L'ultima pw iniziava per 00 00 00 ...
Guida Costruzione sniffer e decodifica password chiavetta ZIP (PCF7931/PCF7935)
- Autore discussione withoutname
- Data d'inizio
Possibile che al posto di 00 abbia scritto altro il Gambit?
Si, la scrittura è in parte imprevedibile, alcune volte varia solamente il primo byte
Ultima modifica:
Chiaro adesso faccio un po' di prove volevo capire se essendo che i primi 3 erano già 00 magari che abbia cambiato in 01 o altro
Messaggio unito automaticamente:
Messaggio unito automaticamente:
Questa è una lettura della chiave adesso
ciao mi giri il programma che usi gambit grazie
Ultima modifica:
Credo che tu abbia incasinato tutto.
Hai una riga che si ripete, secondo me hai scritto il blocco 2 in tutti gli altri blocchi inizialmente, poi hai modificato il blocco 0 con il byte 07 che ha un valore che non può avere (00 password disabilitata, 01 password abilitata..37 non ha senso).
Poi vedo i byte 1E e 1F a 00 e 07, questi dovrebbero essere ok, per leggere tutti i blocchi.
Purtroppo però il byte 08 ha valore 01, ciò significa che non puoi più modificare il blocco zero. Forse, se non avessi settato il byte 08 a 01 potevi recuperarlo..
Quindi confermo che hai fatto un gran casino, e non è questione di recuperare la password, è questione che puoi buttare il pcf.
Prima di modificare qualsiasi cosa avresti dovuto leggere il datasheet per sapere cosa stavi andando a modificare.
Ricapitolando, secondo me, hai fatto read, il pcf era chiuso con 1E=02 e 1F=02, quindi leggevi il blocco 2 ripetuto,, hai cliccato write con la password nel campo password e quindi hai scritto il blocco 2 su ogni altro blocco; sfiga vuole che l'ottavo byte del blocco 2 avesse il valore 01 che è andato a scriversi nell'ottavo byte del blocco 0.
Avendo altri pcf dovrei poter sistemare, se sistemo al blocco 1 il bit 08 con 00 e faccio Modify poi correggo lo 07 magari lo recupero... Premesso lo faccio solo per prova non ne ho bisogno ho altri pcf ma questo l'ho danneggiato durante i primi tentativi e mi piaceva tentare un recupero (il danneggiamento è avvenuto più o meno come hai detto tu)
Messaggio unito automaticamente:
Volentieri, ma come te lo posso trasmettere?
Ultima modifica:
E' qui il problema, non puoi più cambiare il byte 08 del blocco 0 (non del blocco 1...), nemmeno con la password giusta: quel byte, ripeto, se ha il valore di 01, indica l'impossibilità di modifica di tutto il blocco 0, quindi così com'è, te lo tieni a vita.
E' un "cane che si morde la coda", perchè non puoi modificare il blocco 0 e il byte 08 sta appunto nel blocco zero; anche con la password corretta il gambit dà, giustamente, errore di scrittura.
Altra domanda, possibile che due pcf che operano sullo stesso circuito abbiamo pw differente? mi spiego il primo avevo la pw e ci speravo senza problemi, con un secondo riesco a fare la stessa cosa bit wise apro modifico e chiudo, con un terzo nulla da fare, con bit wise non cambia nulla e non si apre
Potrebbe essere un pcf differente magari è un pcf 7931 e non un 7935
Messaggio unito automaticamente:
Potrebbe essere un pcf differente magari è un pcf 7931 e non un 7935
7931 o 7935 cambia poco, il 7935 ha la memoria shadow, ma ai fini pratici non cambia nulla.
Per quanto riguarda password differente, non mi è mai capitato personalmente e uno si aspetterebbe che la password che manda il lettore al pcf sia sempre la stessa. Tuttavia, un'altra persona, giura di avere chiavette differenti con password diverse che funzionano sulla stessa macchinetta.
Questo quello che scriveva:
L'altra cosa che mi viene in mente è che il byte 08 nel blocco 0 potrebbe essere impostato a 02; in questo caso il blocco 1, quello appunto dove risiedono gli indirizzi 1E e 1F sarebbe protetto da scrittura.
Confermo che ho diverse chiavette che funzionano sugli stessi distributori ma che hanno a quanto pare pw diversa (quel messaggio citato probabilmente è mio
).Purtroppo non ho ancora avuto modo di utilizzare uno sniffer per provare a verificare quanto immaginiamo..
Ma il valore 02 lo hai a chiave aperta o chiusa? Nel senso, rendi il contenuto della memoria leggibile con l'impostazione dei bytewise e poi vedi 02 al blocco 07 oppure vedi 02 appena esegui la lettura del pcf? Nella foto che hai allegato la chiave è chiusa e lo si nota dalla stessa riga ripetuta su tutti i blocchi. In questo ultimo caso avere 02 non è un problema
Messaggio unito automaticamente:
Per il significato del byte 07 basta leggere il datasheet del pcf7931 . Il byte 7 è il PAC permette di attivare la password del pcf o no, ma assume valori solo 0 (disattiva) o 1(attiva)
Innanzitutto come ho specificato quello non è un mio dump, l'ho mandato solo per far vedere la tipologia di chiave. Poi si, è chiuso, e per essere precisi è il blocco 3. Andando a sbloccare gli altri non vedo differenze con i vecchi dump. Se qualcuno conosce il significato fatemi sapere. Su un'altra chiave in passato mi è capitato di leggere 06 in quella posizione.
Il significato ti è stato scritto in modo corretto da Stikki, e non c'è nulla da aggiungere.
Ovviamente non mi riferisco al PAC, quello è byte 7 del blocco 0. Io intendo il byte 7 del blocco 3, cioè dopo il credito (ripetuto tre volte) e dopo un ulteriore 00 (byte 6).
ok, allora è il byte 37..purtroppo non ha un significato specifico, in tutto il blocco 3 si può scrivere quello che si vuole. Tra l'altro se il credito è ripetuto 3 volte sembra una codifica diversa dalle zip, argomento di questo topic, sembra più una comestero pcf, se il dump è come l'immagine che hai postato.
Ciao, dovrei riuscire a costruire un gambit, nel frattempo volevo provare questo snif, potrei chiederti di inviare il file per la stampante 3D? Grazie mille
Allegati
Ultima modifica:
Ciao, ti chiedo un aiuto ho erroneamente dopo aver inserito la pw facendo modifica bytewise al posto di fare 1E 00 ho scritto 00 20, dopo ciò non riesco a fare più nulla;
Cosa ho modificato? È possibile tornare indietro?
Messaggio unito automaticamente:
Ho bisogno ancora di un tuo aiuto, un altro pcf dopo aver messo la PW ho fatto write byte wise al posto di scrivere 1E 00 ho scritto 00 20 mi sono accorto di ciò mi sono fermato ma non so come tornare indietro
Ciao Paulin373, grazie per lo schema sniffer, tuttavia ci sono due soluzioni per la resistenza e l'induttore 47uh o 18uh. Normalmente la frequenza di risonanza non viene calcolata in base al valore dell'induttore per ottenere il valore dei condensatori? Stiamo cercando 125khz. Grazie. Buona giornata.
ma ..dopo molti sniffer e molte prove . questo il wav estrapolato l ho fatto provare a piu persone .. anche con mikwav ..e tutti mi dicono che e molto chiaro e velocissimo . quindi .. ritengo molto valido questo.