Hola Konansia, gracias por tu colaboración, puedes sacarle un Dump a la eeprom y colgarla en el foro diciendo si dicha alarma está de baja efectiva o aun no.

Gracias.

Hola,
Yo de electrónica se lo justo. Dime que eeprom tengo que leer y que material necesito, software e interface para leer, no me importaría comprármelo.

Ya esta de baja hace unos años,

He leído que alguno le habéis soldado unos cables y habéis puesto un porta chip para leer y no tener que andar soldando y desoldando.

Gracias a ti por todo tu trabajo.

Hola,

La Eeprom es la 24LC512, el software que yo empleo es el icprog y el interface es un T20X.

Al parecer las alarmas cuya baja han sido efectiva están dando problemas y no realizan las llamadas. De todas formas el Dump de la Eeprom viene muy bien para continuar avanzando.

Saludos.

Gran aportación del compañero 00Jose00. Enhorabuena y gracias por tu trabajo.

Hola a todos, he conseguido varios detectores magnéticos de puerta, utilizando mi código de usuario y siguiendo el manual he enlazado dichos detectores con mi centralita.

Saludos.

hola, a mi me han pasado esta alarma y quiero instalarla en un principio para que suene y depues ya veremos si conseguimos las llamadas, alguien con el manual de instalación de esta alarma? o algo de info sobre la instalación?

Para Fermintxu.
Mándame una dirección de email por privado y te envío un manual, eso si, tienes que conocer el código master o el código de usuario para poder vincular los distintos elementos.

Saludos.

Ok, mail enviado!

Creo que podre conseguir el código de usuario (espero q lo sepa el usuario...)

Por otra parte asta donde se puede llegar sin modificar la eeprom, puedo conectar la alarma con sus dos sensores y q suene, aun q no llame a nadie?

Por otra parte se puede meter el volcado en el ida pro y ver el codigo desensamblado? no soy experto pero a veces se ve "facil" el condicional que bloquea la llamada...

Buenas, me voy a unir al tema, tengo una 6500, ya esta leida la eprom y modificada pero no termina de fucionar bien, aveces se arma y aveces no, tambien he grabado la que habeis publicado pero las camaras y el sensor de puerta no funcionan, logico... y no se como emparejarlos.

No se el codigo master, que supongo deveria estar en la eprom no? si podeis comparar el codigo para sacar la direccion de memoria estaria bien para saber el mio, pero si se el de usuario.

00jose00 te voy a mandar un privado por el tema del manual, haber si tienes mas informacion que el que descargue por internet. gracias.

Buenas sigo con el tema, que eprom de las publicadas me recomendais poner, ya que la mia parece dar problemas.

Supongo que una que haya sido leida antes de dar de baja no? cual? y su pon de usuario claro. ya lo demas lo modifico depués.

Por cierto alguien a cambiado el telefono de SOS que sale. 112? por otro por lo menos para no llamarlos sin querer, haciendo pruebas.

Hola,
Menudos avances veo en este foro!
Acabo de darme de baja en securitas, aunque tendré la alarma todavía activada una par de semanas. Me gustaría saber paso a paso como sacar el dump de la memoria para poder aportar más info al tema, sacarlo antes de la baja efectiva y justo después. Podéis ayudarme?
He visto que para conectar la eeprom al pc necesito un zocalo de 8 pines, algunas resistencias y el conector serie. Alguien me podría pasar un esquema para montarlo?

Gracias, y enhorabuena por los avances.

No necesitas ninguna resistencia, solo tienes que desoldar la Eeprom, leerla con el TE20X
por ejemplo. Una vez leída solo tienes que editarla con el nº de teléfono al que quieras que te llame en caso de salto de alarma.
Por cierto harpon, el nº 112 está como teléfono autorizado para recibir llamadas.

Las X=nº autorizados (la alrma solo recibirá llamadas de estos nº)

6AF8: 00FF 00FF 0001 0000 00F1 0021 0036 0032 ÿÿ..ñ!XX
6B00: 0035 0033 0036 0035 0033 0037 0037 0000 XXXXXXX.
6B08: 0000 0000 0000 0000 0000 0000 0000 0000 ........
6B10: 0000 0000 0000 0000 0000 0001 0000 00F2 .......ò
6B18: 0021 0036 0038 0035 0034 0031 0033 0037 !XXXXXXX
6B20: 0032 0030 0000 0000 0000 0000 0000 0000 XX......
6B28: 0000 0000 0000 0000 0000 0000 0000 0000 ........
6B30: 0000 00FF 00FF 00FF 00FF 00FF 00FF 00FF .ÿÿÿÿÿÿÿ
6B38: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B40: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B48: 00FF 00FF 00FF 0000 00FF 00FF 00FF 00FF ÿÿÿ.ÿÿÿÿ
6B50: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B58: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B60: 00FF 00FF 00FF 00FF 00FF 00FF 0000 00FF ÿÿÿÿÿÿ.ÿ
6B68: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B70: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B78: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B80: 00FF 0000 00FF 00FF 00FF 00FF 00FF 00FF ÿ.ÿÿÿÿÿÿ
6B88: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B90: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6B98: 00FF 00FF 00FF 00FF 0000 00FF 00FF 00FF ÿÿÿÿ.ÿÿÿ
6BA0: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BA8: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BB0: 00FF 00FF 00FF 00FF 00FF 00FF 0000 0000 ÿÿÿÿÿÿ..
6BB8: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BC0: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BC8: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BD0: 0000 00FF 0000 00FF 00FF 00FF 00FF 00FF .ÿ.ÿÿÿÿÿ
6BD8: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BE0: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BE8: 00FF 00FF 0000 00FF 00FF 0000 00FF 00FF ÿÿ.ÿÿ.ÿÿ
6BF0: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6BF8: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF ÿÿÿÿÿÿÿÿ
6C00: 00FF 00FF 00FF 00FF 0000 00FF 00FF 00FF ÿÿÿÿ.ÿÿÿ
6C08: 0001 0000 00FB 0022 0031 0031 0032 0000 ..û"112.

Perfecto! Muchas gracias. En cuanto lo consiga, publicaré el dump en el foro.

Yo no he desoldado la EEPROM. Para Pikst, bueno y para el resto os cuento como lo hago yo con el PICKIT2.

Con el Pickit2 (o clone) se puede direccionar la eeprom como se quiera, podemos marcar A0, A1 y A2, por lo que se puede hacer coincidir a como esté en el circuito. Yo he soldado tan sólo dos cables a la eeprom, las patas 5 y 6, luego alimento la alarma por el usb con el mismo ordenador que voy a leerla con el pickit2 y ya tengo las masas comunes.
En el pickit2 elijo la eeprom en cuestion, marco A0 y A1 y listo, puedo leerla y escribirla sin tener que desoldar nada.
He dejado el par de cablecitos y listo, ya puedo juguetear con el contenido de la memoria.
Hasta ahora las pruebas las realizo con la eeprom original ya dada de baja y no parece funcionar nada bien. Pikst a ver si puedes leer la tuya antes de que este de baja y asi tener un dump correcto de alta para modificar al gusto.

Ignoro si con el TE20X y el icprog (supongo) se puede hacer lo mismo.

Saludos a todos....

Lo intenté varias veces con una Arduino que tenía por casa, pero no hubo manera. Siempre me devolvía nulos. La pena es que la baja se hizo efectiva hace dos días. De todos modos, compraré un pickit2 y sacaré el dump como dice harpon.

Saludos,

[QUOTE=pikst;4709674]Lo intenté varias veces con una Arduino que tenía por casa, pero no hubo manera. Siempre me devolvía nulos. La pena es que la baja se hizo efectiva hace dos días. De todos modos, compraré un pickit2 y sacaré el dump como dice harpon.

Saludos,[/QUOTE]

Supongo que si la tenias desconectada cuando la dieron de baja y no la has encendido o por lo menos tenias la sim quitada, no te la pueden modificar remotatamente.

Muy buenas, me di de baja hace unos pocos meses y tengo en mis manos una ES6500VSF-ES-M26. Supongo que no la han modificado remotamente ya que quité la tarjeta mucho tiempo antes de la baja efectiva.

Me gustaría echar una mano en la medida de lo posible y así poder utilizarla yo tambien pero no se muy bien por donde empezar a trastearla ya que en tema de soldaduras estoy un poco perdido.

Muchas gracias por el gran curro que os estais pegando, sobre todo a 00Jose00

Buenas tardes.
Yo he quitado la sim antes de dar la baja. Me he comprado el pickit2 para seguir con la investigacion. Si me dais alguna guia para conectar el chip con los cables al pickit2 le meto mano, y os comunico resultados. Un saludo y gracias

Buenas, he programado mi ES6500 con la eprom de otra que no estaba dada debaja todavía, ahora toca emparejar los dispositivos.

Alguien sabe como se empareja el altavoz? para que hago todo bien con los dispositivos ya que tienen un botón para emparejar pero el altavoz no tiene nada o no lo encuentro.

¿alguien sabe como emparejar el altavoz (el que hace de sirena interior)?

[QUOTE=00Jose00;4695705]Buenas tardes.

Te aconsejaría que antes que te den de baja totalmente le sacaras un back-up a la Eeprom.
Os explico como he conseguido controlar dicha alarma por SMS.

Partiendo de la base que dicha alarma esta aun de alta.
Sacas la SIM de dicha alarma, la colocas en tu teléfono (libre o de movistar), entras en la aplicación de securitasdiret y haces mandas una orden de conexión total, dicha orden la recibiras en tu teléfono en forma de SMS, así con todas las ordenes, es decir desconexión total, conexión parcial o por zonas, etc, apuntas en una libreta la orden que has enviado y su SMS correspondiente, de esta forma si en lugar de utilizar la aplicación de Securitasdiret envías los SMS la alarma responderá de igual forma.

Espero haberme explicado con claridad.

Saludos.[/QUOTE]

Hola, estoy empezando con esta alarma que me la tengo que comer con patatas... tengo el código master y antes de darme de baja quité la sim para que no me puedan alterar la eeprom.

Quiero testear lo de los SMS pero al meter la sim de securitas en el móvil me pide el PIN que no tengo. ¿Cómo desbloqueaste la sim para poder recibir los sms?

Buenos días foro.
A ver si me podeis ayudar.
Tengo una verisure ES6500VSF-ES-M06 con fecha de fabricación 2/2012.
Aun no la he dado de baja, pero lo haré próximamente, ya que los 54€ mensuales es demasiado para mi economía.
He visto en el foro que el tema lo teneis bastante controlado.
He hecho lo de quitar la tarjeta sim y ponerla en un smartphone libre.
Con la App he enviado los comandos y he recibido los SMS que tendría que haber recibido el módulo de la verisure en su SIM.
El tema de los comandos por SMS lo tengo resuelto y comprobado que va bien, pero no tengo ni idea de como leer la EPROM, como conectar al ordenador, como modificar la EPROM para recibir en mi teléfono los saltos de alarma o las fotos captadas por los sensores.
Tengo usuario y contraseña, pero no tengo el máster code para acceder y reprogramar.
Además tampoco se que interfaz usar o que software hay que utilizar para reprogramar.
Si algún torero fuese tan amable de pasarme un tutorial o indicarme que es lo que necesito para hacer esa reprogramación le estaría muy agradecido.
Mi mail es: [email]joseka@wanadoo.eses[/email]

Fotos del módulo Verisure

[url]https://dl-web.dropbox.com/get/Public/IMG_20150728_122200.JPG?_subject_uid=72534228&w=AADNL5CMEhnM_3wjloERI5o-XHh4b0kgdg8zVldxbwxMJQ[/url]

[url]https://dl-web.dropbox.com/get/Public/IMG_20150728_122300.JPG?_subject_uid=72534228&w=AADtI1vpuAifIKApE6IZoKpDRcKJ7TIFr7qMUtDWYTOAjgAADtI1vpuAifIKApE6IZoKpDRcKJ7TIFr7qMUtDWYTOAjg[/url]

[url]https://www.dropbox.com/s/ex1dql5edzqhcev/IMG_20150728_123701.JPG?dl=0[/url]

Verisure ES 6500VSF
 

Para leer el firmwer que se encuentra en el procesador LPC 2368 FBD 100 se necesita activar el puerto mini usb de la placa base y tener un programa con los driveres .En la eeprom 24LC 512 solo ai datos con los nr .de telefonos, codico de activacion desactivacion de alarma.Alarma no puede ser crakeada facil porque el emisor gsm esta bloquedo de unas de las companias de securitat.Para solucionar esta problema penso que se tiene que conectar a el firmwer del emisor gsm para cambiar el MAC y desbbloqearlo.

Bueno

Yo también me uno a este hilo, ahora con una ES6500VSF-ES-M005 REL 03, por ahora desmontándola, aunque la vista ya no es lo que era y me va a costar desoldar la eprom.

Espero poder aportar algo más a todos.

es 6500
 

Hola,
despoes de muchas noches perdidas para buscar la informacion sobre esta tema.como lo he dicho en el mesaje anterior se tiene que sacar el firmwer desde pracesador ARM : lpc 2368.Se puede sacar con jtag mas una caja electronica :
Olimex ARM-USB-OCD-H JTAG y el programa:OpenOCD.Para mas informaciones mirais este enlance muy bueno:https://funoverip.net/2014/12/revers...d-crypto-keys/ Aqui explica muy bien como se hace.Pero como siempre falta algo .Falta la parte tercera(conexion a la alarma atraves del puerto USB).
A ver con estas informaciones podemos dar un paso adelante a esta investigacion.


Zacu

[QUOTE=00Jose00;4703390]Para Fermintxu.
Mándame una dirección de email por privado y te envío un manual, eso si, tienes que conocer el código master o el código de usuario para poder vincular los distintos elementos.

Saludos.[/QUOTE]

00Jose00 ¿puedes enviarme el manual de instalación?

Muchas gracias

Hola, ¿alguien puede mandarme el manual?

Gracias

Yo tambien tengo esta alarma, actualmente en uso, pero voy a darla de baja.

Primero leere la eprom para utilizar la alarma cuando la tenga de baja.

Puede alguien proporcionarme el manual y cualquier cosa necesaria para su posterior uso.


Mi correo: jucarrise@gmail.com

manual alarma
 

Hola,
te enviado los dos manuales.Para poder operar alarma necesitas el codico master o del usuario.Como ves los manuales no son para modificar alarma en el uso personal .Esto es muy complicado.,o imposible hasta hora.Necesitamos mas hente para investigar.Para empiezar hay algo en este enlance:https://funoverip.net/2014/12/revers...d-crypto-keys/ .

Hola,
para mandarte los manuales necesito un correo electronico tuyo.

Era para Pantalla

A mi no me ha llegado nada.

Anoche saque la sim y la meti en otro movil y conecte la alarma desde la app.
Tengo los mensajes que se envian para activar y desactivar la alarma, primer paso.

Tambien he sacado la eprom al exterior mediante cables y ahora quiero leerla.

Una pregunta, alguien ha intentador grabar lo de la eprom en una mas pequeña, yo ahora en casa tengo una 24lc256, pero no se si se utiliza toda la memoria.

Hola,
cyerbo te he lo mandado otra ves.



Un saludo.zacu

24lc512
 

Los datos de la eeprom 24lc512 no te ajuda.Para crakear la alarma necesitas sacar el firmwer de la memoria rom del procesador lpc2368.

OK, ahora si, recibido.

GRACIAS



Pero no hacen falta los datos de la eeprom para modificar el telefono??

Tambien tengo que sacar el firmware del procesador?

Hola cyerbo,
En la eeprom 24lc 512 si lo lees vas ha encontror solo, datos.Lo maximo si saves interpretar el fichero hexa puedes saver el codico de la alarma .Para hakear la alarma(usarlo en modo particular,evitar pagar ala securitad direct)es muy complicado.Lo he dicho varias veses ,necesitamos leer el firmwer del eeprom del procesador lpc 2368(interpretarlo,modificarlo)Algo se explica en este enlance https://funoverip.net/2014/12/revers...pto-keys/.Esta en engles pero si abres google crome en la bara de enlance tienes el traductor.


un saludo ,Zacu

Segun me parece haber leido, el usuario 00jose00, ha conseguido hacer funcionar la alarma una vez dada de baja.
Le llama cuando se activa, la puede armar y desarmar y no se si me dejo algo mas.

Zacu, en el link que me mandas entiendo que el leer el firmware es para poder añadir mas elementos a esa alarma y poder tener mas control sobre ella, es asi?

Si lo unico que quiero, de momento, es hacer que cuando este armada y salte me llame por telefono, solo necesito leer esa eeprom, no?

Para que mas nos puede servir leer ese firmware??

Yo tambien tengo un lector JTAG que utilizaba para leer y programar los micros ATMEL, nos serviria ese??

Hola.
Yo no creo que es posible controlar la alarma solo con los datos de la eeprom externa 24lc512. Todos quermos lo mismo:Activar y desactivar la alarma de nuestro movil atraves de una aplicacion app y cuando se dispara la alarma enviar a nuestro movil un mesaje junto con fotos.(sin pagar a SECURITAT DIRECT) Si 00jose00 quere dar mas detallos,puede entrar y ajutarne.


Zacu.

Buenas, yo creo que voy a intentar lo mismo que 00jose00, leer la eeprom cambiar los datos de securitad y poner los míos. ¿Lo que no tengo claro es si me han modificado algo o no antes de la baja…?.
Mi meta es hacerla funcionar y que me llame a mi mandandome las fotos. Seguramente los datos entre los diferentes módulos estén encriptados, pero lo que me interesa es que me mande a mi la alarma.