安居宝单元楼门禁求改通卡, 富士门禁+金博梯控已通卡

52tknb666

扇区2是富士门禁, 已经延期且通小区闸机
扇区9是金博梯控, 已经延期且改通楼层了, 全小区都能刷
单元楼门禁是安居宝
扇区0和扇区3存在未知系统, 不知道是什么, 求大佬出手




以下为非空扇区数据:

扇区 0
区块 0: 76 60 17 AB AA 08 04 00 02 E6 30 51 20 68 E2 1D
区块 1: 00 43 88 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 06 0D FD D0 49 14 00 00 00 00 00 00 00 00 00 00
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 1
区块 0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 1: 00 43 88 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 2
区块 0: 00 43 88 22 23 09 09 29 12 31 AA FF FF FF 00 00
区块 1: 00 00 23 59 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  // 已改富士门禁通卡
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 3
区块 0: FF FF FC 00 00 00 00 00 3F FF FF FF FF FF FF CF
区块 1: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
区块 2: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 4
区块 0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 1: 00 43 88 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 5
区块 0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 1: 00 43 88 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 3: D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

扇区 6
区块 0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 1: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 2: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 3: 32 DD DD DD DD DD FF 07 80 69 FF FF FF FF FF FF

扇区 9
区块 0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
区块 1: 53 00 30 FF FF FF FF FF FF FF 0B 53 00 00 00 00  // 已改金博梯控通卡
区块 2: 23 07 18 00 00 29 12 31 23 59 00 00 00 00 7F 00
区块 3: 47 42 49 43 A7 01 FF 07 80 00 47 42 49 43 A7 01

fsjt7910

52tknb666 发表于 2024-4-19 18:56
但是我也试了清空卡后  安居宝刷不开

那你分别一个个的删除，测试，看看哪个扇区的数据删除了就无法使用了，这样就能确定了，然后再专业想办法去研究这里

fsjt7910

52tknb666 发表于 2024-4-18 17:39
大佬   刚才上传了完整数据, 能再分析一下吗

没看见数据在哪

fsjt7910

检测到以下信息：

系统名称:富士门禁
扇区 2
00 43 88 22 23 09 09 29 12 31 AA FF FF FF 00 00
00 00 23 59 00 00 00 00 00 00 00 00 00 00 00 00
FF FF F0 3F 03 FF FF FF FF 80 00 00 00 0F FF FF
D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

到期日期：2029.12.31

系统名称：金博梯控
9 扇区
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
53 00 30 FF FF FF FF FF FF FF 0B 53 00 00 00 00
23 07 18 00 00 29 12 31 23 59 00 00 00 00 7F 00
47 42 49 43 A7 01 FF 07 80 00 47 42 49 43 A7 01
10 扇区
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF


到期日期：2029.12.31
梯号1：00
楼层1：FFFFFFFFFFFFFF
梯号2：00
楼层2：00000000000000
功能位：30
控制位：00
房间号：0000
发卡号：0B53
滚动码：00000000


未知系统扇区【0、1、3、4、5】

此数据首次被分析！

287166966

你看看0扇区2区块，目测是安居宝数据

52tknb666

Dalmatian12309 发表于 2024-4-24 00:53
首先一个一个区删数据 看删到哪里安居宝刷不开
另外你那些未知系统是富士的发卡器把一些扇区加密了
6扇区 ...

想起来个事情, 刷楼下安居宝单元门禁的时候, 家里的可视对讲会滴一声. 之前以为是9区那个房号关联的, 现在想想应该不是, 所以肯定有哪个区是有房号信息的

Dalmatian12309

首先一个一个区删数据 看删到哪里安居宝刷不开
另外你那些未知系统是富士的发卡器把一些扇区加密了
6扇区密钥和富士不是一个 你要不看看6区有什么

52tknb666

fsjt7910 发表于 2024-4-19 21:57
那你分别一个个的删除，测试，看看哪个扇区的数据删除了就无法使用了，这样就能确定了，然后再专业想办法 ...

明白了, 谢谢大佬指导

52tknb666

fsjt7910 发表于 2024-4-19 17:40
我感觉里面未必有安居宝系统，因为通过卡密来看，分析不出来的这些扇区，卡密是一样的，
而且你2山区的 ...

但是我也试了清空卡后  安居宝刷不开

fsjt7910

52tknb666 发表于 2024-4-19 14:26
谢谢大佬, 看来安居宝的还是分析不出来

我感觉里面未必有安居宝系统，因为通过卡密来看，分析不出来的这些扇区，卡密是一样的，
而且你2山区的卡密是富士门禁，卡密能够算出来一模一样的概率非常不高，

52tknb666

fsjt7910 发表于 2024-4-19 10:49
检测到以下信息：

系统名称:富士门禁

谢谢大佬, 看来安居宝的还是分析不出来

fsjt7910

52tknb666 发表于 2024-4-19 08:49
富士门禁和金博梯控已经全通了, 就剩安居宝门禁了, 已经验证不是卡号授权开门, 也是数据控制

766017AB ...

检测到以下信息：

系统名称:富士门禁
扇区 2
00 43 88 22 23 09 09 29 12 31 AA FF FF FF 00 00
00 00 23 59 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D5 75 7A 54 44 D6 FF 07 80 69 CE D0 CF C1 BB BF

到期日期：2029.12.31

系统名称：金博梯控
9 扇区
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
53 00 30 FF FF FF FF FF FF FF 0B 53 00 00 00 00
23 07 18 00 00 29 12 31 23 59 00 00 00 00 7F 00
47 42 49 43 A7 01 FF 07 80 00 47 42 49 43 A7 01
10 扇区
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF


到期日期：2029.12.31
梯号1：00
楼层1：FFFFFFFFFFFFFF
梯号2：00
楼层2：00000000000000
功能位：30
控制位：00
房间号：0000
发卡号：0B53
滚动码：00000000


未知系统扇区【0、1、3、4、5】

此数据首次被分析！