52梯控论坛

标题: 天宇ABCD求破解 [打印本页]

作者: ayang0823 时间: 2021-2-7 14:38
标题: 天宇ABCD求破解
已知：可用小区3号4号梯，到期2022年2月6日，电梯可停1楼和23楼，滚动码。
问：可否通楼群及延期，校验码如何破？谢谢各位大神。
+Sector: 0
C3001E20FD08040002637F0DDD3DFC1D
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 1
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 2
F10400000000160206090000000000A1
04000001000000000400000100000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 3
03040000000000000000000000000000
00000000000000000000000000000000
FFFF0000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 4
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 5
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 6
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 7
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 8
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 9
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 10
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 11
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 12
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 13
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 14
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904
+Sector: 15
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
ABCD06130904FF078069ABCD06130904

作者: ayang0823 时间: 2021-2-7 14:40
F10400000000160206090000000000A1 160206是到期日期。F1应该是校验码，不知算法是什么。
04000001000000000400000100000000 为什么04和01会停1楼和23楼？

作者: ayang0823 时间: 2021-2-7 14:41
+Sector: 3
03040000000000000000000000000000 应该是3号和4号楼
00000000000000000000000000000000
FFFF0000000000000000000000000000 FFFF 倒序滚动码

作者: wangchuanchao52 时间: 2021-2-7 15:02

ayang0823 发表于 2021-2-7 14:40
F10400000000160206090000000000A1 160206是到期日期。F1应该是校验码，不知算法是什么。
0400000100000 ...

怎么老想算法，算法不会有人告诉你的。通楼和延期可能会有大神帮你发卡

作者: ayang0823 时间: 2021-2-7 16:38

wangchuanchao52 发表于 2021-2-7 15:02
怎么老想算法，算法不会有人告诉你的。通楼和延期可能会有大神帮你发卡

哎，我这也是技术直男的执着。不管怎么说，谢了。

作者: wangchuanchao52 时间: 2021-2-7 16:58

ayang0823 发表于 2021-2-7 16:38
哎，我这也是技术直男的执着。不管怎么说，谢了。

哈哈，不过手动就发卡了

作者: wp7305 时间: 2021-2-7 19:01
看不懂！只有帮顶一个！

作者: hjchzld 时间: 2021-2-7 19:54
本帖最后由 hjchzld 于 2021-2-7 20:49 编辑

提着水桶到处转，哪里缺水哪里灌。

作者: ayang0823 时间: 2021-2-8 07:49
各位大神帮忙看看

作者: 13664600428 时间: 2021-2-8 12:15
确定你的卡是滚动的吗？不滚动直接复制应该可以用。你其他的分析都是正确的。

作者: 13664600428 时间: 2021-2-8 22:02

ayang0823 发表于 2021-2-7 14:40
F10400000000160206090000000000A1 160206是到期日期。F1应该是校验码，不知算法是什么。
0400000100000 ...

04000001是楼层，分析得出可去1楼和23楼，应该有2层地下室。

作者: ayang0823 时间: 2021-2-9 09:29

13664600428 发表于 2021-2-8 22:02
04000001是楼层，分析得出可去1楼和23楼，应该有2层地下室。

厉害呀！大神。确实有两层地下室。
请教下，04和01怎么能看出23楼呢？

作者: ayang0823 时间: 2021-2-9 09:30

13664600428 发表于 2021-2-8 12:15
确定你的卡是滚动的吗？不滚动直接复制应该可以用。你其他的分析都是正确的。

确实有滚动码，FFFF刷一次后变为FFFE

作者: 13664600428 时间: 2021-2-9 10:36
本帖最后由 13664600428 于 2021-2-9 10:39 编辑

ayang0823 发表于 2021-2-9 09:29
厉害呀！大神。确实有两层地下室。
请教下，04和01怎么能看出23楼呢？

04000001倒序转二进制为1000000000000000000000100就是能去的楼层，1代表可去楼层。

作者: ayang0823 时间: 2021-2-9 15:13

13664600428 发表于 2021-2-9 10:36
04000001倒序转二进制为1000000000000000000000100就是能去的楼层，1代表可去楼层。

大神，我拜服了。
如何我想23楼以下通楼，应该把04 00 00 01 改为FF FF FF 01
24楼以下通楼，应该把04 00 00 01 改为FF FF FF 03
25楼以下通楼，应该把04 00 00 01 改为FF FF FF 07
26楼以下通楼，应该把04 00 00 01 改为FF FF FF 0F
27楼以下通楼，应该把04 00 00 01 改为FF FF FF 1F
我们一共27层。再次感谢！

作者: 13664600428 时间: 2021-2-9 18:06

ayang0823 发表于 2021-2-9 15:13
大神，我拜服了。
如何我想23楼以下通楼，应该把04 00 00 01 改为FF FF FF 01
24楼以下通楼，应该把04 ...

楼层全改0试试

作者: lyfjdwx 时间: 2021-2-9 23:49

13664600428 发表于 2021-2-9 18:06
楼层全改0试试

楼层全部改成00肯定不行，还有一个功能位也要改

作者: 13664600428 时间: 2021-2-10 06:26

lyfjdwx 发表于 2021-2-9 23:49
楼层全部改成00肯定不行，还有一个功能位也要改

是要通楼，不是通小区。

作者: lyfjdwx 时间: 2021-2-11 00:29

13664600428 发表于 2021-2-10 06:26
是要通楼，不是通小区。

你可以按照上面教你的改的试试，我这边软件改都是花钱改

作者: ayang0823 时间: 2021-2-16 12:27
谢谢大家了谢谢大家了

作者: ljmdiy 时间: 2021-9-29 14:32

ayang0823 发表于 2021-2-7 14:41
+Sector: 3
03040000000000000000000000000000 应该是3号和4号楼
00000000000000000000000000000000

请教下，如果0304那行都改为0就变为是通卡了吗？谢谢

作者: 周新鹏 时间: 2022-1-19 20:48
校验是卡号第一、二字节和加上第三四字节异或值得出的混合运算，再和固定字节F0异和即为校验数.

作者: 周新鹏 时间: 2022-1-19 20:58

ayang0823 发表于 2021-2-7 14:40
F10400000000160206090000000000A1 160206是到期日期。F1应该是校验码，不知算法是什么。
0400000100000 ...

卡号第一二字节和，加上三四字节异或值，得到数据A，再用A和固定字节F0异或，其值即为校验码。

作者: qd_software 时间: 2022-8-30 09:44
这个贴很有用，感谢！

作者: shenhua8110 时间: 2022-8-30 10:35

周新鹏发表于 2022-1-19 20:58
卡号第一二字节和，加上三四字节异或值，得到数据A，再用A和固定字节F0异或，其值即为校验码。

大神能在讲得详细一点

作者: 王众 时间: 2022-9-3 17:46
谢谢大神！谢谢大神！谢谢大神！

欢迎光临 52梯控论坛 (https://52tikong.com/)