На главную

 

 В Минске уже давно работают таксофоны с карточками БЕЛТЕЛЕКОМ, эти карточки действуют в некоторых городах Беларуси, а по “слухам” и в других странах СНГ (Украина, Армения).Карточка представляет EEPROM 256х8 бит со схемой защиты. Защита не позволяет уменьшать значение ячейки с адресом FF, и ячейки с адресом меньшим, чем значение ячейки с адресом хранящимся в FF доступны только для чтения. Но существуют способы обойти защиту ;-) ,которые иногда не работают :-( …). Вкратце о структуре информации:

  • 00-08 - служебная информация (код производителя, тип карты, упакованная дата создания карточки);
  • 09 - контрольная сумма содержимого ячеек с 00-08;
  • 0B - ваш кредит - время в полу минутных интервалах (если заметили, таксофон пикает каждые 30 секунд);
  • F9-FB - дата перепрограммирования карточки;
  • FE - используются как указатель на ячейку, в которой храниться контрольная сумма (после контрольной суммы начинается учет израсходованного времени);
  • FF - используются как указатель на текущую ячейку учета (если в ячейке FE записано F0, а в ячейке FF записано F3, то сумма ячеек F1, F2, F3 и есть израсходованное время в полу минутных интервалах).

То есть вся основная информация доступна только для чтения, кроме текущей ячейки. Поэтому если в текущей ячейки записано число 05 в нею можно число 00 и реанимировать 2.5 минуты. ХАЛЯВА!!! (СКОРЕЙ ХАЛЯВКА, ЧЕМ ХАЛЯВА ;-)…)

Cуществует несколько способов увличения времени работы карточки:

  • Cтандартный- интереса практически не представляет по причине неинтересности:), хотя в киосках пользовались имено этим способом.

Нестандартный- известно два способа:

  • Плавное снижение напряжения питания карточки c последующей записью. В карточку реально пишутся 00.
  • Прерванная процедура записи(*).


Более полная информация и полная версия программы представляет коммерческую ценность.

Буду благодарен за информацию по московским, немецким и другим КАРТОЧКАМ (возможен обмен).

 

Если что пишите flintcap@mail.ru

1.08.99

 

 

На главную