הנעילה. בנוסף, במקרה זה, הדלתות לא יפתחו מבפנים, ותצטרכו לשלם עבור תיקון הן של הדלת והן של מערכת האינטרקום. ניתן להחיל אפילו עונשים מנהליים על חוליגניזם קטן.

מפתח אוניברסלי לאינטרקום: הכנתו בעצמכם

ישנם מספר סוגים של מפתחות זמינים עבור מערכות אינטרקום מודרניות. המשימה העיקרית שלהם היא לפתוח מנעול כניסהעם בקרת אבטחה מותקנת. כולם מתוכנתים עם קוד מפעל ספציפי. אם הקושחה שונתה במהלך הפעולה, במקרה זה רק מחלקת השירות יכולה לעזור לבטל את נעילת המערכת. לאחר התערבותם, יהיה צורך לתכנת מחדש את המכשיר.

חברות שמנעולי תוכניות משתמשות בהן טכנולוגיה מיוחדתפתיחת מכשירים:

• ללא מגע;
• שבב טאבלט;
• רכב שטח;
• מפתח אוניברסלי לאינטרקום.

באמצעות האחרון, אתה יכול לפתוח עד 95% מהדגמים. זה קל לשימוש, שכן ניתן להשתמש בו כדי לפתור במהירות את נושא פתיחת הדלתות. אלו הם המכשירים שעובדי שירות או עובדי דואר משתמשים בהם.

מפתח הנקרא "רכב שטח" יכול גם להיות מסווג כאוניברסלי. עובדי שירות לא צריכים לסחוב חבילות גדולות של שבבים. מספיק שיהיה אחד אוניברסלי אחד. התקן התוכנה ממוקם בשבב פשוט גע בו במגע הממוקם בלוח הקלט.

ישנה דרך נוספת לפתוח מכשירי אינטרקום באמצעות מפתח אוניברסלי - מפתח ראשי ללא מגע. לשם כך, אין צורך להחיל אותו על איש הקשר בלוח. עקרון הפעולה נמצא במרחק. יש לו חיסרון אחד משמעותי - עלות גבוהה.

איך להכין מכשיר אוניברסלי בעצמך

מכשיר כזה לא קשה ליישום עבור מי שמכיר תכנות ובעל כישורים של מהנדס מכונות רדיו. אתה צריך לדעת את שם הדגם. מידע על חומר העבודה המתאים ניתן למצוא באינטרנט. יש גם טבלאות לשילוב של משכפל וחסר.

הכנת מכשיר חדש נמשכת מספר שניות כדי לעשות זאת, תזדקק למכשיר "אמולטור". מדובר במכשיר הפותח כמעט את כל מערכות האינטרקום, למעט חריגים בודדים.

אבל אפילו הכי הרבה מאסטר מקצועי, ייתכן שחומרת התוכנה והאמולטור הטובים ביותר לא יוכלו להתמודד עם מכשירים מסוימים. אתה צריך להתאים אישית את האמולטור לגרסה ספציפית, ואז הצופן ייבחר בקלות עבור דגם זה.

איך פותחים אינטרקום מיצרנים ידועים אם שכחת את המפתחות

פתרון מצוין לבעיה כיצד לפתוח כל אינטרקום הוא סיסמה שהיא מותקנת בקושחה. יש לברר עם העובדים שהתקינו את מכשיר האינטרקום, או שנמצאו באינטרנט.

עבור מכשירים רבים יצרנים שוניםאותו צופן מתאים. זה חל על מכשירים לְבַקֵר אוֹ אלטיס . אבל בשביל מערכת חדשה ציפרל לא סופקה סיסמה.

זה חשוב!הסיסמה המוטמעת בתוכנית מכשיר האינטרקום פועלת גם אם אין לה כרטיס זיכרון.

ברוב המקרים, אם הקודים מתוכנתים על ידי היצרן, הסיסמאות יכולות לעבוד בכל הערים. לעיתים מערכות אינטרקום יכולות להיות מוצפנות על ידי חברת ההתקנה. אז אתה צריך לבקש מהם את הסיסמה. בכל מקרה, לשירותים הדורשים פתיחת מערכות מדי יום, כמו עובדי דואר, יש את הקוד. אתה יכול לבקש מהם את הסיסמה למכשיר האינטרקום.

כיצד לפתוח את האינטרקום של Vizit ללא מפתח

זוהי המערכת הנפוצה ביותר. אם הקושחה המקורית לא שונתה, האלגוריתם לפתיחת האינטרקום "Vizit" הוא כדלקמן:

• 12#345;
• *#3423;
• *#4230.

מתאים למכשירי Vizit חדשים:

• 67#890;
• *#423.

ניתן להשתמש בקודים הבאים כדי לפתוח את האינטרקום Vizit ללא מפתח (מתאים אם הוא לא נפתח בעבר):

• #999—צלצול כפול, ואז לוח שירות קוד 1234. אם החוגה הזו לא עובדת, ישמע צפצוף כפול. אם הכל בסדר, צפצוף אחד.

אם קוד השירות שגוי, לא חייג 1234, אלא את האפשרויות הבאות:

• 0000;
• 3535;
• 9999;
• 12345;
• 11639;
• 6767.

כדי לקבוע אם הצופן נכון או לא, צפצוף יעזור: אם הוא שגוי - 2 צפצופים, לאחד נכון - רק 1.

כאשר התפריט עבד עם שיחה אחת, עליך להוסיף קוד משלך:

• כדי להפעיל את המנעול: 2 – הפסקה –#– הפסקה – 3535;
• אז אתה צריך להוסיף סיסמה משלך: הזן את המספר 3 והשען את השבב על הפאנל, ואז # והמתן לצליל של פעולת המנעול.

חָשׁוּב!עליך לזכור למחוק את כל ההגדרות מזיכרון הגדרות השירות. כדי לעשות זאת, הקש 4 # *.

כיצד לפתוח את האינטרקום Forward ללא מפתח

יצרנים של דגמים אלה לרוב אינם מפרסמים את המידע שלהם גישה לציבור. רק שלושה רצפים ידועים:

• 123 * 2427101;
• K + 1234;
• 2427101.

כדי לכלול את הסיסמה שלך בהגדרות השירות, עליך להזין:

• 77395201 + * +0 *, הנח את השבב על המכשיר ולחץ על # פעמיים.

אם הרצף הזה לא עובד, אתה יכול לחייג 5755660 במקום 77395201.

אינטרקום "Cyfral": איך לפתוח ללא מפתח

אלו הם דגמי האינטרקום המודרניים ביותר. אם אינך יודע כיצד לפתוח את האינטרקום Cyfral ללא מפתח, עליך לפעול לפי האלגוריתם הבא. זה יעבוד אם בכניסה יש מספרי דירות שמתחלקים ב-100.

כדי לפתוח את מערכת "Cyfral", עליך ללחוץ:

• "B", מספר דירה, אשר מחולק ב-100, ואז שוב ב-"B" (לדוגמה, B400B);
• ואז 2323. אם זה לא עובד, במקום 2323 הקש 7272 או 7273.

עלולה להתעורר גם השאלה איך פותחים את האינטרקום" Cyfral CCD 2094". זה נפתח קצת אחרת:

• "התקשר", ואז 41, או 1410, או 07054.

אם המערכת לא עובדת, עליך להמשיך בדרך זו:

• "התקשר", ואז 0000.
• אם נגיע ל"תפריט", אך הדלתות עדיין סגורות, עלינו ללחוץ על מספר 2.

אם יש בעיה עם פתיחת האינטרקום "Cyfral CCD 20", כל השיטות המפורטות לעיל יתאימו לפתרון.

כיצד לפתוח את האינטרקום של אלטיס ללא מפתח

די קשה לעבוד עם מערכת זו ללא שבב. ייתכן שהסיסמה לא תעבוד עבור כל המכשירים. אלגוריתם הפעולות הוא כדלקמן:

• V 100 V 7273.

כאופציה, הזן לא 7273, אלא 2323.

דרך נוספת לפתוח את האינטרקום של Eltis ללא מפתח: הטכניקה המשמשת לדגם Cyfral מתאימה.

כיצד לפתוח את האינטרקום של Factorial ללא מפתח

ניתן לפתוח דגמים פקטוריאליים על ידי חיוג 000000 או 123456. לחילופין, חייג 5 והחזק עד להופעת הודעת טקסט בלוח המחוונים. לאחר מכן עליך להזין 180180 ו"התקשר".

זהו המכשיר הנדיר ביותר מבחינת הצפנה ללא מפתח גישה. ההליך הוא כדלקמן:

• K – 100 – 789 – צפצוף קצר – 123456 – 8;
• K – 170862 – צפצוף קצר – 0.

קשיים עם מערכת Blink

לצערי, אין מה לעזור במקרה הזה. לא מדובר במערכות אינטרקום כניסה, אלא בודדות, שמיוצרות עבור בתים בודדיםאו בתים עם קונסיירז'. למערכת כזו קוד אוניברסלילֹא. אנא צור קשר עם שירות הלקוחות לקבלת סיוע.

קודים למכשיר DomoGuard

זהו דגם נדיר למדי. כדי לפתוח צריך לחייג:

• "C", ביפ, קוד 669900 ו"התקשר", ואז מספר הדירה האחרונה בכניסה זו +1.

הסימן "F-" אמור להופיע בתצוגה. אנחנו נכנסים להגדרות השירות. לאחר מכן, עליך לבצע את האלגוריתם הבא:

• 080 - פתח את המנעול;
• 333 - זכור סיסמה;
• 071 - השבת חסימה אוטומטית.

מערכת אינטרקום "T-Guard"

עבור מודל זה, יש לבצע את האלגוריתם הבא:

• בחלונית, לחץ על "התקשר" או "התקשר", הזן 00000, פעמיים על "התקשר".

יש לבצע את כל הפעולות עם מהירות מקסימלית, אחרת מכשיר האינטרקום לא יפעל.

מערכת ריינמן

כדי להפעיל את המכשיר עליך לחייג:

• "מפתח", קוד 987654. לאחר השיחה חייגו 123456.

אם הכל תקין, אנחנו בתפריט השירות, סמל P יופיע בתצוגה כדי לפתוח ולפתוח את הנעילה, הקש 8.

איך פותחים אינטרקום ללא מפתח Metakom: קודים

ההתקן הבא מתאים למכשיר זה:

• "B" (CALL) - מספר הדירה הראשונה בכניסה - "B". "COD" יופיע בלוח. הבא תשע"ב;
• 65535 – “ב” – 1234 – “ב” – 8;
• 1234 - "B" - 6 - "התקשר" - 4568.

השילובים הבאים מתאימים ל-Metakom-20 M/T:

• "ב" - כ"ז - "ב" - תשס"ב;
• "B" - 1 - "B" - 4526 - ואז לתכנות, הנח מקש ריק (לא תוכנת קודם לכן) על לוח המחוונים.

מַסְקָנָה

ניתן להשתמש באפשרויות המוצעות כיצד לפתוח דלת ללא מפתח אינטרקום אם הפרמטרים העיקריים של היצרן שונו במהלך ההתקנה. בנוסף, חשוב לדעת איזה מכשיר של יצרן מותקן בבית. השימוש באלגוריתמים אלה יכול לשמש במקרים הנדירים ביותר השימוש בהם ממניעים של שכירי חרב יכול להיות עונש פלילי.

בסרטון זה, אנשי מקצוע חולקים טיפים:

ייתכן שתתעניין גם ב:

איבדת את מפתחות האינטרקום שלך ואתה לא יכול לעשות שכפול. אתה רוצה לבקר חברה, אבל אין לך את המפתחות לכניסה שלה. או שאתה פשוט צריך להטריד את האויב שלך, אבל אתה לא יכול להיכנס לבית שלו, אז המאמר הזה הוא בשבילך.

כמה מילים על עקרון הפעולה...
יש דעה שיש מגנט בטאבלטים של האינטרקום, והוא פותח את הדלת. לא, זה לא נכון. הטאבלט הוא ROM עם מפתח מחובר לתוכו. ROM זה נקרא Touch Memory, המותג DS1990A. DS1990A הוא המותג מפתחות אינטרקום. מתקשר עם האינטרקום באמצעות אפיק חוט אחד (ממשק חוט יחיד). אוטובוס זה פותח על ידי דאלאס ומאפשר לשני מכשירים לתקשר באמצעות חוט אחד בלבד. אם המכשיר פסיבי (כמו במקרה שלנו), אז הוא גם מעביר אליו כוח דרך החוט הזה. יש לציין גם שזה הכרחי חוט משותף(כך שהמעגל נסגר), אבל, ככלל, כל ההארקות של ההתקנים המחוברים לאוטובוס זה מחוברים יחד. המפתח מכיל קבל של 60 פיקופראד, המספק כוח לטווח קצר למפתח בזמן התגובה. אבל המכשיר הראשי חייב כל הזמן (לפחות כל 120 מיקרו-שניות) לייצר אות אחד כדי לטעון את הקבל הזה כדי שה-ROM בטאבלט ימשיך להיות מופעל.

מבנה פנימי של הטאבלט

ארגון אוטובוס חד חוט
האוטובוס החד-חוטי פועל באופן הבא. יש מכשיר מאסטר ומכשיר עבד, במקרה שלנו מפתח פסיבי. האותות העיקריים נוצרים על ידי האותות המאסטר, אות אחד לוגי ואפס. התקן העבד יכול ליצור רק אותות אפס בכוח (כלומר, פשוט להניע את האוטובוס לאדמה דרך הטרנזיסטור). תרשים פשוט של מכשיר מאסטר ועבד מוצג בתמונות.

מעגל מאסטר

אם אתה מסתכל על הדיאגרמה, קל להבחין כי כברירת מחדל המאסטר הוא תמיד +5 וולט, יחידה לוגית לה. כדי לשדר אפס לוגי, המאסטר סוגר את האוטובוס לאדמה דרך טרנזיסטור, וכדי לשדר 1, הוא פשוט פותח אותו. זה נעשה כדי לספק חשמל למכשיר העבד. התקן העבד עשוי בצורה דומה, רק שהוא אינו מייצר +5 וולט. הוא יכול רק לצנוח את האוטובוס לקרקע, ובכך לשדר אפס לוגי. יחידה לוגית מועברת פשוט על ידי "השתיקה" של המכשיר.

פרוטוקול עבודה
אתה יכול מיד להבחין בבירור שרק המאסטר שולט במצעד, מפתח ה-DS1990A עצמו או מחזיק את הקרקע (המאסטר עצמו מציב את האוטובוס לאפס), או פשוט שותק אם הוא רוצה להעביר יחידה, אז הוא פשוט שותק . בואו נסתכל על הציור.

דוגמה לאינטרקום שקורא מפתח.

לאחר שהפולס PREFERENCE נוצר על ידי המפתח, מכשיר המאסטר ממתין זמן מה ומוציא פקודה לקריאת ה-ROM, לרוב מדובר בקוד משפחתי, במקרה שלנו 33H. שימו לב כיצד מתבצעת השידור של אפס ואחד. בכל מקרה, הדופק "יורד" לקרקע, אבל אם אחד משודר, אז הוא משוחזר במהירות (בערך 1 מיקרושנייה), אבל אם הוא צריך להיות אפס, אז הדופק "נתלה" על הקרקע במשך זמן מה, ואז חוזר לאחד שוב. החזרה לאחדות נחוצה כדי שהמכשיר הפסיבי ימלא כל הזמן את האנרגיה של הקבל, ויש עליו כוח. לאחר מכן, האינטרקום ממתין זמן מה ומתחיל להפיק פולסים לקבלת מידע, 64 פולסים בסך הכל (כלומר, הוא מקבל 64 ביטים של מידע). המפתח הוא רק להתאים את משכי הזמן בצורה נכונה. אם הוא רוצה להוציא אפס, אז הוא שומר את האוטובוס באפס לזמן מה, אבל אם לא, אז הוא פשוט שותק. האינטרקום עושה לו את השאר.

תוכן מפתח DS1990A.
באינטרקום, ופשוט מכשירים שבהם דלתות משמשות לפתיחה מכשירים דומים, נעשה שימוש במפתח הסטנדרטי DS1990A. מכשיר זה הוא ROM של 8 בתים עם מידע מוקלט בלייזר.

דיאגרמת השלכת מפתח.

הבית הנמוך מכיל את הקוד המשפחתי. עבור DS1990A זה תמיד יהיה 01h. ששת הבתים הבאים מכילים מספר סידורימַפְתֵחַ הדבר הסודי מאוד שמזהה את המפתח. הבית האחרון נקרא CRC, זוהי בדיקת זוגיות המבטיחה את האותנטיות של הנתונים המועברים. זה מחושב משבעת הבתים הקודמים. אגב, שימו לב שזה לא הסטנדרט היחיד. יש ROM הניתנים לכתיבה מחדש שעליהם ניתן לאחסן מידע, ויש גם מפתחות הצפנה. אבל את כל מגוון הטאבלטים של דאלאס פשוט בלתי אפשרי לשקול במאמר אחד שאתה יכול לקרוא עליהם בדיסק.

מכשיר פיזי של המפתח.
ככל הנראה, כל האמור לעיל הרתיע כל רצון לעבוד עם אמולטורים מפתח, כי יש לקרוא את המפתח, וזה כזה טחור. מסתבר שלא! היצרנים של דאלאס דאגו לנו והציבו את כל המידע שהיינו צריכים ישירות על המפתח, ובכל זאת בהקסדצימלי! הוא חרוט עליו וניתן לקרוא אותו, ולאחר מכן לתפור אותו לתוך האמולטור הנפלא שלנו.

לוע מפתח

מכל המידע הזה אנו מעוניינים בדברים הבאים:

CC = CRC הוא הבת השוויונית ה-7 של הבתים בקושחה
SSSSSSSSSSSS = 12 nibls //nibl = 1/2 byte // מספר סידורי, כלומר. המפתח עצמו בקודי hex.
FF = קוד משפחתי, במקרה שלנו הוא שווה ל-01h - הבת אפס של המפתח שלנו.

מסתבר שאנחנו יכולים פשוט לכתוב תוכנית, להכניס לתוכה את כל המפתח, להעתיק ידנית את ה-dump חזותית מהמפתח האמיתי, ונקבל אמולטור מוכן. מספיק פשוט לקחת את המפתח מהאויב ולכתוב מחדש את מה שכתוב עליו. מה שבדרך כלל עשיתי בהצלחה. :)

אמולטור.
עכשיו הגענו לדבר הכי טעים - אמולטור מפתחות אינטרקום. ראשית, מצאתי אמולטור מוכן באתר כלשהו, ​​התקנתי אותו ב-AT89C51 שלי וזה לא עבד (וזה לא מפתיע). אבל זה לא כיף להשתמש בקושחה של אנשים אחרים ולתפוס באגים שהושארו במיוחד של אנשים אחרים בקוד. לכן, התחלתי ליצור אימולטורים משלי ולכתוב עבורם תוכניות משלי. באופן כללי, ניסיתי ליצור אמולטור על 6 מיקרו-בקרים שונים, ארכיטקטורות שונות, השייכים לשתי משפחות של AVR ו-i8051, כולם מתוצרת Atmel. לא כולם הרוויחו כסף, ונכתבו הרבה תוכניות. בהתחלה, המשימות הכלליות של נפוליאון נקבעו ליצור אמולטור אוניברסלי עם יכולת לבחור מפתח, אבל אז נטשתי את הרעיון הזה בגלל הבלגן וחוסר התכלית שלו, תנו לאנשים אחרים שיתעניינו במאמר הזה לטפל בו. אבל העלות של האמולטור, בלי לספור את העבודה שהושקעה, היא פחות מ 70-80 רובל, אתה יכול אפילו לשמור אותו בתוך 30 רובל אם אתה עושה את זה, למשל, ב-ATtiny12.

עקרון הפעולה של האמולטור.
בדקנו בפירוט מסוים את עקרון הפעולה של האינטרקום, ובהתאם לא תהיה בעיה גדולה לתאר את האלגוריתם של תוכנית האמולטור DS1990A. אנו מסתכלים היטב על התרשים וחושבים מה צריך לעשות. ואתה צריך לעשות את הדברים הבאים. רגל המיקרו-בקר התלויה באוויר (עדיין לא מחוברת לאדמה, דופק האיפוס) תיחשב ליחידה לוגית על ידי הבקר. זה אומר שלאחר אספקת חשמל לבקר, עלינו להמתין עד שהרגל שלנו תרד לקרקע, ולאפס. כששמענו אפס, אנחנו מתמוגגים, מחכים קצת ומעבירים את היציאה ממצב קריאה למצב כתיבה. לאחר מכן אנו מורידים את האוטובוס לאפס ומחזיקים אותו לזמן מה - יוצרים פולס PRESENCE (ראה את משך הפולס בגיליון הנתונים). ואז אנחנו מעבירים שוב את האוטובוס למצב קריאה, ומחכים למה שמנהל האינטרקום יגיד לנו. הוא יגיד לנו פקודת קריאה המורכבת מ-8 ביטים. לא נפענח את זה, כי... ב-99.999% מהמקרים הוא יגיד לנו את הפקודה לתת את המזבלה שלו, a la 33H, אנחנו פשוט סופרים 8 פולסים ואל תדאג. אנחנו מחכים עוד. והחלק הכי קשה ומעניין מתחיל - צריך להסתכל במהירות על מה שהאינטרקום אומר לנו ולענות על זה במהירות. אנחנו צריכים להוציא את המספר הסידורי ביט אחר סיביות, המורכב מ-8 הבתים שהזכרתי למעלה. עשיתי את זה בדרך הבאה (לא משנה איזה מיקרו-בקר, העיקרון יהיה זהה בכל מקום), טענתי בייט לאיזה רישום חופשי, והסטתי אותו ימינה, והסתכלתי על ה-carry bit. ברגע שהאינטרקום מפיל את האוטובוס לאפס, אז אם דגל הנשיאה שלי מוגדר לאחד, אז אני פשוט שותק לדחף הזה ומחכה ליצירת דחף הקריאה של הביט הבא מהמאסטר. אם יש לי אפס בדגל ההעברה, אז לאחר שהאינטרקום מפיל את האוטובוס לאפס, אני מעביר את יציאת המיקרו-בקר למצב פלט ומחזיק את האוטובוס בכוח על אפס למשך זמן מה, ואז משחרר אותו ומעביר את יציאת הבקר בחזרה לקריאה מצב. בהתבסס על משך הדופק באדמה, מאסטר המכשיר מבין אם שודר אליו אחד או אפס. באופן עקרוני, זהו, אז האינטרקום צריך לצפצף בשמחה ולפתוח את הדלת.

לְתַרְגֵל.

לוח בודקים. רואה את הכתובת דאלאס.

לאחר היסוס קטן ומלחמה עם ה-debugger, הקוד התברר. הנה דוגמה לקוד פלט הנתונים עבור האינטרקום ב-AT89C2051. (באופן כללי, ה-AT89C2051 הוא בקר פופולרי, אבל מיושן. אחד הראשונים שתכנתתי. הציוד ההיקפי מינימלי, הזיכרון גם כלום. אפשר לתפור אותו רק עם מתכנת מתח גבוה. למרות שיש כזה תחליף חדש AT89S2051 כבר ניתן להבהב אותו במעגל דרך ISP כלשהו של AVR, או אולי דרך AVRDUDE - לא בדקתי. הדבר המעניין ביותר הוא שהוא תואם ל-ATTiny2313, כך שניתן להעביר את הקוד ל-Tinka. כ DI HALT)

DI HALT:
כתבנו את הקוד הגיהנום הזה עם דלין ב-2006 בדירתו. הם צחקו עד כדי שיהוקים בגלל הדברים המטופשים שלהם. זו הייתה הפעם הראשונה שנגעתי ברסיבר. ישבתי להתעסק עם נוהל קריאה מ-EEPROM באסמבלר שלא היה מוכר לי לחלוטין, בזמן שדליני התעסק עם לוח הדגמה לאמולטור העתידי שלו. אני זוכר במיוחד את הבדיחה שלי עם כלב השמירה, כאשר חבר הכנסת שלי אופס בזמן כתיבה ל-EEPROM וחיתוך שבב זיכרון i2c מהלוח באמצעות גלגל חיתוך. אה... לא משנה, אני אסיע אותך למוסקבה ושוב נהנה!

;=============================================== ==== ; סדרה סדרתית; ב: R0- כתובת שבה נמצא המספר הסידורי עם סוג הטאבלט ו-CRC8; שימושים: A,B,R0,R1,R2 ;===================================== ================================= DEMUL_SendSer: mov R2,#8 SS3: mov ACC,@R0 mov R1, #8 SS2: JB TouchFuck,$ ;מחכה שהצמיג ייפול באפס 1->0 RRC A ;C:=A.0; משמרת א';

mov TouchFuck,C ;TouchFuck:=C;
MOV B,#9 DJNZ B,$ ;Delay 20 us setb TouchFuck JNB TouchFuck,$ ;cycle while 0 DJNZ R1,SS2 inc R0 DJNZ R2,SS3 ret ;=============== ================================================ =====

תוצאות.

כתוצאה מכך, קיבלתי הרבה אמולטורים. נכון, חלקם עדיין צריכים להתממש. למרות שכמה מהם עובדים ב-100%. אתה יכול לראות דוגמאות של אמולטורים בתמונות.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

תמונות של אמולטורים

DO_CRC: PUSH ACC ;שמור מצבר PUSH B ;שמור את האוגר B PUSH ACC ;שמור סיביות להזזה MOV B,#8 ;set shift = 8 סיביות ; CRC_LOOP: XRL A,CRC ;חשב CRC RRC A ;הזז אותו ל-carry MOV A,CRC ;קבל את ערך ה-CRC האחרון JNC ZERO ;דלג אם נתונים = 0 XRL A,#18H ;עדכן את ערך ה-CRC; אפס: RRC A ;מקם את ה-CRC MOV החדש CRC,A ;אחסן את ה-CRC POP ACC החדש ;קבל את הסיביות הנותרות RR A ;מקם את הסיביות הבאות PUSH ACC ;שמור את הסיביות הנותרות DJNZ B,CRC_LOOP ;חזור לשמונה ביטים POP ACC ;נקה את הערימה POP B ;שחזר את ה-B register POP ACC ;שחזר את המצבר RET

מַסְקָנָה.
כפי שאתה יכול לראות, מפתחות אינטרקום אינם פשוטים כפי שהם נראים. עם זאת, כל מי שמכיר תכנות ומלחם יכול לחקות אותם.

DI HALT:
מעשים של ימים עברו, אגדות עמוקות... ארוך - WDR! (יהיה ברור רק ליזום;)))))

גרסה ערוכה מראש של מאמר ממגזין האקר