Discussione Credito/Contatore Mifare Classic 1K

[Inbocca]

ho aspettato a chiederlo proprio per quello. le prove che ho fatto sono queste:

07 07
03 03
20 14
2020 07E4
0307 0133
0320 0140
0703 02BF
0720 02D0
2003 07D3
2007 07D7

3720 0E88
372020 05AD34
7320 1C98
732020 0B2B74
2037 05F5
202037 031535
2073 0819
202073 031559

030720 07800
032007 07D07
070320 112B0
072003 AB633
200307 30E73
200703 30FFF

03072020 2EE014
03202007 30DBD7
07032020 2EE014
07202003 6DE4D3
20200307 01343B73
20200703 01343CFF

ok, hai fatto bene a far le prove, ma come ti dicevo, concentrati sui byte che credi siano la data, trattali come hai trattato i byte del credito, e concentrati sul binario e non sull'hex.

 

[FReaK]

mi sto concentrando su quelli del 7 marzo e nei 4 dump fatti solo un byte dopo il credito non cambia mai, eccetto quelli a 00, come è possibile?

 

[Elliot_Alderson]

Forse perché tu cerchi la data, ma come saprai, parliamo di data e ora

 

[FReaK]

quindi se è memorizzata anche l'ora i byte interessati saranno almeno 4

 

[Elliot_Alderson]

il contatore me lo ha messo in decimale

Anche sapere che il contatore non va mai in hex (di conseguenza è probabile che si azzeri dopo 99 operazioni, oppure che inizi ad usare i prossimi due byte) può aiutare a capire il check

 

[Inbocca]

io punto sul fatto che utilizzi il byte successivo ... se non facesse farte del check, basterebbe metterlo a 99 ...
Per la precisione credo che arrivato a cento, mandi ad 1 il dato successivo (che sarà in hex) mentre il primo byte ripartirà da 01.

 

[FReaK]

bandiera bianca ragazzi, non ne sono venuto a capo

 

[Elliot_Alderson]

5D942C09 -> 092C945D
000010 010010 1100 1001010 0010 11101
__H______M____2*S__1946+Y___Mo___D___
H= ora
M= minuti
S= 2 * secondi
Y = 1946 + Y
Mo= mese
D= giorno
2:18:24 - 2020/02/29
Spero mi mantenga la formattazione
*mod*
Non l'ha tenuta… proviamo così.

 

[FReaK]

onestamente guardavo tutt'altro, non ci sarei mai arrivato, mi ero impuntato su una cosa e sbagliavo il metodo alla grande...

Messaggio unito automaticamente: 20 Marzo 2020

ottimo lavoro in ogni caso!!!

Messaggio unito automaticamente: 20 Marzo 2020

La data non esatta (solo l'anno 1988) è anche nei dump da 7 - 7.50 - 8 euro probabilmente perchè la tessera viene caricata su un altro apparecchio e costui ha la data sballata

Messaggio unito automaticamente: 20 Marzo 2020

01005000C8580255145109000020037A
6.00 EURO 2:21:02 - 1956/02/21 Caricatore SX

10005000C8C2015694300D00030A0040
4.50 EURO 3:19:00 - 2020/02/22

30005000C882005D942C0900030A001E
1.30 EURO 2:18:24 - 2020/02/29

31005000C878005D942C0900030A0015
1.20 EURO 2:18:24 - 2020/02/29

02005A00C8BC026754CD0800006400F7
7.00 EURO 2:12:26 - 1988/03/07 Caricatore DX

03005F00C8EE026754ED08000032001D
7.50 EURO 2:14:26 - 1988/03/07 Caricatore DX

04006400C820036754ED080000320056
8.00 EURO 2:14:26 - 1988/03/07 Caricatore DX

19006400C84E0267944C0F00030A0019
5.90 EURO 3:52:24 - 2020/03/07

Ho dei dubbi sul calcolo dell'orario, ricordo bene che tra i 7 e 7.50 euro sono passati pochi minuti ma tra i 7.50 e 8 no, il tempo di inserire una moneta. in ogni caso poco importa, non dovrebbe riguardare il check

 

[Inbocca]

Tranquillo, io ci son arrivato perchè ricordo la data sulle mykey.
Comunque è interessante che sulle mifare ci sia questo grado di difficoltà, non me l'aspettavo.

 

[Elliot_Alderson]

Ho dei dubbi sul calcolo dell'orario, ricordo bene che tra i 7 e 7.50 euro sono passati pochi minuti ma tra i 7.50 e 8 no, il tempo di inserire una moneta

Tutto nella norma.. i due orari coincidono perché la macchina calcola i secondi ogni 2. quindi alle 2:00:00 e alle 2:00:02 per la macchina non cambia nulla

 

[FReaK]

wow una cosa in più da sapere

 

[Elliot_Alderson]

S= 2 * secondi

L'avevo scritto qui ..
serve per risparmiare bit. 30 (11110) entra in 5 bit, 60 (111100) .. non mi sembra ci sia bisogno di spiegare oltre

 

[FReaK]

si si ho visto che bisogna raddoppiare i secondi, subito non ci ero arrivato

 

[FReaK]

esiste solo pagina 1

 

[Elliot_Alderson]

Non è lo stesso tipo di check. Già provato

 

[FReaK]

ero incuriosito anche da questa tipologia di checksum, magari prima o poi mi capita di lavorarci

 

[paulin37]

ho avuto il tuo stesso problema... io ne ho due.. apparentemente uguali.. ma..?
uno mi va su win e non su linux... l'altro mi va su linux ma nonc'è verso di farlo funzionare con MyKey

prova a vedere la versione del firmware di entrambi , con questo !!

H10391.zip

Shared with Dropbox

www.dropbox.com

acr122utool
sicuramente sono diversi

 

[Lori90]

Ciao ragazzi, sto cercando di modificare il credito di una mifare ultralight.. però modificando il credito manualmente la card non viene letta..
Sotto vi posto dei dump con credito originale da 5 e spendendo 2€

 

[FReaK]

non ho mai messo mano sulle ultralight, so che ne esistono di 3 versioni, tu quale hai?

 

[Inbocca]

è una ultralight C, quindi non ha psw.
Stiamo cercando di comprendere il chksum, il credito è in chiaro ma a quanto pare modificando solo quello non basta.

 

[FReaK]

il checksum sta sotto al credito?

 

[Inbocca]

Ad occhio non credo, quelli penso siano data e ora.
Ipotizzo sia nel blocco 5/6 (sono 2 contatori che si alternano come credito attuale e precedente, ma hanno gli ultimi 2 byte che puzzano di chksum).

 

[Lori90]

Ad occhio non credo, quelli penso siano data e ora.
Ipotizzo sia nel blocco 5/6 (sono 2 contatori che si alternano come credito attuale e precedente, ma hanno gli ultimi 2 byte che puzzano di chksum).

Però ogni qual volta viene speso del credito non viene riscritto sullo stesso blocco, ma scrive altri due blocchi sottostanti..

 

[Inbocca]

... che sono lo storico, ipotizzo che poi riparta dal primo e continui a scendere e così via.