搜索

[13776] 2019-02-20_MTools：移动端rfid校验计算工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-02-20_MTools：移动端rfid校验计算工具 M   T o o l s ： 移 动 端 r f i d 校 验 计 算 工 具 d e v i l 0 x   F r e e B u f   2 0 1 9 - 0 2 - 2 0 初 学 初 学   R F I D 1 .   前 情 提 要 前 情 提 要 M i f a r e   C l a s s i c   c a r d   提 供 提 供   1 k - 4 k   的 容 量 ， 我 们 经 常 见 到 的 是 的 容 量 ， 我 们 经 常 见 到 的 是   M i f a r e   C l a s s i c   1 k ( S 5 0 ) ， 也 就 是 所 谓 的 ， 也 就 是 所 谓 的   M 1   卡 。 卡 。 M 1   卡 有 从 卡 有 从   0   到 到   1 5   共 共   1 6   个 扇 区 ， 每 个 扇 区 配 备 了 从 个 扇 区 ， 每 个 扇 区 配 备 了 从   0   到 到   3   共 块 个 段 ， 每 个 段 分 为 共 块 个 段 ， 每 个 段 分 为   b 0   到 到   b 1 5   共 共   1 6   个 区 块 ， 个 区 块 ， 并 且 可 以 保 存 并 且 可 以 保 存   1 6   字 节 的 内 容 。 字 节 的 内 容 。 每 个 扇 区 的 第   4   段 呢 是 用 来 保 存   K e y A ， K e y B   和 控 制 位 的 ， 每 张 卡 的   0   扇 区 还 有 一 个 唯 一 标 识 的   U I D   号 。 2 . 破 解 原 理 破 解 原 理 这 种 卡 类 的 攻 击 方 式 大 概 分 为 这 么 几 种 ： 1 ） 暴 力 破 解 爆 破 对 于   M 1   卡 的 破 解 来 说 比 较 有 效 ， 因 为   M 1   卡 是 被 动 卡 ， 需 要 读 卡 器 来 供 能 ， 切 断 供 能 后 卡 的 临 时 数 据 就 丢 失 了 ， 也 就 是 说 不 会 存 在 输 入 过 多 错 误 密 码 后 造 成 的 锁 死 之 类 的 情 况 F F F F F F F F F F F F 、 A 0 B 0 C 0 D 0 E 0 F 0   等 等 都 是   M 1   白 卡 的 默 认 密 码 ， 所 以 当 我 们 使 用   a c r 1 2 2 u   的 配 套 软 件   M 1   卡 服 务 程 序 这 样 的 工 具 来 爆 破 的 时 候 基 本 上 都 是 用 这 些 默 认 密 码 来 填 充 剩 余 扇 区 的 密 码 。 2 ） 克 隆 卡 片 （ 卡 复 制 ） M 1   卡 的 扇 区 可 以 保 存 数 据 ， 所 以 大 部 分 的 卡 片 会 选 择 加 密 扇 区 后 保 存 数 据 ， 我 们 可 以 用   u i d   卡 来 进 行 复 制 ， 每 张   M 1 卡 在   0   扇 区 第   1   段 都 有 一 个 唯 一 标 识 ， 而 且 是 保 护 无 法 修 改 的 ， u i d   卡 就 是 没 有 设 定   0   扇 区 保 护 的 卡 ， 所 以 你 可 以 随 意 的 修 改 你 想 要 的   u i d ， 这 样 我 们 就 可 以 克 隆 出 一 张 连   u i d   都 相 同 的 卡 片 了 。 3 ） 嗅 探 攻 击 在 卡 和 机 器 数 据 交 换 的 时 候 嗅 探 数 据 ， 并 计 算 出 校 验 即 可 。 后 期 可 在 安 卓 端 用   a p p ： M   T o o l s   进 行 数 据 的 嗅 探 。 已 经 有 很 多 篇 文 章 讲 过 了 原 理 部 分 ， 直 接 讲 一 下 阶 段 3 .   所 需 工 具 所 需 工 具 : 硬 件 ：   A C R 1 2 2 u ( 最 常 见 的   r f i d   设 备 ， 本 质 就 是   p n 5 3 2 ， 但 是 有 个 足 够 强 的 上 位 机 ， 比   p n 5 3 2   容 易 上 手 。 没 买   p m 3   是 因 为 感 觉 贵 ， 没 啥 必 要 。 。 。 ) 软 件 ： m 1   卡 程 序 ， f i x d u m p ， s u b l i m e   T e x t 3 ， U I D   写 卡 程 序 以 及 安 卓 端 ： m i f a r e   c l a s s i c a l   t o o l s ,   M   T o o l s ( 神 器 ) m i f a r e   c l a s s i c a l   t o o l s   是 一 款 让 人 又 爱 又 恨 的 软 件 ， 但 是 远 远 不 如   M   T o o l s   强 大 得 多 。 。 。   4   .   实 际 操 作 ： 实 际 操 作 ： 1 .   首 先 把   a c r 1 2 2 u   的 驱 动 叽 里 呱 啦 的 安 装 好 。
2 .   把 水 卡 放 置 道 读 卡 上 ， 正 确 识 别 之 后 灯 会 变 为 黄 色 。 3 .   打 开   m 1   服 务 软 件 ， 正 确 识 别 机 器 之 后 ， 点 击 开 始 破 解 。 破 解 完 成 当 即 获 得 一 个   1 k b   d u m p   文 件 ， 现 在 可 以 直 接 拖 进   s u b l i m e   t e x t 3 ， 即 可 看 出 扇 区 密 钥 。 为 了 容 易 看 出 金 额 差 别 ， 用 手 机 端   a p p ： m i f a r e   打 开   m 1   卡 ，  
会 发 现 没 有   3   号   4   号 扇 区 的   k e y ， 用   s u b l i m e   打 开   d u m p f i l e 1 . d u m p 每 个 扇 区 的 第   4   块 区 域 ， 前 半 部 为   k e y A   后 半 为   k e y B 直 接 导 入   m i f a r e   工 具 ， 手 机 端 图 形 界 面 好 观 察 一 些 。
直 接 可 以 看 到 改 扇 区 的 信 息 了 。 先 把 现 在 的 这 份 数 据 保 存 一 下 ， 然 后 再 去 机 器 那 里 刷 一 下 机 器 ， 然 后 就 可 以 看 出 数 据 变 化 位 了 ， 后 就 可 以 确 定 数 据 位 和 校 验 位 了 。
随 即 就 发 现 了 一 些 端 倪 。 这 几 个 数 值 出 现 了 变 化 ， E 4   1 2   D C   9 0 E 8   1 2   D B   9 3 把 前 两 部 分 导 进 进 制 转 换 器
刚 好 是 金 额 位 ， 那 么 剩 下 的 就 是 校 验 位 。 这 都   8 1 0 2   年 了 ， 之 前 经 常 逛 酷 安 ， 知 道 一 款 神 器 ， M   T o o l s 这 是 一 款 酷 安 基 佬 开 发 的   a p p ， 最 神 奇 的 是 作 者 录 制 了 视 频 教 程 ， 但 是 地 址 确 是 在 油 管 ， 并 附 有 中 式 英 语 进 行 讲 解 。 现 在 还 有 一 款   a p p   是   M   K e y s   也 是 该 作 者 的 作 品 ， 这 两 款 a p p   现 在 也 都 支 持 外 置   A C R 1 2 2 U   了 ， s o   没 有   n f c   的 手 机 也 可 以 外 置 进 行 操 作 。 这 个   a p p   也 需 要 提 前 把 密 钥 导 进 去 ， 然 后 就 可 以 对 扇 区 数 据 进 行 操 作 这 货 可 以 预 置 常 用
这 货 可 以 预 置 常 用 的 算 法 ， 什 么 十 六 进 制 倒 序 ， 倍 数 转 换 啊 ， 直 接 一 点 即 可 。 然 后 就 找 到 之 前 发 现 的 金 额 位 数 据 ， 直 接 就 可 以 转 换 成   4 7 . 4 0 ， 然 后 下 一 不 是 选 择 校 验 位 的 算 法 ， b u t   真 的 看 不 出 有 何 端 倪 ， 直 接 先 跳 过 了 。 然 后 来 到 这 个   a p p   的 核 心 功 能 ， 嗅 探 校 验 位 算 法 。 于 是 ， 在 刷 卡 机 器 旁 边 ， 冲 冲 放 放 这 样 来 了 十 几 个 来 回 ， 嗅 探 到 了 一 下 数 据 。
目 前 已 知 的 校 验 位 计 算 方 法 有 这 么 几 种 ：  
反 正 就 是 加 减 乘 除 ， 异 或 取 反 ， 各 种 操 作 挨 个 试 。 看 了 好 久 没 看 出 来 ， 就 去 翻 着 去 看 了 几 篇 教 程 ， 发 现 了 一 些 端 倪 。
但 就 是 这 个   b 1 2   部 分 一 直 啥 都 看 不 出 来 ， 真 的 是 毫 无 规 律 可 循 。 但 其 他 部 分 应 该 还 是 很 好 知 道 规 律 的 s u c h   a s ： 第   2   块 与 第   1   块 做 对 比 ， 金 额 位   b 0   差 - 4 ， b 1   没 有 差 别 ， b 1 2   差 + 1 ,   b 1 5   差 - 3 ， 刚 好 钱 差   0 . 0 4 同 理 第   3   与 第   4   块 的 做 对 比 ， 金 额 位   b 0   差 - 8 ， b 1   没 有 差 别 ， b 1 2   差 + 1 ,   b 1 5   差 - 7 ， 刚 好 钱 差   0 . 0 8 那 么 可 知 ， 凑 一 下 ： 的 话 总 值 是 没 有 变 化 的 没 有 变 化 。 把 这 些 数 换 到   1 0   进 制 计 算 出 这 个 某 定 值 为 ： 所 以   b 1 5   的 公 式 就 是 ： b 1 5 = b 0 + b 1 + b 1 2 - 6 6 把 公 式 填 进   M   T o o l s ， 直 接 成 功 完 成 验 证 ：   b 0   +   b 1   +   b 1 2 - b 1 5   =   某 定 值 ( - 4 ) + ( 0 )   + ( + 1 ) - ( - 3 ) 8 8 ( h e x ) + 1 2 ( h e x ) + 8 ( h e x ) - 6 0 ( h e x )   =   6 6 ( 十 进 制 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理