Лига Радиолюбителей

Так уж вышло, что вчера один комментарий был на тему взлома DRM унитаза для кошек. Хитрые производители придумали классный унитаз для кошек и продают его за хорошие деньги. Но этого оказалось мало, надо подсадить людей на регулярную покупку оригинальных картриджей с моющим средством. Этот пост создан для того, чтобы бедный наивный пользователь этого унитаза не переплачивал, и не покупал готовую плату обманку с arduino nano или pro mini с прошивкой по цене 6800 рублей.

А также не покупал дорогие картриджи, в которые залито средство для дезинфекции, что используют в ветеринарных больницах. Я не предлагаю готовое устройство, не рекламирую обманки от хитрых производителей, которые хотят зарабатывать по 6500 чистой прибыли с продажи. Пост для тех, кто не умеет гуглить на английском. В рунете мало информации на эту тему. Но уверен, этот пост будет всплывать высоко по запросу в яндексе.

У меня нет этого туалета или доступа к нему. Если бы был, то пост был бы с полноценной инструкцией об обходе этой защиты. Постараюсь просто поделиться всей найденной информацией, в чем то могу ошибаться. Тема тоже касается rfid. Поехали.

Внутри туалета стоит контроллер и считыватель тегов CRX14/CR14 стандарта iso14443b (14443a - это в том числе наш любимый mifare 1k). Общаются они по шине i2c. В картриджах используется RFID-метка SRIX4K-A4S_1GE. При включении программы очистки, контроллер записывает в метку число 119 заместо 120. Потом его считывает, и если все хорошо, то работаем. И так далее, пока работа не заблокируется. Контроллер вроде бы не ведет учет использованных картриджей, это упрощает задачу.

У нас есть три пути решения проблемы:

1. Запись дампа нового картриджа в старую метку. По рассказам не работает. Почему то запись происходит только на понижение. Сам не проверял, ибо нет у меня таких меток. Работает с ними proxmark3.

2. Покупка нового чипа и запись в него свежего дампа. Цена на али 64 рубля на момент публикации. Этот вариант может сработать. Покупать, записывать и клеить на старый картридж.

3. Эмуляция считывателя по шине i2c. Вариант для тех, кто готов лишиться гарантии или она уже закончилась. Для эмуляции нам понадобится ардуинка за 200р. Это как раз вариант за 6800.

Инструкция есть по ссылке https://www.instructables.com/Catgenie-How-to-Use-Refilled-1...

Еще информация https://www.davidhampgonsalves.com/reverse-engineering-cat-g...

Репозиторий эмулятора https://github.com/davidhampgonsalves/CR14-emulator-for-CatG...

А вот видео инструкция как разобрать и подключить.

Добавлю от себя. При подключении обязательно вручную найти землю и плюсовой провод, на всякий случай. Замерить на них напряжение, и если надо добавить понижающий преобразователь. Вскрывать не стоит бояться.

4. Последний вариант. Взять логический анализатор, посмотреть что творится на шине i2c и написать прошивку для любого микроконтроллера, который будет эмитировать работу считывателя. В 3 варианте по идеи так и сделали.

p.s. Не стоит платить барыгам по 6800 за голую ардуинку. Не стоит платить производителю по 3000 за картридж. Если проявить немного упорства, можно самому заставить работать картриджи со своим моющим средством, а в процессе приобрести полезный опыт и навыки. В этот раз пост больше теоретический, но извиняюсь, нет в наличии унитаза и картриджей, чтобы все проверить на практике или попробовать самому допилить прошивку и посмотреть как унитаз реагирует. У кого есть в РнД такой?

p.p.s. Почему на предыдущих постах, количество сохранивших пост почти = количеству лайков? Много дизов? так вы не стесняйтесь, выражайте претензии и недовольства в комментариях. Или лайков мало? Пока это главный аргумент для написания постов на эту тему. Ну и еще общение в комментариях бывает интересно.

Давно не постил по теме своего хобби. Напомню, я не электронщик, не инженер и не программист. И не писатель(

Наткнулся в сети на проект копировальщика ключей em-marine и ibutton (метаком, далас и цифрал). Крутой копировальщик от Мехатрона. Спасибо ему за открытый проект. Но есть минусы, он подходит только для копирования em-marine, так как контактные ключи копирует только на дорогую универсальную болванку тм-01а. И то не факт. Ну может еще далас скопирует на rw1990. Поэтому сразу советую, выбирайте копировальщик от recto. Также не понравился размер, внешний вид, да и функционал - очистить память можно только подключившись к ПК. Из плюсов, вполне справляется с копированием и эмуляцией em-marine, запоминает 20 ключей.

В общем, сидел вчера и дай думаю сделаю версию посимпатичнее. Встречайте, "крутой копировальщик ключей от Мехатрона версия 2.0"

В оригинале Мехатрон предлагает запитывать от кроны 9 вольт, что не логично в век лития. В моем варианте работает при напряжении от 3.5 до 4.2 вольта. Возможно для копирования контактных ключей на тм-01а уровня может и не хватить. Но я использую копировальщик, по сути, чтобы узнать стандарт ключа. И все же, для копирования контактных советую разобраться в болванках, стандартах и выбрать копировальщик от recto. Катушка в моем случае на 736 мкГн (2.2нФ), в оригинале на 340 мкГн (4.7нФ). У Мехатрона вариант с энкодером, мне ближе старые добрые кнопки. Ну и добавил очистку памяти и режим записи "с финализацией". Это касается em-marine. Еще хотелось покомпактнее.

Развел плату:

Снизу от microUSB у нас CH340E. Гадкая штука, после выпаивания термофеном из модуля чипы тихо умирали, сохранив весь белый дым.  Да и дорожки 0.3 с интервалом 0.1 или около того - геморой, используя ЛУТ. При сборке убил обе микрухи и решил, что этот вариант будет без возможности быстро обновить прошивку. Советую брать CH340N - она в корпусе SOP8. Которая с индексом E идет в корпусе MSOP10.

За заряд отвечает TP4056 - классика. Можно заметить в верхнем правом углу.

В качестве мозгов - atmega328, разводил по схеме arduinoPRO. 16МГц. Вполне себе держит частоту при напряжении 3.5 вольта.

Заместо лузы для ibutton использую медную жилу 1.5 квадрата - справа снизу.

Заместо rgb диода использую три трех миллиметровых.

Индуктивность рассчитал под конденсатор 2.2нФ. Около 736мкГн получилось. Мотал на монету 50 копеек. ПЭВ-1 0.16мм 134 витка. Диаметр 27мм получилось.

Кнопки использовал четырех выводные 6x6мм. Четвертую ножку пришлось ампутировать.

В общем, развел плату и дальше ЛУТ:

Косяков почти не было. Спасибо рекламному журналу ООО"ЭФО".

Вытравил и залудил:

Просверлил отверстия и припаял детали. Сначала USB, потом TP4056. Проверил, заряжает. Далее мелочь и CH340. Эта дрань не захотела работать, испортил два чипа. Ну что же, обойдусь без обновления прошивки. Очень она нежная, скорее всего от перегрева сломалась. Допаял детали без CH340

А вот что с размерами:

Габариты 36x51мм.  Считывает метки с 5-10 см. Размер индуктивности решает.

Включается перемычкой, но позже можно будет припаять переключатель - выводы подходят.

Читает, пишет, эмуляция работает. Если зажать первую кнопку - память очистится. Если зажать вторую в режиме записи - красный диод начнет моргать и это запись "с финалицией em-marine".

Сзади подточил выводы, чтобы после покрытием лаком не царапало кожу. Корпус не предусмотрен.

Потребление от 4 мА в режиме эмуляции, до 17 мА при напряжении 4.2 вольта в режиме чтения. Батареи 350 мАч хватит на долго.

Если тема интересна, выложу плату подправленную под CH340n и прошивку. Но практика показывает, что никому не интересно... Спасибо за внимание. И большое спасибо Мехатрону за проект.

P.S. пин RTS на CH340 перезагружает ардуинку в момент прошивки?