В видео показан способ превращения тамагочи в домофонный ключ и проездной для общественного транспорта.В итоге мы получаем двухдиапазонный ключ на 125 кГц и 13 МГц.
В качестве низкочастотного чипа используется перезаписываемый Atmel T5577.
Вместо проездного можно использовать любой высокочастотный чип, например mifare zero для записи на него студенческой карты.
По началу мне хотелось открывать домофон вообще без модификации железа, так как протокол его очень похож на em4100.
Разбор протокола Tamagotchi Friends .
Но для этого требовалось модифицировать прошивку, а как это сделать никто пока не выяснил.
Вот, кстати, блог посвященный реверсингу Тамагочи natashenka.ca Его автор сотрудица Google из Android Secuiry Team.
Она смогла взломать тамагочи модели TamaTown Tama-Go и даже сделала программатор для него:
Я решил поступить крайне просто и припаять чип к родной антенне.
Проще всего достать чип T557 получилось из домфонного брелка разломав его плоскогубцами.
Я ожидал что припаянный напрямую в родной антенне чип может вызвать проблемы с беспроводными функциями тамагочи, но этого не произошло. И домофон и тамагочи работали отлично. Разве что в момент активированной функции Bump (ожидание соединения с другим тамагочи) домофон открыть нельзя. Но это не проблема.
Намного сложнее дело обстояло с высокочастотной частью. Смонтировав обе антенны в корпус обнаружилось что проездной не читается. Пришлось долго играться с положением меньшей антенны чтобы чтобы он заработал.
Извелечение чипа из карты Тройка тоже оказалось непростой задачей, за время съемок ролика было сломано две штуки.
Поплнять проездной можно по номеру через интернет troika.mos.ru/about/pay/.
Или в терминалах которые позволяют просто приложить карту, как у Мегафона и МТС.
Итоговая схема выглядит так:
Ссылки:
Группа Tamagotchi Friends Вконтакте vk.com/tamagotchi.friends
Блог про реверсинг Тамагочи natashenka.ca
Инструмент для исследования RFID proxmark3 www.proxmark.org/
Автор: zhovner
