Инструкция к дубликатору “COPYR 128-MIFARE-RFID”
Данное устройство предназначено для записи бесконтактных ключей EM-Marine, Electra (80/128) , HID, URMET,
Mifare Ultralight и Mifare Classic 1K.
Устройство имеет индикатор ЖК ( 16 символов 2 строки ).
Клавиатура данного устройства плёночная и состоит из 5 кнопок:
1. "Влево".
2. "Вправо".
3. "Вверх".
4. "Вниз".
5. "Выбор" ( расположена в центре клавиатуры ).
Нажатие кнопок сопровождается коротким звуковым сигналом ("нажатие"), успешное выполнение
операции - длинным звуковым сигналом ("выполнено"), ошибка - двумя длинными звуковыми
сигналами ("ошибка").
Питание устройства может осуществляться:
а) от батареи “Крона”,
б) от внешнего блока питания на 9 - 12 Вольт,
в) от ПК ( порт USB ) через имеющийся на устройстве разъём mini-USB.
Включение устройства, при питании от батареи или внешнего блока питания осуществляется с помощью
ползункового выключателя, находящегося на левом торце корпуса. Справа от него находится разъём mini-USB
для питания устройства от ПК. При этом питании напряжение +5 Вольт подаётся непосредственно на устройство,
минуя выключатель ( батарея при этом должна быть отключена ! ).
Ручная коррекция временных параметров дубликатора.
Иногда попадаются заготовки серий Т55х7 или RW64BIT, которые могут плохо записываться. Для записи
таких заготовок в устройстве предусмотрен режим подстройки временных параметров сигналов записи.
В этот режим можно войти если при включении устройства держать нажатой кнопку "Выбор" более 2-х сек.
После звукового сигнала и появления надписи надо отпустить кнопку "Выбор". Переходим к коррекции времени
записи бита "1". Кнопка "Вверх" корректирует время на + 1 мкС, кнопка "Вниз" на - 1 мкС, кнопка "Вправо"
на + 10 мкС, кнопка "Влево" на - 10 мкС. Нажимаем кнопку "Выбор" переходим к коррекции времени записи
бита "0". Всё делается аналогично установке времени записи бита “1”. При нажатии кнопки "Выбор" переходим
к коррекции времени паузы. Всё аналогично установке времён записи бит “0” и “1”. Нажимаем кнопку "Выбор" и
переходим к коррекции времени отклика кнопок клавиатуры. Кнопка "Вверх" увеличивает, а кнопка "Вниз" уменьшает
время на 25 мС. Нажимаем кнопку "Выбор" переходим в основное меню устройства.
После выключения устройства изменённые параметры сохраняются !
Основное меню:
I. Mifare ( чтение, редактирование и запись ключей Mifare ).
1. Ultralight ( чтение ключей Mifare Ultralight )
Это режим чтения кода ключа и копирование всей его памяти в буфер устройства. Нажимаем кнопку “Выбор”
и прикладываем карту или брелок Mifare Ultralight с обратной стороны корпуса в районе индикатора. После чтения
на индикатор выводится информация о коде ключа. Если нажать кнопку “Влево” или “Вправо”, то выходим в режим
чтения карты. Если нажать кнопку “Выбор”, то переходим к копированию всей памяти ключа в буфер устройства. На
индикаторе видим вопрос “Скопировать в память ?” Если нажать кнопку “Влево” или “Вправо”, то выходим в
режим чтения карты. Если нажать кнопку “Выбор”, то начинается копирование памяти ключа в буфер. Всего можно
скопировать 44 страницы памяти. После чтения выходим в режим редактирования информации ( “Редактирование” ).
2. Редактирование ( редактирование страниц памяти ключа )
В этом режиме сейчас можно редактировать до 44 страниц памяти.
Внимание !
В обычном ключе Ultralight содержится всего 16 страниц памяти ( 0 – 15 ). В усовершенствованных ключах есть
дополнительные страницы. Поэтому усовершенствованные ключи надо копировать только на заготовки UL2.0
или UL3.0 ! В них 24 страницы памяти ( 0 - 23 ). В будущих заготовках уже планируется работа с 41-й страницей
памяти ( 0 - 40 ). Кнопками “Вверх” и “Вниз” выбираем страницу и нажимаем “Выбор”. Далее кнопками “Влево”
и “Вправо” выбираем позицию редактирования, а кнопками “Вверх” и “Вниз” меняем содержимое памяти. Для
выхода нажать кнопку “Выбор”. Для выхода из редактирования надо нажать кнопку “Влево” или “Вправо”. При
этом переходим в режим записи ( Запись UL / UL2.0 / UL3.0 / UL-X ).
3. Запись UL / UL2.0 / UL3.0 ( запись ключа на заготовки UL, UL2.0 UL3.0 и UL-X )
Для записи старых ключей Ultralight надо выбрать запись на заготовку UL. Она содержит 16 страниц
памяти ( 0 – 15 ). Для записи новых ключей надо выбрать запись на заготовку UL2.0, UL3.0 и UL-X. Они содержат
24 страницы памяти ( 0 – 23 ).
Внимание ! Надо помнить, что страница 2 содержит биты блокировки записи страниц, а страница 3 в
заготовках UL записывается только один раз ( биты пишутся из 0 в 1 ) ! Поэтому в этом устройстве сделана
автоматическая запись этих страниц в последнюю очередь. После записи производится автоматическая проверка
записанной информации и выводится надпись “Копия записана !”. Если обнаружена ошибка, то выводится
информация об ошибочном байте и страница памяти на которой он обнаружен.
Для выхода из режима нажать кнопку “Влево” или “Вправо”.
4. Чтение 1K ( чтение ключей Mifare Classic 1K )
При чтении на индикатор выводится информация о типе и коде ключа. Далее можно скопировать память
ключа в буфер устройства ( аналогично копированию ключей Ultralight ).
Внимание ! В этих ключах может быть установлена защита от чтения !
Для чтения таких ключей надо сначала узнать ключи доступа к секторам. Для этого нужно использовать
устройства: SMKey, ACR122, Proxmark 3 и т. п. Данное устройство имеет отдельную память, в которую
можно записывать найденные ключи доступа. Всего можно хранить 1300 ключей. При чтении ключа
устройство автоматически будет пробовать подставить ключи из этой памяти ключей доступа. Если в
памяти такой ключ не найден, то переходим к поиску ключа доступа с помощью перебора. Но надо помнить,
что это может потребовать очень значительного времени ! В основном этот режим можно применять когда
известен некоторый диапазон в котором может находиться этот ключ. Если ключ найден, то он автоматически
записывается в память устройства ( в "трейлер" соответствующего сектора ). После чтения памяти ( блоки 0 – 63 )
появляется надпись “Выполнено !” и переходим в режим “Редактирование”.
5. Редактирование ( режим редактирования блоков памяти )
Режим редактирования аналогичен редактированию памяти ключей Ultralight.
Единственное отличие в том, что блок в данном ключе – это 16 байт информации. Поэтому он
редактируется в 2 этапа. Сначала первая половина блока, а потом вторая. На индикатор выводится
информация о том. какая часть блока редактируется ( 1 или 2 ). Позиция редактирования выбирается
кнопками “Влево” или “Вправо”, а само редактирование производится кнопками “Вверх” и “Вниз”.
Для перехода к редактированию другой части блока нужно нажать кнопку “Выбор”.
Для выхода из режима нужно нажать кнопку “Влево” или “Вправо”.
После выхода переходим к режиму записи заготовок ( “Запись Mifare 1K” ).
6. Запись Mifare 1K ( копирование ключа на заготовки )
При копировании можно задать начальный и конечный блоки для записи. То есть можно писать ключи
и заготовки целиком или по блокам. Далее переходим в меню выбора заготовки Zero, OTP, OTP2.0 или OTP2.0(CL).
Внимание ! В заготовках OTP, OTP2.0 и OTP2.0(CL) блок 0 записывается только один раз !
После выбора заготовки производится запись выбранных блоков памяти на заготовку. После записи
выводится надпись “Запись окончена” и номера записанных блоков. Для выхода из режима надо нажать
кнопку “Влево” или “Вправо”.
7. Запись UID ( копирование только номера ключа в блок 0 заготовки )
Прикладываем исходный ключ и считываем код ключа из блока 0. Затем выбираем заготовку для записи
и производим копирование кода ключа в блок 0.
Внимание ! В заготовках OTP, OTP2.0 и OTP2.0(CL) блок 0 записывается только один раз !
Для выхода из режима надо нажать кнопку “Влево” или “Вправо”.
8. Поиск ключей ( режим поиска ключа доступа )
Этот режим позволяет путём перебора искать ключ доступа к блоку. Выбираем номер блока ( 0 – 63 ).
Далее выбираем вариант поиска. Поиск "в памяти ключей". Проверяются уже запомненные в памяти
ключи доступа. Если они не подходят, то выбираем "произвольный поиск". Это простой перебор ключей.
При этом можно задать код с которого будет начинаться этот перебор. Этот режим требует значительного
времени и его рекомендуется применять если известен диапазон нахождения ключа доступа. В остальных
случаях для нахождения ключей лучше применять другие устройства: SMKey, ТМД-5S, Proxmark и т. п.
Для выхода из поиска надо нажать кнопку “Влево” или “Вправо”.
Если ключ найден, то его можно запомнить в памяти ключей доступа данного устройства ( всего можно
хранить 1300 ключей ). Перед записью автоматически проверяется наличие аналогичного в памяти ключей
доступа. Если такой ключ уже есть в памяти, то выводится сообщение и номер ячейки памяти.
Для выхода из режима надо нажать кнопку “Влево” или “Вправо”.
9. Память ключей ( режим просмотра и редактирования памяти ключей доступа )
В памяти можно хранить 1000 ключей доступа.
В этом режиме можно просматривать и редактировать ключи доступа. Кроме этого, можно задать номер
последнего ключа, который будет перебираться при автоматическом подборе. После редактирования
( перед записью в память ) производится автоматическая проверка памяти на существование аналогичного
ключа доступа. Если такой ключ уже есть в памяти, то на индикатор будет выведено сообщение и показан
номер ячейки, в которой он записан.
10. Доступ чтение ( режим просмотра байт и ключей доступа ).
Выбираем сектор ( блок "трейлера" ) и нажимаем кнопку "Выбор". На дисплей выводятся байты доступа
данного сектора. Нажимаем "Выбор" и переходим к чтению блока "трейлера". На индикатор выводится
информация о том каким образом происходит чтение/запись ключей ( А и B ) и байт доступа в "трейлере".
Кнопками "Вверх" и "Вниз" можно перебирать блоки данного сектора. На индикатор будет выводится
информация о правилах работы с этими блоками. При нажатии кнопки “Выбор” будут показываться ключи А и B.
Внимание !
Если трейлер закодирован так, что ключ В не может быть прочитан, то вместо ключа В на индикатор
выведутся нули ( 00 00 00 00 00 00 ).
Для выхода из этого режима нужно нажать кнопку "Влево" или "Вправо".
11. Доступ запись ( режим изменения байт и ключей доступа ).
В этом режиме можно отредактировать байты и ключи доступа. При этом отредактированная информация
записывается в память дубликатора. Затем эту память можно записать в карту или заготовку Mifare 1K,
используя ключи доступа А или B. С каким именно ключом ( A или B ) надо работать с конкретным блоком
можно предварительно посмотреть в режиме "Доступ чтение".
Внимание !
а. При смене битов доступа есть опасность заблокировать навсегда от чтения и записи блоки
данных ( блоки 0 – 2 ) и “трейлер” ( блок 3 ) !
б. При чтении карты, ключи В ( если не задано их чтение ) не вводятся в дамп памяти, поэтому
их нужно после чтения карты ввести вручную !
Для выхода из этого режима нужно нажать кнопку "Влево" или "Вправо".
II. EM-Marine ( режим копирования ключей EM-Marine )
При выборе этого режима сразу переходим к чтению ключа EM-Marine. Ключ надо прикладывать с
внешней стороны корпуса под индикатором ( надпись 125 КГц ).
Внимание ! Иногда может потребоваться поиск места для лучшего чтения и записи ключа !
После чтения на индикатор выводится код ключа. При нажатии кнопки “Выбор” переходим в режим
сохранения кода ключа в памяти устройства и записи адресной информации. После этого переходим
в режим выбора заготовки для копирования:
1. Т55х7 (RW125RF) ( H2 )
Заготовку можно писать в обычном режиме, с блокировкой от перезаписи, с паролем или со снятием пароля.
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный
и записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных
сигнала и выводится исходный и записанный код. Заготовки RW64BIT тоже пишутся в этом режиме.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
2. i57V2 ( H1 )
Заготовку можно писать с блокировкой от перезаписи и без. При успешной записи выводится информация
"Ключ записан !", звучит длинный сигнал и выводится исходный и записанный код. Если заготовка не записалась,
то выводится информация об ошибке, звучат два длинных сигнала и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
3. OTP ( H1 )
Заготовку можно сразу писать с блокировкой или использовать промежуточное копирование на неё
( режим тестовой записи ). При промежуточном копировании код в заготовке хранится только пока заготовка
приложена к считывателю дубликатора. Если заготовку убрать, то код в ней вернётся к исходному ( 00 00 00 00 00 ).
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный и
записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
4. Кристалл ( H5 ) и Кристалл ( Н5.5 )
Эти заготовки применяются для обхода фильтров. Заготовки можно писать с блокировкой от перезаписи или без.
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный
и записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
5. EM4305 ( RW125 EM ) ( H3 )
Заготовку можно писать в обычном режиме, с блокировкой от перезаписи, с паролем или со снятием пароля.
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный и
записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
6. RW125FL ( H1 )
Заготовку можно писать в обычном режиме или с блокировкой от перезаписи. При успешной записи выводится
информация "Ключ записан !", звучит длинный сигнал и выводится исходный и записанный код. Если заготовка
не записалась, то выводится информация об ошибке, звучат два длинных сигнала и выводится исходный и
записанный код. После копирования возвращаемся в меню выбора заготовок. То есть можно делать копию ключа
на разные виды заготовок.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
III. HID ( режим копирования ключей HID )
В этом режиме можно читать и копировать ключи HID с длиной от 26 до 40 бит.
Внимание !
Иногда может потребоваться поиск места для лучшего чтения и записи ключа ! Ключи HID копируются
только на заготовки серий Т55х7 ( H2 ) !
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный
и записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
IV. URMET ( режим копирования ключей URMET )
Ключи URMET копируются только на заготовки серий Т55х7 (H2) !
Внимание ! Иногда может потребоваться поиск места для лучшего чтения и записи ключа !
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный
и записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
V. ELECTRA ( режим копирования ключей ELECTRA 80 или 128 бит )
Ключи ELECTRA копируются только на заготовки серий Т55х7 (H2) !
Внимание ! Иногда может потребоваться поиск места для лучшего чтения и записи ключа !
При чтении выводится информация о типе ключа ( ELECTRA-80 или ELECTRA-128 ) и код ключа.
Перед записью надо выбрать в каком виде писать ключ ( в виде ELECTRA-80 или ELECTRA-128 ).
При успешной записи выводится информация "Ключ записан !", звучит длинный сигнал и выводится исходный
и записанный код. Если заготовка не записалась, то выводится информация об ошибке, звучат два длинных сигнала
и выводится исходный и записанный код.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
VI. Работа с памятью ключей
Для хранения кодов ключей в этом дубликаторе предусмотрена память. Она позволяет хранить 2080 кодов
ключей ( EM-Marine, HID, URMET ) с адресной информацией ( 16 символов ) по каждому из кодов. Для удобства
работы с памятью есть система поиска нужного ключа по адресу. Предусмотрена также возможность стирания
и форматирования ( начальная установка адресной строки и строки кода ключа ) для всей памяти. Если считанный
ключ нужно сохранить в памяти, то перед этим проводится автоматическая проверка на совпадение кода ключа
с кодами, которые уже записаны в память. Если такой код уже ранее был записан в память, то на индикатор
выводится сообщение о том. что такой ключ уже есть в памяти, затем высвечивается адрес и код этого ключа.
Если такого кода нет, то автоматически ищется и предлагается первая свободная ячейка памяти. Но можно и
вручную выбрать любую ячейку памяти ( 1 - 2080 ). Кнопка "Вверх" перебирает ячейки через + 1, кнопка "Вниз"
через - 1, кнопка "Вправо" через + 10, кнопка "Влево" через - 10. После записи в неё кода ключа, предлагается
отредактировать адресную строку для этого кода. Кнопками "Влево" и "Вправо" выбирается нужная позиция,
а кнопками "Вверх" и "Вниз" она редактируется. Можно писать русские заглавные буквы, прописные, знаки и цифры.
Переключение между ними осуществляется одновременным нажатием кнопок "Влево" и "Вправо". Для записи
кода ключа, хранящегося в памяти, нужно войти в режим "Запись ключа", выбрать нужную ячейку с помощью
режима поиска ( или вручную ), выбрать тип ключа, который пишем ( EM-Marine, HID или URMET ) и выбрать вид
заготовки. Для редактирования адресной строки и кода ключа в памяти предусмотрен режим "Редактирование".
Этот режим позволяет редактировать адрес и код ключа. При редактировании нужная позиция для редактирования
выбирается кнопками "Влево" или "Вправо", а само редактирование производится кнопками "Вверх" и "Вниз".
Для выхода из режима надо нажать кнопку “Влево” или “Вправо”.
Режим “Стирание” предназначен для полного стирания и форматирования памяти кодов ключей. Чтобы
предотвратить случайное стирание запрос о стирании выводится 2 раза и сопровождается двумя звуковыми
сигналами "ошибка".
| 
