[QUOTE=SergioCalero;4919969]Novedades:

https://www.youtube.com/watch?v=QUIUUERIZjg

Podéis crearos un dongle casero y obtener los códigos maestros y reprogramar la centralita

Salu2[/QUOTE]

Buenas tardes SergioCalero, el enlace al video esta caido,
Alguien tiene info sobre como poder fabricar el dongle casero y el software?

Muchas gracias

[QUOTE=00Jose00;4680070]Hola a todos, haber si podemos programar con nuestro nº de Tlf dicha alarma ES6500 VSF de securitas direct de baja, ya que hemos pagado por ella y es de nuestra propiedad y Securitas Direct se niega a facilitarnos el código master para reprogramarlas.

saludos.[/QUOTE]

Hola lograste hacer algo con la alarma securit Direct...
Estamos en ello otra vez con un electrónico en malaga?

Hola,

https://vericms.cf/resources/deploye.../dongle_es.pdf

Te he enviado un MP con mi correo.


Un saludo.

[QUOTE=niko13;4923910]Hola lograste hacer algo con la alarma securit Direct...
Estamos en ello otra vez con un electrónico en malaga?[/QUOTE]

¿Novedades? Veo todo muy atascado. Hay un grupo de franceses dándole caña.

Se filtraron las imágenes .sdx de los firmwares 9.8.4 y 9.7.5, son los últimos más estables.

App que usan los técnicos para flashear panel y elementos:

[url]https://drive.google.com/file/d/1xKWsbG_1xXf5MLK0QQmc1gj6DL1Z3Ue1/view?pli=1[/url]

[QUOTE=SergioCalero;4923918]¿Novedades? Veo todo muy atascado. Hay un grupo de franceses dándole caña.

Se filtraron las imágenes .sdx de los firmwares 9.8.4 y 9.7.5, son los últimos más estables.

App que usan los técnicos para flashear panel y elementos:

[url]https://drive.google.com/file/d/1xKWsbG_1xXf5MLK0QQmc1gj6DL1Z3Ue1/view?pli=1[/url][/QUOTE]

Y va a seguir todo atascado, o al menos por un rato...

Te cuento lo que he podido sacar:

Los sdx que vienen dentro de la apk no dan rastro de absolutamente NADA (ni rastro de arquitectura, instrucciones o datos legibles a primera pasada, ni strings, ni fotos, nada...). Por tanto y entiendo hasta donde llega mi conocimiento, que dichos archivos siguen un formato propietario.

En cuanto a la apk poco o nada se puede hacer, puedes pasear por el código pero es bastante engorroso, esta ofuscada. (De igual manera, dudo que sea útil POR AHORA salvo que en ella se guarde como tratar el firmware) reconozco no me he metido a fondo, pero si es verdad que hay métodos de encapsulamiento para la subida del archivo a la consola central, mantengo en que A PRIMERA VISTA no parece algo relevante, simplemente fragmentación del archivo para la subida.

Para seguir...

Se necesita de alguien que tenga cierta experiencia y bastante manejo en ingeniería inversa para volcar esos sdx en un emulador tipo QEMU, partiendo de que sabemos que se trata de un LPC2368FBD100, y que por tanto, estamos en ARM7, pero me repito, primero necesitamos saber como la consola trata el firmware al recibirlo lo que me parece totalmente inviable, por tanto, la opción más corta (y viable) sería tirando del datasheet del procesador y hacer un dump del firmware extraído de la memoria en caliente, pues aquí ya sería casi con total seguridad interpretable.

Lo primero es lo primero, y lo cierto es:

Con InstVerifast, la aplicación que veo usan los franceses en el hilo, se puede desviar las peticiones de la alarma de los servidores de Securitas a unos propios, algo que yo ya he conseguido, llegado aquí: Cuál es mi problema? No se como interpretar los mensajes de la alarma, quiero decir, obviamente puedo relacionarlos según las acciones que yo haga y los mensajes que reciba, a lo burro y simplificado:

Si desconecto la alarma de la corriente y envía a los servidores 3839 cada vez que la desconecto, sé que 3839 significa perdida de conexión eléctrica.

(Resaltar que con casi total seguridad estos códigos no son fijos, es decir, cambian por cada alarma)

Pero lo cierto es que la alarma necesita un "feedback", concretamente un ACK, por parte del servidor el cual NO le puedo dar puesto que desconozco totalmente el protocolo de comunicación entre Alarma-Servidores de Securitas.

Lo interesante sería juntarnos bastantes e indagar, me he leído entero el hilo y ya puedo ver que hace tiempo ya tenían los SMS (que forman parte del protocolo de comunicación) en los que, en este caso, los servidores de Securitas comunicaban a la alarma lo que tenía que hacer o necesitaban, ejem.: Estado de alarma, Arma la alarma, Desarma la alarma, Foto, etc... Aún así, sigue siendo insuficiente puesto que si comparas cada aporte verás que los SMS tenían diferentes comandos (no siguen un patrón en su totalidad).

Por ahora, esto es todo lo que puedo aportar, puedes hacer la alarma funcional? Sí, parcialmente: solo recibir notificaciones del estado sin poder darle una respuesta, nada de fotos, armar o desarmar remotamente, etc. Para continuar, estaría bien ver conversaciones COMPLETAS de alarmas en producción, algo que yo no puedo puesto que no tengo la alarma en alta.

Saludos.

Hola, hasta ahora es6502vsf-es:
alta/baja de periféricos por cd. máster
modificación de tiempos retardo y poco mas por bluetooth
recibir sms de los eventos en mensaje codificado tipo SDES02C01030100100XXXXXXX
cámara vídeo visionado solo red local 192.16.x.x

Retroo, cuando dices que has desviado la conexión a unos servidores propios, te refieres a conectarla a un servidor por IP, podrías explicarme como lo has echo, mi idea es conectarla a un servidor ftp porque es lo que necesita para subir videos/fotos

Hola juan3po,

Toda comunicación que tiene la alarma con Securitas, del tipo:

SDES090020401XXXXXXXXXXXXXXXXXXX#XDN00XXXXXXXXXXXXXXXXXXX/XDN00XXXXXXXXXXXXXXXXXXX/XDN000XXXXXXXXXXXXXXXXXXX!XXXX

(Mensajes que envía la alarma dirección Alarma -> Servidor, NO Servidor -> Alarma)

(Y así para todos los estados, keepalive, actualizaciones, etc)

Desviada a mi servidor (un socket escuchando en raw). Por cierto, qué te hace pensar que la alarma sube las fotos vía FTP?

Si lo dices por los restos que hay en Instverifast, no es nada de la subida de fotos/videos, se trata de menús ocultos que hay por la aplicación para el diagnostico de los equipos o opciones avanzadas, genera un archivo que más tarde esto lo sube a un FTP de Securitas, pero vamos, es totalmente irrelevante. Los vídeos y fotos se suben al mismo socket que te mencione antes.

Estos días desde que tenga tiempo te explico detalladamente como toquetear donde tiene que comunicarse la alarma.

(Insisto tanto en el KEEP ALIVE, o el ACK por parte del servidor porque la alarma entra en modo NTS (desactivado de comunicaciones) cuando por 3era vez no recibe respuesta del servidor, ojito)

Saludos!

[QUOTE=Retroo;4923922]Hola juan3po,

Toda comunicación que tiene la alarma con Securitas, del tipo:

SDES090020401XXXXXXXXXXXXXXXXXXX#XDN00XXXXXXXXXXXXXXXXXXX/XDN00XXXXXXXXXXXXXXXXXXX/XDN000XXXXXXXXXXXXXXXXXXX!XXXX

(Mensajes que envía la alarma dirección Alarma -> Servidor, NO Servidor -> Alarma)

(Y así para todos los estados, keepalive, actualizaciones, etc)

Desviada a mi servidor (un socket escuchando en raw). Por cierto, qué te hace pensar que la alarma sube las fotos vía FTP?

Si lo dices por los restos que hay en Instverifast, no es nada de la subida de fotos/videos, se trata de menús ocultos que hay por la aplicación para el diagnostico de los equipos o opciones avanzadas, genera un archivo que más tarde esto lo sube a un FTP de Securitas, pero vamos, es totalmente irrelevante. Los vídeos y fotos se suben al mismo socket que te mencione antes.

Estos días desde que tenga tiempo te explico detalladamente como toquetear donde tiene que comunicarse la alarma.

(Insisto tanto en el KEEP ALIVE, o el ACK por parte del servidor porque la alarma entra en modo NTS (desactivado de comunicaciones) cuando por 3era vez no recibe respuesta del servidor, ojito)

Saludos![/QUOTE]


(Insisto tanto en el KEEP ALIVE, o el ACK por parte del servidor porque la alarma entra en modo NTS (desactivado de comunicaciones) cuando por 3era vez no recibe respuesta del servidor, ojito)

a hora entiendo, después de 2-3 horas entraba en modo NTS y cada hora enviaba un sms

saludos

Hola Retro y Juan,

He encontrado algo muy interesante. ¿Tenemos forma de contacto segura para compartir información?

Saludos.

[QUOTE=SergioCalero;4923924]Hola Retro y Juan,

He encontrado algo muy interesante. ¿Tenemos forma de contacto segura para compartir información?

Saludos.[/QUOTE]

Hola, yo tengo Protonmail:

Te he enviado mensaje privado.

Hola!

Obrigado por todos os detalhes aqui partilhados.
Só agora consegui ler a eprom do meu sistema. Ainda há aqui alguém que seja capaz de ler o código master?

Obrigado.

Cumprimentos,

EMM

Software
 

Buenas, ya tengo el dongle.

Alguien me puede pasar el software?
Gracias por vuestra ayuda.
Un saludo
jarilo1@proton.me