книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 11_Optimized

Устройство универсально и подходит к любым смарт-картам.

телефонных карт. Всех уже задолбали так- C софонные карты с чипом в серединке. Вот такую карту ты можешь засосать в компьютер через ЛПТ-порт. При этом надо правильно подключить пару проводков и немного накодить. Если тебе вломец кодить - качай прогу для чтения карт на нашем сайте.

И запомни! Никто не учит тебя подделывать телефонные карты. Если ты вдруг догадаешься, как там все переломать - мы не виноваты. Ведь чи- тать карты можно. И рассказывать про то, как их читают, тоже можно. А ломать карты нельзя, нини! Не смей даже думать об этом!

Здесь собраны пережеванные нами доки, чтобы положить тебе все в ротик вместе с тарелочкой и голубой каемочкой. Но будь осторожен, рак мозга не дремлет...

Совокупление

Нарыли разноцветных проводов и подпаяли их к нужным ногам разъема ЛПТ. Сначала мы переколбасили шнур от принтера. Но потом понадобился принтер, и мы купили обычный ЛПТ разъем “папаша” (т.е. со штырьками).

На маленькую платку припаяли щеточки. Это такие изогнутые проволочки, которыми удобно касаться контактов телефонной карты. Чтобы контакт был лучше, положено придавливать эту конструкцию пальцем. Осталось только соединить щетки с разъемом ЛПТ и подвести питало. Чтобы ты ничего не перепутал, имеются две схемы!

Разводка контактов смарт-карты:

1 - +5 Â

2 - Reset

3 - Clock

4 - Ground

5 - Не используется

6 - Input/output

Так зовут те самые выводы чипа на карточке. Так же мы назвали и наши проводочки.

Назначение ног смарт-карты:

+5 В - питание.

Reset - сброс, установка в 0.

Clock - синхронизация, строб, таймер.

Еще схема распайки. На всякий случай, если ты первую не поймешь. Они одинаковые, отличается только внешний вид.

Настройка порта

Перед тем как программировать порт, его надо настроить. В BIOS setup есть пункт - integrated peripherals (встроенные периферийные устройства), или похожий, где указывается адрес и режим работы параллельного порта. Поставь адрес 378h и режим EPP или ECP.

Питание

Лучше всего будет запитать карту от блока питания компа. В отличие от адаптеров, он, как правило, неплохо стабилизирован. Отлично, если блок питания отдельный и не стоит в компе. Если он все-таки в компе, из которого уже валит дым, значит ты что-то сделал не так, и питание замкнуло. Покупай новый комп и в следующий раз будь аккуратнее :).

Блок питания твоей персоналки бывает двух типов: ATX и AT. Они много чем отличаются, но главное вот что. Если разъем питания для матплаты состоит из половинок - значит, блок AT, и все пучком. Если разъем этот один - значит, блок ATX, и, чтобы завестись, он хочет получить от матплаты подтверждение ее наличия. Чтобы он все-таки работал без матплаты, надо замкнуть ногу 14 (она обычно зеленого цвета) на землю (черного цвета).

Из блока питания идет куча хвостиков с четырьмя контактами на конце. Если повернуть такой хвостик к себе и фасками на ребрах вниз, слева будет красный провод - это +5В, потом два черных провода - земля, и справа желтый - это +12В. Для питания карты нам нужно как раз 5 вольт.

Стандарты

Чтобы карты были совместимы с телефонными автоматами, большие умные дяди прописали для них единый стандарт: ISO 7816-2. В стандартах обычно подробно описано, что нужно сделать для чтения, записи, обнуления, и другие подробности работы карты. Запомни: стандарты - это как раз то, что нам ВСЕГДА нужно. И начинать надо именно с изучения стандартов.

Сначала - по-русски. Есть два управляющих проводка: CLK и Reset - ими мы устанавливаем карту в нужный режим (обнуление, чтение, запись). Чтобы подробнее изучить, как это происходит, надо серьезно заморачиваться. Еще есть проводок I/O, через этот проводок карточка нам отвечает.

А теперь сам стандарт. То есть это, ясное дело, не весь стандарт, а только маленький кусочек, к тому же мы перевели его на русский. Можно понять что происходит и по описанию, но лучше смотреть на диаграммы.

Счетчик адреса сбрасывается в 0, когда сигнал таймера CLK переходит из НИЗКОГО уровня в ВЫСОКИЙ, если линия Reset имеет ВЫСОКИЙ уровень сигнала. B

High-Tech >>>

ÓСТРОЙСТВА

089

рис. 1. Сброс счетчика адреса карты в 0

090 <<< High-Tech

CЗаметь, что счетчик адреса не может быть сброшен, если он в диапазоне от 0 до 7

(ðèñ. 1).

Счетчик адреса увеличивается на 1 с каждым переходом сигнала CLK из НИЗКОГО уровня в ВЫСОКИЙ столько, сколько уровень линии Reset остается НИЗКИМ. Данные, содержащиеся в каждом адресованном бите, выводятся на контакт I/O каждый раз, когда уровень CLK падает. Уменьшить значение счетчика адреса можно следующим образом: сбросить счетчик адреса в 0 и увеличить его до нужного значения (рис. 2).

Программируем

Эта главка для тех, кто решил заморочиться не по-детски. Проще, конечно, качнуть нашу или похожую прогу из инета, но если ты хочешь подробнее разобраться в том что происходит - разбирайся. Мы тебе поможем. Для этого здесь собраны кусочки проги РадиоМастера. Процедурки, которые здесь тусуются, научат тебя подключать и отключать ногу порта. На каждую ногу по две процедуры: одна выдает на ножку единицу, другая - ноль. Единица - это +5 вольт, а ноль - это почти 0 вольт. Вот и вся хреноматика. На одной ноге проводок Reset, на другой - Clk. Этими двумя проводками мы управляем режимами карты.

Вторая нога порта (d0) у нас заведена на reset карты. Эта процедура выполняет установку d0 в 1 (set reset). Не забывай, что установленное зна- чение не изменится до тех пор, пока мы не запишем новое. Порт здесь - стандартный LPT1, его адрес в шестнадцатиричной записи: 378h. Просто с перепою RMaster забыл о всяких шестнадцатиричностях и пишет три десятичных восьмерки. Имеет право, 378h=888d.

Устанавливаем Reset в единицу (рис. 3)

Устанавливаем проводок Reset в ноль. Процедура сброса второй ноги порта в 0 (clear reset) (рис. 4)

Ну, а теперь для проводка Clk. Те же самые процедуры сброса и установки, только для третьей ноги порта. d1 соединена с Clk карты. Установка Clk в 1 (set Clk):

procedure s_clk; begin s:=port[888]; asm

mov al,2 {Маска 00000010} mov bl,s

or bl,al mov s,bl end;

port[888]:=s

end;

внимания на внутренности процедур. Достаточно знать, что данная процедура устанавливает 0 или 1 на некоторой ноге, при этом никак не влияя на другие. Функция io считывает 0 или 1 с 11 вывода порта.

Пауза

Пауза необходима на быстрых машинах, без нее сигналы будут передаваться быстрее, чем карта их сможет обработать.

procedure pause; VAR p:word; begin

for p:=1 to 1000 do;

end;

И наконец - то, к чему мы так долго стремились. Когда будешь читать, тоже посматривай в стандарт и на диаграммы. Потому что мы, начитавшись стандартов, в этой процедуре крутим Клок с Ресетом так, чтобы сбросить карту. А сбросить надо ее для того, чтобы прочитать всю инфу с на- чала, а не с середины.

Сброс счетчика адреса карты в 0:

procedure card_reset; begin

c_reset; c_clk; pause; s_reset; pause; s_clk; pause; c_clk; pause; c_reset; cntr:=0; end;

После того как мы сбросили карту, т.е. попали в начало ее памяти, нужно потихонечку выкачивать с нее инфу. Для этого мы чешем карту Клоком и Ресетом, а она в ответ выдает нам в функцию IO свои данные по одному биту. Осталось только сложить биты в массив и заняться расшифровкой. Про то, как надо правильно чесать карту, чтобы она давала инфу, мы тоже узнали из стандарта.

Чтение следующего бита памяти карты:

function next_bit:byte; begin

pause; s_clk; pause; c_clk; pause; next_bit:=io;

inc(cntr); {Увеличить счетчик на 1}

end;

На этом стоит закончить наши экзерсисы с портом, иначе мозги вскипят и сдетонируют как пикриновая кислота. Если ты все-таки хочешь продолжить, полный текст программы можно найти на нашем сайте.

25-контактный разъем параллельного порта. Это розетка (female, по-русски - мама), она стоит в ПК. Обрати внимание на циферки, это номера ножек.

Содержимое памяти карты

Теперь прочитанные биты должны перевариться, и программа выплюнет содержимое карты в бо- лее-менее понятном виде. Из этой инфы ты можешь узнать код производителя, номер карты и

Контактная площадка телефонной карты. Вообще-то она имеет 8 контактов, здесь двух нижних нет, поэтому видны только 6. Хотя все равно эти нижние не используются.

———————- End dump —————

Идея и пайка: RMaster (master_sch@mtu-net.ru) Антидепрессанты и текст: Матушка Лень (Matushka_Len`[LoveTech])

Фото: ПрозвонкинЪ (Dr.Cod@online.ru)