Question Dump badge Aztek Luxéo

Salut Lou
OK super merci j'ai tt compris

lou écrit: Ah mince, tu as un badge "décalé" par rapport aux badges qu'on trouve partout ...
C'est à dire que tu commences les données en bloc 9 alors que normalement c'est en bloc 8.
Du coup,le script se plante en effet.
Sauf le décodage initial qui lui est bon (le tableau cryoté / décrypté).
Le reste, ça va pas.
Il faudrait que tu adaptes le script pour modifier les secteurs où il interprète les données et recalcule les checksums.
Il n'y a que les n° de secteurs qui ne vont pas. Le reste des données est organisé comme sur les badges standards.

Lou, tu peux me dire ce que je dois modifier dans le script, j'y connais rien en programmation mais jai regardé le script je ne vois pas où ça parle des secteurs 8,9 etc pour les décaler et quand je décale mes secteurs dans le .eml j'ai la même erreur avec le script.

Merci a toi

pas plus simple de modifié ton dump avec hxd ou autre? histoire de caler la différence.
moi je ferai comme ça.

Hellob un petit cc pour dire bonjour ^^

Bonjour

A oui autant pour moi. J'ai tellement lu le poste en long et en travers jusqu a plus de heure que j'en oubli la politesse !

Désolé

abou écrit: Bonjour

A oui autant pour moi. J'ai tellement lu le poste en long et en travers jusqu a plus de heure que j'en oubli la politesse !

Désolé

Pas sûr que t'ai vraiment bien lu du coup ...
Impossible de modifier le dump ou de voir ce qui a bougé dedans sans le décrypter au préalable.

Bonjour.
Oui LOU pour cela que je t ai envoyé un mp.
J'ai calculé mon xtea a la main et je sais pas le décrypter.(le dump) avec. Je suis bloqué la.

Es ce quelqu'un peu m'aider svp?

Je penser avoir une mémoire de 256ko sur mon proxmark3 , or cela n'as pas l'air d'être le cas...
(voir capture écran)

J'ai pourtant installé la version de iceman1001 ici : github.com/RfidResearchGroup/proxmark3

qui je pense est la dernière version

cependant j'ai un message d'erreur quand je souhaiter flasher avec le fichier fullimage.elf
pour le bootloader de cette version sa marche.
et quand j'essaye de faire tourner cette version avec mon proxmark3 sans le flasher du coup forcement j'ai un message erreur et se lance pas. j'ai lu sur un post de iceman1001 sur Github que cela est dut à la mémoire trop faible.

Du coup je sollicite un peu de votre temps pour savoir quel version telecharger (proxspace et proxmark) avec un lien pour le bootloader et flash SVP.

Je mis prend peu être mal pour compilé.

EDIT: J'ai reussi a trouver ce qu'il me fallait ici : www.proxmarkbuilds.org/

MERCI

Il faut que tu recompiles le firmware.
Mais avant, tu dois choisir les options à virer pour avoir un firm qui entre dans tes 256 Ko.

sauf que d’après sa capture d'écran c'est un AT91SAM7S512, donc 512ko de Flash

bartolomiew écrit: sauf que d’après sa capture d'écran c'est un AT91SAM7S512, donc 512ko de Flash

C'est clair qu'il a la place.

@abdou : il faut aussi, pour compiler correctement pour ton matériel, que tu édites le fichier Makefile.platform pour mettre la bonne option (RDV4 ou Other)

Bonsoir a tous,
je viens vous demander de l'aide sur un badge Aztek mais qui ne semble pas tout a fait comme celui traité dans ce long poste que je parcours depuis plusieurs jours
Donc voilà, j'ai beau essayer de dumper ou de trouver les clefs, mon badge ne lâche rien à mon proxmark3.
Ou presque rien car j'arrive à dumper 20 blocks grace au script de iceman : hf 14a aztek.
Je me retrouve donc avec juste 1 fichier .eml mais quoi en faire.
Ce fichier ne me servirait que pour cloner mon badge avec un vierge donc je copierais l'UID ?
Mon but serait simplement de faire une image de mon badge pour faire un restore quand besoin.

Vous l'aurez compris, je ne maitrise pas du tout le sujet et m'en remet à votre aide, après avoir cherché de longues heures un peu partout.

Merci

oups, les infos badges :
UID: 05 2C 7A 03 F7 8A 41
[+] ATQA: 00 44
[+] SAK: 00 [2]
[+] MANUFACTURER: Infineon Technologies AG Germany
[+] my-d(tm) command set SLE 66R01/16/32P (Type 2 Tag)
[=] proprietary non iso14443-4 card found, RATS not supported
[+] Magic capabilities : NTAG21x
[?] Hint: try `hf mfu info`

@nino

@karlito.

Avec ses clef tu doit avoir de quoi lire le dump:
FFFFFFFFFFFF
A0A1A2A3A4A5
415A54454B4D
B0B1B2B3B4B5

Édit: a désolé je viens de relire tes info badges tu as un badge avec un iud a 7octets. Pas le même que non. Et en plus non ISO 14443.

S est apriori les même clef sur toute.
Après le dump est crypter. Pour cela tu a le script de Lou qui fait du bon taf...

Concernant mon souci de hard. S est réparer. En fait j'avais bien compiler le soft. Sauf que j'avais pas la bonne flash. En effet je flasher avec le dossier windows et le script Windows easy flasher. On a le choix sur 5 flash. Jles ai toutes tester sa allez pas.
La j'ai mis la flash trouver sur le site RRG. Ainsi que le dossier pm3 qui va bien . Tout compiler et plus de souci. (Dans les paramètres j'ai bien mis PM3 OTHER. dailleur de mémoire ses plus ça ses passer à PM3GENERIC)

Merci abou,
si je comprends bien, le plus simple est d'utiliser le dump pour l’injecter dans un badge vierge où je pourrais remettre mon UID a 7 octets ?
Sinon, j'ai ajouté tes clefs dans le fichier et lancé "hf mf autopwn * 1 f mfc_default_keys" mais rien...
est il possible quand même de ré injecter mon dump sous forme de .eml dans mon badge d'origine ?
voici mon .eml :
38383035324337413033463738413431
30303032303030303030303030303030
46344433304232333144363038373045
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30303030303030303030303030303030
30323836353037323933464639423246
36463446453237434446324544343746
33434438373545333333333432433445
35374543453541424538384133384231
30303030303030303030303030303030
31434342414532433036423435464230
41413242383445373746433342463842
45423234443741304246453232443441
33463037424436354334303531353645
37344239334237303737453733444631