Универсальные ключи для домофонов (вездеходы)
Перейти к странице
Преамбула
Ключ – это устройство, в котором хранится код – небольшой набор цифр, он же серийный номер. Все ключи, даже от одного подъезда, имеют разные серийные номера.
Память у домофона содержит все коды ключей от этого подъезда. Эти коды попадают в память домофона во время его установки: мастер «прописывает» каждый ключ в энергонезависимую память домофона.
Когда ключ касается лузы, домофон считывает с него код и сверяет его с кодами в своей памяти. Если данный «серийный номер» есть в памяти – дверь открывается.
Если код ключа не найден в памяти – дверь остается закрытой.
В действительности некоторые домофоны, проверяя считанный с ключа код и сверяя его со своей памятью, просматривают всю память, от начала до конца, в том числе и свободные от записей области. В свободных же от кодов областях записаны нулевые значения (FFh), хитрость состоит в том, чтобы сделать ключ с теми же значениями, что и в пустых ячейках в памяти домофона. Тогда при сравнении код, считанный из памяти домофона, и код, считанный из ключа, совпадут и дверь откроется.
Это не что иное, как программная ошибка в домофоне.
Использовать эту ошибку стало возможным только благодаря появлению «записываемых» ключей-заготовок, серийный номер в которые можно записать через специальный прибор-дубликатор, в то время как ранее таких заготовок не существовало и все продаваемые ключи уже имели неизменяемый код, записанный лазером на этапе изготовления.
Иногда можно встретить комплект из 6-х ключей. На самом деле этот ключ ничем не отличается (разве что цветом) от первого, только вместо кода с FF он содержит код из 00 или иных стандартных кодов.
Вот коды от комплекта из 6 универсальных домофонных ключей.
Первые две цифры – FamilyID , потом идет сам 12 значный код, после него двузначное число CRC (контрольная сумма)
Следующие два – универсальные бесконтактные ключи для домофонов
Благодарю!
уже много раз слышал о таких “волшебных ключах”, но никогда не знал, как они работают.
Сам себе такие хотел прикупить ,)
Думаю, тема проживёт достаточно долго. В принципе, исправить такую программную ошибку – это делов на 10 минут.
Но учитывая, что в 90% подъездах УЖЕ стоят домофоны – их менять никто не будет ближайшие лет 5-10, наверное.
да и те, то ставят сейчас – по-моему нифига ещё не исправлены))
Самое интересное, что кому не надо – такие ключи продаются, а у всяких почтальонов и уборщиц – денег на такую “роскошь” нет!
ну по крайней мере у нас обе категории граждан звонят в первую попавшуюся квартиру.
обычно это или первая по списку в подъезде, или последняя))
Federal, сейчас ставят новые пропатченные домофоны, с которыми эти ключики уже не работают. Единственный способ для открытия новья – это коды для МЧС / ЖКХ / Почты / Скорой.
Эти коды обычно работают во всем городе (если небольшой), либо в районе (если мегаполис).
В этой ветке будем собирать эти коды для разных городов. Вшить их в перепрограммируемый ключ/карту/брелок стоит около 1-2$ в любой обслуживающей домофоны компании.
Кстати, некоторые вышеупомянутые универсальные ключи позволяют снять с охраны помещения и работают не только с домофонами, но и с электронными дверными замками.
Так же можно открывать двери в подъездах используя админский код доступа к самому домофону, о чем будет отдельный пост.
Вот не проверенные мной коды, которые удалось собрать на просторах Интернета.
9B 00 00 FF FF FF FF 01
2D 00 00 00 01 FF FF 01
1D 00 00 0A 11 40 BE 01
3d 00 00 00 00 00 00 01
2F FF FF FF FF FF FF 01
B2 00 00 00 01 00 00 01
14 FF FF FF FF FF FF 01
74 00 00 00 FF FF FF 01
FF 4C FF FF FF FF FF 01
00 37 00 00 00 00 00 00
E1 00 36 5A 11 40 BE 01
Тип Ключа Dallas 1990
2F FF FF FF FF FF FF 01 – Открывает 99% Метаком, 50% Цифрал, Визит
00 37 00 00 00 00 00 01 – Открывает что-то из Цифралов, иногда то что не берет первый ключ
E1 00 36 5A 11 40 BE 01 – Открывает 99% Визитов
CF 00 00 0B BC D6 F0 01 – Открывает что-то из Цифралов, иногда то что не берет первый ключ
4D 00 00 0B 56 E7 05 01 – Якобы эти 3 ключа открывают 25% Элтисов по г. СПБ (Приморский р-н)
C7 00 00 0D 44 7A 48 01 – Якобы эти 3 ключа открывают 25% Элтисов по г. СПБ (Приморский р-н)
A8 00 00 0B 87 26 87 01 – Якобы эти 3 ключа открывают 25% Элтисов по г. СПБ (Приморский р-н)
63 00 00 0B 57 81 46 01 – иногда открывает Элтис СПБ (Приморский р-н)
Тип ключа Cyfral-DC2000
82 С6 – Открывает что-то из Цифралов, иногда то что не берет первый ключ
63 00 00 0B 57 81 46 01 – иногда открывает Элтис
01 FF FF FF FF FF 0F 5B – Ярославль
2007 года?
Не знаю, конечно, как у вас, но у нас – это 98% всех домофонов.
Мой город – это около 100.000 человек и соседние (6 городов) – ещё почти 1.200.000 людей, и везде где бы я не был (а я достаточно покатался, когда ещё курьером работал) – Визиты стоят xD
Так что от моего дома уезжать на 30 км в любую сторону – комплекта ключей хватит лет на 5))
Открываем домофон через админку.
И так приступим, взломать домофон не составляет особого труда, нужно тока запомнить комбинации и уметь войти в систем управления домофоном. В принципе этот материал пригодится всем, для приколов или личного пользования, ну и в конце концов просто как опыт на будущее.
И так приступаем первая марка домофона Raimann (Raimnann 2000 etc и остальные). Для входа в меню делаем следующее нажимаем “ключ” и водим 9 8 7 6 5 4, слышим звуковой сигнал, далее водим 1 2 3 4 5 6, появится буква P, это означает что мы системе домофона.
И так что мы можем сделать с домофоном? тут вариантов не много:
2 – стандартные настройки домофона.
3 – Подача сигнала.
4 – Блокировка дверей.
6 – Зависание домофона
8 – Открывает дверь.
С этой маркой разобрались, теперь на очереди домофон VIZIT, и что бы войти в сервисное меню домофона надо сделать следующее, #999 меленький звук 2 раза. Мастерский код 1234 но тут издается один сигнал. И так мы в меню что мы можем сделать:
2 – Установка индивидуальных кодов для квартир.
3 – Программирование ключей для входа
4 – Стирание ключей из памяти.
* – Выход из режима
# – Подтверждение установки.
Если на домофоне VIZIT нет клавиш * и # тогда должны быть C и K. С – это в место * а К – в место #
Далее у нас марка Cifral, тут можно воспользоваться следующими методами:
1 – Нажимаем на вызов 41, вызов 1410. 2 – Вводим 07054 3 – Нажимаем на любую цифру и держим до появления надписи в меню мы можем :
– Записать в память домофона свой ключ, дя этого нажимаем 5 затем вводим номер квартиры, появится надпись TOUCH прикладываем ключ. Все он записан.
– Далее можно сменить общий код домофона, для этого нажимаем на 2 затем вводим новый код, 321 или 6733..код должен быть не больше 4 цифр после нажимаем на звонок.
– Так же можно сменить индивидуальный код, для этого нажимаем 3 затем номер квартиры, звонок, вводим новый код, после пойдет вызов, после пользователь должен будет дважды нажать на кнопку звонка.
– Можно так же отключить пользователя от домофона, для этого нажимаем 4, после 0, потом номер квартиры и звонок.
С маркой Cifral все, дальше у нас марка Cyfral CCD-2094M для входа в режим изменения параметров и настроек вводим код 123456.
Общий код 1234.
Номер таблицы индивидуальных кодов 000.
Номер первого абонента 1.
Кол-во абонентов, подлежащих обслуживанию 100.
Длительность сигнала Z 1.
Режим пользования общим кодом ВКЛ.
Режим пользования индивидуальным кодами ВКЛ.
Абоненты ВКЛ/ВЫКЛ.
в список обслуживания Звуковой сигнал №3.
Оповещение абонента об открывании двери индивидуальным ключом ВКЛ.
Все выше описанные методы будут безусловно работать лишь в том случае если техник не сменил коды домофона. Хотя это конечно очень маловероятно.

Станьте первым!