Chip

Danke! Dann hoffen wir mal, dass es nicht noch Monate dauert, sonst war die Arbeit umsonst.

Servus zusammen, ich grätsche ja nur ungern in die Sinnfreie Diskussion und es ist mir auch ein wenig unangenehm, den offensichtlichen Versuch zu unternehmen, den Faden in Richtung der Ausgangsthematik (neudeutsch "back to topic") zu lenken. Da ich aber keinen neuen aufmachen möchte, an dieser Stelle trotzdem die Frage an die gewöhnlich gut informierten Kreise: Weiß jemand ob es auch in anderen Bundesländern Aktivitäten in Richtung einer Interimslösung nach dem bayrischen Muster gibt? Mein Besonderes Interesse gilt hier aus völlig eigennützigen Gründen BaWü. Danke, und nochmal sorry für die Störung, Chip

So sehe ich das auch. Die LJV's und ihre Dachorganisation DJV sollten hier in höchst eigenem Interesse aktiv werden. Ein großer Teil der Drillingsgeneration (und damit meine ich nicht nur das bevorzugte Werkzeug sondern auch das ganze drumherum) steht kurz vor dem biologischen Mindesthaltbarkeitsdatum. Wenn man die nachfolgende Generation nicht an den ÖJV oder in die Vereins- / Verbandslosigkeit verlieren will und somit drastisch einbrechende Mitgliederzahlen akzeptieren möchte, ist jetzt Aktivität gefragt. Ich bin in meiner KJV recht aktiv und habe Freude daran. Da ich durch die Mitgliedschaft aber sozusagen "Zwangsmitglied" im LJV BaWü bin, werde ich austreten, wenn von den Verbänden keine adäquate Reaktion erfolgt. Das fällt mir schwer und trifft leider teilweise auch die falschen, aber da über 50% meines Mitgliedsbeitrags an den LJV gehen, könnte ich das nicht mehr länger akzeptieren. WaiHei, Chip

Also nachdem ich meine MR308 zufällig gut eine Woche vor bekannt werden des Urteils noch zu einem guten Kurs verkaufen konnte (weil ich mir eigentlich etwas schalldämpferkompatibleres zulegen wollte) hab ich jetzt ja ein bisschen Geld übrig und hab mal nen Hunni gespendet. Ich hoffe das nützt was... WaiHei, Chip

Ja, die gibt es. 1. Aufgrund der Konstruktion ist es wohl so, dass man in den meisten Fällen die Zahlen von hinten nach vorne findet, also erst die dritte, dann die zweite. Die letzte Zahl wird dann immer durchgetestet. Da man dafür aber immer erst die erste variieren (0, 1, 2, 3, usw.) und dann die bereits gefundene zweite und dritte einstellen muss, verlängert sich die Suche deutlich, wenn man die erste Zahl relativ groß wählt. Beispiel: Die erste Zahl, die man beim 4 mal nach links drehen wählt ist die 90. Das bedeutet, zum öffnen muss man, nach dem finden der zweiten und dritten Zahl, die Kombination 90 mal einstellen, bis das Schloss offen ist. Das dürfte ca 30 Sekunden je Durchlauf dauern, macht 45 Minuten, wenn man keinen Fehler macht und sich solange am Stück konzentrieren kann. Wenn der Schlosser mit 99 anfängt und absteigend arbeitet ist er natürlich schneller, aber am wahrscheinlichsten ist doch das bei 0 begonnen und aufsteigend gearbeitet wird. 2. Die letzte Zahl, also die, die man in der Regel als erstes findet sollte laut Bedienungsanleitung der Schlösser nicht im Bereich des Cam Gate liegen, sogenannter "Verbotener Bereich", beim Lagard glaube ich zwischen 0 und 20. Der Grund ist, dass es sonst beim Verschließen zu Wechselwirkungen zwischen dem Cam Gate und der Dritten Scheibe kommen kann und das Schloss klemmt. Man kann das aber ausprobieren und wenn's funktioniert die Zahl dort belassen. In diesem Bereich suchen die Schlosser zumindest bei den ersten Versuchen meistens nicht, weil ja eigentlich verboten. Das war übrigens im vorliegenden Fall das Problem. Die dritte Zahl war die 17 (inzwischen geändert ). Das hat ihn nach eigener Aussage ca. 3h gekostet. An meinem eigenen Waffenschrank befindet sich ein elektronisches Zahlenschloss. Ich bin mir aber seit NSA & Co. sicher, dass der Hersteller einen Master Code hat. Das wird keiner der der Hersteller zugeben und vermutlich ist der auch gut geschützt, aber das Gegenteil kann eben auch keiner beweisen. Gruß, Chip

Ich hatte so gehofft das keiner fragt und jetzt das Ähm, räusper, neiiiiin, nicht mal die eine hat gestimmt

Aaalso, zunächst mal, die Zahlen die ich eingesammelt hatte, (Geburtsdaten, nicht zuordenbare Zahlen auf irgendwelche Zetteln im Haus usw.) waren allesamt nutzlos, die Kombination hat keinen Bezug zu irgendwas was die beiden Töchter oder ich zuordnen könnten. Zum Verfahren: Bei allen Waffenschränken in gängigen Preisbereichen (egal welcher Widerstandsgrad) werden, sofern sie ein mechanisches Zahlenkombinationsschloss haben, Schlösser wie das Lagard 3330 oder ähnlich eingesetzt. Bei diesen Schlosstypen kann die Kombination indirekt ertastet werden. Grob beschrieben funktioniert das so: Auch ohne dass die korrekte Kombination eingestellt ist, greift die Nase die den Riegelbolzen bei korrekter Kombination zieht, ein wenig in die dafür vorgesehene Aussparung, das sogenannte Cam Gate, nur eben nicht weit genug um einzurasten und den Bolzen tatsächlich zu ziehen. Das kann jeder an seinem eigenen Schloss probieren. 4x nach rechts drehen und dann ganz langsam eine Umdrehung nach links. So ungefähr bei 15 (beim Lagard) spürt man wie die Nase an der Flanke des Gates streift. Dann wieder langsam nach rechts, und irgendwo zwischen 7 und 4 kommt die andere Flanke der Aussparung. Das hab ich auch selbst spüren können. Wenn man weiß wo die Punkte genau liegen, kann mann mit dem indirekten abtasten beginnen. Die Technik basiert darauf, dass sich kein mechanisches System toleranzfrei herstellen lässt. Das bedeutet, entweder ist eine der Scheiben minimal größer als die anderen beiden (oder drei) oder die Achse ist nicht 100% parallel so dass der Riegel, der die Nase bei inkorrekter Kombination am einrasten hindert immer nur an einer Zahlenscheibe streift. Steht diese Zahlenscheibe auf der richtigen Zahl, kann die Nase ein klein wenig tiefer in das CAM Gate einfallen. Damit verändern sich die Kontaktpunkte minimal, anstatt 15 und 7 z..B. 14,8 und 7,3, der Bereich wir also schmaler. Um diese kleine Veränderungen präzise messen zu können, muss man entweder einen Zeiger als Verlängerung auf den Knopf kleben oder einen Nonius basteln und an die Skala kleben. Hat man auf diese Weise die erste Zahl gefunden (meistens die 3. aus der Kombination) sucht man die nächst kleinere Scheibe nach dem gleichen Verfahren, nur dass man beim Abtasten darauf achtet die bereits gefunden Zahl immer einzustellen. Die letzte Zahl probiert man dann stumpf durch. Das funktioniert übrigens unabhängig davon, ob es drei oder vier Zahlen sind. Woher ich das weiß? http://www.crypto.com/papers/safelocks.pdf Der Schlosser der mir den Schrank aufgemacht hat, hat mir bestätigt, dass er es nach diesem Verfahren gemacht hat. Sind die Schränke deshalb unsicher? Nein. Nur weil man die Anleitung gelesen hat, wird man keinen unbekannten Schrank in akzeptabler Zeit aufbekommen. Ich hatte die Anleitung und freien Zugang zu dem Waffenschrank und hab zwei Sonntage erfolglos probiert. Man muss an verschiedenen offen zugänglichen Schlössern lange üben um das hinzubekommen und selbst dann kann es 5 Stunden dauern, siehe oben. Alternativ gibt es inzwischen abtastgeschüzte Schlösser, im verlinkten Dokument sind ein paar Beispiele genannt.

Sehe ich genauso, im Vergleich zum Eingangs geposteten Angebot des anderen Schlüsseldienstes mittels Dialer geradezu ein Schnäppchen. Ja da sind auch vier Drillinge drin. Ich hab aber keine Ahnung ob die was taugen. Ich muss am WE erst mal ein wenig recherchieren.

350€ incl. Anfahrt

An alle Interessierten, der Schrank ist auf: Der gute Mann hat ca. 5h gebraucht um die Kombination raus zu bekommen. Das Schloss ist unbeschädigt und der Schrank weiterhin voll einsetzbar. Dank nochmal an alle für die Tipps. Chip

Hallo callahan44er, aufgrund der Informationen über Schrank & Schlosstyp hab ich herausgefunden, dass dieses Modell durch Profis völlig Zerstörungsfrei durch abtasten der Kombination geöffnet werden kann. Ich habe auch eine Anleitung dazu gefunden und das ganze selbst versucht. Ich denke ich habe auch eine Zahl aus der Kombination gefunden, bin aber mangels Übung nicht weiter gekommen. Parallel zu meinen eigenen Versuchen habe ich nach einem Profi gesucht, der weder einen Dialer braucht noch Löcher reinbohren oder gar dran Rumflexen will. Dabei bin ich letzte Woche fündig geworden. Im Laufe dieser Woche wird sich der Spezialist an die Arbeit machen. Ich bin gespannt ob sich meine Erkenntnisse bezüglich der Zahl bestätigen und werde weiter berichten. Gruß, Chip P.S. Würde der Schrank mit Gewalt geöffnet, hätte ich das nächste Problem. Ich muss die Waffen ja bis zum Verkauf sicher verwahren, hab in meinem Schrank aber keinen Platz für 11 zusätzliche Langwaffen + Kurzwaffe.

Hallo zusammen, ein inzwischen verstorbener Jagdfreund hat seinen Töchtern gesagt, sie sollen mich mit dem Verkauf seiner Waffen beauftragen. Leider haben es die Töchter versäumt, nach der Zahlenkombination des mechanischen Zahlenschlosses zu fragen. Ich habe inzwischen verschiedene Schlüsseldienste in der Umgebung angefragt. Die meisten wollen von mir Hersteller und Typ des Schrankes bzw. Schlosses wissen. Das steht aber vermutlich innen im Schrank. Deshalb meine Frage, hat einer von euch auch so einen Schrank und kann mir sagen, wer den gebaut hat bzw. wer der Hersteller des Schlosses ist? Oder hat jemand schon mal ein ähnliches Problem gehabt und kann mir einen kompetenten Schlüsseldienst im Großraum Stuttgart nennen? Das einzige Typunabhängige Angebot zur zerstörungsfreien Öffnung das ich bisher habe, ist mittels Dialer, 150€ / Tag und es kann je nach Kombination bis zu 8 Tage (=1200€ + Anfahrt) dauern . Noch ein paar Infos: Die Öffnungssequenz 4L-3R-2l ist bekannt und der übliche Werkscode solchen Schlösser 10-20-30 wurde genauso ausprobiert wie die Geburtsdaten der Eheleute und der Töchter. Das Ganze bewegt sich auch nicht in der rechtlichen Grauzone die Töchter werden sich gegenüber dem Öffnungsservice ausweisen und das zuständige LRA ist bereits informiert, dass ich mich um den Verkauf kümmere. Hier die Bilder von Schrank und Schloss (In den Schachteln auf dem Schrank sind nur abgeschossene Hülsen, das hab ich schon kontrolliert!): Wäre echt klasse wenn mir da jemande helfen könnte, gerne auch per PN. Danke, Chip