.jpg)
导读： 去年公司楼下启用了门禁，就是那种可以通话，确认对方然后就可以一键开锁的。但是门禁只配发了2个，其他都得跟物业另外购买，并且近几天暂时还未 *** 。这不是把我们拒之门外的节奏么。 于是我打算做一个小改造。 拆开门禁设备如图。
去年公司楼下启用了门禁，就是那种可以通话，确认对方然后就可以一键开锁的。但是门禁只配发了2个，其他都得跟物业另外购买，并且近几天暂时还未 *** 。这不是把我们拒之门外的节奏么。
于是我打算做一个小改造。
拆开门禁设备如图。
其实原理很简单，当楼下有人呼叫的时候，按动开锁按钮，就可以给主控芯片发送一个高电平信号，门锁就打开了。
用肉眼追一下开锁按钮的铜箔电路，再用万用表配合，很容易就确定了芯片上哪个脚是开锁用的。OK，事情成功大半了！我直接在这个脚上焊接一根线，连接高电平。
没想到竟然不管用。看来并不是高电平就可以触发开锁命令。可能设计的时候也为了防止开锁键卡住造成误开锁。那么触发开锁命令应该是一个高电平跳变，信号从低跳到高，才能开锁。
哪里去找这个跳变脉冲呢？
我想了2分钟，忽然想到楼下按完房间号，房间里门禁的蜂鸣器会 逼 逼 逼~ 的叫起来的，这不就是上好的脉冲信号么！
那么就很简单了。把蜂鸣器的高电平那端，跟芯片开锁脚连起来就行了
搞定了。
结论是，凡是用电平脉冲控制开锁的电子设备基本都是纸老虎。一个有基础电路知识的人都可以轻松破解掉。
用万能钥匙啊， *** 我给你复制一段:销子锁的主要部件是一排长短不一的小销子。这些销子分为若干对。每一对销子都放入一个销子槽中，销子槽始于圆柱锁芯（下称“内锁芯”）的中心，向上延伸到锁芯外围的锁芯壳（下称“外锁芯”）内部。销子槽顶部的弹簧将各对销子压入内锁芯。
不插钥匙的时候，每个销子对中的下销子完全没入内锁芯里，而上销子则一部分在内锁芯里，一部分在外锁芯里。此位置的上销子将内锁芯卡在外锁芯上，内锁芯因此不能转动。
销子锁的销子槽中包含若干弹簧和小销子。
插入钥匙时，钥匙上的一系列凹口会将销子对不同程度地向上顶。如果钥匙不对，则大多数上销在被钥匙顶过以后仍然会是部分在栓中，部分在框中。正确的钥匙则对每一对销子都顶得恰到好处，使两个销子在圆柱体和框架交界处恰好对齐——这个位置称为切变线。
销子与钥匙的凹口完美结合，正确对齐。
有些锁设计为可以使用两把不同的钥匙。专用钥匙只能开自己的那把锁；而万能钥匙则不仅可以打开这把锁，而且还可以打开同一组里的其他锁。在这些锁中，有几个销子对被第三个销子隔开。这第三个销子称为主片或隔片。
当销子槽中有三个销子的时候，有两种办法把销子移动到合适的位置，从而打开锁。专用钥匙在顶起销子后会使切变线刚好在万能圆片的顶部之上，而万能钥匙在顶起销子后会使切变线刚好在万能圆片的底部之下。两种情况下，切变线都会形成一个缺口，从而让钥匙转动锁芯。
在这种锁设计中，同一组的每个锁中最下面的销子长度都是相同的，而主片则长短不一。这样一来拥有万能钥匙的人就可以打开同一组中的任何一把锁，而持专用钥匙的人只能打开自己的锁。
.jpg)
