于是我打算做一個小改造。

拆開門禁設備如圖。

其實原理很簡單，當樓下有人呼叫的時候，按動開鎖按鈕，就可以給主控芯片發送一個高電平信號，門鎖就打開了。

用肉眼追一下開鎖按鈕的銅箔電路，再用萬用表配合，很容易就確定了芯片上哪個腳是開鎖用的。OK，事情成功大半了！我直接在這個腳上焊接一根線，連接高電平。

沒想到竟然不管用。看來并不是高電平就可以觸發開鎖命令。可能設計的時候也為了防止開鎖鍵卡住造成誤開鎖。那么觸發開鎖命令應該是一個高電平跳變，信號從低跳到高，才能開鎖。

哪里去找這個跳變脈沖呢？

我想了2分鐘，忽然想到樓下按完房間號，房間里門禁的蜂鳴器會 逼~逼~逼~ 的叫起來的，這不就是上好的脈沖信號么！

那么就很簡單了。把蜂鳴器的高電平那端，跟芯片開鎖腳連起來就行了

搞定了。

結論是，凡是用電平脈沖控制開鎖的電子設備基本都是紙老虎。一個有基礎電路知識的人都可以輕松破解掉。