天宇ABCD求破解

13664600428

ayang0823 发表于 2021-2-7 14:40
F10400000000160206090000000000A1   160206是到期日期。F1应该是校验码，不知算法是什么。
0400000100000 ...

04000001是楼层，分析得出可去1楼和23楼，应该有2层地下室。

ayang0823

13664600428 发表于 2021-2-8 22:02
04000001是楼层，分析得出可去1楼和23楼，应该有2层地下室。

厉害呀！大神。确实有两层地下室。
请教下，04和01怎么能看出23楼呢？

ayang0823

13664600428 发表于 2021-2-8 12:15
确定你的卡是滚动的吗？不滚动直接复制应该可以用。你其他的分析都是正确的。

确实有滚动码，FFFF刷一次后变为FFFE

13664600428

ayang0823 发表于 2021-2-9 09:29
厉害呀！大神。确实有两层地下室。
请教下，04和01怎么能看出23楼呢？

04000001倒序转二进制为1000000000000000000000100就是能去的楼层，1代表可去楼层。

ayang0823

13664600428 发表于 2021-2-9 10:36
04000001倒序转二进制为1000000000000000000000100就是能去的楼层，1代表可去楼层。

大神，我拜服了。
如何我想23楼以下通楼，应该把04 00 00 01 改为FF FF FF 01
24楼以下通楼，应该把04 00 00 01 改为FF FF FF 03
25楼以下通楼，应该把04 00 00 01 改为FF FF FF 07
26楼以下通楼，应该把04 00 00 01 改为FF FF FF 0F
27楼以下通楼，应该把04 00 00 01 改为FF FF FF 1F
我们一共27层。再次感谢！

13664600428

ayang0823 发表于 2021-2-9 15:13
大神，我拜服了。
如何我想23楼以下通楼，应该把04 00 00 01 改为FF FF FF 01
24楼以下通楼，应该把04  ...

楼层全改0试试

lyfjdwx

13664600428 发表于 2021-2-9 18:06
楼层全改0试试

楼层全部改成00肯定不行，还有一个功能位也要改

13664600428

lyfjdwx 发表于 2021-2-9 23:49
楼层全部改成00肯定不行，还有一个功能位也要改

是要通楼，不是通小区。

lyfjdwx

13664600428 发表于 2021-2-10 06:26
是要通楼，不是通小区。

你可以按照上面教你的改的试试，我这边软件改都是花钱改

ayang0823

谢谢大家了谢谢大家了