Делаем универсальный ключ для домофона

• DIY или Сделай сам

Заголовок получился слишком громким - и ключ не такой и универсальный, и домофон поддастся не любой. Ну да ладно.
Речь пойдет о домофонах, работающих с 1-wire таблетками DS1990, вот такими:

В интернете можно найти множество материалов о том, как читать с них информацию. Но эти таблетки бывают не только read-only. Человеку свойственно терять ключи, и сегодня ларёк с услугами по клонированию DS1990 можно найти в любом подземном переходе. Для записи они используют болванки, совместимые с оригинальными ключами, но имеющие дополнительные команды. Сейчас мы научимся их программировать.

Зачем это нужно? Если отбросить заведомо нехорошие варианты, то самое простое - это перепрограммировать скопившиеся и ставшие ненужными клонированные таблетки от старого домофона, замененного на новый, от подъезда арендованной квартиры, где больше не живете, от работы, где больше не работаете, и т.п.

Сразу оговорюсь, что в описании я опущу некоторые моменты, очевидные для большинства из тех, кто «в теме», но, возможно, не позволящие простому забредшему сюда из поисковика человеку повторить процедуру. Это сделано нарочно. Я хоть и за открытость информации, и считаю, что сведения обо всех уязвимостях должна доводиться до общественности как можно быстрее, но всё же не хочу, чтобы любой желающий мог беспроблемно заходить ко мне в подъезд.

Немного теории.

Болванки, на которые клонируются ключи, бывают разных типов. У нас в городе самые распространенные - это TM2004. По описанию они поддерживают финализацию, после которой теряют возможность перезаписи и функционируют как самые обычные DS1990. Но по каким-то причинам умельцы, делающие копии, финализацию выполняют не всегда. Возможно потому, что основная масса программаторов на рынке куплена давно и не имеет такой функции, возможно потому, что для финализации требуется повышенное (9В) напряжение. Не знаю. Но факт остаётся фактом, из 4-х ключей, на которых я экспериментировал, финализирован был только один. Остальные легко позволяли менять свой код на какой душе угодно.

Практика.

Собирать программатор будем на Arduino Uno, которая для подобных целей макетирования и сборки одноразовых поделок подходит идеально. Схема простейшая, 1-Wire на то и 1-Wire.

Время сборки устройства на бредборде не превышает пяти минут

Код скетча. Сам алгоритм записи взят тут - domofon-master2009.narod.ru/publ/rabota_s_kljuchom_tm_2004/1-1-0-5
Там, правда, написано, что можно записывать все 8 байт подряд, но у меня так не заработало. Поэтому каждый байт пишется отдельно, через свою команду 0x3C.

#include #define pin 10 byte key_to_write = { 0x01, 0xBE, 0x40, 0x11, 0x5A, 0x36, 0x00, 0xE1 }; OneWire ds(pin); // pin 10 is 1-Wire interface pin now void setup(void) { Serial.begin(9600); } void loop(void) { byte i; byte data; delay(1000); // 1 sec ds.reset(); delay(50); ds.write(0x33); // "READ" command ds.read_bytes(data, 8); Serial.print("KEY "); for(i = 0; i < 8; i++) { Serial.print(data[i], HEX); if (i != 7) Serial.print(":"); } // Check if FF:FF:FF:FF:FF:FF:FF:FF // If your button is really programmed with FF:FF:FF:FF:FF:FF:FF:FF, then remove this check if (data & data & data & data & data & data & data & data == 0xFF) { Serial.println("...nothing found!"); return; } return; // remove when ready to programm // Check if read key is equal to the one to be programmed for (i = 0; i < 8; i++) if (data[i] != key_to_write[i]) break; else if (i == 7) { Serial.println("...already programmed!"); return; } Serial.println(); Serial.print("Programming new key..."); for (uint8_t i = 0; i < 8; i++) { ds.reset(); data = 0x3C; // "WRITE" command data = i; // programming i-th byte data = 0; data = key_to_write[i]; ds.write_bytes(data, 4); Serial.print("."); uint8_t crc = ds.read(); if (OneWire::crc8(data, 4) != crc) { Serial.print("error!\r\n"); return; } else Serial.print("."); send_programming_impulse(); } Serial.println("done!"); } void send_programming_impulse() { pinMode(pin, OUTPUT); digitalWrite(pin, HIGH); delay(60); digitalWrite(pin, LOW); delay(5); digitalWrite(pin, HIGH); delay(50); }

После запуска программа раз в секунду опрашивает 1-Wire интерфейс и выдаёт на последовательнй порт считанный с него код. Если это FF:FF:FF:FF:FF:FF:FF:FF, то считаем, что ничего не подключено. В общем случае это, конечно, неверно, так как некоторые болванки, например, TM2004, позволяют записать 8 0xFF в идентификатор ключа, поэтому если ваша таблетка прошита таким кодом, то проверку нужно убрать.

Порядок работы: запускаем, подключаем ключ, чей код хотим узнать, и полученное значение хардкодим в массив key_to_write. Убираем помеченный коментарием return. Снова запускаем и подключаем болванку, она должна прошиться новым ключом. Естественно, что для записи уже известного кода (скажем, мастер-ключа), первый шаг выполнять не требуется.

Если в процессе записи первого байта произошла ошибка, значит ваш ключ не перезаписываемый. Если же ошибка не на первом, а на каком-то из последующих байт, то проверьте контакт между таблеткой и ардуиной.

Успешный лог записи выглядит как-то так:

KEY FF:FF:FF:FF:FF:FF:FF:FF...nothing found! KEY FF:FF:FF:FF:FF:FF:FF:FF...nothing found! KEY FF:FF:FF:FF:FF:FF:FF:FF...nothing found! KEY 1:98:2C:CD:C:0:0:EB Programming new key...................done! KEY 1:BE:40:11:5A:36:0:E1...already programmed!
Спускаемся на улицу, пытаемся открыть соседний подъезд. Работает!

Морально-этические вопросы.

Ну, во-первых, давайте смотреть правде в глаза - мастер-ключ вам запрограммируют в любом переходе за очень небольшие деньги. Да и в интернете предложений масса. В этом плане полтора хаброжителя, повторивших мой опыт - это капля в море.
Во-вторых, я всё-таки намеренно упустил несколько довольно принципиальных вопросов, которые помешают новичку запустить устройство. Ну а продвинутый человек вряд ли придёт в ваш подъезд, чтобы там спать или творить непотребства.

Поэтому и публикую без малейших сомнений. Пользуйтесь!

Рассмотрен простой эффективный дубликатор домофонных электронных ключей с рабочей схемой. На видео продемонстрирована готовая сборка и проверка в работе.

В интернете немало неплохих схем для этой функции, но, во-первых, они сложные, во-вторых не все они рабочие. Автор данного видео-урока сначала пытался собрать дубликатор ключей на конструкторе Arduino, но по каким-то причинам у него это не получилось, поэтому сделал более простое, но полностью рабочее устройство для тех, кто занимается вопросами, связанными с установкой домофонов.

Есть в продаже заводские дубликаторы, к примеру, RFID. Но они достаточно дороги, и для тех, кто не собираются на этом устройстве постоянно работать, нет смысла их приобретать. Ведь не каждый день любителям нужно дублировать ключи для домофона. Сам же мастер решил сделать простой копировальщик для расширения своего кругозора.

Особенности простого копировальщика для ключей домофона

Множество заготовок были куплены на АлиЭкспресс, стоит они недорого. Была найдена простая схема такого дубликатора, которую можно собрать буквально за 5 минут. Заготовки приобретены в этом китайском магазине , там же есть нужный для работы устройства программатор.

Основа или сердце данного копировщика – микроконтроллер.

Подойдет 628, 648 или 88. Естественно, если просто устройство соберете, оно работать не будет. Необходимо в этот микроконтроллер записать программу. Для этого потребуется программатор, который подсоединяется к компьютеру для прошивки. В Интернете можно найти инструкции по пользованию программатором. Стоит он 10-15 долларов. Любой начинающий радиолюбитель сможет прожить этот микроконтроллер а также повторить эту схему дубликатора.

Как видно на схеме и фото, в схеме есть 3 светодиода – красный, желтый и зеленый.

Красный светодиод светится тогда, когда есть питание в самой системе; желтый светится, когда он находится в режиме считывания ключа. А зеленый светится, когда запись или дублирование ключа прошло успешно. Мигание светодиодов происходит, когда заготовка одноразовая неперезаписываемая. Все заготовки, приобретенные на AliExpress перезаписываемые.

Вся схема питается напряжением 5 Вольт. В данную конструкцию был поставлен 5 вольтовый стабилизатор, для того, чтобы при подаче напряжения от 5 до 9 вольт, на выходе у него всегда было только 5 вольт. Сам дубликатор ключей питается напряжением 5 Вольт.

Включим и рассмотрим, как это устройство работает. Включаем блок питания. Загорелись все светодиоды, то есть устройство загрузилось.

Прикладываем копируемый ключ, индикатор показал считывание. Имеется кнопка для дублирования данного ключа. Прикладываем чистую заготовку, светодиод показал, что произошло дублирование. Для эксперимента был скопирован ключ на лифт и проверен. Результат положительный, дубликатор, собранный своими руками, отлично работает.

Вторая часть (видео запускается).

Схема и обсуждение на форуме этого дубликата .

Копировщик домофонных ключей

Копировщик домофонных ключей

Присоединяйтесь к нашей группе в Facebook: https://www.facebook.com/groups/463937897339644

Примерно два года назад, в рамках цикла публикаций о копировании электронных ключей, была размещена , разработанным Recto - участником форума сайта Kazus.ru. C тех пор проект получил дальнейшее развитие - как в плане элементной базы, так и в плане выполняемых функций. На сегодняшний день он ни в чем не уступает промышленнымобразцам, выполняющих схожие задачи. Но в отличие от промышленных изделий, которые к тому же стоят немалых денег, копировщик Recto является открытым проектом и его собрать под силу даже начинающим радиолюбителям, при условии, что у них будет возможность прошить микроконтроллер. Впрочем, сейчас это не такая уж и проблема. Зато в итоге вы получите устройство, которым можно сделать копию практически любого электронного ключа для домофона или иного устройства контроля доступа.

Предлагаемый копировщик (дубликатор) позволяет читать и записывать практически все существующие в настоящее время «домофонные» контактные ключи (Touch Memory ) форматов Dallas -1990 A , Метаком и Cyfral . Поддерживается запись на заготовки: ТМ-2004, TM -08, TM -08 v 2, RW -1990, RW -1990.1, RW -1990.2 и ТМ-01.

Помимо основных функций, указанных выше, устройство позволяет:

1. Полноценно работать с базой ключей - имеется возможность не только читать, но так же сохранять и удалять записи в базе самим копировщиком.

2. Производить различные операции с буфером - редактировать, создавать и сравнивать ключи.

3. Сохранять базу ключей из EEPROM на внешний носитель, а так же загружать базу ключей в EEPROM с внешнего носителя. В качестве носителя информации используется заготовка ТМ-2004 или ключ ТМ-2003, имеющие дополнительную память 1 кбит.

4. Включать/отключать режим контроля CRC . Отключение этого режима позволяет читать и записывать любые ключи Dallas , в т.ч. имеющие некорректную CRC .

5. Программное выключение питания.

Управление устройством организовано через меню. Всё функции имеют простой, интуитивно понятный интерфейс и снабжены подсказками. Новая версия работает на микроконтроллерах PIC 16 F 648 A или PIC 16 F 88 , в архив проекта вложены оба варианта прошивки.

Описание схемы.

Особенностью данного устройства является то, что его можно собрать как в минимальной , так и в полной конфигурации , используя те же прошивки. Минимальная конфигурация предполагает, что устройство будет использоваться без ЖК-дисплея, а вся информация будет выводиться на три светодиода (рис. 1).

Рис. 1

При этом возможно только чтение ключей,определениеихтипаизаписькоданазаготовку.

Описание минимальной конфигурации приведено в отдельном файле, далее речь пойдет о полнофункциональной версии устройства, принципиальная схема которой приведена на рис. 2

Рис. 2

Светодиоды можно использовать любых цветов, предлагаемая схема носит лишь рекомендательный характер. Но для удобства изложения, описание сигналов будет приведено в соответствии с этой схемой.

Красный (HL 1 ) - индикатор питания «POWER », а так же индикатор разряда батареи. Если в устройстве реализован детектор снижения напряжения питания, то при его срабатывании индикатор начинает светиться прерывистым светом.

Желтый (HL 2 ) - обозначен как «READ », выдает сигнал о чтении ключа. Загорается и горит постоянно, если в памяти устройства находится ключ. Если индикатор не горит - значит, ключа в памяти нет.

Зеленый (HL 3 ) - обозначен как «WRITE », в режиме записи сигнализирует об окончании процесса. При этом, если индикатор горит обычным светом - запись проведена успешно, а если мерцающим - ошибка. В режиме чтения этот светодиод короткими вспышками отмечает каждое чтение ключа.

В качестве дисплея может быть использован любой ЖК-индикатор 16х2 на базе контроллера HD 44780 с русифицированной таблицей символов, либо совместимый с ним. В авторском варианте, например, использовался дисплей FDCC1602B-FLYYBW-51LR. Можно, конечно, использовать дисплей и без «кириллицы», с учетом такого варианта к архиву проекта приложены «адаптированные» прошивки, с сообщениями на английском языке.

На печатной плате полной конфигурации разведены 4 отверстия для крепления дисплея, расстояние между отверстиями - 80 х 31 мм. Специального разъема под дисплей не предусмотрено, поскольку конструкций дисплеев довольно много, и каждый имеет своё расположение контактов. Дисплей соединяется с платой при помощи небольшого жгута или шлейфа, который подпаивается к подписанным контактам на плате.

Некоторые детали, отмеченные на схеме «звездочкой», потребуют подбора под конкретные условия. Во-первых, номинал и мощность резистора R 9 , ограничивающего ток подсветки дисплея, подбирается индивидуально под каждый конкретный дисплей. Например,для моего дисплея потребовался резистор сопротивлением около 10 Ом.

Во-вторых, делитель R 10- R 11 подбираются по оптимальному уровню контраста изображения на дисплее. Примерные величины этих сопротивлений приведены на схеме. В принципе, можно заменить этот делитель одним переменным резистором.

И, наконец, если будет использоваться детектор разряда батареи, потребуется подобрать резистор R 4 и стабилитрон VD 2. При указанных на схеме номиналах детектор срабатывает при падении напряжения ниже 4,7 вольта. Однако, до впаивания в плату, эти детали желательно подобрать на макетке, чтобы выставить нужный конкретно Вам порог срабатывания. Детали детектора необходимо подобрать так, чтобы напряжение, измененное прямо на стабилитроне, составляло около 4,2 вольта (при нормальном питании на входе устройства). То есть, оно должно быть примерно на 0,5 вольта ниже выбранного порога срабатывания детектора.

Контроль за разрядом батарей и управление питанием ЖКИ-дисплея являются дополнительными функциями, которые можно отключить, если для питания устройства используется стационарный источник. При этом, если детектор питания будет исключен из схемы, необходимо подать уровень лог. «1 » на вход А5 (нога 4), чтобы МК всегда «видел» полную батарею. При использовании в устройстве только моей прошивки можно просто соединить ноги 4 и 2 между собой. Данная ситуация отслеживается программно, поэтому ложного срабатывания детектора при нажатии на кнопку S 1 не произойдет.

Чтобы заблокировать функцию управления питанием, необходимо вместо транзистора VT 1 поставить перемычку, замкнув выводы коллектор-эмиттер (если Вы используете предложенную печатку для полной конфигурации). А на вывод 15 МК(линия А6 ) необходимо подать уровень лог. «0», чтобы МК не входил в спящий режим по тайм-ауту. В принципе, можно просто соединить этот вывод с «землей». Однако, для надежности, желательно сделать это через резистор сопротивлением в несколько килоом.