Кодировка NICE FLOR-S

[heat]

понадобилось на днях заполучить немного клонов flor-s .
самому делать брелы гиблое дело пульт штука маленькая чтоб нормально выглядел решили у китайцев на али заказать . оказалось что все пульты у них клоны не делают то есть просто пульт превращается в полноценный брел который нормально плюсует счетчик . но копию не делает .
уже думали купить самых дешевых пультов и впаять свои piс туда когда попался мне интереснейший экземпляр на котором было написано российская разработка полный клонер flor-s 3 режима .
было написано в описании что тестировали на OX2 и FLOXI2R приемниках и работает.
оказалось что это пульт который определяет серийник по 3 пакетам как в формуле Xobit VRTP - чтоб прописать свой пульт в клонер надо нажать 3 раза - отправить 3 пакета .
далее в режиме 2 идет счетчик 0000 потом 0001 и все . на OX2 это работает на SMXI тоже . то есть этот баг есть у всего парка nice.
в режиме 3 написано что работает с FLOXI2R дает счетчик FFFE всегда и тоже работает .
пульт этот работает и плюсовать счетчик необязательно что весьма интересно .

[Сидро]

Цитата: Сообщение от heat оказалось что это пульт который определяет серийник по 3 пакетам как в формуле Xobit VRTP

Скорее всего он записывает три пакета со старого пульта для прописывания "нового" сгенерированного пульта.

Ибо куда проще расшифровать одну посылку и получить оттуда все данные, чем подбирать с трёх пакетов серийный номер по сложной формуле.

По поводу бага - попробую проверить.

P.S. Ни у кого нету подряд пяти посылок записанных с nice o code
?

[heat]

если бы был протокол у них то и счетчик бы плюсовал нормально . смысл делать коряво через эти баги . там не сложная формула по 3 пакетам можно точно рассчитать за 1 секунду уже обсуждали это и проверяли даже ради интереса . действительно работает . и какие то недоглушилки обсуждали . для того чтоб получить именно 3 пакета сразу

[EPA]

Здорово heat. Ты же русский, ты иногда можешь ставить запятые между предложениями. Иной раз хрен понять смысл написанного. Как в мультике : казнить нельзя помиловать. Мля, где запятая имеет важную роль! Мы же должны быть примером для
подрастающей молодёжи. Не мне, казаху, учить россиянинов.

[Сидро]

Цитата: Сообщение от heat если бы был протокол у них то и счетчик бы плюсовал нормально

Я вот не понимаю производителей тогда. Им девайс проще разработать и выпустить в производство, чем найти и дизассемблировать прошивку...

Как я понял пульт просто должен быть прописан в OX2 или SMXI и пофигу что сейчас счётчик скажем 051A? Просто слать две команды с счётчиком 0 и 1 и всё?

[heat]

про то где взять именно протокол в этой ветке есть . прям 0 и 1 и реально работает . так как ранее я использовал баг 2 посылки FFFE FFFF вот он действительно работает редко только на FLOXI . а вот 0000 0001 работает на новых всегда . там отправляется 4 пакета 0 + 4 пакета 1 и срабатывает .

[Сидро]

Цитата: Сообщение от heat про то где взять именно протокол в этой ветке есть

Я его года два назад из zx940 прошивки дизассемблировал. Пришлось правда в мплабе в симуляторе погонять и посмотреть за регистрами, ибо не знал ассемблера для пик.

Цитата: Сообщение от heat 0000 0001 работает на новых всегда . там отправляется 4 пакета 0 + 4 пакета 1 и срабатывает

Действительно офигенно работает. Только что проверил на офисных боллардах. Причём не важно какой текущий счётчик у пульта. Как только отправишь 0 и потом 1 - сразу всё ок. Прям как синхробаг в keeloq

Спасибо за информацию. Может пригодиться.
Я правда по умолчанию по 5 пакетов отправляю ибо иногда не срабатывает приёмник.

[bearpaw]

Знаю что новичков-ламеров здесь не очень жалуют, но осмелюсь попросить помощи с конкретным случаем. На шлагбауме автоматика от польского производителя Gorke с кодом keeloq и однокнопочным брелоком PUK-101. В инструкции написано, что вслучае рассинхронизации брелка и приёмника больше 15 нажатий, синхронизация происходит по 2-ум последовательным нажатиям. Попробовал выслать два последовательных устаревших пакета - не сработало.
Остаётся попробывать метод с счётчиком 0 и 1. Собственно сама просьба - не могли бы сгенерировать для моего брелока 0 и 1 пакеты? Прикладываю скан 6 подряд идущих посылок с брелока.

Цитата: B5E557A9 ACB5F004 610CF178 ACB5F004 1D3BE9D5 ACB5F004 E63EAB05 ACB5F004 E886EB8D ACB5F004 1564A0B5 ACB5F004

[ferio]

Дайте мануфак на этого производителя. Сгеним)). Или как вы себе это представляете?

[Mvd2]

добрый день, есть у кого сподвижки по расшифровке s\n пульта ?
при наличии s\n я смог сделать открывашку.
s\n я получил из пду анализатора, он с трех посылок вычисляет его 100%.
мне интересно самому расшифровать этот номер по 3 пакетам.
может у кого-то есть содержимое памяти приемника после каждой посылки пакета ?
дальше думаю изучать содержимое памяти приемника.