Smartcardchip
From Bettyhacks.com - Hack BettyTV-Remote
m (Bild hinzugefügt) |
|||
| Line 31: | Line 31: | ||
Zum Experimentieren kann man den Chip auslöten und z.B. mit dem Mastermouse-Interface verbinden. Die andere Seite des Interfaces wird an die serielle PC Schnittstelle angeschlossen. Jetzt kann man mit einen Programm wie z.B. WinExplorer Kommandos an den Chip schicken und die Antworten auswerten. Dadurch lässt sich das Übertragungsformat herausfinden und man kann eine Kommandoliste aufstellen. | Zum Experimentieren kann man den Chip auslöten und z.B. mit dem Mastermouse-Interface verbinden. Die andere Seite des Interfaces wird an die serielle PC Schnittstelle angeschlossen. Jetzt kann man mit einen Programm wie z.B. WinExplorer Kommandos an den Chip schicken und die Antworten auswerten. Dadurch lässt sich das Übertragungsformat herausfinden und man kann eine Kommandoliste aufstellen. | ||
| + | |||
| + | =ATR= | ||
| + | |||
| + | Nachdem beim Chip ein Reset ausgeführt wurde, wird wie bei Smartcards üblich, ein ATR ausgegeben. Jedoch ist dieser bei der Betty properitär. | ||
| + | |||
| + | <PRE> | ||
| + | Betty-ATR: | ||
| + | 03 02 01 | ||
| + | </PRE> | ||
| + | |||
| + | * Das erste Byte enthält die Anzahl der ATR Bytes incl. des Längenbytes selbst. | ||
| + | * Das zweite Byte ist das Lifecycle Byte: 1=Virgin, 2=Personalisiert | ||
| + | * Das letzte Byte ist eine XOR Prüfsumme über alle vorherigen Bytes. | ||
| + | |||
| + | Bei allen Infineon-Chips gibts eine von Hersteller undokumentierte Funktion den Chip dazu zu bringen statt die Applikation zu starten den Hersteller-ATR auszugeben. | ||
| + | |||
| + | Die Datenleitung muss dazu beim Starten auf LO gehalten und z.B. nach einer Sekunde wieder freigegeben werden. | ||
| + | |||
| + | <PRE> | ||
| + | Hersteller-ATR: | ||
| + | 33 66 00 04 9C FF xx xx xx xx xx xx 55 0A 07 22 5A | ||
| + | </PRE> | ||
| + | |||
| + | * Die sechs Byte mit xx enthalten eine eine vom Hersteller vergebene Seriennummer. Betty verwendet die gleiche Nummer (im Batteriefach der Fernbedienung). | ||
| + | * Die fünfte Stelle gibt den Chiptyp an: 9C = SLE66C24PE | ||
=Protokoll= | =Protokoll= | ||
