Домофон Метаком Мк2003 Тм Инструкция
Участник Сообщения: 1005.Stranger. писал: ну поищи на Метакомовском фроруме, может кто скажет, где код лежит. Или впаяй панельку и экспериментируя с чистой найди сам где он лежит, он там должен быть в открытом виде На форуме Метакома типа 'профессионалы' знают, но молчок чтобы некто не знал.Только я не пойму какой смысл скрывать аппаратный сброс?Если 'гопник' со знаниями обнуления флэхи с помощью перемычки и вскрытия корпуса и болтов с секреткой, попадёт в подъезд, то проще будет просто перерезать провода или выдрать сам аппарат, нахер его перепрограммировать!?
Можно так же простым шокером 'открыть' я если чесно вообще не понимаю смысл за такую цену, делать электронный замок, который всё равно спасает только от 'ссакунов' и 'покурить' лютой зимой.А для эксперементов с памятью на таком недешёвом да и к тому же чужом аппарате я ещё не готов.Мне бы более готовый совет я в домофонах ещё зелен. Новичок Сообщения: 11 Andrei Andreevich писал: Народ!!!Помогите!!! Домофон метаком MK2003-TM4E утрачен код установкщика,как обнулить на (1234)? Или узнать код или сменить? Внутри ненашёл никаких джамперов обнуления. Добавлено 21:30 Прошу прощения,что два поста создал, это был какой то глюк.
ИНСТРУКЦИЯ ПО УСТАНОВКЕ И ЭКСПЛУАТАЦИИ www.metakom.ru. Ключи) METAKOM TM2002, МЕТАКОМ TM2003(A,B) или Dallas iButtontm. Домофон обеспечивает подачу сигнала вызова на ТКП абонента, дуплексную. Совместно с блоком вызова МК2003.2-ТМ могут быть использованы. Инструкция по установке и эксплуатации. Блок вызова МЕТАКОМ МК2003.2-ТМ4 (далее домофон) представляет со-бой специализированную микропроцессорную систему, предназначенную для установки в многоквартирных домах, офисах, а также для организации системы селекторной связи с числом абонентов до 999 (при использовании нескольких коммутаторов). В качестве абонентских ключей используются электронные ключи (далее ТМ-ключи) METAKOM TM2002, МЕТАКОМ TM2003(A,B) или Dallas iButtontm – DS1990A.
Однако какой то джампер все же есть, в области процессора 'ATtiny12L-4SI' (8-bit AVR Microcontroller with 1K Byte Flash) выполняющий вероятнее всего (99%) функцию обмена с таблетками точмемори (зачем там процессор?? Как из пушки по воробьям.) а вот значит - как организовано хранение данных в ппзу 24с64а как видно, никак эта информация не зашифрована и ключ лежит в самом конце,причём повторен 3 раза(для чего??). Еще там содержится номер таблицы индивидуальных кодов,тоже повторенный 3 раза и странная комбинация 990ТМ повторённая 2 раза.
Сами ключи находятся после адреса 370h и могут занимать весь обьём памяти вплоть до адреса 1F70h,в новом домофоне вся эта облась заполнена кодом FF (а не 00 тк это специфика физической организации ппзу). Ключ занимает в памяти 4 байта, что является частью полного кода(6байт) написаного на оригинальной таблетке точмемори,только записан задом наперёд (специфика программирования) с нулевого адреса до 360h находится.
Как Взломать Домофон Метаком
Или таблица индивид кодов или настройки панели,а вероятнее и то и другое,но это не имеет принципиального значения. Самое интересное что,действительно,как многие уже упоминали, при замене кода FF на любой другой код в незанятой ключами области памяти -все ключи вездеходы перестают действовать!! Но есть ложка дёгтя- становится невозможно занести новый ключ -панель сообщает что свободного места не осталось. Хотя для уже установленого домофона и розданных жильцам ключей - это перестаёт быть проблемой. Можно ведь записать несколько ключей прозапас и уже потом залить остальное место кодом отличным от FF.
Новичок Сообщения: 11 схема домофона метаком ВикторАН- опс.сорри. Что то наверное я тормознул. Постараюсь больше не мусорить.
Насчёт того что именно я наконец разобрался. Извини, не было никакого желания никому на больную мозоль наступать или рейтинг себе нагонять,просто было желания поделиться тем что есть с теми кому это интересно и возможн очень хорошо поможет в ремонте например.
Или например,так же как мне кому то надоели вечные лазания по подъезду совершенно незнакомых людей.знаете, конечно и раньше были слухи типа а вот знаешь,у меня один товарищ видил как какой то мужик открывал одним ключём все двери в доме. Я честно говоря не верил,однако когда китайцы супер-ключики стали продавать по 70рублей любому и в любых количествах и в подьезде начались хождения и обоссывания с обосрыванием - это заставило поплотнее изучить эту тему. Потому что теперь что есть этот домофон -что его нет одно.йственно, а бабло то заплатили немалое и продолжаем платить абонентскую плату. Вобщем на сегодня есть несколько способов (для знающих- да пусть ваши знания так и останутся при вас, не хотите делиться -не надо.) конечно понимаю что эту тему как бы не стоило вообще начинать тк глупенькие ребятишки. Озадачатся вариантами противоправных действий.
Однако на сегодня уже нет смысла это замалчивать тк домофоны скомпрометированы. Знаете есть такое выражение у связистов зас. Ключи у нас были на ленточках такие.перфоленты.мы их сжигали потом.
Код Домофона Метаком
Короче способ 1 - заменить метаком или визит на что нибудь посовременнее,но желательно не на картах РФИД -так как они на морозе начинают глючить,а модуль приёмник рфид карточек оказался очень нежным и не выносит ковыряния ножами (как выяснилось) так что точмемори полюбому остаётся самым надёжным вариантом. Есть вариант 2- воткнуть между контактром и входом контроллера точмемори -ФИЛЬТР ключей-болванок.
Это не очень хороший вариант по многим причинам. А вот третий вариант - замена прошитого процессора более свежей версией (сегодня есть версия 1.3. А была 1.0) которая полностью закрывает все дыры. И конечно есть вариант - заливки пустого места с кодом FF на любой другой код. Или не полная заливка,а толко 4 байт в начале пустого места и при необходимости -вводить номер ключа вручную спомощью компактного прогамматора прямо на месте возле двери подъезда -это самый дешёвый вариант.для сравнения- чип микроконтроллер прошитый новой прошивкой стоит 250рублей.
'фильтр' стоит около 400рублей. Участник Сообщения: 31 Хочу на всякий случай уточнить(ответа на этот вопрос я так и не увидел,хотя его задавали чуть выше до меня). Проведений действий из поста выше для смены мастер-кода: Цитата: Про ногу - почти все правильно. Нужно делать так: 1.
Перемкнуть ноги 4 и 5 микрухи 24C64 - т.е. Посадить 5-ю ногу на землю. Нажать СБРОС. (на индикаторе должно появиться «E1»). Войти в режим программирования с кодом 1234. Разомкнуть ноги 4 и 5. Теперь можно забить новый мастер-код.
Такие действия даже в какой-то старой документации описаны были. Не приводит к последующему затиранию всех настроек (очень важно сохранить все настройки и ключи) на любой ревизии? Извиняюсь за то что в старой теме Собственно ответ нашел - все сохраняеться.
Вход в сервисное меню домофона МК2003.2-ТМ с помощью сервисного ключа ТМ (иногда можно услышать офис-ключ) происходит так же, как и мастер ключом. Нажимаем и удерживаем клавишу В до появления надписи Cod. Последовательно нажимаем '0' '0' '0' '0' '0' '0' до появления мигающей на дписи -L- 3. Прикладываем сервисный ключ ТМ и блок вызова переходит в сервисный режим программирования. Далее представлены названия разделов и комбинация кнопок для доступа к ним 1.
Номер первого абонента «1» «В» 2. Тип коммутатора «2» «В» 3. Количество коммутаторов «3» «В» 4. Отключение абонентов «4» «В» 5.
Запись ключей «5» «В» Общие ключи «1» «В» Индивид. Ключи «2» «В» 6. Стирание ключей «6» «В» Общие ключи «4» «В» Индивид ключи «5» «В» Все ключи «6» «В» 7. Включение кодирования ключей «7» «В» 8.
Отключение типов ключей «8» «В» Разрешение чтения ТМ2002 «1» Запрет чтения ТМ2002 «3» Разрешение чтения ТМ2003 «4» Запрет чтения ТМ2003 «6» 9. Вкл режима автосбора ключей «9» «В» 10. Время открывания замка «10» «В» 11. Время разговора «11» «В» 12. Длительность вызывного сигнала «12» «В» 13. Включение общего или индивидуального кода «13» «В» Включение общего кода «1» Отключение общего кода «3» Включение инд-ного кода «4» Отключение инд-ного кода «6» 14.
Изменение общего кода «14» «В» 15. Изменение кодовой таблицы «15» «В» 16. Изменение индивидуального кода «16» «В» Оповещение по коду или ключу «17» «В» 18. Тест трубок абонента «18» «В» 19. Установка нижнего порога «19» «В» 20. Установка верхнего порога «20» «В» 21. Запись в DS1996 «21» «В» Запись системных установок «1» Запись ключей «3» 22.
Чтение из DS1996 «22» «В» Чтение системных установок «1» Чтение ключей «3» 23. Изменение системного кода «23» «В» 24.
Запись мастер-ключа «24» «В» стирание мастер-ключа «0» запись мастер-ключа «1» 25. Заводские установки «25» «В» 26.
Включение сетевого протокола «26» «В» 27. Настройка сетевого протокола «27» «В» 28. Включение режима чтения копий ключа ТМ2002 «28» «В» 29. Выбор мелодии звукового сигнала.