Потерял ключ от домофона что делать – Как открыть любой домофон без ключа: пошаговая инструкция

Содержание

Как без ключа открыть двери домофона различных производителей

Перед тем, как прочитать статью и идти взламывать ближайший домофон, необходимо запомнить следующее: допустимо открывать домофон не ключом, а иными методами только в самом крайнем случае, при острой необходимости. Взлом домофона с преступными намерениями карается по закону.

В наши дни на дверях большинства многоэтажных домов установлены домофоны. Они помогают поддерживать чистоту в подъезде, а также обеспечивают безопасность жильцов дома. Но в то же время они не дадут попасть внутрь человеку, у которого ключ отсутствует. А попасть внутрь ему может быть необходимо по разным причинам:

  • потерял ключ от домофона или забыл его дома;
  • человек идет в гости, но не знает номер квартиры;
  • у хозяина отсутствует или не работает трубка домофона и т.д.

Как открыть дверь подъезда без домофонного ключа

Самый простой способ попасть внутрь - позвонить в любую квартиру дома и представиться почтальоном, сантехником, слесарем или просто объяснить ситуацию.

Можно попробовать открыть дверь подъезда самостоятельно. Не рекомендуется ломать дверь в физическом смысле, потому что в этом случае могут последовать проблемы с жильцами, а затем и с полицией. Взламывать необходимо всего лишь домофон.

Несколько способов без ключа открыть двери домофона

  • Открыть домофон можно силой. Одной ногой необходимо упереться в низ двери, под ручкой, а затем сильно дернуть дверь. Попытка тянуть или дергать дверь, не упираясь ногой, ни к чему не приведет, потому что сила магнитного замка не менее 400 кг.
  • Существуют универсальные домофонные ключи, которые можно приобрести. Ими можно открыть большую часть домофонов, но не все, есть хорошо защищенные аппараты. Существует несколько разновидностей таких ключей. Одни открывают домофоны только определенной фирмы либо одной-двух фирм, вероятность открытия ими двери, на которой стоит домофон подходящего производителя равна 90-99 процентам. Другие подходят к домофону любого производителя, но процент открытия очень невелик.
  • Можно просто подождать, пока кто-нибудь из жильцов зайдет или выйдет. Можно ждать очень долго, а может и повезти, дверь откроется сразу.
  • Позвонить в соседнюю квартиру и представиться почтальоном, сантехником и т.д. Есть шанс, что дверь не откроют, потому что в наше время доверия подобным звонкам у проживающих мало, потому что подобным способом часто пользуются хулиганы.
  • С помощью зажигалки. Нужно взять пьезоэлемент зажигалки и нанести удар током в место, к которому прикладывается домофонный ключ. Способ действует не всегда.
  • Устроить короткое замыкание с помощью лампочки над подъездом. Если ток пропадет, домофон перестанет работать, а значит, дверь откроется. Но этот способ чреват проблемами с жильцами или правоохранительными органами, к нему лучше не обращаться.
  • У каждого домофона есть динамик и микрофон. Обратная связь (которую можно устроить, тщательно закрыв рукой табло домофона, чтобы изолировать динамик и микрофон от посторонних шумов) перезагружает домофон и уменьшает подачу электроэнергии на дверной замок, поэтому дверь в результате таких действий обесточивается и открывается.
  • Можно зайти в сервисное меню и с его помощью открыть дверь.
  • Зимой можно попробовать устроить переохлаждение домофонам с сенсорным управлением. Нужно взять комок снега и приложить его к клавиатуре. Через время на дисплее появится надпись "Error" и дверь откроется.
  • Если нужно ходить постоянно без ключа, следует дождаться, когда кто-то откроет дверь, а затем наклеить на магнит двери пару-тройку слоев скотча, оставив небольшую его часть чистой, чтобы был минимальный контакт. Дверь будет открываться, если потянуть ее посильнее.
  • Двери можно открыть без ключа с помощью домофонных кодов. У каждого производителя имеются свои секретные коды, которые открывают домофоны их производства.

Секретные коды для открытия домофонных дверей

Vizit

Одними из популярных являются домофоны Vizit. Открыть их можно с помощью следующих комбинаций: *#423, *#4230, 12#345, 67#890. Если кнопок * и # на панели управления нет, вместо них следует С вместо * и К вместо #.

Если эти способы не помогли, можно попробовать попасть в сервисное меню.

Сначала следует набрать 9999. Если все верно, прозвучит короткий двойной сигнал. После этого можно набирать код по умолчанию. Это 1234. Если все правильно, прозвучит короткий сигнал, иначе гудок будет двойной. Тогда можно попробовать ввести другие коды - 6767, 9999, 12345, 0000, 3535, 11639.

Если все получилось и в сервисное меню получилось зайти, можно выполнить следующие операции:

  • открыть дверь: 2пауза#пауза3535
  • внести свой ключ: нажать 3, затем приложить свой ключ к считывателю и подождать звуковой сигнал.
  • можно удалить из памяти все ключи, нажав кнопку 4

Чтобы подтвердить внесенные изменения, следует нажать кнопку 4. Выход из меню через кнопку *

Cyfral

Одними из популярных являются также домофоны Cyfral. Чтобы открыть их, можно попробовать несколько способов.

  • Если в подъезде есть квартиры с номерами, кратными 100, следует вводить следующий код: вызов/номер квартиры, кратный 100/вызов/2323 или 7272 или 7273
  • Если в названии модели есть буква "М", можно попробовать такие коды: вызов41, вызов 1410 или же 07054.

Если модель домофона CCD-2094.1 М, открывать его нужно другим методом. Следует набрать "вызов0000". Откроется либо сразу дверь, либо сервисное меню. В последнем случае на дисплее появится надпись ON. Нужно нажать кнопку 2, после чего откроется дверь. Если появится надпись OFF, это будет означать, что установкой домофона занимался опытный специалист, отключивший возможность быстрого входа и изменивший коды.

Метаком

Открыть двери, защищенные Метакомом, можно также несколькими способами.

  • вызов-номер первой квартиры в подъезде-вызов. На дисплее появляется надпись COD. Теперь нужно набрать 5702.
  • 1234вызов6вызов4568.
  • 65535вызов1234вызов8.

Метаком МК-20 М/Т открывается немного иначе. Можно попробовать комбинацию вызов27вызов5702 или же вызов1вызов4526

Eltis

Домофоны компании Eltis считаются одними из менее надежных, но все же их тоже открыть без ключа весьма непросто. Для этого следует попробовать следующие коды:

  • вызов-1234-2-1-3-3-123
  • вызов100вызов7273
  • вызов100вызов7272
  • вызов100вызов2323

Если с цифрой 100 ничего не получилось, вместо нее набирается 200, затем 300 и т.д. Если результата нет, это означает, что заводские настройки были изменены при установке. В этом случае следует нажать кнопку вызова и подождать. Секунд через двадцать на дисплее появится число из пяти знаков. Следует его запомнить и ввести по изложенному выше принципу.

Если результата нет и теперь, следует нажать и удерживать несколько секунд любую кнопку. На дисплее высветится надпись Code. Теперь необходимо ввести стандартный пароль 1234. Должна появиться надпись Func. После этого требуется нажать 1 и установить новый код. Цифра 2 сохранит его.

Еще один способ - попробовать ввести коды от Cyfral.

Факториал

  • 000000
  • 123456
  • 5180180вызов4вызов

Keyman

Один из сложнейших домофонов для нарушителей закона.

Известны лишь два кода для открытия защищенных им дверей, но с их помощью можно открыть лишь один из пяти замков.

  • К-100-789-дождаться звукового сигнала-123456-8
  • К-170862-дождаться звукового сигнала-0

Перечисленные выше способы можно использовать для открытия дверей, защищенных домофонами самых популярных марок. Следует помнить, что вскрывать домофон следует только в самом крайнем случае и по острой необходимости. Вскрытие домофона в преступных целях преследуется по закону.

vhod.guru

Ключи от домофона. Ликбез. Вопросы и ответы

Здесь собраны любимые вопросы по ключам доступа, даны базовые знания о типах ключей, а так же приведены распространённые заблуждения, мифы и легенды из этой области. Не стесняйтесь задавать вопросы, друзья.
И хочу порекомендовать очень интересный и полезный ресурс посвящённый копированию ключей — Домофон-мастер2009. Статьи содержит уникальную информацию, изложенную на редкость внятно.

Можно ли запрограммировать ключ на два домофона (контроллера)?

Ответ: Да, можно. Ключ можно прописать в любое количество совместимых с ним домофонов или контроллеров.

Подробнее: Многие думают, что при программировании ключа, в него вносится какая-то запись, и если ключ запрограммировали в домофоне подъезда, то ключ уже «не пустой» и не может открывать другой домофон, к примеру, на работе. А если этот ключ пропишут на работе, то он якобы перестанет открывать домофон в подъезде. На самом деле в процессе программирования в сам ключ вообще ничего записывается.

На заводе в каждый ключ зашивается уникальный код. При программировании этот код записывается в память домофона (где уже хранятся коды ключей ваших соседей). После этого домофон считает этот ключ «своим» и открывает дверь.
Так что, будьте уверены, если вы записали свой ключ в домофон любовницы, то ваш домашний домофон так ничего и не узнает о ваших похождениях.

Откуда тогда сомнения? Многие наверняка сталкивались с тем, что ключ от одного домофона не подходит к другому домофону. Но это вовсе не из-за того, что ключ уже «занят». Просто ключ одного типа (например Cyfral) в принципе не совместим с другими домофонами (например, Eltis), даже если этот ключ ещё никуда не прописан.
Ещё один повод для сомнений — появление наряду с обычными ключами ключей-заготовок, т.н. «болванок». «Болванке» можно присвоить любой код самостоятельно. Но это не меняет сути — код болванки (который необходимо присвоить ей заранее) прописывается в память домофона точно так же, как код обычного ключа. Домофон не делает никаких записей в память болванки.

 Могут ли размагнититься ключи от домофона?

Ответ: Нет. Ключ от домофона не может размагнититься. Но он может выйти из строя по другой причине.

Подробнее: Ключи доступа называют «магнитными ключами» или просто «магнитками» по недоразумению. Ничего магнитного ни в домофонных «таблетках», ни в карточках доступа, ни в брелоках нет. Соответственно, сами они не магнитят и обычных магнитов не боятся. Я пытался «размагнитить» мощным неодимовым магнитом карту формата EM-Marine и ключ touch memory Dallas, но и ключ и карта полностью сохранили работоспособность. Они даже не прилипали к магниту. Конечно, ключ, как и любое электронное устройство, можно вывести из строя мощным электромагнитным излучением, например в микроволновке. Примерно с тем же успехом можно бросить карту в Ородруин.

Откуда тогда сомнения? В своё время в системах контроля доступа использовались именно магнитные ключи. Да и сейчас вход в некоторые банки обеспечивается по банковской магнитной карте. Кстати, банковскую магнитную карту размагнитить можно.

Ключи нередко выходят из строя. «Таблетки», например, погибают от статических разрядов. Если носить бесконтактную карту в заднем кармане, то регулярные приседания доведут карту до потресканного состояния и она перестанет работать. Чаще всего именно этот недуг и называют «размагничиванием». Когда вышедший из строя ключ приносят технику или администратору, он не «перемагничивает» его, а выдаёт новый.

Контактные ключи типа «таблетка» от частого использования утапливаются в держателе и перестают контактировать со считывателем. Тут тоже не может быть и речи о размагничивании. Просто продавите таблетку в обратном направлении ↓

Какие типы ключей бывают?

Контактные ключи. Официальное название Touch memory (сокр. TM) или iButton. Бытовое название: «таблетки». Код ключа TM передаётся по одной паре, этот протокол передачи называется «1-Wire». И о грустном — о несовместимости. Существует несколько форматов ключей TM:

  • Dallas. В большинстве случаев под TM подразумевается ключ семейства Dallas (например, DS1990A). С этими ключами работает множество устройств: Vizit, Eltis, Z-5R, С2000-2 и др.
  • Cyfral. Эти домофоны работают только с ключами DC2000А и Цифрал-КП1.
  • Metakom. Под эти домофоны разработаны ключи К1233КТ2. Эти ключи годятся и для многих других контроллеров.
  • Резистивные. Есть экзотические домофоны, работающие с резистивными ключами. Вместо кода с них считывается сопротивление. Без сомнения, это контактные ключи, но я бы не назвал их Touch memory.

Бесконтактные ключи. Официальное название RFID. Выпускаются в форме карт, брелоков, браслетов и пр. Бытовое название «карточки» и «капельки» (брелоки). Ключи действующие до 10-15 см называются Proximity (ближнего действия), а действующие до 1 м — Vicinity (дальнобойные). В домофонах используются исключительно ключи Proximity, и этот термин стал чуть ли не синонимом «бесконтактного ключа».

В мире Proximity тоже нет единства форматов:

  • EM-Marin — самый популярный на сегодня формат.
  • HID — аксакал среди бесконтактных ключей.
  • MIFARE — перспективный формат. Именно к нему относятся бесконтактные смарт-карты.

Магнитные карты. Экзотика. До сих пор магнитные банковские карты обеспечивают доступ в некоторые банки. Больше нигде замечены не были. По ошибке магнитными ключами часто называют ключи TM и RFID.

Ферритовые ключи. По сути дела это магнитные ключи, применяемые в экзотических домофонах производства «Сейф-Сервис».

Оптические ключи. Реликт безвозвратно ушедший в прошлое. Применялись в отечественных домофонах на рубеже 1990-х. Оптический ключ представляет собой металлическую пластину с насверленными в ней в определённом порядке отверстиями. Для считывания ключ помещался в щель с фотоэлементами. Ни о какой авторизации речи быть не могло, контроллер лишь оценивал ключ по принципу «свой/чужой», совершенно не представляя, кто именно его предоставил — у жителей всего подъезда были абсолютно одинаковые ключи. Кроме того, такой домофон успешно открывался сплющенной беломориной.

О совместимости ключей и домофонов

1. С какими ключами будет работать домофон зависит от его считывателя — контактный или бесконтактный.
2. Кроме этого должен совпадать формат ключа, например, EM-marin или Mifare. Не всегда можно различить их по внешнему виду.
3. Современные домофоны «Визит» с бесконтактными считывателями поддерживают только фирменные визитовские бесконтактные ключи. Домофонам других производителей пофиг — они работают и с простыми и с визитовскими ключами.

Что такое клон? Что такое болванка или заготовка?

Ответ: Клон это копия другого ключа. Заготовка это пустой ключ (не содержит никакого кода) для создания клона. Пока заготовка пуста, её нельзя прописать в память контроллера.

Подробнее: В обычном ключе код прошит на заводе. В заготовку можно записать любой код самостоятельно с помощью специального устройства — дубликатора. Именно заготовками пользуются в мастерских по изготовлению ключей, когда вы просите скопировать свою «таблетку». Скопированный ключ называют клоном или дубликатом. Все те домофоны, что открывались оригинальным ключом, будут встречать его клона как родного. Исключения составляют домофоны с фильтром от клонов.

Не следует путать болванку с обычным ключом, который ещё не прописан в контроллер.

Факты:

  • Заготовки могут быть записываемыми и перезаписываемыми в полной аналогии с дисками CD-R и CD-RW соответственно. Есть даже термин «финализация».
  • Если у вас есть множество клонов одного и того же ключа, то в память контроллера достаточно прописать любого из них. Все клоны и оригинал обретут одинаковые права доступа в этом контроллере, так как будут для него все на одно лицо. При отсутствии фильтра клонов.
  • В системах учёта рабочего времени все клоны будут регистрироваться под одной фамилией.
  • По ошибке болванкой нередко называют обычный ключ, который ещё не прописан в контроллер.
  • С клонированием ключей связана давняя война между производителями домофонов и производителями заготовок. Первые придумывают новые способы фильтрации и игнорирования клонов, вторые ищут способы обойти фильтрацию. Конца и краю этой войне не видно.

Контрольный вопрос. Правильно ответив на него, вы будете уверены, что с  болванками вам всё ясно.
У человека есть электронный ключ от офисного домофона. На всякий случай человек сделал клон этого ключа и оставил дома. Пока человек со своим ключом был на работе, в подъезде дома установили домофон. Жена того человека собиралась уезжать и, беспокоясь, что муж вечером не попадёт в подъезд, отдала технику клон ключа и попросила прописать его в домофон. Потом она позвонила мужу на работу и сказала, что дома поставили домофон и его ключ уже должен работать. Как вы думаете, правильно ли она решила? Откроет ли муж вечером домофон своим рабочим ключом?

Что такое мастер-ключ? Где его взять? Чем мастер-ключ отличается от обычного ключа?

Ответ: Мастер-ключ сам не открывает дверь, но позволяет добавлять в контроллер открывающие ключи.

Подробнее: Не думайте, что это какой-то особенный формат ключа, который надо покупать отдельно. Просто контроллер вводится в специальный режим, берётся произвольный ключ из купленной охапки и записывается в память контроллера точно так же как и простые ключи, а потом на этот ключ вешается бирка «Мастер. Никому не давать!». Для контроллера разница между обычным ключом и мастером заключается лишь в том, что его коду в ячейке памяти присваивается статус «Мастер». Замечу, в сам ключ никакой электронной пометки «Мастер» не вносится. И мастером он будет только для этого контроллера. Для другого, незнакомого с этим ключом контроллера, наш мастер будет никем. Скажу больше: один и тот же ключ может быть для одного контроллера мастером, а для другого — простым открывающим ключом. Контроллеры даже знать не будут о такой двуличности этого ключа.
Разумеется, при эксплуатации нескольких контроллеров нет нужды создавать индивидуальный мастер-ключ для каждого контроллера. На несколько контроллеров можно сделать один единственный мастер-ключ.
Не следует путать мастер-ключ с «вездеходом» — простым открывающим ключом, прописанным во всех контроллерах данного объекта.

Откуда такой вопрос? К некоторым устройствам в комплекте прилагается записанный на заводе мастер-ключ, дабы облегчить пусконаладку. Но в большинстве случаев остаётся возможность прописать новый мастер-ключ, если заводской был утерян.

Что такое блокирующий ключ?

Ответ: Обладатель блокирующего ключа может зайти в помещение сам, но после прохода доступ в помещение для всех остальных будет закрыт. Дверь можно открыть этим или другим блокирующим ключом, при этом блокировка будет снята. Так же, блокировку можно снять мастер-ключом.

Подробнее: «Блокирующий ключ» — статус ключа предусмотренный в некоторых (не во всех!) контроллерах, например, в Z-5R. Ключ записывается в контроллер как блокирующий, если контроллер находится в режиме добавления блок-ключей. Бывали случаи, когда блокирующий ключ создавался случайно (перед записью ключа контроллер по ошибке был введён не в тот режим) и выдавался одному из пользователей. Честные люди никак не могли понять, почему периодически пропадает доступ в ту или иную дверь. При этом счастливый обладатель такого ключа о проблеме — ни сном ни духом. Ему-то все двери открыты!

Зачем это вообще? Например, директор хочет уединиться с секретаршей в своём кабинете. Приложил блок-ключ, прошёл в кабинет и уверен, что никто уже не побеспокоит.

Универсальный ключ — правда или обман?

Ответ: Правда. Универсальный (в определённых пределах!) ключ можно создать.

Подробнее: Есть несколько совершенно разных путей создания универсального ключа.

  • Честный способ. Берётся один ключ и прописывается во все доступные контроллеры/домофоны. Ситуация упростилась с появлением возможности клонировать ключи. Коммунальная служба делает множество копий одного ключа, раздаёт их компаниям, обслуживающим домофоны на районе, и обязывает прописывать этот ключ во все обслуживаемые и вновь устанавливаемые ими домофоны в округе. При каждом добавлении одной из этих копий в новый домофон все собратья этого ключа «заочно» обретают доступ в новый подъезд. Копии такого ключика раздаются почтальонам, коммунальщикам и, разумеется, полицейским. Представляете? Ключи розданы, а апдейт продолжается! Однако, в этой бочке мёда есть пара ложек дёгтя:
    1. Одним ключом дело не ограничивается. У кого-то в подъезде считыватель бесконтактный, у кого-то ещё touch memory доживает свой век. Приходится заводить отдельный ключ для домофонов Cyfral, да и современный Vizit не всякий ключ примет.
    2. Хлопот добавляет фильтр клонов (копий) в некоторых современных домофонах. К счастью(?), мудрые китайцы выбрасывают на рынок всё новые и новые заготовки, способные обмануть фильтр.
  • Эмулятор — устройство с дисплеем и памятью, в которую копируются коды ключей, имеющих доступ к разным домофонам. Каждый код снабжается комментарием (типа «3-я улица Строителей, дом 25, подъезд 1»), который позволяет найти нужный код в памяти перед тем как приложить эмулятор к считывателю. Основное достоинство эмулятора — он способен имитировать ключи различных форматов: и Dallas, и Cyfral, и Metakom, и чёрта в ступе.
  • Хакерский способ. В новых домофонах эту лазейку устранили, но до 2005 года это работало повсеместно. Умные головы обнаружили, что в незанятых ячейках памяти домофона прописаны некие коды. Эти коды собственно и являются маркером свободной ячейки памяти. С помощью дубликатора создавались ключи с кодом «свободной ячейки», и домофоны охотно открывали двери таким ключам, благо в любом домофоне хотя бы одна свободная ячейка есть. Говорят, что в некоторых домофонах до сих пор содержится универсальный код, записанный в недоступную для очистки ячейку памяти. Ключ с таким кодом нельзя назвать вездеходом, но определённые шансы он даёт.
Что такое модуль памяти Memory iButton?

Ответ: Это ключ модели DS1996(L) для копирования и переноса всех ключей из одного контроллера в другой. Типа флешки, только выглядит он в точности как контактный ключ DS1990A.

Подробнее: В некоторых контроллерах предусмотрен режим передачи всех записанных кодов в модуль памяти и режим приёма. Это удобно для переноса ключей при замене контроллера или для записи ключей, если на объекте установлено несколько контроллеров и у всех пользователей одинаковый уровень доступа. Ёмкость модуля памяти — 64 килобит. Нетрудно подсчитать, что при объёме одного кода 64 бита, в модуль памяти можно записать ровно 1024 ключа.

Где конкретно хранятся прописанные в домофоне ключи?

Говоря в общем, ключи хранятся в памяти контроллера. Контроллер может быть как отдельным прибором, скрытым от глаз пользователя,  так и встроенным в вызывное устройство или в считыватель, и тогда он как бы на виду.

  • Контроллеры, как отдельные устройства:  Z-5R, Gate, VIZIT KTM602, С2000-2, С2000-4, КТМ-255 и др.
  • Контроллеры, совмещённые с Блоком Управления: VIZIT БУД-3xx и VIZIT БУД-4xx
  • Контроллеры, встроенные в Вызывную Панель: VIZIT-K100, VIZIT-K8, БУ-K100, БВД-SM1xx, БВД-N1xx, БВД-M2xx, БВД-C100TM, БВД-8М100, БВД-407x, некоторые вызывные панели Cyfral и Eltis
  • Контроллеры, встроенные в считыватель: VIZIT-KTM40, VIZIT KTM-602, MicroProx

Поделиться новостью в соцсетях

rones.su

Ключ от всех дверей. Эмулятор ключей от домофона.

Ты потерял ключи от домофона и не можешь сделать дубликат. Хочешь ходить в гости к подруге, но у тебя нет ключей от её подъезда. Либо просто тебе нужно подосрать твоему недругу, но ты не можешь попасть к нему в дом, тогда эта статья для тебя.

Пара слов о принципе работы…
Бытует мнение, что в таблетках от домофона находится магнит, и он открывает дверь. Нет, это не так. Таблетка представляет собой ПЗУ, с жёстко зашитым в ней ключом. Называется это ПЗУ — Touch Memory, марки DS1990A. DS1990A — это и есть марка домофонных ключей. Общается с домофоном по шине one-wire (однопроводной интерфейс). Эта шина разработана фирмой Dallas и позволяет общаться двум устройствам всего по одному проводу. Если устройство пассивное (как в нашем случае), то оно ещё и передаёт ему питание по этому проводу. Надо ещё заметить, что необходим ещё общий провод (чтобы цепь замыкалась), но, как правило, все земли устройств подключённых к этой шине соединены воедино. В ключе находится конденсатор на 60 пикофарад, который обеспечивает кратковременное питание ключа на момент ответа. Но ведущее устройство должно постоянно (не реже чем в раз 120 микросекунд) генерировать сигнал единицы, для зарядки этого конденсатора, чтобы ПЗУ в таблетке продолжало питаться.

Потроха таблетки. Как видно, никаких магнитов там нет!

Короче говоря, отбросив все умные термины можно сказать просто, все, что необходимо для работы устройства передаётся только по одному проводу. Для сравнения для работы USB необходимо 4 провода, а тут будет всего два, а при соединении земли, то только один. К слову сказать, шина 1-Wire оказалась столь удачной, что на ней даже организованны промышленные сети, в том числе и в нашей стране.

Внутреннее устройство таблетки

Организация шины One-wire
Шина One-wire работает следующим образом. Есть ведущее устройство Мастер, и ведомое устройство, в нашем случае пассивный ключик . Основные сигналы генерирует мастер, сигналы логической единицы и нуля. Ведомое устройство может только принудительно генерировать сигналы нуля (т.е. просто просаживать шину на землю через транзистор). Упрощённая схема ведущего и ведомого устройства показана на картинках.

Схема таблетки

Схема мастера

Если взглянуть на схему, нетрудно заметить, что по умолчанию у мастера стоит всегда +5 вольт, а ля логическая единица. Для передачи логического нуля мастер через транзистор замыкает шину на землю, а для передачи единицы — просто размыкает. Это сделано для того, чтобы обеспечить питание ведомого устройства. Ведомое устройство сделано аналогично, только оно не генерирует +5 вольт. Оно может только просаживать шину на землю, тем самым, передавая логический ноль. Логическая единица передаётся просто «молчанием» устройства.

Протокол работы
Сразу можно однозначно заметить, что парадом правит только Мастер, сам ключик DS1990A либо удерживает землю (мастер её сам выставляет шину в ноль), либо просто отмалчивается, в случае, если он хочет передать единицу, то он просто молчит. Смотрим рисунок.

Импульс сброса и импульс инициализации.

Домофон, в режиме простоя постоянно генерирует импульс RESET. Когда подключается таблетка, то она отвечает ему импульсом PREFERENCE, показывая мастеру о том, что можно с ней работать. Это одни из самых длинных импульсов. (подробнее о длительности импульсов ты можешь узнать в даташите лежащей в архиве).

Пример чтения домофоном ключа.

После генерации ключом импульса PREFERENCE, мастер девайс выжидает некоторое время и выдаёт команду на чтение ПЗУ, обычно это код семейства, в нашем случае 33H. Обрати внимание, как сделана передача нуля и единицы. В любом случае импульс «роняется» на землю, но если передаётся единица, то он быстро восстанавливается (около 1 микросекунды), если же должен быть ноль, то импульс некоторое время «висит» на земле, затем возвращается опять в единицу. Возвращение в единицу нужно для того, чтобы пассивное устройство постоянно пополняло энергию конденсатора, и на ней было питание. Далее домофон выдерживает некоторое время и начинает генерировать импульсы приёма информации, всего 64 импульса (т.е. принимает 64 бита инфы). Ключ лишь должен правильно сопоставить длительности. Если он хочет вывести ноль, то он удерживает шину некоторое время в нуле, если же нет, то просто молчит. Всё остальное за него делает домофон.

Содержимое ключа DS1990A.
В домофонах, и просто устройствах, где для открытия дверей используется подобные устройства, применяется ключ стандарта DS1990A. Это устройство представляет собой 8-ми байтовое ПЗУ, с информацией записанной лазером.

Схема дампа ключа.

В младшем байте содержится код семейства. Для DS1990A он всегда будет равен 01h. В шести последующих байтах содержится серийный номер ключа. То самое сокровенное, что идентифицирует ключик. Последний байт называется CRC, это контроль чётности, обеспечивающий подлинность переданных данных. Он вычисляется из семи предыдущих байт. К слову заметить, что это не единственный стандарт. Существуют перезаписываемые ПЗУ, на которых можно носить информацию, также есть ключи шифрования. Но всё многообразие таблеток Dallas просто нереально рассмотреть в рамках одной статьи, о них можно почитать на диске.

Физическое устройства ключа.
Наверное, всё вышесказанное отбило всякое желание заниматься эмуляторами ключей, ведь ключ надо прочитать, а это такой геморрр. Оказывается нет! Производители Dallas позаботились о нас и всю необходимую для нас информацию разместил непосредственно на ключе, при том в шестнадцатеричной системе! Она выгравирована на нём и её вполне можно прочитать, а потом в дальнейшем зашить в наш замечательный эмулятор.

Морда ключа

Нас интересует из всей этой информации следующее:

CC = CRC — это байт контроля чётности 7-й байт в прошивке
SSSSSSSSSSSS = двенадцать ниблов //нибл = 1/2 байта// серийного номера, т.е. самого ключа в хекс кодах.
FF = код семейства, в нашем случае равен 01h — нулевой байт нашего ключа.

Получается, что мы можем просто написать программу, забить в неё ключ весь, переписав ручками визуально с настоящего ключа дамп, и получим готовый эмулятор. Достаточно просто взять у недруга ключик в руки и переписать то, что на нём написано. Что я в общем-то с успехом и сделал. 🙂

Эмулятор.
Вот и дошли мы до самого вкусного — эмулятора ключей от домофона. Сначала я нашёл на каком-то сайте готовый эмулятор, зашил его в свой АТ89С51 и он не заработал (что не удивительно). Но это не спортивно юзать чужие прошивки и отлавливать чужие, специально оставленные, баги в коде. По сему я начал делать свои эмуляторы и писать под них свои программы. В общем, я попробовал сделать эмулятор на 6 различных микроконтроллерах, разных архитектур, принадлежащих двум семействам AVR и i8051, все производства Atmel. Заработал не на всех, и программ было написано уйма. По началу ставились вообще наполеоновские задачи сделать универсальный эмулятор с возможностью подборки ключа, но потом я оставил эту затею в силу её геморойности и бессмысленности, пусть ей займутся другие люди, кого заинтересует данная статья. Но себестоимость эмулятора, не считая затраченных трудов меньше 70-80 ре, можно даже уложиться в 30 ре, если делать, например на ATtiny12.

Принцип действия эмулятора.
Мы достаточно подробно рассмотрели принцип работы домофона, и соответственно не составит большой проблемы описать алгоритм программы эмулятора DS1990A. Смотрим внимательно диаграмму, и думаем, что надо сделать. А делать надо следующее. Висящая в воздухе нога микроконтроллера (пока не присоединена к земле, импульс ресета) будет считаться контроллером логической единицей. Значится так, мы после подачи питания на котроллер должны ждать того пока наша ножка не уйдёт на землю, а ля в ноль. Как мы услышали ноль, радуемся, ждём некоторое время и переводим порт из режима чтения в режим записи. Затем роняем шину в ноль, и держим её некоторое время — генерим импульс PRESENCE (длительности импульсов смотри в даташите). Дальше снова переводим шину в режим чтения, и ждём что же нам скажет мастер — домофон. Он нам скажет команду чтения, состоящую из 8-ми бит. Декодировать её не будем, т.к. в 99,999% случаев он нам скажет команду дать свой дамп, а ля 33H, просто отсчитываем 8-мь импульсов и не паримся. Дальше ждём. И начинается самое сложное и интересное — надо быстро смотреть, что нам говорит домофон и отвечать ему тоже быстро. Нам нужно побитно выдать серийный номер, состоящий из 8-ми байт, о которых я говорил выше. Я это делал следующим образом (не важно, какой микроконтроллер, принцип везде один будет), загружал байт в какой-нибудь свободный регистр, и сдвигал его вправо, и смотрел бит переноса. Как только домофон роняет шину в ноль, то если у меня флаг переноса установлен в еденицу, то я просто отмалчиваюсь на этот импульс, и жду генерации следующего импульса чтения бита от мастера. Если же у меня во флаге переноса находиться ноль, то после того как домофон уронит шину на ноль, я перевожу порт микроконтроллера в режим вывода и принудительно удерживаю шину в нуле некоторое время, потом отпускаю и обратно перевожу порт контроллера в режим чтения. По длительности импульса в земле устройство мастер понимает, передана была ли ему единица или нуль. В принципе всё, дальше домофон должен радостно запипикать и открыть дверь.

Практика.

Схема эмулятора

Настало время проверить всё вышесказанное на практике. Для отладки, чтобы не бегать постоянно к домофону, я достал плату, читающую домофонные ключи (читай домофон). Устройство называется Wachdog, и на самом деле это универсальный комбайн, но из всего изобилия функций мне необходима была только возможность чтения ключей. Данная платка считывает ключики в USB порт, и мне любой программой работающей с СОМ портом (виртуальный СОМ порт) можно было получить ключ.

Плата тестер. Видня надпись dallas.

После небольшого гемороя и войны с отладчиком получился код. Вот пример кода вывода данных домофону на AT89C2051. (Вообще AT89C2051 это хоть и популярный, но устаревший контроллер. Один из первых которые я программировал. Периферии минимум, памяти тоже всего ничего. Шьется только высоковольтным программатором. Хотя есть его новая замена AT89S2051 его уже можно прошить внутрисхемно через какой нибудь AVR ISP, а может и через AVRDUDE — не проверял. Самое любопытное в том, что он совместим по ногам с ATTiny2313 так что код можно портировать и на Тиньку. прим. DI HALT)

DI HALT:
Этот адов код мы писали в с Длиным в далеком 2006 у него в квартире. Уржались до икоты над своими тупняками. Я тогда еще впервые пощупал AVR. Сидел фигачил на совершенно незнакомом мне ассемблере процедуры чтения из EEPROM, Длиный же ковырял демоплатку для своего будущего эмулятора. Особо запомнился мой прикол с вачдогом, когда у меня МК сбрасывался во время записи в ЕЕПРОМ и выпиливание микросхемы i2c памяти из платы с помощью отрезного круга. Эх… ничо, сгоняю в Москву мы снова отожгем!

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
;========================================
; Выдача в линию серийника
; in:	R0- адресс где лежит серийник с типом таблетки и CRC8
; USES: A,B,R0,R1,R2
;========================================================
DEMUL_SendSer:
	mov	R2,#8
SS3:	mov	ACC,@R0
	mov	R1,#8
SS2:	JB	TouchFuck,$	;ожидаем, когда шину уронят в ноль 1->0
	RRC	A		;C:=A.0; shift A;
	mov	TouchFuck,C	;TouchFuck:=C;
	MOV	B,#9
	DJNZ	B,$		;Delay 20 us
	setb	TouchFuck
	JNB	TouchFuck,$	;цикл пока 0
	DJNZ	R1,SS2
	inc	R0
	DJNZ	R2,SS3
	ret
;=======================================================

;======================================== ; Выдача в линию серийника ; in: R0- адресс где лежит серийник с типом таблетки и CRC8 ; USES: A,B,R0,R1,R2 ;======================================================== DEMUL_SendSer: mov R2,#8 SS3: mov ACC,@R0 mov R1,#8 SS2: JB TouchFuck,$ ;ожидаем, когда шину уронят в ноль 1->0 RRC A ;C:=A.0; shift A; mov TouchFuck,C ;TouchFuck:=C; MOV B,#9 DJNZ B,$ ;Delay 20 us setb TouchFuck JNB TouchFuck,$ ;цикл пока 0 DJNZ R1,SS2 inc R0 DJNZ R2,SS3 ret ;=======================================================

Результаты.
В результате я получил множество эмуляторов. Правда, некоторые ещё из них надо доводить до ума. Хотя несколько 100% рабочие. Примеры эмуляторов ты можешь поглядеть на фотках.

Фотографии эмуляторов

Наиболее интересна проверка CRC, которая осуществляется домофоном. Тебе понадобится это, если ты захочешь поставить Dallas замок например на свой комп. Пример рассчёта CRC на A89C2051 (хотя данный код будет работать на всех микроконтрерах семейства i8051.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
DO_CRC: 
PUSH 	ACC	 ;save accumulator
PUSH 	B 	;save the B register
PUSH 	ACC 	;save bits to be shifted
MOV 	B,#8 	;set shift = 8 bits ;
 
CRC_LOOP:
XRL 	A,CRC	 ;calculate CRC
RRC 	A	 ;move it to the carry
MOV 	A,CRC 	;get the last CRC value
JNC ZERO 	;skip if data = 0
XRL A,#18H	 ;update the CRC value
;
ZERO:
RRC	 A 	;position the new CRC
MOV	 CRC,A 	;store the new CRC
POP 	ACC 	;get the remaining bits
RR 	A	;position the next bit
PUSH 	ACC 	;save the remaining bits
DJNZ 	B,CRC_LOOP ;repeat for eight bits
POP 	ACC 	;clean up the stack
POP	 B	;restore the B register
POP 	ACC	;restore the accumulator
RET

DO_CRC: PUSH ACC ;save accumulator PUSH B ;save the B register PUSH ACC ;save bits to be shifted MOV B,#8 ;set shift = 8 bits ; CRC_LOOP: XRL A,CRC ;calculate CRC RRC A ;move it to the carry MOV A,CRC ;get the last CRC value JNC ZERO ;skip if data = 0 XRL A,#18H ;update the CRC value ; ZERO: RRC A ;position the new CRC MOV CRC,A ;store the new CRC POP ACC ;get the remaining bits RR A ;position the next bit PUSH ACC ;save the remaining bits DJNZ B,CRC_LOOP ;repeat for eight bits POP ACC ;clean up the stack POP B ;restore the B register POP ACC ;restore the accumulator RET

Архив со всяким барахлом. Исходники. Даташит.

Заключение.
Как видишь домофоные ключи устроенны не так просто, как кажется. Однако, съэмулировать их доступно каждому кто владеет программированием и паяльником.

DI HALT:
Дела давно минувших дней, преданья старины глубокой… Длиный — WDR! (понятно будет только посвященным ;)))) )

Доредакционная версия статьи из журнала Хакер

easyelectronics.ru

Как сделать ключ к домофону 🚩 домофонный ключ 🚩 Системы безопасности

Автор КакПросто!

Практически все подъезды в жилых домах сегодня оснащены домофонными ключами. Возможно, вы потеряли свой ключ, и вам необходим новый. Сделать его можно достаточно быстро, если обратиться к профессионалам.

Статьи по теме:

Инструкция

Обратитесь в фирму, которая устанавливала домофон на ваш подъезд. Как правило, адрес и телефон компании пишется прямо на входной двери с улицы, под домофонным замком. Если информации там нет, спросите старшую по подъезду или соседа, который инициировал в свое время сбор денег на установку домофона.

Закажите универсальный домофонный ключ. Такую услугу предлагают сейчас практически все мастерские по изготовлению ключей. Однако учтите, что именно к вашему домофонному устройству ключ-универсал может не подойти, это дело везения. Как правило, такие ключи содержат в себе ограниченное количество кодов, рассчитанных на несколько разных домофонов в округе. Но входит ли ваш подъезд в эти несколько, можно будет узнать только опытным путем.

Изготовить домофонный ключ самостоятельно практически нереально, если вы не радиолюбитель или программист. Если все же решитесь, вам понадобится программатор. Его можно попробовать сделать самостоятельно по интернетовским схемам, либо купить.

Видео по теме

Обратите внимание

Если вы предоставите в мастерскую домофонный ключ и попросите сделать вам дубликат, работа займет не очень много времени.

Совет полезен?

Статьи по теме:

Не получили ответ на свой вопрос?
Спросите нашего эксперта:

www.kakprosto.ru

Ключ от домофона размагнитился и не работает: что делать?