Выкладываю инструкцию к новому дубликатору контактных и бесконтактных ключей.
Копирует контактные ключи: DALLAS, CYFRAL, METAKOM.
Копирует бесконтактные ключи: Em-Marine, HID, Indala, Urmet, Electra, Mifare Ulnralight, Mifare Classic 1K.
Поддерживает запись на контактные заготовки:
RW1990, RW1990.1, RW1990.2, TM-08, TM-08V2, TM-08Vi, TM-08ViF, TM-2004, RW-2004, TM-01C, TM-01A,
TM-01A/UKR-1.5R, TM-01A/UKR-2R, RW-1, RW-1.1. RW15, RW2000, КС-07.
Поддерживает запись на бесконтактные заготовки 125 КГц :
55x7, RW125RF, I57V2, OTP, RW125FL, EM4305, RW125EM, Кристалл ( 5 и 5.5 ),
Поддерживает запись на бесконтактные заготовки 13.56 МГц :
Mifare UL, UL2.0, UL3.0, UL-X, UL-Y, UL-Z, Ultra-MF, Mifare Zero, OTP, OTP2.0, OTP2.0(CL), MF-3, MF-Zero(7B)
Инструкция к дубликатору “COPYR 2560( TM / RFID / Mifare )”
Данное устройство предназначено для копирования контактных ключей DALLAS, CYFRAL, METAKOM и бесконтактных ключей
EM-Marine, HID ( 26-40 бит ), Urmet, Indala, Electra, Mifare Ultralight, Mifare Classic 1K.
Устройство имеет индикатор ( 16 символов 2 строки ) для вывода информации и 5 кнопок управления:
1. Влево.
2. Вправо.
3. Вверх.
4. Вниз.
5. Выбор ( расположена в середине ).
Для хранения кодов используется память на 2080 кодов ключей с возможностью записи адреса для каждого кода
( до 16 символов ) и память для хранения ключей доступа для Mifare Classic 1K ( 1000 ключей ).
Питается устройство от внутреннего аккумулятора. Зарядка аккумулятора должна производиться постоянным напряжением 5 Вольт ( 1 А )
через имеющийся разъём mini-USB ( находится на правом торце устройства рядом с выключателем ).
После включения питания переходим в основное меню устройства.
1. ТМ ключи ( дублирование контактных ТМ ключей ).
2. RFID ключи ( дублирование бесконтактных RFID ключей ).
3. Память ключей ( работа с памятью кодов ключей ).
4. Настройка ( настройка параметров дубликатора ).
5. 55х7 чтение ( чтение произвольных ключей длиной до 255 бит с кодировкой Манчестер или FSK ).
6. 55х7 запись ( создание и запись произвольных ключей ).
7. Работа с памятью ключей TM(RW)2004, DS1971, DS1992 - DS1996.
8. Сканирование меток животных стандарта FDX-B.
Дополнительные функции ( для варианта многофункционального устройства для обслуживания домофонов и автоматики ):
9. Работа с системами автоматики CAME (12/24 бит), NICE (12/24 бит), PT2240 и PT2262 со статическими кодировками.
В комплекте идёт блок РЧ ( передатчик и приёмник ) на частоту 432,92 МГц.
10. Чтение паролей и мастер-ключей некоторых домофонов и контроллеров ( ELTIS, CYFRAL, METAKOM, VIZIT, TEXKOM, RAIKMAN, Z5R, ML-194 и т. д. ).
В комплекте идёт кабель для чтения домофонов Элтис и микросхем памяти 24хх, и кабель для чтения контроллеров Z5R.
11. Работа со схемами памяти домофонов 24LC01 - 24LC512 ( с адресацией 0 - 7 ). Можно читать, записывать, сохранять в устройстве
и редактировать эту память. Для промежуточного хранения информации в устройство добавлена дополнительная схема памяти
24LC512.
ТМ ключи.
I. Копирование ключей DALLAS.
Прикладываем ключ к считывателю и нажимаем кнопку “Выбор”.На индикатор выводится код ключа. После этого код
можно отредактировать ( с подсчётом CRC или без ) и запомнить код в памяти кодов ключей. Далее переходим в меню
выбора заготовки для записи.
Код ключа DALLAS можно записать на следующие заготовки:
1. RW1990 (RW1990S, TM08, TM08Vi, TM08ViF)
2. RW1990.1 (TM08V2)
3. RW1990.2
4. RW(TM)2004
5. ТМ-01А(С) (TM-01А/UKR-1.5, TM-01A/UKR-2.0)
6. RW1, RW1.1
После записи заготовки TM08ViF, RW(ТМ)2004, ТМ-01А можно финализировать ( окончательно заблокировать от перезаписи ).
II. Копирование ключей CYFRAL.
Прикладываем ключ к считывателю и нажимаем кнопку “Выбор”. На индикатор выводится код ключа. Код можно сохранить в памяти.
Для дублирования кодов ключей CYFRAL надо использовать заготовки:
1. ТМ-01А(С) (TM-01A/UKR-1.5, TM-01A/UKR-2.0)
2. RW1, RW1.1
3. RW15
4. RW2000
5. КС-07
Ключи CYFRAL также можно перекодировать для записи в виде ключей DALLAS. Перекодировка выбирается кнопками “Вверх” и “Вниз”.
Всего 7 перекодировок. Какая из перекодировок может работать на конкретном домофоне – это решается экспериментально.
Для записи перекодировок надо использовать заготовки, которые перечислены были выше ( для записи DALLAS ).
III. Копирование ключей МЕТАКОМ.
Прикладываем ключ к считывателю и на индикатор выводится код ключа. После этого код можно сохранить в памяти.
Для дублирования кодов ключей МЕТАКОМ надо использовать заготовки:
1. ТМ-01А(С) (TM-01A/UKR-1.5R, TM-01A/UKR-2R)
2. RW1, RW1.1
3. RW15
4. RW2000
5. КС-07
Ключи МЕТАКОМ также можно перекодировать для записи в виде ключей DALLAS. Перекодировка выбирается кнопками “Вверх” и “Вниз”.
Всего есть 2 перекодировки. Какая из перекодировок может работать на конкретном домофоне – это решается экспериментально.
Для записи перекодировок надо использовать заготовки, которые перечислены были выше ( для записи DALLAS ).
RFID ключи
I. MIFARE
( чтение, редактирование и запись ключей Mifare ).
1. Ultralight
( чтение ключей Mifare Ultralight )
Это режим чтения номера ключа и копирование всей его памяти в буфер устройства. Нажимаем кнопку “Выбор” и на индикаторе
видим надпись “Приложите карту”. Нужно приложить карту или брелок Mifare Ultralight с обратной стороны корпуса и нажать кнопку “Выбор”.
После чтения на индикатор выводится информация о коде ключа. Если нажать кнопку “Влево” или “Вправо”, то выходим в режим чтения новой
карты. Если нажать кнопку “Выбор”, то переходим к копированию всей памяти ключа в буфер устройства. На индикаторе вопрос “Скопировать в
буфер ?” Если нажать кнопку “Влево” или “Вправо”, то выходим в режим чтения карты. Если нажать кнопку “Выбор”, то начинается копирование
памяти ключа в буфер. Всего можно скопировать 44 страницы памяти.
После чтения выходим в режим редактирования информации ( “Редактирование” ).
2. Редактирование
( редактирование страниц памяти ключа )
В этом режиме можно редактировать до 48 страниц памяти.
Внимание !
В обычном ключе Ultralight содержится всего 16 страниц памяти ( 0 – 15 ). В усовершенствованном ключе были добавлены дополнительные страницы (до 41).
Поэтому усовершенствованные ключи надо копировать только на UL2.0, UL3.0, UL-X, UL-Z и MF-Ultra !!!
Кнопками “Вверх” и “Вниз” выбираем страницу и нажимаем “Выбор”. Далее кнопками “Влево” и “Вправо” выбираем позицию редактирования,
а кнопками “Вверх” и “Вниз” меняем значение. Для выхода нажать кнопку “Выбор”. Для выхода из режима “Редактирование” надо нажать кнопку
“Влево” или “Вправо”. При этом переходим в режим записи заготовок.
3. Запись UL(UL-X)/UL2(3).0
( запись ключа на заготовки UL, UL-X, UL2.0, UL3.0, UL-Y, UL-Z, MF-Ultra )
Для записи старых ключей Ultralight можно выбрать любую заготовку UL. При этом копируются 16 страниц памяти ( 0 – 15 ).
Для записи новых ключей ( с большим количеством страниц ) надо выбирать заготовку UL2.0, UL3.0. UL-X, UL-Z, MF-Ultra.
Для записи ключей с 41 страницей памяти надо использовать заготовки UL-X, UL-Z, MF-Ultra.
Для записи ключей, у которых установлена парольная защита надо применять заготовку MF-Ultra (41 страница).
Внимание !
Надо помнить, что страница 2 содержит биты блокировки записи страниц, а страница 3 (OTP) в заготовках UL записывается
только один раз ( из 0 в 1 ) ! Поэтому в этом устройстве эти страницы записываются в последнюю очередь.
После записи производится автоматическая проверка записанной информации и выводится надпись “Копия записана !”.
При ошибке выводится информация на какой странице обнаружена эта ошибка.
Для выхода из режима нажать кнопку “Влево” или “Вправо”.
4. Чтение Mifare 1K
( чтение ключей Mifare Classic 1K )
При чтении на индикатор выводится информация о типе и коде ключа. Далее можно скопировать память ключа в буфер устройства
( аналогично копированию ключей Ultralight ).
Внимание !
В этих ключах может быть установлена защита от чтения !!!
Для чтения таких ключей надо сначала узнать ключи доступа к секторам. Для этого надо использовать устройства: SMKey, ACR122, Proxmark 3
и т. п. Данное устройство имеет память, в которую можно записывать найденные ключи доступа ( всего можно записать 1000 ключей ). При
чтении ключа устройство автоматически будет пробовать подставить ключи из этой памяти ключей доступа. Кроме этого имеется возможность
поиска ключа доступа с помощью перебора, но надо помнить, что это может потребовать значительного времени. Если ключ найден, то он
автоматически записывается в дамп памяти этого ключа ( в блок 3 соответствующего сектора ). После чтения памяти ( блоки 0 – 63 ) появляется
надпись “Выполнено !” и переходим в режим “Редактирование”.
5. Редактирование
( режим редактирования блоков памяти )
Режим редактирования аналогичен редактированию памяти ключей Ultralight. Единственное отличие в том, что блок в данном ключе – это
16 байт информации. Поэтому он редактируется в 2 этапа. Сначала первая половина блока, а потом вторая. Позиция редактирования выбирается
кнопками “Влево” или “Вправо”, а само редактирование производится кнопками “Вверх” и “Вниз”. Чтобы перейти к редактированию другой части
блока или выйти после редактирования второй части блока нужно нажать кнопку “Выбор”. Для выхода из режима “Редактирование” нужно нажать
кнопку “Влево” или “Вправо”.
После выхода переходим к режиму записи заготовок ( “Запись Mifare 1K” ).
6. Запись Mifare 1K
( копирование ключа на заготовки )
При копировании задаётся начальный и конечный блоки для записи. Далее переходим в меню выбора заготовки Zero или OTP(2.0).
Все заготовки OTP, OTP2.0, OTP3.0 записываются аналогично.
Внимание !
В заготовках OTP, OTP2.0, OTP3.0 UID записывается только один раз !!!
В заготовках ZERO, MF-ZERO(7B) и MF-3 UID можно перезаписывать !
После выбора заготовки производится запись выбранных блоков памяти на заготовку. После записи выводится “Запись окончена”
и номера блоков. Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
7. Запись UID
( копирование только номера ключа в блок 0 заготовки )
Прикладываем исходный ключ и считываем код ключа из блока 0. Затем выбираем заготовку для записи и производим копирование
кода ключа в блок 0.
Внимание !
В заготовках OTP, OTP2.0, OTP3.0 блок 0 записывается только один раз !!!
8. Поиск ключей
( режим поиска ключа доступа )
Этот режим позволяет путём перебора искать ключ доступа к блоку. Выбираем номер блока ( 0 – 63 ). Сначала проверяются уже запомненные
ключи. Если они не подходят, то затем можно задать начало поиска вручную и запустить автоматический поиск.
Для выхода из поиска надо нажать кнопку “Влево” или “Вправо”.
Если ключ найден, то его можно запомнить в памяти ключей доступа данного устройства. Перед записью устройство автоматически проверяет
память ключей доступа на совпадение найденного кода с уже имеющимися в памяти.
9. Память ключей
( режим просмотра и редактирования памяти ключей доступа )
В этом режиме можно просматривать и редактировать ключи доступа. Кроме этого, можно задать последний номер ключа, который будет
выбираться из памяти при автоматическом подборе. Перед записью устройство автоматически проверяет отредактированный код на совпадение
с уже записанными в память кодами.
10. Доступ чтение
( режим просмотра конфигурации бит и ключей доступа к блокам сектора )
В этом режиме можно просматривать как организован доступ к блокам сектора. Блоки сектора могут считываться и записываться в различных вариантах
( по ключу А, по ключу В, по обоим ключам или могут быть заблокированы по чтению и записи ). Всё это определяется битами доступа. которые расположены в
блоке 3 сектора ( трейлере ). Сначала кнопками "Вверх" и "Вниз" выбирается сектор ( его "трейлер" ). При нажатии кнопки "Ввод" переходим к просмотру как
именно происходит доступ к блокам. Кнопками "Вверх" и "Вниз" можно перебирать блоки. При этом на индикатор выводится информация как именно
сконфигурирован по чтению и записи данный блок. Нажимая кнопку "Ввод", можно посмотреть ключи доступа данного сектора ( А и В ).
Внимание !
а. Если трейлер закодирован так, что ключ В не может быть прочитан, то вместо ключа В на индикатор выведутся нули ( 00 00 00 00 00 00 ) !
б. При чтении карты ключи В ( если не задано их чтение ) не записываются в память устройства ( вместо них можно видеть нули ). Поэтому, их
надо будет ввести вручную !
Для выхода из режима надо нажать кнопку "Влево" или "Вправо".
11. Доступ запись
( в этом режиме можно изменить биты и ключи доступа к блокам сектора )
Кнопками "Вверх" и "Вниз" выбирается сектор и его трейлер. При нажатии кнопки "Ввод" переходим в режим редактирования.
Редактирование начинается с блока 0. Нажимая кнопки "Вверх" или "Вниз" выбираем как должен быть организован доступ к данному блоку.
При нажатии кнопки "Ввод" переходим к редактированию следующего блока. При редактировании блока 3 ( трейлера ) можно также изменить ключи
доступа ко всем блокам данного сектора. После редактирования вся информацию запоминается в памяти устройства и её можно записать на карту.
Перед записью нужно предварительно определить с каким ключом нужно писать информацию ( А или В ). Это делается в режиме "Доступ чтение".
Для выхода из режима надо нажать кнопку "Влево" или "Вправо".
II. EM-Marine
( режим копирования ключей EM-Marine )
При выборе этого режима сразу переходим к чтению ключа EM-Marine. Ключ надо прикладывать с внешней стороны корпуса справа от ТМ
считывателя. После чтения на индикатор выводится код ключа. Код можно сохранить в памяти. Далее переходим в режим выбора заготовки
для копирования:
1. Т55х7 ( RW125RF, RW64Bit, ABS ) ( H2 )
Заготовку можно писать с блокировкой от перезаписи и без. Можно писать с установкой пароля от перезаписи. Если заготовка не записалась,
то выводится информация об ошибке.
2. i57V2 ( H1 )
Заготовку можно писать с блокировкой от перезаписи и без. Если заготовка не записалась, то выводится информация об ошибке.
3. OTP ( H1 )
Заготовку можно сразу блокировать или использовать промежуточное копирование ( для тестирования записи заготовки ).
При промежуточном копировании код в заготовке хранится только пока заготовка приложена к считывателю.
4. Кристалл ( H5 или H5.5 )
Это новые заготовки. Применяются для обхода фильтров. Заготовки можно писать с блокировкой от перезаписи или без.
5. RW125FL ( H1 )
Заготовку можно писать с блокировкой от перезаписи или без. Если заготовка не записалась, то выводится информация об ошибке.
6. RW125EM(4305) (H3)
Заготовку можно писать с блокировкой от перезаписи и без. Можно писать с установкой пароля от перезаписи.
Если заготовка не записалась, то выводится информация об ошибке.
После копирования можно продолжить копирование на данную заготовку или выйти в меню выбора заготовок. Поэтому можно делать
копию ключа на разные виды заготовок. Для выхода из режима выбора заготовок в основное меню надо нажать кнопку “Влево” или “Вправо”.
II. HID
Режим копирования карт и брелков HID (от 26 до 40 бит )
При выборе этого режима сразу переходим к чтению ключа HID. После чтения на индикатор выводится код ключа. Код можно сохранить в памяти.
Нажимаем кнопку “Выбор” и переходим в режим записи на заготовку серии Т55х7(H2). Заготовку можно писать в обычном режиме, с блокировкой
от перезаписи или с паролем. После копирования возвращаемся в меню выбора режима записи заготовки. Для выхода из этого режима в основное
меню надо нажать кнопку “Влево” или “Вправо”.
III. Urmet
( Режим копирования ключей Urmet )
При выборе этого режима переходим к чтению ключа Urmet. После чтения на индикатор выводится код ключа. Код можно сохранить в памяти.
Нажимаем кнопку “Выбор” и переходим к записи кода на заготовку серии Т55х7(H2). Заготовку можно писать в обычном режиме, с блокировкой
от перезаписи или с паролем. После копирования возвращаемся в меню выбора режима записи.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
IV. Indala
( Режим копирования ключей Indala )
При выборе этого режима переходим к чтению ключа Indala. После чтения на индикатор выводится код ключа. Код можно сохранить в памяти.
Нажимаем кнопку “Выбор” и переходим к записи кода на заготовку серии Т55х7(H2). Заготовку можно писать в обычном режиме, с блокировкой
от перезаписи или с паролем. После копирования возвращаемся в меню выбора режима записи.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
V. Electra ( 80 или 128 бит )
При выборе этого режима переходим к чтению ключа Electra ( 80 или 128 бит ). После чтения на индикатор выводится вид ключа и его код. Код
можно сохранить в памяти ( только обязательно указать вид этого ключа ). Нажимаем кнопку “Выбор” и переходим к записи кода на заготовку серии
Т55х7(H2). Заготовку можно писать в обычном режиме, с блокировкой от перезаписи или с паролем. После копирования возвращаемся в меню
выбора режима записи.
Для выхода из этого режима надо нажать кнопку “Влево” или “Вправо”.
Память ключей.
1. Запись ключа.
В этом режиме выбирается код ключа для записи в заготовку. Код можно искать по адресу ( до 16 символов ) или просто перебирая ячейки памяти.
Кнопками “Вверх” и “Вниз” перебор идёт по одной ячейке. Кнопками “Влево” и “Вправо” через 10 ячеек. Всего можно хранить 2080 кодов ключей с
адресами.. После выбора кода надо выбрать тип записываемого ключа и заготовку.
2. Редактор кодов.
В этом режиме можно редактировать коды и адреса в памяти. Для выбора ячейки можно применить режим поиска или просто листать память. Выбор
позиции редактирования производится кнопками “Влево” и “Вправо”. Выбор символов кнопками “Вверх” и “Вниз”. Переключение регистров ( заглавные
буквы, строчные, цифры и знаки ) - одновременным нажатием кнопок “Влево” и “Вправо”.
3. Стереть коды.
Это режим стирания и форматирования памяти кодов ключей. Форматирование – это стирание кодов ключей и начальная установка адресов
( по типу записной книжки ).
Внимание ! При включении этого режима вся память ключей стирается !
Настройка
( подстройка параметров дубликатора )
В дубликаторе можно подстраивать некоторые параметры для лучшего чтения ключей и записи заготовок.
1. Подстройка времени записи “1” для заготовок 55х7 ( оптимально 380 мкС ).
2. Подстройка времени записи “0” для заготовок 55х7 ( оптимально 160 мкС ).
3. Постройка времени паузы для заготовок 55х7 ( оптимально 160 мкС ).
4. Задание уровня напряжения на компараторе для чтения ключей CYFRAL и МЕТАКОМ ( оптимально 130 ).
5. Задание уровня напряжения на компараторе для записи заготовок RW2000 ( оптимально 122 ).
6. Задание времени отклика кнопок клавиатуры ( оптимально 300 мС ).
7. Включение/выключение звуковых сигналов (нажатие кнопки, успешная операция, ошибка).
После редактирования новые настройки запоминаются в памяти устройства !
55х7 чтение
( чтение произвольных ключей с кодировками Манчестер или FSK )
В этом режиме можно читать произвольные ключи длиной до 255 бит с кодировкой Манчестер или FSK.
При этом можно регулировать размер бит-рейта при чтении от F/8 и до F/128 ( где F - частота работы карты и равна она 125 КГц ).
После прочтения можно проанализировать полученный код в битном или в байтном виде, выделить код ключа и записать его
на заготовки серий 55х7.
55х7 запись
( создание и запись кодов ключей с использованием всех возможностей заготовок 55х7 )
В этом режиме можно создавать свои варианты кодов ключей ( длиной до 224 бит ) с использованием всех возможностей заготовок 55х7.
Работа с памятью ключей TM(RW)2004, DS1971, DS1992 - DS1996
В этом режиме можно работать с памятью ключей. Он предназначен для того, чтобы можно было считывать, корректировать и
записывать информацию, которая находится в памяти этих ключей. Устройство автоматически определяет тип ключа и размер его памяти.
Чтение памяти производится в буфер устройства. После этого информацию в буфере можно просмотреть и отредактировать. В режиме записи
информация из буфера записывается в память ключа.
Сканирование радиочастотных меток животных формата ( FDX-B ).
Этот пункт предназначен для сканирования и вывода на индикатор кодов радиочастотных меток, которые сейчас применяются для маркировки
животных ( метки стандарта FDX-B ). Кроме этого, на данном устройстве можно создавать дубликаты этих меток на заготовках серии 55х7.
Особенности некоторых заготовок.
1. В заготовке ТМ-01А, TM-01A/UKR-1.5R, TM-01/UKR-2R можно менять параметры ( для работы её в режимах CYFRAL и МЕТАКОМ ).
Это длительность выдачи импульсов ( 7 уровней ) и потребляемый ток ( 3 уровня ). Параметры можно читать и менять только
когда заготовка находится в режиме DALLAS. Для этого выбирается пункт “Настройка ТМ-01А”. Этот режим можно использовать
также для чтения параметров ключей, записанных на эти заготовки. Заготовки в режиме DALLAS можно также финализировать
( блокировать от дальнейшей перезаписи )
2. В заготовке RW15 можно менять параметры. Длительность импульсов ( 4 уровня ) и включать/выключать нагрузочный резистор.
Для этого выбирается пункт “Настройка RW-15”.
Внимание ! Изменённые параметры RW15 сохраняются в памяти устройства
вплоть до следующего изменения.
3. Заготовки RW2000 являются однократно записываемыми. Поэтому надо при записи держать заготовку ровно на считывателе, не допуская
нарушения контакта ! Заготовка предварительно проверяется на возможность записи. Если заготовка не записалась с первого раза, то запись
можно повторить, но только обязательно с этим же кодом !
4. Некоторые старые заготовки RW1 могут не записываться на данном устройстве !
5. При записи заготовок КС-07 требуется держать заготовку на считывателе некоторое время ( пока не произойдёт запись ).
|