本文目录一览：
怎样破除梯控
破除梯控方法如下。
到淘宝上买一个M1卡全扇区加密破解器。推荐型号。proxmark3淘宝上一搜索一大把，然后再买好UID或者FUID或者。CUID复制卡。准备好母卡，确保没有在梯控或者门禁上刷过，或者母卡在设备上刷过最后一次，如果有复制过卡片刷过母卡就无效。
母卡在设备上刷过最后一次，母卡在设备上刷过最后一次，重要的事情多说两遍。打开破解软件，选择好串口，选择好串口后选择一键自动解析。
相关知识：
电梯是人们在楼宇中最主要的搭乘工具，但并不希望任何人都可以任意通过电梯进入。通过梯控系统管理电梯运行，便于管理电梯乘坐权限。可将闲杂人员阻止在电梯之外，提高了物业的安全等级。控制电梯外的电梯召唤按钮电梯门口安装读卡器，连接电梯控制器。
当用户刷卡有效时，才能启动电梯召唤按钮。此种控制模式较为简单，无法限制用户所能到达的楼层。控制电梯轿厢内的楼层按键必须刷有效卡后，对应楼层按键才能使用，否则任意楼层按键均处于无效状态。
多个梯控同时新写的卡不好使，原来的卡好使
新写的卡不好用是正常现象。
门禁卡不是你破解后然后复制成功就能用的，首先由这几款门禁你会遇到这种情况。带屏蔽的，带滚动码的，以及带防火墙的防复制功能的门禁，刚开始你把门禁卡破解后然后复制成功后，第一次或许是可以用的，但是第二次你用不了甚至你配的卡和原卡会一块被系统踢出去。
楼宇对讲里面所讲的梯控是什么概念
楼宇对讲里面所讲的梯控是对讲联动梯控解决访客问题，具体如下：
楼宇对讲里面所讲的梯控IC卡智能电梯管理系统方案 （可视对讲联动型）
请点击输入图片描述
1.1系统概述
本系统由后台管理中心、主控制器、楼层扩展板、读卡器、联动分配器及开门检测器、语音模块、系统电源等构成，管理中心与主控制器双向连接，每个主控制器控制一台电梯。系统集计算机技术、自动控制技术、网络通讯技术、智能卡技术、传感技术、模式识别技术以及机电一体化技术于一体，主要置力于各楼盘的安防领域，有效减少电梯误操作，降低电梯运行费用和损耗，节能降耗。利用高科技手段防止非授权人员出入电梯继而进入楼盘，大大地提高了业主、楼盘的安全系数及楼盘的形象。
对于业主：可以在电梯内刷卡乘梯上楼，并且卡内楼层权限可以在管理中心设定，无权限的楼层按钮则不能点亮。刷单层卡（卡内只有一个楼层权限）可以自动点亮楼层按钮，用户无须手按。
业主下楼时，通过上下行按钮召唤电梯，进入电梯后可不需刷卡，可直接按亮“一层或地下层”的楼层按钮。
对于来访客人：则由业主在家里使用可视对讲分机来授权该访客乘梯上楼，并且访客进入电梯后只能点亮该业主的楼层，其它没有权限的楼层则不能点亮。
请点击输入图片描述
对于忘记带卡的业主（而且家里没人）：可以通过可视对讲与管理中心联系，由管理人员利用系统软件的远程控制功能来开放业主的楼层，让业主临时乘梯上楼。
对于内部物管人员：则可以发行通卡（一张卡内拥有全部电梯所有楼层的权限），刷卡后在设定时间范围内可以任意选择要去的楼层，
对于电梯检修维护：只需通过轿箱内（司机开关盒内）的“脱离开关”就可以将电梯管理系统与电梯分离，电梯恢复原有状态，以便于电梯检修。
对于消防状态或系统故障时：IC卡梯控系统可以自动退出电梯楼层管制，恢复操纵箱操作。
对于复制卡:本系统采用独创的Nunma防复制技术，可100%识别出复制卡/破解卡，读到复制卡/破解卡后系统将立即禁用此卡及原卡，完全杜绝复制卡/破解卡的问题。
对于贯通门电梯, 当电梯为前后贯通门,并且轿箱内配有两套操纵盘(各控制一侧梯门)的时候,本系统可以识别业主卡的房号,控制电梯到达楼层后只打开该业主一侧的电梯门,另一侧梯门不能打开(包括手按另一侧开门按钮)，实现真正的刷卡到户，当两侧业主同时刷卡上楼的话,当电梯到达后则两侧都可开门。系统在任何时候，保证至少有一侧开门按钮可以正常使用并且自带多种传感器，当电梯失速下坠时，系统可自动恢复电梯两侧开门。
系统运行逻辑流程如下：
请点击输入图片描述
1.2系统功能
1、系统控制电梯轿箱内楼层按钮，用户必须刷卡才能乘梯，刷单层卡系统可自动点亮楼层，刷多层卡(卡内有多个楼层权限)后可手动选择要去的楼层，无权限的楼层按钮无效。
2、访客来访时，业主可在家里使用对讲分机"开锁"按钮开放电梯的对应楼层权限，访客进入电梯后只可点亮该楼层，其它楼层按钮无效。
3、系统通过点亮电梯一楼及地下层的外呼按钮派电梯下楼迎接访客。对于同一单元内两台电梯独立运行，比如分高低区、单双层或两梯之间隔开的情况，系统可根据访客呼叫的房号选择对应电梯的外呼按钮（即访客呼叫*01号房，系统就派01号电梯下来，呼*02号房就派02号梯）。
4、电梯一楼开门后语音提示刷卡乘梯或使用可视对讲授权乘梯，拖欠物业费用户刷卡后系统可语音提醒交费。
5、对讲联动授权访客后，电梯到一楼开门后系统会语音提示：“请刚才使用可视对讲的用户直接选层乘梯”
6、系统可以利用网络远程更新、升级主控制器芯片程序，无须拆下主板或芯片寄回厂家烧录程序。
7、系统软件用户权限可以任意编组，并且可以自动生成常用的楼层权限组。
8、系统控制可分时段及节假日按不同模式运行，
请点击输入图片描述
9、系统主控制器和管理中心对系统中每个发生的事件都有详细记录，如每次刷卡乘梯的时间、持卡人信息、操作员发卡、延期等等操作都会有详细记录，以备日后查询
10、在消防火警、停电或电源故障、系统发生故障时IC卡系统可与电梯自动脱离，电梯恢复正常使用，系统也具备手动开关脱离功能。
11、系统采用IC卡写卡模式，不需要利用网络或手持设备下载卡号及用户资料，可以完全脱机运行及脱机发卡。
12、系统采用国际通用的PHILIPS M1卡（IC卡），可轻松嵌入一卡通系统，实现一卡多用。
13、远程控制功能可以通过管理电脑远程控制电梯去某楼层，或开放楼层的权限。
14、系统软件可设置数据库按时间自动备份，以保证数据库不会丢失或遭损坏。
15、系统 "开门检测器"检测电梯公共层梯门状态，具有电梯开门检测功能，当用对讲分机授权访客乘梯后，系统不会立即开放楼层，必须检测电梯下到一楼（或访客所在的楼层）并且开门之后，才会开放电梯楼层并开始计时，可减小漏洞并保证访客有足够时间选层。
16、贯通门控制功能：当电梯为前后贯通门,并且轿箱内配有两套操纵盘(各控制一侧梯门)的时候,本系统可以识别业主卡的房号,控制电梯到达楼层后只打开该业主一侧的电梯门,另一侧梯门不能打开(包括手按另一侧开门按钮)，实现真正的刷卡到户，当两侧业主同时刷卡上楼的话,当电梯到达后则两侧都可开门。系统在任何时候，保证至少有一侧开门按钮可以正常使用并且自带多种传感器，当电梯失速下坠时，系统可自动恢复电梯两侧开门。
17、防复制卡功能：本系统采用独创的Nunma防复制技术，可100%识别出复制卡/破解卡，读到复制卡/破解卡后系统将立即禁用此卡及原卡，完全杜绝复制卡/破解卡的问题。
请点击输入图片描述
1.3系统特点：
1、本系统采用先IC卡写卡模式，用户卡数量不受控制器存储空间限制，并且刷卡验证速度也不受用户数量的影响，系统可以完全脱机运行及脱机发卡。
2、本系统采用多奥独创的动态加密防复制卡技术，可100%识别出复制卡/破解卡，完全杜绝复制卡/破解卡的问题
3、采用超大黑名单容量设计，一台电梯就可以管理65535个黑名单。
4、本系统采用先进的TCP/IP通讯方式，比传统的RS485更快、更稳定。
5、本系统采用著名的台湾明纬电源供电，稳定、无干扰；
6、本系统全部采用ARM 32位处理器，功耗低、速度快、可靠性高
7、电梯读卡器与主控板之间采用RS485通讯功能，可实时检测读卡器的运行状态。
8、本系统选用日本欧姆龙继电器与电梯之间无源触点连接，与电梯完全电气隔离，可以兼容所有品牌电梯；
9、系统主板干触点信号采用RJ45网络端口输出，安装接线方便、快捷、不易出错。
10、系统读卡器针对金属环境设计，有效降低金属的影响，保证读卡效果。
11、本系统只需使用2芯电梯随行电缆， 无须占用过多线缆。
1.4 系统应用描述
1.5 系统主要设备技术参数
1.5.1 主控制器（DAIC-DT-MB）
1．采用ARM 32位控制芯片，处理能力超强，功耗非常低
2．用户数量：不限（采用IC卡读/写扇区技术）
3．用户权限组：1万条以上
4．用梯记录：13万条以上
5．抗雷击过压过流保护
6．主板采用可充电钮扣电池，数据保存时间更长
7．工业级芯片工作温度：-30~+80℃
8．掉电记录保存时间：10年以上
9．工作电压：9~36V
10．输出接点容量：直流120V/1A
11．采用RJ45网络端口输出，安装简单快捷、不易出错
12．．最大50万张黑名单
13、单块板可以控制16个楼层，超过16层可以扩展，最大可扩展到96层；
14、具有RS485（2路）、CAN、TCP/IP（选配）等多种通讯接口
1.5.2 楼层扩展板（DAIC-DT-K）
1．一块板可增加控制16层
2．抗雷击过压过流保护
3．工业级芯片工作温度：-30~+80℃
4．工作电压：9~36V
5．输出接点容量：直流120V/1A
6．内置低电压保护，数据不会丢失
7．采用RJ45网络端口输出，安装简单快捷、不易出错
1.5.3 联动分配器（DAIC-DT-LD）
请点击输入图片描述
系统输入电源： 12V
工作温度：—25℃～+70℃
贮存温度：-30℃～80℃
相对湿度：≤95%
通讯接口：CAN总线、RS485、TCP/IP
数据传输速率：57600bps(CAN)/19200bps(485)
抗雷击：10KV
采集可视对讲通讯协议数据，并控制1/-1层外呼按钮呼叫电梯迎接访客，采集开门检测器信号，可接入交换机实现与管理中心联网。
1.5.4 电梯读卡器（DAIC-DT-RW）
1．读卡距离：4~6CM，识别速度：2ms
2．系统输入电源：5~12V
3．工作温度：—20~+70℃
4．通讯接口： RS485
5．系统数据传输距离：1.2KM
6．数据传输速率：19200bit/s
7．识别卡类型：IC卡（Mifare one）、二代身份证、居住证、手机RFSIM卡
1.5.5 开门检测器（DAIC-DT-KM）
1．检测距离：漫反射型：0-30cm
2．工作电压：直流型：10-30VDC
3．调节方式：距离可调节
4．温度影响：在-25℃到+70℃范围内，对在+25℃时的检测距离是在10%以下
5．抗振动：10-55Hz（周期每分钟）复振幅1mm，X、Y、Z各方向2小时
6．环境湿度：工作时: 35 to 95% RH
7．指示灯：动作显示红色LED
8．防护等级：IP66
1.5.6 发卡器 （DAIC-DT-FKQ）
1、IC卡可读可写
2、USB取电，无需另配电源，
3、内置USB转RS485，无需另配转换器
4、读写速度：≤0.2S
5、读写距离：≤4CM
6、识别卡类型：IC卡（Mifare one）、二代身份证、居住证、手机RFSIM卡
1.5.7系统电源(台湾明纬）
1．输入电压：交流85V～264VAC
2．输出电压：12V，2A(25W)
3．工作温度：-40℃～+85℃
4．工作湿度：10%～95%
5．抗振动：抗振动：10-500Hz 2G，10min/1周期，X、Y、Z各方向1小时