经过分析,有效期的信息在9扇区的2块,楼层,门禁,身份相关的信息在9扇区1块
9扇区的原始数据:
0块:0000 0000 0000 0000 0000 0000 0000 0000 1块:531c 4000 0000 0800 4005 00bd 1304 0000 2块:2008 0500 0021 0107 0022 0000 0000 7f00 3块:4742 4943 c157 ff07 8000 4742 4943 c157
先看1块:
53 1c 40 : 1c指的是电梯号 40指的是业主卡(物业卡用30表示)
00 00 00 08 00 40 05 : 这个表示的是楼层的信息(你刷卡能到基层是这段来控制的),要是想通层(就是刷那层都可以),把这段全改成ff
00 bd : 这个是用户码
13 04 : 代表的是房间号
再看2块:
21 01 07 :指的是你电梯卡到期的时间,我这个是明文的,直接修改即可,不通的小区加密方式可能不通,可以按下图加密方式来修改
结果:
改通层:
531c 40ff ffff ffff ffff 0000 0000 0000
一般只需要替换楼层信息的就可以了,但是最好再改下用户码,和房间号这两个地方,你懂得.
加通区的门禁:
5300 30ff ffff ffff ffff 0000 0000 0000
完毕,这个修改对我是完全有效的,对其他小区就未知了.
发表评论