Шлагбаум Doorhan. Перехватить код!

[tetrod]

Всем привет! Решил, что нужно ликвидировать несправедливость. Бизнес-центр захватил землю под парковку. Нужно туда тоже ставить свою машину.

Изучаю форум этот про взлом шлагбаума Doorhan. Не могу никак понять:

1) Что такое "баг синхронизации"? Поясните, пожалуйста. В гугле не нашел ответа.
2) Что такое "мануфактурник"? И почему именно ОН нужен для расшифровки KEELOQ-кода от Doorhan? Как я понимаю, я перехватываю коды с брелка от шлагбаума. И чтобы расшифровать эти коды, нужен "мануфактурник". Зачем? Где его взять?

[Art2802]

Баг синхронизации позволяет без использования мануфактурного ключа отправив несколько правильных последовательностей открыть шлагбаум. мануфактурник нужен для того, чтобы сгенерировать динамическую часть кода имея серийник и номер кнопки прописанного ключа.
А вот где взять мануфактурник это вопрос. Такое ощущение что он есть у всех, но я так и не нашел от дорхана, хотя очень бы не помешал.

[Art2802]

А где мой ответ?

[Art2802]

Почему моя учетка на форуме не может писать личные сообщения и посты?

[shooter]

На форуме всё есть:
1) http://phreakerclub.com/27
2) Ключ шифрования.
http://phreakerclub.com/1483
http://phreakerclub.com/forum/showthread.php?t=67

[EPA]

Почему моя учетка на форуме не может писать личные сообщения и посты?

Будешь активным участником и будет твоя "утечка" отправлять личку.
По поводу Дурхана: на старых Дурхан баг синхнонизации прокатит, на новых Дурхан не прокатит и нужно мануфаурник. На эту ветку слей три снятых с последовательных сигнала. Это для того проверить тебя что ты порожняк не гонишь, ибо эти сказки про злых КСК мы все слышали.

[tetrod]

Написал код, все принятые коды пишутся в EEPROM. Пошел смотреть что получится. Вот такие коды пришли:
3) 6403D60A 3257C005
4) C0EA24C9 9AF45002
5) DFBB9322 77A8A091
7) FC22BBF1 D73302
8) FC22BBF1 D73302
9) FC22BBF1 D73302
10) FC22BBF1 D73302
11) FC22BBF1 D73302
12) FC22BBF1 D73302
13) FC22BBF1 D73302
14) 39B7E03 3BC7F02
15) E92E4757 3BC7F002
16) 3A8134B4 DF30042
17) 3A8134B4 DF30042
18) 3A8134B4 DF30042
19) 18A510E2 DF30042
20) 18A510E2 DF30042
21) 18A510E2 DF30042
22) 18A510E2 DF30042
23) 9860F92F DF30042
24) 9860F92F DF30042
25) 9860F92F DF30042
26) 9860F92F DF30042
27) 64C3972 DF30042
28) 64C3972 DF30042
29) 64C3972 DF30042
30) 64C3972 DF30042
31) 8CC36DA5 DF30042
32) 8CC36DA5 DF30042
33) 8CC36DA5 DF30042
34) 8CC36DA5 DF30042

Коды с 15 по 34 - это от сигнализации автомобильной (это 100%). Остальные - не знаю от чего. Как теперь действовать, подскажите пожалуйста. У меня есть подозрения, что мой кодграббер ловит коды от автосигнализаций. Видите, все коды разные. Как тут ключ шлагбаума вычислить? Все взять и отправить через радиопередатчик?

[EPA]

с 3-15 без похожего серийника в кодах ничего не говорит, только одно надо кодинг подправить: 1) чтоб меньше 64 бит поиманного сигнала не записывал 2) одинаковые посылки тоже не писал. Где код взял?

[tetrod]

Расскажите, не могу понять. Как на парковке работает шлагбаум Doorhan? Есть скажем 200 машин и к ним 200 брелоков. Во всех брелоках одинаковых код зашит, или каждый код строго индивидуальный? Тогда получается, что в приемнике шлагбаума зашито 200 вариантов ключей, по приему которых шлагбаум будет открываться.

Код взял отсюда: http://skproj.ru/klonirovanie-brelkov-an-motors-at-4/. Или такой код не пойдет? И я не в правильном направлении двигаюсь?

[EPA]

Тебе же shooter дал ссылки там всё написано. Doorhan использует формат Keeloq. Так что у всех 200 машин индивидуальный код. Читай ... читай... читай... самое главное не лениться.

Добавлено через 10 минут
Короче есть на форуме тема от Valerona для Ардуино там лучше код. У меня почти такой же.