🤙🏽 ⛸️ 🚪 PercoのリバースACS RS485プロトコル。 ACSラインを侵入から保護する 🕷️ 🔊 ☝🏼

最近、さまざまな興味深いプロジェクトに参加して、代替製品管理Perco ElectronicウォークスルーKT02.3の問題が発生しました。この製品は完全なソリューションであり、他のACSシステムの使用や管理環境への侵入を意味するものではありません。しかし、sayingにもあるように、 「すべてが可能です！ 不可能にはもっと時間がかかる」（C）ダン・ブラウン 。

しかし、我々はそれをやった。猫の下ですべてがどうなったかを読んでください。

ここでこのドキュメントからシステムの基本的な記述を見つけることができます。

システムの外部インターフェイスについて詳しく見てみましょう。

以下のデバイスのRS-485インターフェースを介した接続をサポートします。
•最大8つのPERCo-CL201ロックコントローラー（CL201コントローラーにはリーダーが内蔵されており、1つのロックを制御できます）。
•システム時刻表示PERCo-AU05
•PERCo-IC02.1カードリーダー（接続スキームについては、PERCo-IC02の説明を参照してください。）

つまり、構内へのアクセスを提供する十分な数の周辺システムを、この回転式改札口の共通バスに接続できます。

PCおよびその他のS-20システムコントローラーとの通信インターフェイス-イーサネット（
TCP / IPプロトコルスタック（ARP、IP、ICMP、TCP、UDP、DHCP）のサポート。

アプリケーションを通じて管理され、サイトからダウンロードできます。また、NDAが閉じる非常にトリッキーなSDKもあります。

「SDKの配信は、利害関係者との機密保持機密保持契約の署名を提供し、無料です。」

はんだごてとRS485トランシーバーを装備したターンスタイルスキームやSDKへのアクセスがなかったため、プロトコルの仕組みを調査し始めました。

外部デバイスの接続スキームは非常に簡単です。

接続できます：

RU-無線リモコン
リモートコントロール-リモートコントロール
DKZP-通過ゾーンを監視するセンサー
サイレン
最大8つのPERCo-CL201ロック
システム時刻表示PERCo-AU05

他のデバイスは接続できません。
Percoプロトコルは閉じられていますが、PERCo-AU05ウォッチの説明があります。これはネットワーク上で簡単にグーグルで検索できます。

説明のこの図は、ネットワークで見つかったPERCoプロトコルの唯一の言及です。
素晴らしい。プロトコルの一部があるので、そこで実行されるものを見ることができます。 RS485を回転式改札口に接続して見ます。

一次ダンプ

14:04:08 :: ['0xaa'、 '0x05'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x98'、 '0xfe']
14:04:08 :: ['0xaa'、 '0x25'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x19'、 '0x39']
14:04:08 :: ['0xaa'、 '0x45'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x99'、 '0x31']
14:04:09 :: ['0xaa'、 '0x65'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x18'、 '0xf6']
14:04:09 :: ['0xaa'、 '0x85'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x99'、 '0x20']
14:04:09 :: ['0xaa'、 '0xa5'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x18'、 '0xe7']
14:04:09 :: ['0xaa'、 '0xc5'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x98'、 '0xef']
14:04:10 :: ['0xaa'、 '0xe5'、 '0x8c'、 '0x04'、 '0x01'、 '0x01'、 '0x19'、 '0x28']
14:04:10 :: ['0xaa'、 '0x05'、 '0x1a'、 '0xff'、 '0xa4'、 '0xde']
14:04:10 :: ['0xaa'、 '0x25'、 '0x1a'、 '0xff'、 '0xa5'、 '0x14']
14:04:10 :: ['0xaa'、 '0x45'、 '0x1a'、 '0xff'、 '0xa5'、 '0x0a']
14:04:10 :: ['0xaa'、 '0x65'、 '0x1a'、 '0xff'、 '0xa4'、 '0xc0']
14:04:10 :: ['0xaa'、 '0x85'、 '0x1a'、 '0xff'、 '0xa5'、 '0x36']
14:04:11 :: ['0xaa'、 '0xa5'、 '0x1a'、 '0xff'、 '0xa4'、 '0xfc']
14:04:11 :: ['0xaa'、 '0xc5'、 '0x1a'、 '0xff'、 '0xa4'、 '0xe2']
14:04:11 :: ['0xaa'、 '0xe5'、 '0x1a'、 '0xff'、 '0xa5'、 '0x28']
14:04:11 :: ['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f'、 '0x7f'、 '0xa4']
14:04:11 :: ['0xaa'、 '0x01'、 '0x48'、 '0x04'、 '0xff'、 '0x00'、 '0xff'、 '0x6f'、 '0x60'、 '0xfe'、 '0x59 ']
14:04:11 :: ['0xaa'、 '0x01'、 '0xa8'、 '0x07'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01'、 '0xff'、 '0x01 '、' 0x01 '、' 0xff '、' 0x44 '、' 0xc2 '、' 0xff '、' 0xd1 ']
14:04:11 :: ['0xaa'、 '0x21'、 '0x1a'、 '0xff'、 '0xe4'、 '0xd5'、 '0x66'、 '0x64']
14:04:11 :: ['0xaa'、 '0x21'、 '0x48'、 '0x04'、 '0xff'、 '0x00'、 '0xff'、 '0x68'、 '0x00'、 '0xe7'、 '0x99 ']
14:04:11 :: ['0xaa'、 '0x21'、 '0xa8'、 '0x07'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01'、 '0xff'、 '0x01 '、' 0x01 '、' 0xff '、' 0xc5 '、' 0x7d '、' 0xe6 '、' 0x11 ']
14:04:11 :: ['0xaa'、 '0x02'、 '0x1a'、 '0xff'、 '0x15'、 '0x1f']
14:04:11 :: ['0xaa'、 '0x22'、 '0x1a'、 '0xff'、 '0x14'、 '0xd5']
14:04:11 :: ['0xaa'、 '0x04'、 '0x38'、 '0x34'、 '0x02'、 '0x11'、 '0x83'、 '0xfd']
14:04:11 :: ['0xaa'、 '0x01'、 '0x1b'、 '0x0f'、 '0xe4'、 '0xcb'、 '0xbe'、 '0x64']
14:04:11 :: ['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28'、 '0xfe'、 '0x59 ']
14:04:11 :: ['0xaa'、 '0x21'、 '0x1b'、 '0x0f'、 '0xe5'、 '0x01'、 '0xa7'、 '0xa4']
14:04:11 :: ['0xaa'、 '0x21'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x19'、 '0x48'、 '0xe7'、 '0x99 ']
14:04:11 :: ['0xaa'、 '0x04'、 '0x38'、 '0x34'、 '0x02'、 '0x11'、 '0x83'、 '0xfd']
14:04:11 :: ['0xaa'、 '0x04'、 '0x38'、 '0x34'、 '0x02'、 '0x11'、 '0x83'、 '0xfd']
14:04:11 :: ['0xaa'、 '0x04'、 '0x38'、 '0x34'、 '0x02'、 '0x11'、 '0x83'、 '0xfd']
14:04:11 :: ['0xaa'、 '0x04'、 '0x38'、 '0x34'、 '0x02'、 '0x11'、 '0x83'、 '0xfd']
14:04:11 :: ['0xaa'、 '0x05'、 '0x04'、 '0x00']
14:04:11 :: ['0xaa'、 '0x01'、 '0x01'、 '0x0e'、 '0x10'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0x88 '、' 0x22 '、' 0xf5 ']
14:04:11 :: ['0xaa'、 '0x01'、 '0x09'、 '0x3e'、 '0x69'、 '0x3e'、 '0x69']
14:04:11 :: ['0xaa'、 '0x01'、 '0x05'、 '0x16'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0xf2 '、' 0x7a ']
14:04:12 :: ['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f'、 '0x7f'、 '0xa4']
14:04:12 :: ['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28'、 '0xfe'、 '0x59 ']
14:04:12 :: ['0xaa'、 '0x21'、 '0x01'、 '0x07'、 '0x10'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0xfb '、' 0x65 ']
14:04:12 :: ['0xaa'、 '0x21'、 '0x09'、 '0x27'、 '0xa9'、 '0x27'、 '0xa9']
14:04:12 :: ['0xaa'、 '0x21'、 '0x05'、 '0x4e'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0xf1 '、' 0x6e ']
14:04:12 :: ['0xaa'、 '0x21'、 '0x1a'、 '0xff'、 '0xe4'、 '0xd5'、 '0x66'、 '0x64']
14:04:12 :: ['0xaa'、 '0x21'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x19'、 '0x48'、 '0xe7'、 '0x99 ']
14:04:12 :: ['0xaa'、 '0x01'、 '0x01'、 '0x4f'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0x34 '、' 0x24 ']
14:04:12 :: ['0xaa'、 '0x01'、 '0x05'、 '0x40'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0x11 '、' 0x24 ']
14:04:12 :: ['0xaa'、 '0x21'、 '0x01'、 '0x2e'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0xe7 '、' 0xe0 ']
14:04:12 :: ['0xaa'、 '0x21'、 '0x05'、 '0x2d'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00 '、' 0x00 '、' 0x00 '、' 0x02 '、' 0xdf ']

原則として、これがどのように機能するかは一般に不明です。送信者は誰ですか、受信者は誰ですか？どこで、何が終了しますか？ある種のバイナリデータのストリーム。
数日間投棄されたものを手探りして、「悪魔は細部に宿っている」ことに気付きました。
読者用のパッケージ内で次のバイト構造が取得されました。

1. 0xAA-コマンドコードの開始
2. 0x [02] [12]-リーダーの識別子
3. 0x0 [15]-コマンドコード
いくつかのデータ
CRC16チェックサム

次は？
誰がこれを送っていますか？これらのどれが答えですか？
セッションプロトコルで見たものよりも、すべてがはるかに巧妙であることが判明しました。
これを理解するには、リーダーとコントローラーを2つのRS485コンバーターを介してギャップに接続する必要がありました。
したがって、実際には、パッケージは2つの部分で構成されています。最初の部分は常に0xAAで始まるコントローラーコマンドで、2番目の部分はコマンドが属するデバイスの応答です。この回答には可変長があり、パケット全体のチェックサムで終わります。
実際には、コントローラーとリーダーのセッションは次のようになります。

分割セッションダンプ

cntrler：['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f']
読者：['0x7f'、 '0xa4']
cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x04'、 '0xff'、 '0x00'、 '0xff'、 '0x6f'、 '0x60']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x01'、 '0xa8'、 '0x07'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01' 、「0xff」、「0x44」、「0xc2」]
読者：['0xff'、 '0xd1']
cntrler：['0xaa'、 '0x21'、 '0x1a'、 '0xff'、 '0xe4'、 '0xd5']
読者：['0x66']
読者：['0x64']
cntrler：['0xaa'、 '0x21'、 '0x48'、 '0x04'、 '0xff'、 '0x00'、 '0xff'、 '0x68'、 '0x00']
読者：['0xe7']
読者：['0x99']
cntrler：['0xaa'、 '0x21'、 '0xa8'、 '0x07'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01' 、「0xff」、「0xc5」、「0x7d」]
読者：['0xe6'、 '0x11']
cntrler：['0xaa'、 '0x02'、 '0x1a'、 '0xff'、 '0x15'、 '0x1f']
cntrler：['0xaa'、 '0x02'、 '0x1a'、 '0xff'、 '0x15'、 '0x1f']
cntrler：['0xaa'、 '0x22'、 '0x1a'、 '0xff'、 '0x14'、 '0xd5']
cntrler：['0xaa'、 '0x22'、 '0x1a'、 '0xff'、 '0x14'、 '0xd5']
cntrler：['0xaa'、 '0x04'、 '0x38'、 '0x37'、 '0x2e'、 '0x11'、 '0x6f'、 '0x3d']
cntrler：['0xaa'、 '0x01'、 '0x1b'、 '0x0f'、 '0xe4'、 '0xcb']
読者：['0xbe']
読者：['0x64']
cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x21'、 '0x1b'、 '0x0f'、 '0xe5'、 '0x01']
読者：['0xa7'、 '0xa4']
cntrler：['0xaa'、 '0x21'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x19'、 '0x48']
読者：['0xe7']
読者：['0x99']
cntrler：['0xaa'、 '0x04'、 '0x38'、 '0x37'、 '0x2e'、 '0x11'、 '0x6f'、 '0x3d']
cntrler：['0xaa'、 '0x04'、 '0x38'、 '0x37'、 '0x2e'、 '0x11'、 '0x6f'、 '0x3d']
cntrler：['0xaa'、 '0x04'、 '0x38'、 '0x37'、 '0x2e'、 '0x11'、 '0x6f'、 '0x3d']
cntrler：['0xaa'、 '0x04'、 '0x38'、 '0x37'、 '0x2e'、 '0x11'、 '0x6f'、 '0x3d']
cntrler：['0xaa'、 '0x05'、 '0x04'、 '0x00']
cntrler：['0xaa'、 '0x01'、 '0x01']
読者：['0x0f'、 '0x10'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x00'、 '0xfb'、 '0x30']
cntrler：['0xaa'、 '0x01'、 '0x09'、 '0x3e'、 '0x69']
読者：['0x3e'、 '0x69']
cntrler：['0xaa'、 '0x01'、 '0x05']
読者：['0x4b']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x60'、 '0xc1']
cntrler：['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f']
読者：['0x7f'、 '0xa4']
cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x21'、 '0x01']
読者：['0x47']
読者：['0x10'、 '0x00'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0x00'、 '0x00'、 '0x00']
読者：['0xf9'、 '0xb1']

いくつかの組み合わせを分析しましょう。

cntrler：['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f']
読者：['0x7f'、 '0xa4']

コントローラは、識別子「0x01」とデータ「0xFF」を含むコマンド「0x1A」をリーダーに送信し、リーダーはコードに応答します。「ここだ！それ！持って行ってください」
命令は、CRC16アルゴリズムを使用して、コマンドコードを除き、パケットの最後の2バイトがパケット全体のチェックサムであると述べています。計算機で['0x01'、 '0x1A'、 '0xFF']からCRC16を読み取り、 0x1FE5と収束しない0xE01Aを取得します。勇敢なPERCo開発者は、回線の干渉から、または私のような人々から少しの保護を行ったことがわかります;）
実際、 0x1FE5は0xE01A xor 0xFFFFであり、もちろん他のどこにも書かれていません（上記のマニュアルを参照）。
それで、コントローラからのパケットで、アドレス0x01のリーダーが送信したものがますます明確になってきていますか？
コントローラーからパケット内のデータを調べて、CRC16を段階的にカウントすると、リーダーの応答['0x7f'、 '0xa4']は2番目と3番目のバイト['0x01'、 '0x1A']のチェックサムであることがわかりました 。
したがって、読者はコントローラーに「生きている」と伝えます。

初期化

cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x04'、 '0xff'、 '0x00'、 '0xff'、 '0x6f'、 '0x60']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x01'、 '0xa8'、 '0x07'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01'、 '0xff'、 '0x01'、 '0x01' 、「0xff」、「0x44」、「0xc2」]
読者：['0xff'、 '0xd1']

その後、すべてが同じです。コマンドの2番目と3番目のバイトからのCRC16およびCRC16で終わるコマンド。

外部デバイスのアドレス指定について説明します。

外部ロックに対処する

['0xaa'、 '0x05'、 '0x1a'、 '0xff'、 '0xa4'、 '0xde']
['0xaa'、 '0x25'、 '0x1a'、 '0xff'、 '0xa5'、 '0x14']
['0xaa'、 '0x45'、 '0x1a'、 '0xff'、 '0xa5'、 '0x0a']
['0xaa'、 '0x65'、 '0x1a'、 '0xff'、 '0xa4'、 '0xc0']
['0xaa'、 '0x85'、 '0x1a'、 '0xff'、 '0xa5'、 '0x36']
['0xaa'、 '0xa5'、 '0x1a'、 '0xff'、 '0xa4'、 '0xfc']
['0xaa'、 '0xc5'、 '0x1a'、 '0xff'、 '0xa4'、 '0xe2']
['0xaa'、 '0xe5'、 '0x1a'、 '0xff'、 '0xa5'、 '0x28']

ダンプからわかるように、すべての外部ロックにはビットアドレス指定があるため、8つの外部ロックの制限があります。
使用可能なすべてのデバイスの初期化が完了すると、リーダーのコントローラーが指示をリセットします

表示のリセット

cntrler：['0xaa'、 '0x01'、 '0x1b'、 '0x0f'、 '0xe4'、 '0xcb']
読者：['0xbe'、 '0x64']
cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x21'、 '0x1b'、 '0x0f'、 '0xe5'、 '0x01']
読者：['0xa7'、 '0xa4']
cntrler：['0xaa'、 '0x21'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x19'、 '0x48']
読者：['0xe7'、 '0x99']

0x1Bコントローラーコマンドはリーダーをリセットし、 ['0x48'、lamp]コマンドはランプを点灯します。ランプには値があります。

0x01-緑
0x02-オレンジ
0x04-赤

リーダーが初期化された後、コントローラーは再びステータスをチェックします

ステータス投票

cntrler：['0xaa'、 '0x01'、 '0x01']
読者：['0x0e'、 '0x10'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x88'、 '0x22' 、 '0xf5']
cntrler：['0xaa'、 '0x01'、 '0x09'、 '0x3e'、 '0x69']
読者：['0x3e'、 '0x69']
cntrler：['0xaa'、 '0x01'、 '0x05']
読者：['0x16'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0xf2'、 '0x7a' ]
cntrler：['0xaa'、 '0x01'、 '0x1a'、 '0xff'、 '0xe5'、 '0x1f']
読者：['0x7f'、 '0xa4']
cntrler：['0xaa'、 '0x01'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x1e'、 '0x28']
読者：['0xfe'、 '0x59']
cntrler：['0xaa'、 '0x21'、 '0x01']
読者：['0x07'、 '0x10'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0xfb'、 '0x65' ]
cntrler：['0xaa'、 '0x21'、 '0x09'、 '0x27'、 '0xa9']
読者：['0x27'、 '0xa9']
cntrler：['0xaa'、 '0x21'、 '0x05']
読者：['0x4e'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0xf1'、 '0x6e' ]
cntrler：['0xaa'、 '0x21'、 '0x1a'、 '0xff'、 '0xe4'、 '0xd5']
読者：['0x66'、 '0x64']
cntrler：['0xaa'、 '0x21'、 '0x48'、 '0x02'、 '0x00'、 '0xff'、 '0xff'、 '0x19'、 '0x48']
読者：['0xe7'、 '0x99']

リーダーとロックのステータスをポーリングするためにジェネレーターを起動します。
リーダーは毎秒3回ポーリングされます。
そして今、楽しみが始まります。
ステータスを要求すると、リーダーはバッファからのデータを使用してコントローラコマンドを追加し、 CRC16 xor 0xFFFFを考慮して、通信チャネルにデータを発行します。
リーダーの応答パケットを考えてみましょう
空のパッケージ： リーダー：['0x4e'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0x00'、 '0xf1'、 '0x6e']
カードパッケージ： リーダー：['0x45'、 '0x40'、 '0x5d'、 '0x7a'、 '0x07'、 '0x00'、 '0x04'、 '0x00'、 '0x00'、 '0x00'、 '0xbb' 、 '0x9d']

1バイト目はパケットの番号であり、乱数の以前の値を1から15の範囲でインクリメントすることによって計算されます。その後、値は79（0x4F）を法として取得されます
2番目のバイトは、リーダーの状態です。 0x00がある場合、リーダーバッファはコントローラによってすでに読み取られています。0x40がある場合、バッファ内にカードがあります。
3番目から6バイトまでは、読み取ったカードのコードが配置されます。
7バイトでは4番が常に生きていますが、残りのバイトはわかりませんでした。

コントローラーにカードが接続されている場合、コントローラーはリーダーにコマンドを発行してカードコードを受け入れ、緑色のランプを点灯して通過機構を開きます。タイムアウト後、またはユーザーがパスすると、通過メカニズムが閉じ、リーダーのステータスがリセットされます。ただし、他のデバイスの調査は停止しません。

そして今、実際、「ACSラインを侵略から守る」という見出しの意味は何ですか？

Python言語で作成されたインターセプターにより、RS485高速道路の任意のポイントでPERCoアクセス制御システムを制御でき、ターンスタイルが通過する許可を与えるカードを追跡し、有効なキーのデータベースを使用してリーダーからターンスタイルコントローラーへのデータ転送を中断し、データハイウェイに接続されているデバイスを開くことができます。この場合、システムのリーダーに適用されている「左」のカードは「有効」に置き換えることができ、その逆も可能です。初期化ブロックのダンプを削除し、それを行にスクロールして戻すと、コントローラー自体とリーダーの両方をエミュレートでき、システムを制御するための無制限の可能性が広がります。

したがって、「ACSラインを侵入から保護する」:)

PS：スクリプトをアップロードしません:-P

©Aborche 2016
アボルシュ

PercoのリバースACS RS485プロトコル。 ACSラインを侵入から保護する

More articles: