【原创】顶拉力式电磁吸力锁 门禁编程密M钥暴力重置

作者论坛账号：kcs5600

现在大部份小区铁门，楼栋单元门都装有顶式拉力电磁吸力锁



单位的电磁吸门禁还是用845老式的密码读卡器开门


用了多年以后按钮都给磨白了，把二师兄牵来，也能一眼就看出怎么开门


领导实在看不下去就让我修改『开门密M钥』，所有的门禁系统都至少会有1个『编程密M钥』，
这串具体的核心数字，肯定早就被前面的人改来改去改不见了。
于是，我只好去某厂家旗舰店寻求技术支持，别看人家是个贴牌的山寨小公司，可根本就不搭理我。
没办法，谁叫咱是技术人员，只能自己卷起袖子蛮干。

先拿个‘小平刀’（平口电笔）拆电源，


把电源 信号 进出线都研究一遍，再摸出启动编程模式的指令，这款的指令是〖4个ENT〗。
用OB算验证码时，都要先随便输个试一下水，这里也是一样，输完编程指令后，
指示灯的颜色就变了，再随便从小到大顺序输入数字，发现按到7的时候，
指示灯退出了编程模式验证，所以就可以知道这个『编程密M钥』肯定只有6位。

现在假设前面修改密M钥的技术人员手上有说明书，那数字再怎么变，
密M钥位数肯定是不会变的，所以就可以得出这款机器的『初始密M钥』也只有6位。
到了这里胜利就在眼前了，果断的拆开845读卡器，摸索出了下图的内部跳线功能。

网上找的内部图片（方向是歪的），加了自己的注解。
重点：注意看绿框橙字部份，这里叫『J1跳线区』。

－－－－－【特别注意：以下内容不可在通电时操作】－－－－－
这个区域有3根跳线针脚，1个黑色塑料壳跳线盖帽。
跳线针脚从图下往上，依次是编号1，2，3。
初始是跳线盖帽连着跳线针脚1和2，此时是防护模式，或者叫工作模式  正常模式。
如果跳线盖帽连着跳线针脚2和3，那就是重置模式，或者叫还原模式。
操作方法：
先拆下紫框红框内的卡扣，确认面板指示灯在任何按钮下都无反应。
再拔下编号1和2的连接跳线盖帽，连上编号2和3的跳线针脚。
接上紫框红框内的卡扣，等待约3秒，845读卡器重置完，会响2声提示音。
拆下紫框红框内的卡扣，拔下编号2和3的连接跳线盖帽，连上编号1和2.
接上紫框红框内的卡扣，读卡器合上底座，用下方小螺丝封扣好。
－－－－－【特别注意：以上内容不可在通电时操作】－－－－－

上面操作做完后，就只剩猜出编程指令和编程『初始密M钥』了。
经过我半小时的摸索，直接附上研究出的成果。

〖进入编程模式〗：4次ENT　→　输入123456　→　按ENT　.
〖修改编程密M钥〗：〖进入编程模式〗→ 按0 →  输入新密M钥 → 按ENT → 重复新密M钥 → 按ENT → 9 .
〖设置开门卡片〗：〖进入编程模式〗→ 按1 → 刷门禁卡注册（可多张连续） → 按ENT → 9 .
〖设置开门时间〗：〖进入编程模式〗→ 按5 → 输入两位数秒数 → 按ENT → 9 .
〖设置开门密M钥〗：〖进入编程模式〗→ 按6 → 输入新密M钥 → 按ENT → 重复新密M钥 → 按ENT → 9 .

--官方论坛

www.52pojie.cn

--推荐给朋友

公众微信号：吾爱破解论坛

或搜微信号：pojie_52

本文始发于微信公众号（吾爱破解论坛）：【原创】顶拉力式电磁吸力锁 门禁编程密M钥暴力重置