Как перепрошить карту em marine на hid

5

Какие бывают RFID протоколы и как их похекать с помощью Flipper Zero

Flipper Zero — проект карманного мультитула для хакеров в формфакторе тамагочи, который мы разрабатываем. Предыдущие посты [1],[2],[3],[4],[5],[6],[7],[8],[9],[10],[11],[12],[13],[14],[15],[16],[17],[18],[19]

RFID – это технология для бесконтактных радио-меток, используемых повсюду: в домофонах, платежных картах, проездных, пропусках в офисы, для учета домашних животных, автомобилей и т.д. Есть два основных типа RFID меток, которые мы используем в обычной жизни: низкочастотные и высокочастотные.

• Низкочастотные (Low Frequency: 125 кГц) — имеют большую дальность чтения. Небезопасные и тупые. Используются в примитивных системах контроля доступа: домофонах, офисных пропусках, абонементах в спортзал.
• Высокочастотные (High Frequency: 13,56 МГц) — имеют меньшую дальность работы по сравнению с низкочастотными, и могут иметь сложные протоколы, средства шифрования, аутентификации, криптографии. Используются в бесконтактных банковских картах, проездных билетах, безопасных пропусках.

Как устроены RFID-метки

RFID чип включается, когда на него подается питание от радиополя считывателя

RFID-метка обычно не имеет собственного питания. Пока она не находится в поле действия считывателя, чип внутри метки полностью выключен. Как только метка попадает в зону действия считывателя, ее антенна поглощает энергию излучения считывателя, и на чип подается питание. В этот момент чип включается и начинает общение со считывателем. При этом, антенна RFID-метки настроена только на определенную частоту, поэтому метка сможет активироваться только в поле действия подходящего считывателя.

Какие бывают RFID-метки

Внешний вид RFID-меток может быть совершенно разный: толстые/тонкие карты, брелоки для домофонов, браслеты, кольца, монеты и даже наклейки. При этом только по внешнему виду нельзя однозначно сказать, на какой частоте и по какому протоколу работает метка.

Внешне RFID-метки могут выглядеть по-разному

Часто производители RFID-брелков используют одинаковые пластиковые корпуса для меток разных частотных диапазонов, поэтому бывает, что две метки, выглядящие абсолютно одинаково, работают в разных диапазонах. Это важно учитывать, когда пытаетесь определить на глаз, что за метка перед вами. В статье мы будем рассматривать 2 самых популярных типа RFID-меток, которые используются в системах контроля доступа. Флиппер поддерживает оба этих диапазона.

Отличия RFID 125 кГц и 13.56 МГц

Проще всего понять в каком диапазоне работает RFID-метка по виду антенны. У низкочастотных меток (125 кГц) антенна сделана из очень тонкой проволоки, буквально тоньше волоса, и огромного числа витков. Поэтому такая антенна выглядит как цельный кусок металла. У высокочастотных карт (13.56 МГц) антенна имеет намного меньше витков и более толстую проволоку или дорожки. Так что между витками видны зазоры.

Если просветить карту фонариком, можно узнать на какой частоте она работает

Чтобы увидеть антенну внутри RFID-карты, можно просветить ее фонариком. Если у антенны всего несколько крупных витков — это скорее всего высокочастотная карта. Если антенна выглядит как цельный кусок металла без просветов — это низкочастотная карта.

Антенны у низкочастотных карт из очень тонкой проволоки, а у высокочастотных из более толстой

Низкочастотные метки обычно используются в системах, которые не требуют особенной безопасности: домофонные ключи, абонементы в спортзал и т.д. Из-за большей дальности действия их удобно применять в качестве пропусков на автомобильные парковки: водителю не нужно близко прислонять карту к считывателю, она срабатывает издалека. При этом, низкочастотные метки очень примитивны, у них низкая скорость передачи данных, из-за этого в них нельзя реализовать сложный двусторонний обмен данными, вроде проверки баланса и криптографии. Низкочастотные метки передают только свой короткий ID без всяких средств аутентификации.

Высокочастотные метки используются для более сложного взаимодействия между картой и считывателем, когда нужна криптография, долгий двусторонний обмен, аутентификация и т.д., например для банковских карт, надежных пропусков.

Сравнение RFID-меток 125 кГц и 13,56 МГц

Низкочастотные метки 125 кГц

• Дальнобойность — большая дальность действия таких меток достигается за счет низкой частоты. Существуют считыватели карт EM-Marin и HID, который работают на расстоянии около метра. Их часто применяют на автомобильных парковках.
• Примитивный протокол — из-за низкой скорости передачи данных, такие метки могут передать только свой короткий ID. В большинстве случаев не используются никакие средства аутентификации и защиты данных. Как только карта попадает в поле действия считывателя, она начинает передавать свой идентификатор.
• Низкая безопасность — из-за примитивности протокола, такие метки легко скопировать или прочитать у владельца из кармана.

Высокочастотные метки 13,56 МГц

• Малая дальность — высокочастотные метки специально разработаны так, чтобы их нужно было прикладывать вплотную к считывателю. Это сделано в том числе для защиты от несанкционированного считывания. Максимальная дальность считывания, которую я видел у пассивных таких карт — около 15 см на специальных дальнобойных считывателях.
• Продвинутые протоколы — скорость передачи данных до 424 kbps позволяет реализовать сложные протоколы обмена данными с полноценным двусторонним обменом: криптографию, передачу файлов и т.д.
• Безопасность — высокочастотные бесконтактные карты не уступают контактным смарт-картам. Существуют карты, поддерживающие стойкие алгоритмы шифрования, вроде AES, и реализующие ассиметричную криптографию с открытым ключом.

Как устроен RFID во Flipper Zero

Работа RFID-антенны во Flipper Zero

Флиппер поддерживает низкочастотные и высокочастотные метки. Для поддержки обеих частот, мы разработали двухдиапазонную RFID антенну, расположенную на нижней крышке устройства.

Для высокочастотных протоколов (NFC) во Флиппере установлен отдельный NFC-контроллер ST25R3916. Он реализует всю физическую часть работы с картами: чтение, эмуляцию. Низкочастотные протоколы 125 kHz у нас реализованы полностью программно — Флиппер «дрыгает» ногой микроконтроллера для передачи и принимает низкочастотный сигнал через аналоговую схему прямо на ногу GPIO.

[Видео] Расположение платы с антеннами RFID во Flipper Zero

Сверху плата с антеннами экранирована слоем ферромагнетика — он изолирует остальную электронику от наводок, перенаправляя высокочастотное поле в другую сторону, что дополнительно увеличивает дальность работы.

Антенна на этапе сборки вклеивается в нижнюю крышку Флиппера и подключается к плате через подпружиненные контакты. Это сильно облегчает процесс сборки, так как не требует подключения шлейфов или UFL разъемов к антенной плате.

Низкочастотные протоколы 125 кГц

В низкочастотных метках хранятся короткие ID карты, длиной в несколько байт. Эти ID прописываются в базу данных контроллера или домофона. При этом карта просто передает свой ID любому желающему, как только на нее подано электричество. Часто ID карты написан на ней самой и его можно сфотографировать и ввести вручную во Флиппер.

• EM-Marin — EM4100, EM4102. Самый популярный протокол в СНГ. Очень простой и стабильный в работе, может считываться с расстояния метра.
• HID Prox II — низкочастотный протокол от компании HID Global. Более распространен на западе, но встречается и в СНГ. Более сложный в работе, считыватели и карты относительно дорогие.
• Indala — очень старый низкочастотный протокол, придуманный компанией Motorola, но потом выкупленный HID. Встречается реже двух предыдущих, выходит из использования, но по-прежнему иногда встречается.

В реальной жизни низкочастотных протоколов намного больше, но все они так или иначе являются вариацией этих трех, по крайней мере используют ту же модуляцию на физическом уровне. На момент написания этой статьи Флиппер умеет читать, сохранять, эмулировать и записывать все три этих протокола. Наверняка найдутся низкочастотные протоколы, которые пока не поддерживаются Флиппером, но так как подсистема 125 kHz реализована программно, мы сможем добавить новые протоколы в будущем.

EM-Marin

[Видео] Считывание Флиппером меток EM-Marin

В СНГ наиболее распространен RFID-формат EM-Marin. Он прост и не защищен от копирования. EM-Marin обычно выполнен на базе чипа EM4100. Существуют и другие чипы, работающие по тому же принципу, например EM4305 – в отличие от EM4100 его можно перезаписывать.

Для считывания низкочастотной карты нужно зайти в меню Флиппера 125 kHz RFID —> Read и приложить метку к задней крышке. Флиппер определит протокол метки самостоятельно и отобразит его название вместе с ID карты. Так как за один проход, Флиппер пытается по очереди пробовать все типы протоколов, это занимает время. Например, для считывания карт Indala требуется несколько секунд.

Уникальный код EM-Marin на карте и на Флиппере

Уникальный код EM4100 состоит из 5 байт. Иногда он написан на RFID-карте. Уникальный код может быть записан сразу в нескольких форматах: десятичном и текстовом. Флиппер использует шестнадцатеричный формат при отображении уникального кода. Но на картах EM-Marin обычно написаны не все 5 байт, а только младшие 3 байта. Остальные 2 байта придется перебирать, если нет возможности считать карту.

[Видео] Открываем домофон, эмулируя RFID 125 кГц

Для эмуляции RFID-метки нужно перейти в меню 125 kHz RFID —> Saved , выбрать нужную метку, после чего нажать Emulate .

Некоторые домофоны пытаются защищаться от дубликатов ключей и пытаются проверять, не является ли ключ записанным на болванку. Для этого домофон перед чтением посылает команду записи, и, если запись удалась, считает такой ключ поддельным. При эмуляции ключей Флиппером домофон не сможет отличить его от оригинального ключа, поэтому таких проблем не возникнет.

HID Prox

[Видео] Считывание Флиппером меток HID26

Компания HID Global — самый крупный производитель RFID оборудования в мире. У них есть несколько фирменных низкочастотных и высокочастотных RFID-протоколов. Наиболее популярный низкочастотный HID-протокол это 26-битный H10301 (HID26, он же HID PROX II). Уникальный код в нем состоит из 3 байт (24 бита), еще 2 бита используются для контроля четности (проверки целостности).

На некоторых HID26 картах написаны цифры – они обозначают номер партии и ID карты. Полностью узнать 3 байта уникального кода по этим цифрам нельзя, на карте написаны лишь 2 байта в десятичной форме: Card ID.

Структура данных HID26 на карте и при чтении Флиппером

Из низкочастотных протоколов семейства HID, Флиппер пока умеет работать только с HID26. В дальнейшем мы планируем расширить этот список. HID26 наиболее популярен, так как совместим с большинством СКУДов.

[Видео] Флиппер эмулирует низкочастотную карту и открывает турникет

Indala

RFID-протокол Indala был разработан компанией Motorola, и потом куплен HID. Это очень старый протокол, и современные производители СКУД его не используют. Но в реальной жизни Indala все еще изредка встречается. На момент написания статьи, Флиппер умеет работать с протоколом Indala I40134.

[Видео] Флиппером читает карту Indala

Так же, как HID26, уникальный код карт Indala I40134 состоит из 3 байт. К сожалению, структура данных в картах Indala это не публичная информация, и все, кто вынужден поддерживать этот протокол, сами придумывают, какой порядок байт выбрать, и как интерпретировать сигнал на низком уровне.

Все эти протоколы настолько простые, что ID карты можно просто ввести вручную, не имея оригинальной карты под рукой. Можно тупо прислать текстовый ID карты, и владелец Флиппера сможет ввести его вручную.

Ввод ID карты вручную

[Видео] Ввод ID карты Indala вручную без оригинальной карты

Чтобы добавить ID карты вручную, нужно зайти в меню 125 kHz RFID —> Add manually , выбрать протокол и ввести ID карты. Добавленная карта сохранится на SD-карту, и ее можно будет использовать для эмуляции или записи на болванку.

Запись болванки 125 кГц

Существуют специальные типы карт болванок, на которые можно записать любой из трех протоколов описанных выше (EM-Marin, HID Prox, Indala). Самый популярный тип болванок — это T5577. Для записи болванки нужно перейти в меню 125 kHz RFID —> Saved , выбрать нужный ключ и нажать Write .

[Видео] Запись болванки T5577

Низкочастотные болванки типа T5577 имеют много разновидностей. Например, существуют варианты, которые маскируются от проверок считывателей, которые пытаются выяснить, является ли эта карта клоном или нет.

Высокочастотные карты 13,56 МГц

Высокочастотные метки 13,56 МГц состоят из целого стека стандартов и протоколов — весь этот стек принято называть технологией NFC, что не всегда правильно. Основная часть протоколов основана на стандарте ISO 14443 — это базовый набор протоколов физического и логического уровня, на котором стоят высокоуровневые протоколы, и по мотивам которых созданы альтернативные низкоуровневые стандарты, например ISO 18092.

Наиболее часто встречаемой является реализация ISO 14443-A, ее используют почти все исследуемые мною проездные, пропуска и банковские карты.

Упрощенная архитектура технологии NFC

Упрощенно архитектура NFC выглядит так: на низкоуровневой базе ISO 14443 реализован транспортный протокол, он выбирается производителем. Например, компания NXP придумала свой высокоуровневый транспортный протокол карт Mifare, хотя на канальном уровне, карты Mifare основаны на стандарте ISO 14443-A.

Флиппер умеет взаимодействовать как с низким уровнем протоколов ISO 14443, так и с протоколами передачи данных Mifare Ultralight и EMV банковских карт. Сейчас мы работаем над добавлением поддержки протоколов Mifare Classic и NFC NDEF. Подробный разбор применяемых стандартов и протоколов NFC заслуживает большой отдельной статьи, которую мы планируем сделать позднее.

Голый UID стандарта ISO 14443-A

[Видео] Чтение UID высокочастотной метки неизвестного типа

Все высокочастотные карты, работающие на базе ISO 14443-A, имеют уникальный идентификатор чипа — UID. Это серийный номер карточки, подобно MAC-адресу сетевой карты. UID бывает длиной 4, 7 и очень редко 10 байт. UID не защищен от чтения и не является секретным, иногда он даже написан на карточке.

В реальности существуют много СКУД-ов, использующих UID для авторизации доступа. Такое встречается, даже когда RFID-метки имеют криптографическую защиту. По уровню безопасности это мало чем отличается от тупых низкочастотных карт 125 кГц. Виртуальные карты (например, Apple Pay) намеренно используют динамический UID, чтобы владельцы телефонов не использовали платежное приложение как ключ для дверей.

[Видео] iPhone каждый раз генерирует случайный виртуальной UID карты в ApplePay

Так как UID это низкоуровневый атрибут, то возможна ситуация, когда UID прочитан, а высокоуровневый протокол передачи данных еще неизвестен. Во Флиппере реализованы чтение, эмуляция и ручное добавление UID, как раз для примитивных считывателей, которые используют UID для авторизации.

Различие чтения UID и данных внутри карты

Чтение NFC разделено на два типа – низкоуровневое и высокоуровневое

Чтение меток 13,56 МГц во Флиппере можно разделить на 2 части:

• Низкоуровневое — первичное чтение только UID, SAK и ATQA. На основе этих данных Флиппер пытается предположить, на каком высокоуровневом протоколе работает карта. Это угадывание не может быть на 100% точным, это только предположение.
• Высокоуровневое — чтение данных в памяти карты используя конкретный высокоуровневый протокол, например, чтение данных в картах Mifare Ultralight, чтение содержимого секторов Mifare Classic, чтение реквизитов банковской карты PayPass/Apple Pay

Для чтения карты с помощью конкретного высокоуровневого протокола нужно перейти в NFC —> Run special action и выбрать необходимый тип метки.

Для определения типа метки и чтения UID нужно перейти в NFC -> Read card . Пока Флиппер умеет определять Mifare Ultralight и EMV bank card.

Mifare Ultralight

[Видео] Чтение данных с карты Mifare Ultralight

Mifare — семейство бесконтактных смарт-карт, имеющих собственные разные высокоуровневые протоколы. Mifare Ultralight — самый простой тип карт из семейства. В базовой версии он не использует криптографическую защиты и имеет только 64 байта встроенной памяти. Флиппер поддерживает чтение и эмуляцию Mifare Ultralight. Такие метки иногда используют как домофонные брелки, пропуска и проездные. Например, московские транспортные билеты «единый» и «90 минут» выполнены как раз на основе карт Mifare Ultralight.

Банковские карты EMV (PayPass, Apple Pay)

[Видео] Чтение данных из банковской карты

EMV (Europay, Mastercard, and Visa) — международный набор стандартов банковских карт. Подробнее про работу бесконтактных банковских карт можно почитать в статье Павла zhovner Как украсть деньги с бесконтактной карты и Apple Pay.

Банковские карты — это полноценные смарт-карты со сложными протоколами обмена данными, поддержкой ассиметричного шифрования. Помимо чтения UID, с банковской картой можно обменяться сложными данными, в том числе вытащить полный номер карты (16 цифр на лицевой стороне карты), срок действия карты, иногда имя владельца и даже историю последних покупок.

Стандарт EMV имеет разные высокоуровневые реализации, поэтому данные, которые можно достать из карт могут отличаться. CVV (3 цифры на обороте карты) считать нельзя никогда.

Банковские карты защищены от replay-атак, поэтому скопировать ее Флиппером, а затем эмулировать и оплатить покупку в магазине у вас не получится.

Виртуальная карта ApplePay VS Физическая банковская карта

Сравнение безопасности виртуальных и физических банковских карт

В сравнении с пластиковой банковской картой, виртуальная карта в телефоне выдает меньше информации и более безопасна для платежей оффлайн.

Как шаг за шагом скопировать или клонировать карты доступа и брелоки?

Вы научитесь клонировать карты (NFC или RFID-клонер) прямо на рабочем столе!

Влияние карт RFID и брелоков RFID

IDTechEx обнаружила, что в 2015 году общий рынок RFID оценивался в 10.1 миллиарда долларов. Родительский каталог для NFC оценивался в 10.1 млрд долларов — с 9.5 млрд долларов в 2014 году до 8.8 млрд долларов в 2013 году.

Этот размер рынка включает в себя все метки, считыватели и программное обеспечение, предназначенные для RFID-карт и брелоков, включая все форм-факторы. IDTechEx заявляет, что к 13.2 году рынок вырастет до $2020 млрд.. Индустрия безопасности претерпела значительные изменения благодаря достижениям в области технологий.

Например, защита дверей эволюционировала от простых навесных замков и ключей до карт и брелков с поддержкой RFID, которые можно провести и активировать, а также электрических замков для открывания дверей.

Хотя эта технология впечатляет, она требует постоянного развития и адаптации для защиты от злоумышленников.

Любая новая технология с момента ее представления широкой публике уязвима для манипуляций и взлома злоумышленниками. Отличным примером этого являются RFID-метки 2013 года.

В то время технология RFID распространилась во многих секторах со скоростью лесного пожара — технологические компании, больницы и многие другие использовали карты 125 кГц для доступа к дверям, защищенным электрическими замками.

Большинство из них использовали Карта протокола EM4100 (карта 125 кГц) или CMOS Карта на основе ИС, на которой информация о метке или брелоке хранится открыто. Поскольку у этих ИС не было ни шифрования, ни аутентификации, они передавали свою информацию, как только поблизости оказывался читатель.

Это представляло огромную угрозу безопасности для компаний, имеющих дело с конфиденциальной информацией и продуктами.

По сути, любой, у кого есть подходящее оборудование, может украсть или скопировать эти карты и брелоки, независимо от того, авторизован он или нет.

Как их можно скопировать?

В предыдущих сообщениях нашего блога рассказывается, как можно взломать карты HID и как протокол Wiegand, используемый считывателями HID, может быть скопирован клонерами карт HID. В этом посте не так много технических подробностей, но он должен быть быстрым и простым способом понять компонент копирования карт.

Как скопировать карты 125 кГц? — Старый способ:

Подобно тому, что показано здесь, считыватель может легко скопировать идентификатор существующего 125 кГц EM4100 или чипа с аналогичным протоколом и скопировать его на другую карту или брелок.

Один из первых, кто атаковал этот стандарт безопасности в 2013 был Фрэнсис Браун— управляющий партнер охранной фирмы Bishop Fox. Браун намеренно проверил безопасность стандарта и разработал считывающее/записывающее устройство на основе Arduino, которое могло копировать существующие метки и брелки 125 кГц.

Прошло пять лет с тех пор, как Браун разработал свой инструмент для взлома этих систем, и многие компании перешли на более безопасный стандарт с более высокой частотой.

Однако многие предприятия не обновили и не использовали карты и брелоки EM125 4100 кГц, что сделало их уязвимыми для атак.

Как скопировать карты 125 кГц с помощью копира RFID?

«Ручной RFID-писатель» (Купи один здесь всего за 11 долларов) работает следующим образом:

• Включите устройство, поднесите совместимую карту EM4100 или брелок к рукоятке и нажмите кнопку «Читать».
• Затем устройство подаст звуковой сигнал, если это удастся, замените скопированный тег пустым и нажмите «Записать».
• Информация, хранящаяся на исходной бирке или брелоке, затем будет скопирована на новое устройство.

Сделанный! Не верите, как это легко? Вот видео, чтобы показать вам:

Вот как легко скопировать или клонировать карту доступа или RFID-брелок.

Как скопировать карты HID и получить их на свой телефон?

Люди задают такие вопросы, как: «Как можно использовать NFC мобильного телефона в качестве бесконтактной карты HID (используемой у дверей корпоративного офиса)? «Можно ли использовать NFC-передатчик iPhone 6 в качестве бесконтактного кард-ридера?» и так далее.

В следующем сегменте мы сосредоточимся на вашей типичной карте HID, которая работает на частоте 13.56 МГц и немного более продвинута для копирования:

Почему эти карты сложнее скопировать?

Поскольку частота значительно выше, чем у версии 125 кГц, количество битов, которые можно отправить в секунду, значительно выше. Это означает, что данных на чипе, который нужно зашифровать, будет больше, что сделает его более безопасным.

Теперь, когда для этих карт доступно шифрование, они обмениваются данными со считывающим устройством для отправки сигнала, и считыватель считывает его. Однако, в отличие от предыдущего, он больше не рекламирует все свои данные; вместо этого он передает только общедоступные данные, такие как свой идентификатор и имя.

Как мы их копируем?

Чтобы получить доступ к конфиденциальной информации, вы должны предоставить этому сектору памяти правильный ключ, иначе он будет пустым.

Несмотря на то, что эти карты гораздо более безопасны, как только вы узнаете алгоритм шифрования, вы сможете расшифровать их и получить доступ к конфиденциальной информации. При этом люди также могут относительно легко клонировать эти карты.

Поскольку большинство Android-смартфонов под управлением ОС Android имеют NFC, чтение этих карт, а иногда и их клонирование, не составляет труда.

—(Если вы не хотите заказывать оборудование на eBay, пропустите эту часть и узнайте, как сделать дубликат карты с помощью смартфона и приложения)—

1. Подготовьтесь к копированию карт HID — необходимые инструменты: Нам нужно несколько дешевых компонентов от eBay— продается под «считывателем NFC». Вы также можете проверьте считыватель NFC на Alibaba для больших объемов. Я получил свой считыватель/запись NFC на NewEgg, где он указан как инструмент считывания/записи «NFC ACR122U RFID». Он работает на Windows, Mac и большинстве систем Linux.
2. Если у вас есть инструмент копирования, вам нужен компьютер на базе Windows. Установите его драйверы и начните использовать. Вам также понадобится компьютер для запуска программного обеспечения, и, следуя этому руководству, вы сможете взломать карты Mifare Classic 1K. Вот руководство BlackHat.

Подожди! Надеюсь, вы еще не заказали NFC-ридер, потому что если у вас Android, вы также можете сделать это со своим телефоном!

‍Клонирование карт Mifare NFC с помощью мобильного телефона:

Вот самый простой способ скопировать карты NFC на телефон:

Хотя руководство BlackHat работает хорошо, оно может разочаровать, так как вам нужно собрать некоторые компоненты и взломать руководство в течение часа или двух, чтобы увидеть некоторые результаты.

Самый простой способ клонировать карты Mifare NFC Classic 1K — использовать смартфон Android с возможностями NFC. Это верно; ваш мобильный телефон может быть использован для нарушения безопасности компании, если они используют эти типы карт (система безопасности RFID).

Просто скачайте «Классический инструмент Mifare» для Android. Совет для профессионалов: мне потребовалось некоторое время, чтобы понять, почему это не работает, но вы должны включить NFC. Зайдите в настройки и найдите NFC; включить его. Мы можем начать клонирование карт, которые никогда не меняли свой пароль сектора по умолчанию.

Как приложение используется для копирования карты?

Приложение поставляется с ключами по умолчанию, установленными производителем карт NFC; Вы не поверите, сколько людей никогда не удосужились это изменить. Тим Тьювес имеет отличное руководство по клонированию карт NFC с помощью смартфона с поддержкой NFC. Следующие изображения взяты из его руководства, которое можно найти здесь.

Взлом NFC через приложение:

Как только мы прочитаем ключ или брелок, который нам нужен, мы можем сохранить всю информацию в файле. Затем мы можем записать эту информацию обратно на пустую карту, фактически клонируя оригинал или брелок. На рисунке 5 ниже показана часть приложения «Запись сектора», где вы можете записать отдельные сектора или все сразу.

Критическим сектором, который следует помнить, является сектор 0, который содержит UID и данные производителя; если вы скопируете сектор 0 на другой брелок, вы сделали копию.

В Reader Pro используются карты NFC Mifare Desfire EV1 2K, одни из самых безопасных карт NFC на сегодняшний день. Они обеспечивают дополнительный уровень безопасности для существующих карт Mifare Desfire NFC, делая их невероятно безопасными.

Копировщик домофонных ключей. Вещь нужная не всем.

В данном обзоре я расскажу по мере сил о копировщике домофонных ключей поддерживающем несколько стандартов (125/250/375/500/625/750/875/1000кГц и 13.56МГц), а также о перезаписываемых метках «два в одном», на 125кГц+13.56Мгц.

Сразу хочу обозначить несколько вещей, обсуждение которых я не хотел бы видеть в комментах.
1. копировать чужие ключи — может быть незаконно, об этом кстати прибор пишет каждый раз при включении
2. нужен такой копировщик не всем, обычному человеку он скорее не нужен, я приобрёл во-первых потому что у меня на воротах стоит кодовый замок, и во-вторых потому что мне было интересно.
3. можно взять ардуину/малинку/чтотоеще, сделать всё то же самое на коленке, и не платить кучу денег за бесполезное устройство.
4. я понятия не имею, может ли данный девайс работать с российскими проездными и картами метро, по причине отсутствия у меня оных.
5. зато я знаю, что данный девайс может что-то записать только в перезаписываемые карты, а они такие далеко не все.

Далее. Обзор аналогичного устройства (но с поддержкой только меток на 125кГц) уже был, и не один, и не два, да и вообще поиск по слову «rfid» выдает много интересного. По стандартам карт можно почитать например тут, по-моему довольно полно и доступно изложено.

Начну же я с перезаписываемой двухчастотной метки. Тут ключевой момент, что она «два в одном», то есть и 125кГц и 13.56МГц, то есть и EM-Marine и Mifare, к тому же перезаписываемая. Поэтому она относительно дорогая (плюс тут 1 штука в лоте, а оптом всегда дешевле), но поверьте, оно того стоит, если повезло иметь две двери с разными стандартами замков и соответственно без возможности прописать одну метку в оба. В частности, я отдал метку брательнику — у него на подъезде Mifare, у нас на воротах — Em Marine? в итоге он одной меткой может открывать две двери.

Нам обещают:
Frequency: 13.56MHz+125khz
Card chip: UID+T5577/EM4305 dual chip
Read/Write Time: 1

2ms
Rewritable: >100, 100 times
Data Retention: >10 years

Тут есть один нюанс, непонятный лично мне, как неспециалисту: и 5577 и 4305 — это чипы для 125кГц. Какой используется для 13.56Мгц — не совсем понятно, в описании написано UID что ИМХО ни о чем не говорит — если я неправ поправьте в комментах. К сожалению, и другого оборудования для работы с такими метками у меня нет, а обозреваемый считыватель не выдает никакой информации по метке. Единственное что есть в FAQ — что памяти в чипе 8кБ, что я немогу ни подтвердить ни опровергнуть. Впрочем, софт показывает вроде бы объем памяти у карты при попытке её раскодировки, ну и в данном случае показал по 1кБ и у оригинальной карты и у обозреваемой, что в целом тоже ни о чем не говорит.

упаковка:

сравнение с «однократкой» em marine на 125кГц

размеры 44*30.5*5мм

на просвет видно два чипа и две катушки

Читается, пишется, работает. Можно брать.

Ну и к основному предмету обзора.

Нам обещают следующее:
ID / IC Full-Time Broadcast and Voice (English).

Support reading and writing frequency: 125 khz, 250 khz, 375 khz, 500 khz, 625 khz, 750 khz, 875 khz, 1000 khz, 13.56 khz, and support HID induction card.

Support card reading: em4100 / em4200, classic mi-fare, uid card, ultra light, hidden 1386/1326/1346, ntag203.

Support card writing: t5577, em4305, hidden 1386/1326/1346, uid card.

You can directly enter the numeric keys used to enter the card number.

Has USB interface.

Uses 4 AA batteries, standard equipment, easy to carry (not included).

It has a decoding function and can directly prepare various types of smart card access ports.

С батарейками обманули, они тут ААА. Но 4штуки, да. И в комплект не входят.

Упаковка:

Комплектация и внешний вид:

Ну и сразу давайте кишочки

Вставляем батарейки, включаем.
Заставка:

Предупреждение о законности:

Берем метку, нажимаем scan

По органам управления.
Стрелки — не знаю для чего
Кнопка питания — понятно.
Кнопка OK думаю тоже — она нужна по сути для подтверждения о чтении предупреждения, ввода кода вручную и вероятно где-то еще.
кнопка C стирает последний введенный символ при вводе кода
Кнопки READ и WRITE — чтение и запись
SCAN — сканирование всех режимов, до первого удачного чтения. Если карточка двухчастотная — прочитается только один раз.
INPUT — кнопка ручного ввода кода. тут понятное дело действуют и цифровые кнопки.
У цифровых кнопок есть и дополнительная функция: по длинному нажатию выбирается режим работы/частота, то есть:
0 — IC Type A (13.56M), 1 — Id-125kHz, 2 — Id-250kHz, 3 — Id-375kHz, 4 — Id-500kHz, 5 — Id-625kHz, 6 — Id-750kHz, 7 — Id-875kHz, 8 — Id-1000kHz, 9 — HID-125kHz
Ну а если вы не помните где какая частота — то кнопка MODE перебирает их по кругу.

Выбранный режим отображается вверху экрана и озвучивается тёткой на английском языке. Кроме того, озвучиваются и все прочие действия и их результаты, в том числе считанный код, по одной цифре.

Как это работает? Вариантов тут несколько. Первый вариант — простые метки типа EM-Marine на 125кГц. Подносим метку сзади ридера (там есть резинка от трусов чтобы можно было её подсунуть и зафиксировать), выбираем режим и нажимаем read, либо нажимаем scan, метка читается, номер появляется на экране, извлекаем прочитанную метку, вставляем перезаписываемую, нажимаем write, поздравляю, всё готово.Если известен код, но метки-исходника нет — нажимаем input, вводим код, еще раз input либо ok, вставляем перезаписываемую метку, write — готово.

С метками на 13МГц сложнее, они бывают криптованные. В этом случае после чтения на экране будет написано что нужно подключить устройство к компьютеру для расшифровки.

Выключаем устройство, подключаем к USB, включаем, КНОПКИ НЕ НАЖИМАЕМ. Оно видится как диск, там лежит софт для расшифровки и pdf с инструкцией. Копируем это всё на локальный диск, нажимаем на приборе кнопку OK — и устройство переподключается уже как некое устройство ввода. Нажимаем в программе START DECODING, после этого метка читается и в течение пары минут производится её расшифровка.

После этого оригинал метки вынимаем, вставляем перезаписываемую, нажимаем write и радуемся. К сожалению, прочитанное и расшифрованное содержимое на экран не выводится, только IC/ID.

Нужно сказать, при последующем чтении такой зашифрованной но расшифрованной метки — она читается уже без помощи компьютера, то есть где-то этот шифр сохраняется в приборе. Не знаю только количество сохраняемых шифров, может и один, меток у меня таких не шибко много — одна 😉

Ну и как-бы и всё, тоже всё работает, быстро, просто, удобно. Можно покупать — если вам оно нужно и не жалко денег.

на копировщик есть купон BGUSRFID, снижающий цену до 24,59 до 28.02, но только 10 штук

Заготовки для ключей RFID (домофоны/СКУД) ⁠ ⁠

Как и обещал, небольшой путеводитель. Этот пост в основном о заготовках em-marine и mifare 1k(домру, метаком и большинство других).

EM-MARINE(125kHz). Достаточно иметь заготовки T5577(EM4305).

Позволяют записать EM-Marin, HID и Indala. Могут быть "финализированы" некоторыми копировальщиками в тяжелых случаях. Например такой.
Если есть возможность прописать метку, то берем не перезаписываемые EM4100.

MIFARE 1k(13.56MHz). Вариантов много. Например самые простые классик.

Стоят неприлично дешево. 0 блок 0 сектора, там где хранится UID недоступен к перезаписи. Могут использоваться для самостоятельного прописывания в домофоны и СКУД. А также могут быть использованы с домофонами, например Метаком. Функция "запись на классик".

Далее идет заготовка зеро, она же UID GEN 1.

Цена выше. Позволяет перезаписать UID. Актуально для домофонов домру, beware, метаком и прочим где нет защит от копий. Эти метки легко отличить от оригинала и некоторые домофоны их фильтруют. Поддерживают магические команды, с помощью которых, можно к примеру очистить ключи секторов. Полезно, когда надо перезаписать, а ключи утеряны. Чтобы иметь возможность записать, нужен proxmark3, сниффер мифайр или pn532 к телефону. Или другой совместимый.

UID GEN 2. Сюда входит так называемая заготовка MF3. Которая по случайному стечению обстоятельств оказалась китайской CUID.

Еще дороже. Эти так же позволяют перезаписать UID. Из ощутимых плюсов, это работа с телефоном, приложение MCT. Если повезет или найдете правильного поставщика, то полученные заготовки будут идентичны MF3. Заработают на тех же домофонах. А если не повезет, то будут похожи больше на зеро. Я заказывал партию Shenzhen Lanhong company Store. Сначала это были MF3, а спустя год такие же заготовки были недоMF3(некоторые домофоны не пропускали).

UID GEN 2. FUID. Следующий этап развития.

Достаточно дорого. Должны заменить CUID, где фильтр не пропускает заготовку. Позволяют только один раз записать 0 блок 0 сектора (там где uid). Сам мало их тестировал, не было необходимости. Но тем, кто серьезно занимается или планирует заниматься изготовлением ключей, рекомендую проверить. Если у кого нибудь есть реальный опыт применения, отпишитесь. Интересует работа с последними прошивками считывателя iron logic, тот где 4 полосы.

UID GEN 2. uFUID. Альтернатива FUID.

И самая дорогая заготовка в нашем чарте. Но цена по прежнему ниже MF3. Отличается от предыдущей тем, что блокируется после подачи определенной команды. Не пробовал, но рекомендую проверить.

Особого внимания заслуживают заготовки Nв1. Например такие.

Очень удобно, если не хочется таскать несколько разных ключей. Могут быть с разными чипами внутри.

Здесь 6 встроенных ключей. Может быть 6 T5577 или 6 UID или пополам. Удобно, рекомендую.

Все заготовки могут быть абсолютно разные. В виде наклеек, карточек, брелков и т.д.

Например. Или в виде стеклянной колбы.

Подходит для чипирования животного и/или человека. А за небольшую плату китайские товарищи смогут изготовить карточки — визитки с нужным принтом. От эконом до лухари премиум.

Написал, так как обещался. Да и самому в свое время не хватало этой информации. Если будет положительная реакция в виде плюсов и комментариев, возможно сделаю обзор/инструкцию на proxmark3. В профиле есть другие посты не тему rfid.

1.1K постов 10.9K подписчиков

Правила сообщества

1-Мы А-политическое сообщество. 2-Запрещено оскорбление: Администрации Пикабу, сообщества, участников сообщества а также родных, близких выше указанных.

3-Категорически запрещается разжигание межнациональной розни или действий, направленных на возбуждение национальной, расовой вражды, унижение национального достоинства, а также высказывания о превосходстве либо неполноценности пользователей по признаку их отношения к национальной принадлежности или политических взглядов. Мат — Нежелателен. Учитесь выражать мысли без матерщины

Вот скажи мне, брат, можно ли взять такую пипку и записать самостоятельно с помощью телефона с нфц и оригинальной пипки?
И можно ли просто считать оригинальную пипку и забекапить на телефоне или даже разблокировать домофон телефоном?

Пробовал сделать копию ключа на работе вот таким копиром https://a.aliexpress.com/_9RrhTB

Ключ em-marine, как-то оно хреново работало, есть несколько дверей с приёмниками, на вид они одинаковые, так только на одной двери работало, на остальных надо было быстро махать брелоком возле считывателя и через пол минутки оно срабатывало, производитель считывателей один, но не помню, как называется, сейчас в отпуске. Собирал ещё какой-то считыватель на ардуино, с подключением к компьютеру, ключи с оригинала и копии считывались одинаково, но разница явно была. Так и не победил эту фигню. Я так понимаю метки чем-то отличаются.

Давным- давно делал ключики протокола EM-Marin на pic10f200 и дроссельке. Там все до безобразия просто.

Топ-12 товаров для самостоятельной сборки и пайки (Часть 3)⁠ ⁠

1) Детектор утечки газа с сигнализацией

Набор для самостоятельной сборки устройства сигнализации при утечке газа. Стоит такой набор около 300 руб. ссылка

2) Мини металлоискатель

Максимальный диапазон обнаружения: 5 см. стоит такой около 218 руб. ссылка на источник

3) Светочувствительный сигнализатор

Набор для сборки датчика, который реагирует на появление яркого света (к примеру включения света в комнате) и оповещает звуковым сигналом. Стоит такой 157 р. ссылка на набор

4) Лазерная арфа

Комплект «сделай сам» с струнами-лазерами, стоит такой набор около 768 руб. ссылка

5) Электронное пианино

Стоит такой набор для сборки своего пианино 289 руб. ссылка на источник

Набор для пайки и сборки простого фонарика, стоит набор около 110 руб. ссылка

7) Аппарат для точечной сварки от сети 220v

Довольно серьёзный набор для сборки, стоит около 5 300 руб. ссылка на источник

8) Звуковая коробка

Набор для сборки платы издающей 16 разных звуков. Стоит такой около 90 руб. ссылка

9) Электронная ветряная мельница

Набор для сборки мельницы в виде имитирующих вращение светодиодов. Стоит такой около 130 р. ссылка

10) Светодиодный куб

Набор для сборки и пайки светодиодов и чипов, который в итоге превратится в Куб, ритмично зажигающий под вашу музыку, стоит такой около 2 300 руб. ссылка

11) Светодиодная башня

Аналогичный аппарат, ‘танцующий’ под вашу музыку. Стоит такой около 1 470 руб. ссылка

12) Новогодняя ёлка

Набор для самостоятельной сборки и пайки ёлки. Стоит такая 560 руб. ссылка на источник

10 крутых устройств для самостоятельной сборки и пайки (Часть 2)⁠ ⁠

1) Комплект для самостоятельной сборки осциллографа

Замечательный набор из серии «Собери сам», теперь Вы сможете собрать свой личный осциллограф, стоит такой около 1 600 руб. с учётом доставки. Ссылка на набор.

2) Аппарат для точечной сварки

Для работы аппарата потребуется источник питания 12V, стоит такой около 1180 руб. ссылка

3) Комплект для самостоятельной сборки и пайки мультиметра (тестера)

Классный набор для сборки своего нового мультметра. Стоит такой около 1500 р. ссылка

4) Радио для сборки с белым корпусом.

Стоит такой набор около 590 руб. Ссылка на источник

5) Спиннер со светодиодами

Набор для сборки знаменитой антистресс-игрушки. ссылка

6) Набор для сборки устройства для развития памяти

Аппарат для памяти, издаёт звуки и свет, вам нужно только за ним правильно повторять комбинации. Стоит около 780 руб. ссылка на аппарат

Набор для сборки знаменитого музыкального инструмента. Продают такой примерно за 970 р. ссылка

8) Простой металлоискатель

Стоит такой аппарат около 120 руб. ссылка на набор

9) Bluetooth колонка

Набор для самостоятельной сборки музыкальной беспроводной колонки. Стоит такая около 950 руб. ссылка на набор

10) Простые электронные часы

Стоит набор для создания своих часов 750 руб. ссылка

8 ручных аварийных генераторов электричества⁠ ⁠

1) Ручной аварийный генератор 20 Вт

Достаточно удобный в использовании генератор для выработки электричества, достаточно вращать рукоятку и заряжать любые устройства. Стоит такой генератор около 3 600 руб. Ссылка на источник.

2) Портативный ручной генератор 30 Вт

Очень удобный генератор с различными переходниками и регулировкой выходного напряжения. Стоит такой около 8 400 р. ссылка

3) Генератор высокой мощности 12 В

Более серьёзный аппарат для получения электричества. Стоимость около 19 000 р. ссылка на генератор

4) Ручное зарядное устройство с фонариком и USB

Портативный генератор размером с маленький термос, стоит около 3 500 р. ссылка на источник

5) Мощный ручной генератор 65 Вт

Самый серьёзный аппарат в нашей сегодняшней подборке. Стоит около 114 000 р. ссылка

6) Ручной динамо генератор с фонариком и радио

Интересная модель для ручной зарядки встроенного аккумулятора для последующей передачи энергии потребителю. стоимость около 3 000 р. ссылка

7) Ручной генератор «сделай сам»

Деревянная модель ручного генератора для самостоятельной сборки, стоимость около 500 руб. ссылка на набор.

8) Ручной мини-генератор

Миниатюрная модель генератора энергии для сборки, стоит около 300 р. ссылка на источник

Топ-14 дешёвых наборов для самостоятельной сборки и пайки⁠ ⁠

1) Охранная сигнализация

Замечательный подарок для начинающих любителей пайки и электроники, изучения микросхем и принципов работы электронных устройств. Стоимость данного набора всего 105 руб. Ссылка на набор

2) Набор для сборки радио

После сборки и пайки компонентов радио должно заработать =), цена данной версии радио 78 руб. Ссылка

3) Электронный часы

Стоимость таких часов 125 р. Ссылка на часы

4) Электронная свеча

Включается от источника инфракрасного излучения, выключается, если подуть в микрофон. Цена набора 67 р. Ссылка

5) Электронное пианино

Такое пианино можно собрать за 250 р. ссылка

6) Электронные песочные часы

Стоит такой набор 250 р. ссылка на источник

7) Вентилятор с регулировкой скорости

Интересный набор для сборки мини вентилятора за 148 р. ссылка на набор

Мигающие огни красного и синего цвета можно купить за 110 руб. ссылка

9) Слуховой аппарат

Такой аппарат можно собрать самому за 74 р. ссылка

Металлоискатель за 100 р. , находит металл примерно на расстоянии 5-10мм. ссылка на набор

11) Индикатор уровня громкости

Такой замок можно приобрести для сборки за 54 р. ссылка на набор

13) Регулятор напряжения

Регулируйте нужное вам напряжение на выходе от 1.25 до 12.5 вольт , стоит такое чудо-техники 750 р. ссылка

14) Увлажнитель воздуха

Увлажнитель воздуха для самостоятельной сборки. Стоимость набора 104 р. ссылка

Вместо дыма автономность — док-станция на максималках⁠ ⁠

TLDR:
Расскажу как встроить аккумулятор от вейпа в зарядный кредл от рации и получить помимо удовольствия реальную пользу. Аж сам не ожидал.

Уже несколько лет живут у меня в хозяйстве пара обычных китайских Баофенгов UV-5r.
Доволен ими со страшной силой, окупились уже многократно в поездках с семьёй и с друзьями по просторам страны.

Один минус у тех, что я купил — не заряжаются они от USB. Да, сейчас на али полно предложений с любыми станциями и аккумулятормми, которые можно заряжать напрямую от Type-C. Вот, наример. Но беда в том, что меня мои станции вполне устраивают и повода обновить не дают. Единственное — это не удобно таскать всюду розеточный блок питания от зарядной док-станции.

Кстати, недавно нашел и даже заказал вот такой шнурок для этой док-станции. Теперь можно не возить розеточный блок, но я всё равно умудрялся его забывать и терять.

Тогда в один прекрасный день я решил проверить очередной раз степень своего рукожопства и совершить DIY. Уж очень руки чесались, а кроме них чесались горы накупленных на али всяких модулей и плат, которые давно лежат по коробочкам и пылятся.

Изначально задумка была в том, чтобы встроить в док-станцию помимо штатного круглого разъёма обычный Type-C.
На донышке станции красуется надпись «DC 8.4V 400mA», а штатный БП выдавал 10 вольт на круглый штекер. Это значит, что помимо разъёма нужен еще повышающий DC-DC преобразователь, коих у меня имелось в избытке. В частности вот этот (за 20 ₽, гуглится так: «MT3608«, если ссылка протухнет):

Конечно для первоначальной концепции подошел бы лучше вот такой вот модуль (за полтос, гуглить тоже по «MT3608 USB«):

На нём сразу и разъём есть и повышайка до требуемого напряжения. Но в наличии тогда такого не было, как не было и отдельного Type-C разъёмчика (и хорошо, что не было).

Надвигалась дальняя и долгая поездка, нужны были рации, хотелось всё сделать сразу и быстро.

В общем, я решил приколхозить в качестве разъёма имевшийся в наличии вот такой вот модулёчек (гуглить по «TP4056«, стоит тоже рублей 20-25, продаётся пачками):

Это драйвер защиты и заряда одной банки литиевого аккумулятора.

Повторюсь, в первоначальной концепции и мысли не было в док-стануию вставлять аккумулятор, просто нужен был разъём. Но когда я всё собрал в кучу, то меня осенило!

В пластиковом корпусе док-станции полно свободного места для небольшого аккумулятора. Зачем пропадать месту и функциональности? Тем более у меня валялся найденный в походе прямо на тропинке выбошенный кем-то вейп. Сам я этой ерундой не балусь, как-то не удалось за 40 лет приобрести эту замечательную привычку. Три или четыре попытки — коту под хвост. И ведь вейпы хотя бы технически прикольная штука и пахнут забавно, а вонючие папиросы, айкосы и кальяны всякие — вообще мимо.

Внутри одноразового вейпа я с удивлением обнаружил интересный датчик потока воздуха, а также довольно мощный и ёмкий литий-ионный аккумулятор. Не знаю зачем мне датчик потока понадобится, а вот аккумулятор пригодился.

В общем, припаял я его на штатные площадки зарядного модуля, потом подумал-подумал и под укоризненным взглядом жабы, что тыкала лапкой в еще оставшееся пустое место внутри док-станции, припаял еще один параллельно. Вот что получилось:

Колхоз и термосопли, конечно, но всё работает!

Настроил напряжение преобразователя многооборотным резистором (выставил на 10 вольт). Припаял выход преобразователя параллельно штатному разъёму через диод. Вон там диод прячется под зеленой теормоусадкой. Нужен он чтобы при подключении штатного розеточного блока питания ток не пошел на выход DC-DC конвертера.

Аккумуляторы припаяны к контактам B+, B- на контроллере заряда.

У этой схемы один серьёзный минус. Когда док-станция отключена от питания и в нее ничего не вставлено, DC-DC конвертер находится под напряжением и потребляет некоторый небольшой ток. А ещё светится и моргает светодиод штатной платы заряда, она (зеленая длиннненькая) тоже получается постоянно запитана от аккумулятора.

Планирую устранить этот недостаток добавив в разрыв цепи питания платы DC-DC преобразователя обычный геркон. Прилеплю суперклеем к аккумуляторам раций тоненькие плоские неодимовые магнитики с того же алиэкспресса, а геркон внутри корпуса док-станции. Таким образом саморазряд в бездействии сойдёт на «нет», хотя, надо сказать, и сейчас аккумулятор не успевает сесть за несколько дней.

За сущие копейки отпала необходимость покупки новых аккумов с type-c для моих раций. Рации мы частенько забываем включенными в машине, и они садились в ноль.

Энергии в док-станции хватает, чтобы частично зарядить рацию в беспроводном режиме и не возиться с проводами в салоне автомобиля.

Модифицированная док-станция поддерживает проточную зарядку и питание вставленной радиостанции.

Подключенная в почти любой USB док-станция заряжается одновременно с рацией.

Сохранена функциональность штатного круглого разъёма питания от розеточного блока, но смысла в нем не осталось никакого, да и заряжаться от этого разъёма внутренний аккумулятор док-станции при такой схеме не станет. А ещё у штатного блока не хватит тока питать рацию и заряжать аккумуляторы док-станции и рации.

По-хорошему следовало бы встроить драйвер заряда и type-c в сами аккумуляторы, но я уже рассказывал про свою рукожопость. Получилось бы гарантированная порнография и членовредительство, ведь аккумуляторы баофенга не выглядят разборными или пустотелыми.

Если есть возможность, то лучше сразу покупать ралиостанции с type-c, ведь телефоны мы и так везде заряжаем, а зоопарк дополнительных спец-кабелей — зло.

Я бы поостерегся подключать два разных по емкости аккумулятора параллельно. Может статься, что один будет разряжаться через другой. Разумно было бы соединить аккумуляторы последовательно и использовать BMS, тогда можно обойтись без повышающего преобразователя. Вот интересный модуль нашел на странице @AlexGyver ‘а. Моё почтение, маэстро. Модуль, как я понял, еще новинка, и цена на него еще какая-то неадекватная (под 300 ₽ с доставкой), но думаю это временно. Кстати, такой модуль, думаю, позволит полностью выкинуть штатную схему док-станции и будет сам заряжать двухбаночную батарею баофенга.

В сегодняшнем виде прибор хоть и работает с пользой, но нуждается в доработке путем встраивания геркона.

Ну и напоследок поделюсь маленьким лайфхаком для баофенгов. Чтоб два раза не вставать. Постоянно приходится таскать рации в выключенном виде в рюкзаке, а там есть риск нечаянно включить рацию и не заметить этого. Поворотный регулятор с выключателем очень легко включается от трения о разные предметы. Проблема усугубляется тем, что частенько требуется таскать рации с открученной антенной для компактности. Дело в том, что если рация без антенны включится и, плюс ко всему, нажмется кнопка передачи, то рация начнет излучать немаленькую мощность без антенны. Это чревато выходом прибора из строя. Отстёгивать помимо антенны еще и аккумулятор не хочется, чтобы все не растерять. Можно приклеить к аккумулятору с внутренней стороны кусочек скотча вот таким вот образом:

При присоединении аккумулятора к рации этот кусок скотча можно отогнуть в сторону контактов, и он надежно изолирует их от клемм рации, а можно отогнуть в другую сторону, и скотч ничему мешать не будет. Эдакий многоразовый предохранитель получается.

Кстати. Нужно быть осторожным. На спинке аккумулятора есть контакты, которые под напряжением. Если они перемкнутся фольгой или ключами в кармане, то будет горячо и запахнет жареным! Мне так однажды литий-металлгидридным аккумулятором от mp-3 плеера и фольгой от жвачки прожгло насквозь боковой карман джинсов. Запахло палёной шерстью, а могло и яичницей!

P.S.
Если кому интересно как мы настраиваем и используем рации в поездках и путешествиях толпой — могу рассказать. Я перепробовал много всякого, и есть много соображений и нюансов.

Также могу поделиться идеями и планами перехода на DMR, а также идеями будущих самоделок для расширенной телеметрии между машинами в условиях отсутствия интернетов в пути.

Интересные находки из Алиэкспресс для любителей электроники — самостоятельной её сборки и пайки⁠ ⁠

1 — FM- радио. После сборки должно работать =)

Комплект для самостоятельной сборки радиоприемника. Ссылка на набор, стоимость без учёта доставки 361,28 руб. (версия с цифровым индикатором 602 рубля)

2 . Набор для самостоятельной сборки Bluetooth музыкальной колонки.

Цена 753,77 руб. без учета доставки. Ссылка на колонку

3 — Набор для самостоятельной сборки электронных часов

Цена набора на Алиэкспресс 671,06 руб. Ссылка на набор

4 — Катушка Тэслы

Стоимость 2600 р. без учета доставки. Ссылка набора

5 Набор «сделай сам», электронный инфракрасный термометр

Стоит такое чудо техники 2400 руб. без учета стоимости доставки почтой. Ссылка на термометр

6, Сборный полноприводный программируемый робот-автомобиль

Довольно интересный набор для детей и взрослых, стоимость 3200 ру. Ссылка на набор

7 — Камера с антенной

Набор камеры для беспроводного наблюдения. Ссылка на набор

8 — Стартовый подарочный набор для начинающего электроника

Уникальный набор с множеством плат, электроники + руководство. Ссылка на набор

Как мы SAQ не приняли⁠ ⁠

Для тех, кто прочитал заголовок и сказал себе «ЯННП», поясним: SAQ — это позывной радиостанции в местечке Гриметон, Швеция, которая периодически вещает на частоте 17.2 кГц с мощностью 200 кВт всякие морзяночные звуки. Примечательно то, что станция работает аж с 1924 года и тамошнее оборудование на данный момент является единственным работоспособным электромеханическим передатчиком (с такой мощностью) в мире.

Фоточка генератора радиостанции с Вики:

Любой запуск этого передатчика — достаточно большое событие в мире радиолюбителей, ведь сверхдлинные волны — это в целом интересно и звучит как квест (ибо длина антенны должна быть. как можно больше), плюс радиостанция исторической важности, плюс возможность получить памятный диплом за удачный прием сообщения. Наш клуб не остается в стороне и периодически пытается принять передачу, как, например, в этот раз — приуроченный ко Всемирному дню радио.
Так как батарея ноутбука, на котором обычно мы осуществляли прием, в один прекрасный момент сказала «мне холодно, отстаньте», в этот раз решили оставить нашу активную (и активно разваливающуюся) антенну на базе и рискнуть принять частоту вне диапазона на приемнике Малахит DSP-2. Вторая версия прибора имеет заявленный нижний потолок в 20 кГц, что немногим выше, чем требуемые 17.2; спектр же просматривается до 10 кГц. Поэтому почему бы и нет:?
Взяв портативную удочкоантенну из предыдущего поста и непосредственно приемник, берем в команду юных радиолюбителей, чтобы было кому держать наши антенно-фидерные устройства; приходим на заранее выбранную точку и раскладываемся. Так как за город выйти с детьми проблематично (да и холодно), пробуем принимать в условиях индустриальных помех.

Настраиваемся на частоту, ииии. тишина, как ни крути гейн. Жаль, жаль, но не впервой; быстренько пробегаемся по популярным радиолюбительским диапазонам, слушаем позывные, стук морзянки, забегаем на СВ (китайско-индусские станции в тренде), и дабы не промерзнуть до состояния нашей радиобуханки, сворачиваемся.

А вы как отмечаете Всемирный день Радио?

Антенный пост⁠ ⁠

Текущий пост с радиолюбительством стоит начать с данного текста:
«ВНИМАНИЕ !
1 февраля с 10.00 МСК, Кубанский Радиоцентр выходит в эфир на частоте 1089 кГц для проведения прогона, который будет происходить ДВОЕ суток до 10.00 МСК 3 февраля.»
Что же это значит?
Это значит, что Клуб «Контур» вооружается радиоприемниками и идет ловить!

Из вооружения у меня — SDR-приемник Малахит, но со стандартной антенной. Тут бы в идеале выехать в поле на радиобуханке, разложить нашу антенну да посидеть с чайком и газовой горелкой, но автомобиль на зимней консервации (если можно так выразиться), а это повод немного доработать конструкцию нашей «удочной» антенны для выхода внутри города.

Вкратце ее конструкция в автомобильном варианте — берется обычная удочка без колец, вставляется в ПВХ-трубу, к этому всему изолентой приматывается провод, и вся эта палочно-удобрительная котовасия вставляется в крепление на машине в водительское окно. Давненько посещали мысли сделать кольца для провода, дабы не заниматься каждый раз разрезанием изоленты — и, наконец, руки дошли. В качестве колец будем применять закончившийся стержень от шариковой ручки; приматываем его к коленам удочки все той же изолентой, пропускаем провод и вуаля:

Время уже позднее, поэтому быстрее одеваемся и выползаем на холодный воздух за уловом. Раскладываемся и крепим антенну к крыльцу стяжками:

Прием Радиоцентра получился и на стандартную антенну, но здесь ситуация намного лучше — при полном расправлении провода качество приема по S-метру = 9 единиц; разборчивый текст и хорошая громкость, несмотря на расстояние в 1100 километров.
Пока руки совсем не замерзли, быстренько пробегаем диапазоны 80-40-20м. На 80м удается что-то разглядеть, на остальных не очень — сказывается то, что нам совсеееем немножечко мешают дома и отсутствие возвышения антенны.

После чего быстренько сматываем антенну и возвращаемся в тепло. К слову, данная конструкция позволяет достаточно легко и быстро сложить ее одному — складывая по одному колену начиная с нижнего и заматывая провод в катушку, я справился за две минуты. В планах уже появилась доработка путем установки какого-нибудь крепления для катушки, чтобы и сматывалось одной рукой; а сейчас приходится катушку во время складывания то и дело пихать в карман.

Вот так наш (мой) новокуйбышевский филиал поучаствовал в приеме вещания Кубанского Радиоцентра. Теперь предстоит загрузить отчет и ждать QSL 🙂
А вот фоточка с самарского отделения клуба, там прием велся на малахит и вот на такой ретро-аппарат :

, Вот такие вот дела 🙂 Всем 73!

Проигрыватель пластинок «Электроника Б1-01»⁠ ⁠

В конце 70х годов в СССР начался серийный выпуск проигрывателя виниловых пластинок высшей группы сложности «Электроника Б1-01», в продаже начали появляться хорошие магнитные звукосниматели с широким диапазоном воспроизводимых частот (от 20 до 20КГц), выпуск этих картриджей был освоен на рижском заводе имени Попова (ГЗМ005), там же было разработано первое в союзе электропроигрывающее устройство с роликовым приводом для электрофонов высшей группы сложности «Аккордс 001», но время не стояло на месте и за рубежом уже активно использовалась технология привода диска с помощью ремённой передачи либо прямой передачей вращения с сложной следящей системой за скоростью этого самого вращения, что резко снижало уровень рокота при проигрывании и увеличивало соотношение сигнал/шум. Решено было пойти по пути наименьшего сопротивления и взять готовую конструкцию от зарекомендовавшего себя в Европе аппарата «Thorens TD 125”. Так и было сделано, ранние версии были точной копией механики, поздние были переделаны под электромеханический подъем и пуск тонарма. Электронная начинка и схема слежения была разработана по новой под нашу элементную базу. Самый примечательный в проигрывателе элемент — это, конечно, тонарм изготовленный, как точные механические весы:

Диск и тонарм выполнены как независимые меж собой конструкции, причём часть относящаяся к диску задемпфирована на пружинах, чтобы максимально снизить рокот от мотора тем самым отведя его от иглы звукоснимателя.

Выше на фото подвал и расположение узлов и электронной начинки устройства.

Аппарат продавался отдельно и в составе комплекса из интегрального усилителя и акустических систем. Сам проигрыватель не имеет ничего, что связано с звукоусилением, а тем более с громкоговорящим звуковоспроизведением, вам будет специальный предусилитель (фонокорректор), оконечный усилитель и акустические системы, соответственно . Экземпляр на фото аппарат из моей аудио стойки, долгое время мне не удавалось найти для него некоторые запчасти для восстановления, но потом подвернулся случай купить донора под него и из двух устройств был собран один рабочий агрегат, укомплектовал я его картриджем «Корвет» (новый из старых запасов).

Отдельно хочу рассказать про предусилитель-корректор, мало просто усилить слабый сигнал с выхода звукоснимателя и подать на усилитель, в таком случае звук будет громким, но без НЧ составляющей, задача корректора поднять низкие частоты максимально приблизив амплитудную частотную характеристику во всей слышимой области в прямую линию без завалов и явных горбов. Связка звукосниматель/корректор — это 90% того от чего зависит качество звуковоспроизведения. По этому их цена может доходить до десятков тысяч долларов. Бытует мнение, что Пластинки давно в прошлом, а к проигрывателям винила нет новых игл/картриджей — это совсем не так! Почти все известные исполнители считают обязательным выпустить свой альбом ещё и на виниловой пластинке, так называемом LP (long play), а в магазинах электроники на стендах связанных с Hi-Fi звуком, почти всегда ваш взгляд упадёт на проигрыватель винила:) Так как с радио электроникой я дружу с детства, то корректор я решил делать себе сам. Долго выбирал схему и остановился на этой. Её очень хвалили на форумах, это авторская схема радио инженера из Петербурга, известного под ником ING250:

Хоть там и были рекомендации делать все навесным монтажем, решил для себя, что нарисую все sprint layout и по старой доброй лазерно-утюжной технологии вытравлю на фольгирированном стеклотекстолите

За пару недель нашёл все необходимое и спаял воедино, как писали в журнале «Радио»: в случае заведомо исправных компонентов и отсутствия ошибок в монтаже схема работает сразу и не требует наладки. Корпус согнул из листового алюминия

Блок питания сделал отдельным блоком в той же стилистике:) Звук понравился, разительно ярче встроенного в мой ресивер Sony. Так что друзья меломаны и не только, винил это на самом деле довольно увлекательное хобби в котором нет предела в совершенстве, а главное хобби само по себе по карману многим, а ещё главнее — оно многогранно;) Спасибо за то, что дочитали до конца, успеха в творчестве и удовлетворения от проделанной работы! Видео довольно старое на нем еще мой старый новодельный картридж audio-technica VM95 green, с корветом стереобаза стала шире и детализация возросла.

Доработка паяльника KSGER T12⁠ ⁠

На мой взгляд это лучший народный паяльник. Точнее — паяльная станция на жалах HAKKO T12.

Продается в разных корпусах, с блоком питания и без него, а также в виде отдельной платы. Управляющий контроллер STM32 или аналог. Быстрая реакция и нагрев за счет использования картриджей 3в1.

В общем, это идеальный паяльник за свои деньги — 3-4 тысячи рублей за версию с алюминиевым корпусом, блоком питания и 5 картриджей в комплекте. Здесь уже советовал к покупке Что купить начинающему радиолюбителю?

У себя обнаружил небольшую проблему. Паяльник сжигал чувствительные mosfet при попытке запаять и зажигал светодиоды. Так быть не должно. Нашел схему.

В моем варианте китайцы поставили перемычку между контактами E(заземление) и GND. Не подключив при этом сам провод заземления. Исправить не сложно.

Убираем соплю между 3 и 4 на разъеме. А контакт PE соединяем с аналогичным на плате блока питания. Кто то советует подключать через резистор 1МОм. Надеюсь, что вы живете в доме с полноценным заземлением. Иначе полезность доработки сомнительна.

Все хорошо. Транзисторы гореть перестали. Но появилась другая проблема — пропала возможность пробуждать паяльник от датчика вибрации в ручке. Снова смотрим схему и сравниваем с тем, что напаяли китайцы.

Внизу термистор, выше датчик. По схеме должны быть подключены к GND. В моей ручке, они почему то были соединены с заземлением. Выпаиваем левый контакт термистора и припаиваем левому контакту датчика.

И добавляем перемычку от датчика и термистора на GND.

Я не изобрел велосипед, а только сделал пару простых доработок в соответствии с найденной(оригинальной?) схемой. Паяльник по прежнему рекомендую. По акции можно урвать менее чем за 3к.

А себе тем временем купил паяльную станцию мечты на жалах 245, 210 и 115.

P.S. Ваши плюсы позволяют поднять пост в горячее. Спасибо.

Старый добрый retr0bright⁠ ⁠

По теме отбеливания старого пластика уже много чего есть в интернете. Технология далеко не новая и миллионы раз опробованная в различных вариациях. Я хочу лишь поделиться своим опытом собранной на коленке «установки», когда «вот прям щас надо, чо у вас там в магазине есть. «

Итак, у меня имеется пожелтевший геймпад Sega Dreamcast(не пожелтевший рядом для сравнения).

Далее приклеил на термосопли грузики. Важно брать нержавеющую сталь, потому что она не будет реагировать с перекисью.

А теперь перейдём к затратной части.

2 литра 6% перекиси обошлись мне в 224р. Можно было взять канистру, но мне столько было не нужно. Крепость раствора влияет на время за которое произойдёт отбелтивание. Рекомендуется использовать 12-15% раствор, но в субботу в шаговой доступности найти его не удалось, а >3000р за 10 литров 37% раствора отдавать не хотелось.

Ультрафиолетовой LED-ленты в магазинах тоже не было, поэтому я купил лампочку. Вместе с проводом и вилкой(патрон был дома) обошлось в 600р.

Ёмкость тоже была найдена дома.

В крышке была прокручена не очень ровная технологическая дырка. А к дырке на технологические термо-сопли был приклеен патрон(при работе лампа и патрон нагреваетсю, но не достаточно чтобы победить термо-сопли).

После 2-х суток «маринования» под лампой были получены следующие результаты(до и послк соответственно).

Результат меня устроил, хоть оттенок и отличается от эталона, а в некоторых местах, где свет был менее интенсивным, встречается желтизна. Считаю, что результат более чем достойный за свои деньги.

Всем спасибо за прочение сего опуса. Приношу свои извинения за возможные ошибки и опечатки.
Да технология может быть намного эффективнее, но я использовал материалы которые были в доступности, просьба не ругать меня за это.

Технические жемчужины телеги: мавзолей точности⁠ ⁠

Привет. У меня есть хобби — искать в интернете русскоязычных техноблоггеров и рассказывать о них.

Сегодня хочу поведать о канале увлеченного человека, который искренне любит измерительную технику. Часть приборов он восстанавливает, чинит электронику и механику, реставрирует корпуса. В коллекции представлены электромеханические мультиметры, например довольно редкий Ц315:

Он же, внутрянка, оцените плотность монтажа:

А вот советская реплика «флюка», о котором я писал на пикабу:

А тут видно целых два советских прибора на испытательном стенде:

А вот это великолепие — испытатель радиоламп.

На фото ниже кишки лампового испытателя:

На канале можно найти много интересных и редких приборов и их внутренностей. Не буду говорить что это, вы лучше сами зайдите и почитайте.

Так же там представлены механические измерительные приборы и поверочные эталоны.

Фото взяты с канала «Мавзолей точности», ссылка t.me/PrecisionCrypt

P.S.: Еще хочу выразить автору канала благодарность за то, что помогает мне советами по ремонту и схемотехнике (хотя я его иногда выбешиваю своими выходками), а еще за то, что у меня благодаря нему появился необычный старинный прибор с хитроумной системой подвески рамки, вот этот карболитовый красавец с зеркальной шкалой.

WM210/часть первая⁠ ⁠

В наш детский технический центр давно планировалась покупка токарного станка, этим летом звезды сошлись и мы не стали тянуть кота за шурундулы. Станок конечно хобийный, но смотря на работы людей стало понятно что не такой уж он и «детский». Буду рад познакомиться с владельцами подобных агрегатов, хотелось бы обмениваться опытом и потихоньку зимними вечерами начать делать интересные проекты.

Будем рады общению, советам и помощи, фото и видео на тапок, я только учусь))

Автоматический свеклоподъемник на любое авто⁠ ⁠

В далекое домибилизационное время подвязался изготовить комплект плат по готовому проекту для пикабушника. И вот что вышло.

В сети имеется как минимум три годных проекта. Выбрал этот как самый понятный. Примерная схема.

В моем варианте плата «врезается» в цепи управления реле по плюсу.

Нарисовал плату в sprint’е.

Распечатал и перенес на текстолит.

Комплект из трех штук. Для каждой двери свой.

Вытравил в растворе какой то химии.

Убрал остатки краски ацетоном.

. и магия монтажа.

Смысл примерно следующий:

-монтируем плату между кнопкой и штатным реле(управление плюсом)

-при коротком нажатии на кнопку вниз/вверх, стекло опускается или поднимается до упора

-если в течении 6 секунд(можно выбрать при прошивке) стекло все еще в движении, срабатывает защита по времени

-если 6 секунд не прошли и стекло дошло до конца, сила тока потребляемая моторчиком растет

-если сила тока растет, срабатывает датчик тока в виде катушки и геркона, и срабатывает защита по току

-при длительном нажатии, стеклоподъемник работает штатно

Если кому нужна печатка моего варианта в lay, пишите. Дополню пост.

p.s. Спасибо прочитавшим. Кстати, теперь я не только безработный, но и малоимущий студент колледжа) Если вдруг станет интересно почему и зачем, расскажу в следующих постах. И помните, что ваши плюсы поднимают пост в горячее и позволят мне заработать много денег, когда новый владелец пикабу наконец начнет менять их на рубли.

Платы усилителей в добрые руки⁠ ⁠

Как и обещал. Предлагаю подарить несколько наборов для самостоятельной сборки усилителей.

Изначально писал про два комплекта от Мастеркит «NM2011 – Усилитель НЧ 80 Вт (TIP102, TIP106, Hi-Fi)».

Но решил добавить третий комплект с готовыми платами на TDA7293. Класс АБ, мощность 100-200 ватт.

Краткое описание набора для самостоятельной сборки от Мастеркит:

В комплекте инструкция, схема, плата и детали. Комплектность не проверял. Но даже если чего то не хватает, всегда можно докупить в ближайшем радио магазине.

И две платы на TDA7293, по одной на каждый канал. Схема примерно следующая.

Сам до конца не разобрался.
Для сборки полноценных усилителей понадобится радиатор, трансформатор с запасом по мощности, выпрямитель, мультиметр и паяльник. Сложность сборки средняя. Совсем новичкам не подойдет.

Платы и наборы достались в подарок от случайного знакомого. Который в итоге оказался пикабушником. Усилители собирал его отец.
Разбирать на детали рука не поднимается, а продавать не хочу.

Условия простые:
-быть зарегистрированным более 1 месяца
-устное обещание пустить набор в дело не сильно затягивая

Если желающих будет больше чем наборов — придется как то рандомно выбрать или по комментарию. С вас только оплата доставки. Подведем итоги завтра и уже послезавтра смогу выслать комплекты. Отвечу сам, под комментариями. Подвохов никаких)

Еще несколько заводских плат копировальщиков из предыдущих постов уехали пикабушникам в Новосибирск и Пружаны.

Хотел поблагодарить товарищей @awsswa, @4Kpacman и @savlab за донаты. Вы меня балуете)

p.s. Просьба оценивать свои силы и возможные сложности при сборке. Спасибо тем, кто дочитал. В этот раз все плюсы будут переданы в общество анонимных радиолюбителей пикабу. Если тема зайдет, возможно раздам дополнительные комплекты наTDA7293.

Подведем итоги раздачи комплектов.

Посчитал количество желающих и использовал рандомайзер. Всего было 13 человек.

История другого копировальщика⁠ ⁠

Пару лет назад переехал в новый жилой комплекс. Оказывается, домофонная служба продает ключи от подъезда по 300 рублей. Непорядок. Внутренний еврей заставил внутреннего ардуинщика собрать копировальщик самостоятельно.

Причем, это была уже не первая версия.

Спустя какое то время, решил переделать.

В один прекрасный момент катушка/антенна просто отвалилась. Значит все по новой.

Заказал платы на заводе.

Программа и прошивка честно взяты у товарища с хабра. От меня небольшие доработки и плата.

Устройство в посте — копировальщик/сниффер ключей от домофона mifare 1k(метаком и прочие). Собрать предыдущую версию можно самостоятельно.

Другие посты про rfid можно почитать в профиле или по тегу. Мой контакт если что, есть в профиле.

Отдельное спасибо товарищу @imaximus5 за первый и единственный донат.

Сегодня отправил две платы из предыдущего поста пикабушникам из Тамбова и Гомеля.

. и решил раздать два набора для самостоятельной сборки усилителей от Мастеркит. Мне они ни к чему, а разбирать на детали рука не поднимается.

Это в следующем посте)

p.s. Не забывайте, что ваш плюс позволяет посту выйти в горячее и мотивирует писать еще) Спасибо тем, кто дочитал.

История одного копировальщика⁠ ⁠

Вернемся на полтора года назад:

Спустя пару месяцев:

JLC вернул оплату картой мир. Значит пора заказывать заводскую плату.

На мой скромный взгляд — получилось неплохо.

Если кому интересно, это копировальщик ключей домофона em-marine и ibutton. С функциями памяти, эмуляции и финализации. 70% кода честно спызжины у Мехатрона.

Не стесняйтесь плюсовать(или минусить). Спасибо за просмотр.

P.s. Для понимания габаритов.

Копирование домофонных ключей mifare 1k⁠ ⁠

За последние пару месяцев собрал на заказ более 6 копировальщиков/снифферов. Ознакомиться можно по ссылке.
Казалось, что тема расписана вдоль и поперек (в том числе мной). Но у заказчиков по прежнему возникают детские вопросы. Попробую разжевать. Пост будет полезен тем, кто решил заняться копированием домофонных ключей, но тратить 30к+ на smkey не желает.

Речь пойдет о самых популярных mifare 1k, которые UID 4 байта.
Что нужно:
-телефон на андроид с приложением MCT
-сниффер/копировальщик mifare
-proxmark3
-заготовки

Нам принесли исходную метку и для начала нужно понять, что она из себя представляет.
Открываем приожение MCT, прикладываем и считываем TagInfo. Там увидим такую картинку.

Значит пациент наш. Далее попробуем прочитать метку со стандартными ключами этим же приложением.

Простой вариант, стандартные ключи. На скрине видно информацию, которая записана в сектор ноль. Он состоит из четырех блоков. Первые четыре байта нулевого блока — UID. Первые и последние шесть байт последнего блока — ключи А и Б. Между ними биты отвечающие за условия доступа. Подробнее читать здесь.
Если используются стандартные ключи как на скрине выше, то можно запросто считать, сохранить и записать на болванку этим же приложением. Можно использовать проксмарк или копировальщик/сниффер в режиме записи UID.
Возможно, что ключи будут стандартные, но другие. Можно встретить при попытке прочитать карту тройка. Впрочем, некоторые легко найти и дополнить словарь.
Приложение MCT пишет только на заготовки CUID, если нужно внести изменения в нулевой блок нулевого сектора. Для записи заготовок зеро используйте копировальщик или проксмарк. Последний умеет финализировать заготовки UFUID.

Средний вариант, нестандартные ключи. При попытке прочитать выдает такое.

Ну или как то так. Если просто скопировать UID, заготовка может не сработать. Нужно узнать ключ А нулевого сектора. Для этого можно включить проксмарк и попробовать атаки nested, hadrnested и darkside. Они позволяют получить ключи от секторов. Во многих случаях этого достаточно, чтобы сделать полный дамп ключа. Осталось записать на подходящую заготовку. Если считыватель (например iron logic) имеет фильтр, то стоит использовать cuid(mf3).

Сложный вариант, нестандартные ключи, атаки не работают. Достаем копировальщик/сниффер и отправляемся к домофону. Используем функцию захват криптоключа и забиваем их в приложение MCT. Считываем дамп и записываем на болванку CUID или CUID(MF3).
Домофоны вроде метаком со считывателем iron logic часто используют 14 сектор. Его тоже нужно скопировать.
Если 14 сектор не нужен и тот же метаком со старой прошивкой, можно использовать функцию "копирование сектора" или "запись на классик" на сниффере. В этом случае подойдут любые заготовки. Сравнить исходный и записанный ключ можно в приложении MCT. Вообще, рекомендую освоить его функционал — очень полезно.

Другой вариант, ключ не читается или TagInfo выдает что то другое. Попробуйте считать дамп приложением MCT, найдите подходящую заготовку и попробуйте записать. Но в этом случае, лучше использовать проксмарк как максимально функциональный инструмент. Но не факт, что у вас получится.
Возможно исходная метка низкочастотная em-marine. Можно опять же скопировать проксмарком или любым другим совместимым копировальщиком. Например.

Немного о копировальщике/сниффере.

Фнкционал:
-работа с mifare 1k 4 byte
-захват криптоключа(не все считыватели)
-запись на классик(работает с не самыми свежими метакомами, в том числе защищенные)
-запись uid(отличная функция для домофонов домру, beware и похожих — где авторизация по uid)
-копирование сектора целиком
-сброс испорченных заготовок zero и криптоколючей
-база меток(работает криво)
-эмуляция(работает криво)

Отлично дополняет приложение MCT и proxmark. Для простых ключей вполне самостоятельное устройство. Работает с андроид. Внешняя антенна нужна для перехвата и эмуляции.

Пост в том числе для определенных людей. Но в целом, информация будет полезна всем, кто не хочет покупать копировальщик по цене золотого слитка. И напротив, хочет разобраться — как оно работает. Получилось сумбурно. Если есть вопросы, пишите. В течении суток смогу дополнить информацию и ответить на интересующие вопросы. Все актуально для вполне серьезных СКУД работающих с тем же дырявым стандартом.