去年公司樓下啟用了門禁劲阎,就是那種可以通話,確認(rèn)對方然后就可以一鍵開鎖的鸠真。但是門禁只配發(fā)了2個(gè)悯仙,其他都得跟物業(yè)另外購買,并且近幾天暫時(shí)還未到貨吠卷。這不是把我們拒之門外的節(jié)奏么锡垄。
于是我打算做一個(gè)小改造。
拆開門禁設(shè)備如圖祭隔。
其實(shí)原理很簡單货岭,當(dāng)樓下有人呼叫的時(shí)候,按動(dòng)開鎖按鈕序攘,就可以給主控芯片發(fā)送一個(gè)高電平信號(hào)茴她,門鎖就打開了寻拂。
用肉眼追一下開鎖按鈕的銅箔電路程奠,再用萬用表配合,很容易就確定了芯片上哪個(gè)腳是開鎖用的祭钉。OK瞄沙,事情成功大半了!我直接在這個(gè)腳上焊接一根線慌核,連接高電平距境。
沒想到竟然不管用】遄浚看來并不是高電平就可以觸發(fā)開鎖命令垫桂。可能設(shè)計(jì)的時(shí)候也為了防止開鎖鍵卡住造成誤開鎖粟按。那么觸發(fā)開鎖命令應(yīng)該是一個(gè)高電平跳變诬滩,信號(hào)從低跳到高,才能開鎖灭将。
哪里去找這個(gè)跳變脈沖呢疼鸟?
我想了2分鐘,忽然想到樓下按完房間號(hào)庙曙,房間里門禁的蜂鳴器會(huì) 逼逼逼~ 的叫起來的空镜,這不就是上好的脈沖信號(hào)么!
那么就很簡單了。把蜂鳴器的高電平那端吴攒,跟芯片開鎖腳連起來就行了
搞定了张抄。
結(jié)論是,凡是用電平脈沖控制開鎖的電子設(shè)備基本都是紙老虎洼怔。一個(gè)有基礎(chǔ)電路知識(shí)的人都可以輕松破解掉欣鳖。