12005311.png (248.26 KB, 下载次数: 0)
下载附件
2021-8-12 00:59 上传
单位的电磁吸门禁还是用845老式的密码读卡器开门
11234511正面.png (94.87 KB, 下载次数: 0)
下载附件
2021-8-12 01:03 上传
用了多年以后按钮都给磨白了，把二师兄牵来，也能一眼就看出怎么开门
11234221.jpg (83.07 KB, 下载次数: 0)
下载附件
2021-8-12 01:07 上传
领导实在看不下去就让我修改『开门密M钥』，所有的门禁系统都至少会有1个『编程密M钥』，
这串具体的核心数字，肯定早就被前面的人改来改去改不见了。
于是，我只好去某厂家旗舰店寻求技术支持，别看人家是个贴牌的山寨小公司，可根本就不搭理我。
没办法，谁叫咱是技术人员，只能自己卷起袖子蛮干。
先拿个‘小平刀’（平口电笔）拆电源，
11233533.png (178.2 KB, 下载次数: 0)
下载附件
2021-8-12 01:19 上传
把电源 信号 进出线都研究一遍，再摸出启动编程模式的指令，这款的指令是〖4个ENT〗。
用OB算验证码时，都要先随便输个试一下水，这里也是一样，输完编程指令后，
指示灯的颜色就变了，再随便从小到大顺序输入数字，发现按到7的时候，
指示灯退出了编程模式验证，所以就可以知道这个『编程密M钥』肯定只有6位。
现在假设前面修改密M钥的技术人员手上有说明书，那数字再怎么变，
密M钥位数肯定是不会变的，所以就可以得出这款机器的『初始密M钥』也只有6位。
到了这里胜利就在眼前了，果断的拆开845读卡器，摸索出了下图的内部跳线功能。
11234511内面.png (241.99 KB, 下载次数: 0)
下载附件
2021-8-12 01:36 上传
网上找的内部图片（方向是歪的），加了自己的注解。
重点：注意看绿框橙字部份，这里叫『J1跳线区』。
－－－－－【特别注意：以下内容不可在通电时操作】－－－－－
这个区域有3根跳线针脚，1个黑色塑料壳跳线盖帽。
跳线针脚从图下往上，依次是编号1，2，3。
初始是跳线盖帽连着跳线针脚1和2，此时是防护模式，或者叫工作模式 正常模式。
如果跳线盖帽连着跳线针脚2和3，那就是重置模式，或者叫还原模式。
操作方法：
先拆下紫框红框内的卡扣，确认面板指示灯在任何按钮下都无反应。
再拔下编号1和2的连接跳线盖帽，连上编号2和3的跳线针脚。
接上紫框红框内的卡扣，等待约3秒，845读卡器重置完，会响2声提示音。
拆下紫框红框内的卡扣，拔下编号2和3的连接跳线盖帽，连上编号1和2.
接上紫框红框内的卡扣，读卡器合上底座，用下方小螺丝封扣好。
－－－－－【特别注意：以上内容不可在通电时操作】－－－－－
上面操作做完后，就只剩猜出编程指令和编程『初始密M钥』了。
经过我半小时的摸索，直接附上研究出的成果。
〖进入编程模式〗：4次ENT → 输入123456 → 按ENT .
〖修改编程密M钥〗：〖进入编程模式〗→ 按0 → 输入新密M钥 → 按ENT → 重复新密M钥 → 按ENT → 9 .
〖设置开门卡片〗：〖进入编程模式〗→ 按1 → 刷门禁卡注册（可多张连续） → 按ENT → 9 .
〖设置开门时间〗：〖进入编程模式〗→ 按5 → 输入两位数秒数 → 按ENT → 9 .
〖设置开门密M钥〗：〖进入编程模式〗→ 按6 → 输入新密M钥 → 按ENT → 重复新密M钥 → 按ENT → 9 .
第一次发贴，如有不妥或违规，请随意删除。
