Перейти к содержанию

Опять О Взломе Сигналок


Рекомендуемые сообщения

Есть одна, чисто теоретическая, идея.

Вернее сначала вопрос: если записать сигнал с брелока автосигнализации а потом воспроизвести его, воспримит ли сига сигнал как "свой"?

Если да, то...

Нужна сига с обратной связью и кпк или смартфон

На кпк заливаем прогу универсального пульта с функцией обучения (допустим vito remote)

Делаем нечто схожее с рисунком т.е. курочим ик-порт, и приклеиваем туда блоки от сигнализации

Дальше идем испытывать, естесно НА СВОЕМ АВТО

post-26262-1231604241_thumb.jpg

в принципе возможно и с аудио входом\выходом

Изменено пользователем peresolyak
Ссылка на комментарий
Поделиться на другие сайты

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

А по существу кто может сказать, на выходе приемника что твориться? Какая частота? Вид сигнала?

post-26262-1231616908_thumb.jpg

Может кто имеет даташити данных устройств?

Или у кого есть осцилограф, брелок от сиги, прямые руки и желание?

Ссылка на комментарий
Поделиться на другие сайты

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

Есть одна, чисто теоретическая, идея.

Вернее сначала вопрос: если записать сигнал с брелока автосигнализации а потом воспроизвести его, воспримит ли сига сигнал как "свой"?

Если да, то...

Нужна сига с обратной связью и кпк или смартфон

На кпк заливаем прогу универсального пульта с функцией обучения (допустим vito remote)

Делаем нечто схожее с рисунком т.е. курочим ик-порт, и приклеиваем туда блоки от сигнализации

Дальше идем испытывать, естесно НА СВОЕМ АВТО

Уменьшено до 79%

459 x 468 (23,08 килобайт)

в принципе возможно и с аудио входом\выходом

Вариант с записью сигнала на обучаемую прогу как vito remote пойдет и все должно заработать.... если конечно сигналка на ИК порте..... сечас мало таких встречается!

Изменено пользователем hardcore
Ссылка на комментарий
Поделиться на другие сайты

Вариант с записью сигнала на обучаемую прогу как vito remote пойдет и все должно заработать.... если конечно сигналка на ИК порте..... сечас мало таких встречается!

ик-порт тут выступает в роли "посредника" между приемопередатчиком автосигнализации и кпк. Реально ИК не используется (нарисован для наглядности, светодиод и фотодиод ВЫДИРАЮТЬСЯ) используются только контакты ик-порта для подключения приемопередатчика.

Мог нарисовать и с аудио входом\выходом, но... естли сигнал управление передатчиком лежит на частотах выше 10-15Khz то тогда аудио не катит.

А в ик-порте, я думаю частоты могут быть выше.

Кто что думает? Естли конечно понимаете о чем я тут наплел :blink:

Ссылка на комментарий
Поделиться на другие сайты

Выдрать ИНфракрасник и поставить туда чтото другое возмодно! Но будет ли работать это????

post-72551-1231670613_thumb.jpg

посмотрев на эту схему :wacko: можно догадаться что сам порт обменивается данными на своей частоте, кодировке и для внедрения в него радио приемо-передатчика наверное пришлось бы покапатся!

Ссылка на комментарий
Поделиться на другие сайты

Выдрать ИНфракрасник и поставить туда чтото другое возмодно! Но будет ли работать это????

post-72551-1231670613_thumb.jpg

посмотрев на эту схему :wacko: можно догадаться что сам порт обменивается данными на своей частоте, кодировке и для внедрения в него радио приемо-передатчика наверное пришлось бы покапатся!

А зачем ему обмениваться данными с самим собой? Смысл?

з.ы. А на картинке я не вижу каким способом он ето делает

Ссылка на комментарий
Поделиться на другие сайты

А зачем ему обмениваться данными с самим собой? Смысл?

з.ы. А на картинке я не вижу каким способом он ето делает

на картинке это Rx и Tx!!! и самому с собой обмениватся не пришется.... пришется принимать и передавать!

Ссылка на комментарий
Поделиться на другие сайты

Сигнашка с обратной связью, это всё портит. Каждый раз обмен будет происходит по-разному.

Нет, я говорю про открытье/закрытие обычной (без обратной связи) сиги. Там по ходу брелок каждый раз посылает один и тот-же код. В "динамический" код я не верю.

на картинке это Rx и Tx!!!

а частота минимальная/максимальная приема и передачи там какая?

Изменено пользователем peresolyak
Ссылка на комментарий
Поделиться на другие сайты

Сигнашка с обратной связью, это всё портит. Каждый раз обмен будет происходит по-разному.
Нет, я говорю про открытье/закрытие обычной (без обратной связи) сиги. Там по ходу брелок каждый раз посылает один и тот-же код. В "динамический" код я не верю.

В сигнашках без ОС тоже есть возможность дополнительно защититься, сделав разные коды, скорее в Вашей сигнашке это уже реализовано. Хотя можете "послушать" и проверить.

Ссылка на комментарий
Поделиться на другие сайты

работает такой способ=) проверенно уже=) :D

с мощным передатчиком можно отрадно повеселиться=)

особенно с теми кто очень спешит на работу=) :D

Изменено пользователем neitronnaia burya
Ссылка на комментарий
Поделиться на другие сайты

65к последовательностей для авторизации - ИМХО мало.

Также автор утверждает, что знания алгоритма кодирования достаточно для вскрытия. Это подчёркивает их слабость. Криптостойкие алгоритмы решают проблему.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Все это работало еще в 96-м году. Собиралось из старого Спектрума. Сама программа состояла аж из 240 байт. 32кБайт оперативки вполне хватало для записи и последующего воспроизведения любого кода (разумеется, в те времена боьшинство из них были статичными).

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

А програмка не сохранилась ? Я так понимаю нужно считать длину импульсов и пауз, наверно можно и на простеньком микроконтроллере собрать? Где то видел универсальный ИК пульт, наверно принцип тот же.

Ссылка на комментарий
Поделиться на другие сайты

Нет. Но там и сложного ничего не было. Никаких анализов импульсов/пауз не производилось, просто данные с выхода приемника писались в кольцевой буфер. Потом из него же и воспроизводились.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

все сигналки используют плавающий код

тупым перебором не открыть машину, слишком много бит

нужно перехватывать несколько последовательных кодов

при этом излучать помеху, чтобы машина не приняла их

по окончании очередного кода самим излучать предыдуший, запомная последний

таким образом будем имеем валидный код

проблема усложняется, если брелок сигналки имеет две кнопки, одна на закрытие, другая на открытие

открыть такую машину граббером это искусство

Ссылка на комментарий
Поделиться на другие сайты

  • 2 месяца спустя...
"все сигналки используют плавающий код

тупым перебором не открыть машину"

А как же тогда

http://www.magicsys.spb.ru/news/kodgrabber.htm

а где гарантии что все написанное правда ? на заборе тоже написано х... а его там нет .... тем более если все это продается через интернет и концов найти (в случае неработоспособности ) будет трудно ....да и моделей сигналок поболее чем в описании взломаных .....

Ссылка на комментарий
Поделиться на другие сайты

да в "за рулём" часто пишут рекламные статьи. и заметьте, что не самая дорогая, питерская сигналка, не поддалась взлому, среди единичных других неоспаримых брендов.

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить в этой теме...

×   Вставлено с форматированием.   Восстановить форматирование

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Загрузка...
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Сообщения

    • @korsaj Сегодня попробовал сделать как ты посоветовал. Получился следующий код. #define F_CPU 7372800UL #define BAUND 9600L #define UBRRL_value (F_CPU/(BAUND*16))-1 #include <avr/io.h> #include <util/delay.h> #include <avr/interrupt.h> #include <stdlib.h> void init_pin(void); #define C_PC0 (~PINC&(1<<PC0)) #define C_PC1 (~PINC&(1<<PC1)) #define LED_1_ON() PORTD|=(1<<PD2) #define LED_1_OFF() PORTD&=~(1<<PD2) #define LED_2_ON() PORTD|=(1<<PD3) #define LED_2_OFF() PORTD&=~(1<<PD3) #define FLAG_END_RX (1<<3) #define FLAG_ERR_RX (1<<4) #define BUF_SIZE 20 char rx_buf[BUF_SIZE]; char buf_index = 0; volatile start=1, flags; char b; ISR(USART_RXC_vect) { b=UDR; if(!(flags & FLAG_END_RX)) { rx_buf[buf_index]=UDR; if(rx_buf[buf_index] == 0x0D) { flags |= FLAG_END_RX; return; } buf_index++; if(buf_index >= BUF_SIZE) { buf_index = 0; flags |= FLAG_ERR_RX; } } } void init_UART() { UBRRL = UBRRL_value; UBRRH = UBRRL_value>>8; UCSRB|=(1<<TXEN); UCSRB|=(1<<RXEN); UCSRC|=((1<<URSEL)|(1<<UCSZ0)|(1<<UCSZ1)); UCSRB|=(1<<RXCIE); sei(); flags = 0; } void send_UART(char value) { while(!(UCSRA&(1<<UDRE))); UDR=value; } int main(void) { init_pin(); init_UART(); while(1) { if (start==1) { _delay_ms(500); send_UART('O'); send_UART('K'); send_UART('!'); send_UART(0x0D); send_UART(0x0A); _delay_ms(10); start=0; } if (b == '0') { LED_1_ON(); LED_2_OFF(); send_UART('N'); send_UART('+'); send_UART('0'); send_UART('0'); send_UART(0x0D); send_UART(0x0A); _delay_ms(10); b=4; } if (b == '1') { LED_1_OFF(); LED_2_ON(); send_UART('N'); send_UART('+'); send_UART('0'); send_UART('1'); send_UART(0x0D); send_UART(0x0A); _delay_ms(10); b=4; } if (b == '2') { LED_1_ON(); LED_2_ON(); send_UART('N'); send_UART('+'); send_UART('0'); send_UART('2'); send_UART(0x0D); send_UART(0x0A); _delay_ms(10); b=4; } if (b == '3') { LED_1_OFF(); LED_2_OFF(); send_UART('N'); send_UART('+'); send_UART('0'); send_UART('3'); send_UART(0x0D); send_UART(0x0A); _delay_ms(10); b=4; } if (C_PC0) { send_UART('P'); send_UART('C'); send_UART('0'); send_UART(0x0D); send_UART(0x0A); _delay_ms(250); } if (C_PC1) { send_UART('P'); send_UART('C'); send_UART('1'); send_UART(0x0D); send_UART(0x0A); _delay_ms(250); } } } void init_pin(void) { DDRC = 0b00000000; PORTC = 0b11111111; DDRD |= ((1<<2)|(1<<3)); PORTD &=~ ((1<<2)|(1<<3)); } Ну как сказать всё работает, но вот меня очень интересует приём команд на саму ATMEGA16. Он так и работает только с цифрами. Более ничего корректно принять не получается даже используя таблицу ascii. А мне нужно будет принимать команды и посложней чем просто буквенно - цифровые. Потому как возвращаясь к командам самого плеера там в этих командах хранятся различные данные. Вот примерно так это всё выглядит. AT+QM \ r \ n Запрос режима работы [0: Bluetooth], [1: MP3] AT+M1 \ r \ n Номер текущего файла AT+M2 \ r \ n Общее количество звуковых файлов AT+MD \ r \ n Источник музыки USB или SD Card AT+MT \ r \ n Общее время воспроизведения текущего файла AT+MK \ r \ n Время воспроизведения текущего файла AT+MP \ r \ n Текущее состояние плеера [0]Стоп, [1]Воспроизведение, [2]Пауза К примеру при отправке команды AT+M1 \ r \ n в ответ мы получим M1 + 000002 \ r \ n при этом здесь может быть любое число в hex формате. Мне же нужно каким то образом принять эти данные и обработать их соответствующим образом. Но при этом и нужно учитывать так же что плеер может сам отправить эти данные по началу воспроизведения трека. Вот в этом сейчас и стоит основная задача. Чего я и пытаюсь получить в итоге.
    • Ну тогда дорога к сименсу в гости - они вам какой-нибудь Desigo CC или даже Siematic предложат, тыщ за 10 долларов. Ну и ещё тыщ 5 надо будет отдать за контроллеры и их конфигурирование.   А если попроще - то можно к отечественным MasterSCADA обратиться, либо к WiredBoard - у них не совсем SCADA система, но нормальные контроллеры, довольно просто настраиваются и можно графическую оболочку рисовать.
    • тогда вы имеете то, что имеете, и никак от этого не избавиться. Хоть святой водой окропите. "Или трусы или крестик" (с) Нагрузки у вас немаленькие. Вы же с нуля переделываете, снова некуда ? Понятие LowESR очень неконкретное. Сколько вешать в граммах ? пустая трата времени
    • Да все это туфта, выеденного яйца не стоит. В общем чушь собачья. На мониторе тему уже сплавили в мусорку, а здесь треп еще будет на 10 страницах. Все камеры, их у него было три, исправные. Записывают отлично. А дальше вся проблема в этом. Особо интересно - монтажник видео.
    • 1. А это как определяется?  Так пробовали на другом смотреть? 2. Так как всё-таки смотрели - напрямую с камеры или "Копирование файлов на компьютер ничего не меняет по сравнению с просмотром с камеры напрямую"?
×
×
  • Создать...