搜索

[9188] 2015-07-31_小区RFID电卡的那些事儿

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-07-31_小区RFID电卡的那些事儿 小 区 R F I D 电 卡 的 那 些 事 儿 F r e e B u f   2 0 1 5 - 0 7 - 3 1 微 信 号 微 信 号 : f r e e b u f 炎 炎 夏 日 ， 很 快 发 现 每 天 骑 车 出 去 电 动 车 电 卡 的 消 费 惊 人 呀 炎 炎 夏 日 ， 很 快 发 现 每 天 骑 车 出 去 电 动 车 电 卡 的 消 费 惊 人 呀 (   ▼ - ▼   ) . . . 环 境 及 工 具 环 境 及 工 具 W i n   x p   p r o   s p 3 M 1 卡 破 解 工 具 N F C G U I - P r o . e x e H e x C m p . e x e 先 来 看 看 我 们 的 主 角 先 来 看 看 我 们 的 主 角 起 初 刚 办 卡 的 时 候 ， 办 卡 阿 姨 说 办 一 次 卡 充 一 次 钱 ， 不 提 供 续 充 ！ 果 断 不 淡 定 了 啊 ！ 用 M 1 卡 破 解 工 具 成 功 破 解 k e y ， 源 数 据 d u m p 下 来 一 份 。   之 后 就 没 管 了 ， 想 着 先 用 着 ， 没 有 了 再 说 ！ 就 在 昨 天 充 电 的 时 候 发 现 刷 不 上 卡 了 ， 想 着 是 没 钱 了 ， 回 来 d u m p 下 数 据 发 现 真 的 是 没 钱 了 。
没 办 法 ， 还 要 充 电 呢 (   ▼ - ▼   ) 。 首 先 想 到 的 是 重 放 ， 这 个 最 简 单 省 事 ( 不 过 也 可 能 不 成 功 ) 。 还 记 得 最 初 办 卡 时 ， d u m p 下 来 的 源 数 据 吧 ， 原 封 不 动 再 写 进 卡 里 ( ￣ ▽ ￣ ) " 上 图 中 ， 1 0   2 7 是 十 六 进 制 显 示 的 ， 还 有 数 据 的 存 放 到 卡 里 是 倒 序 写 入 ， 所 以 正 确 的 数 据 是 0 x 2 7 1 0 即 1 0 0 0 0 （ 十 进 制 ） ， 再 加 上 保 留 2 位 小 数 ， 那 就 是 1 0 0 . 0 0 正 好 是 办 卡 时 的 钱 数 。 中 间 的 E F   D 8 是 校 验 位 这 个 下 面 在 修 改 任 意 金 额 时 会 分 析 。 写 入 工 具 用 的 是 R a d i o W a r 出 品 的 N F C G U I - P r o 1 . 5 注 意 几 点 ： 注 意 几 点 ： 1 . 一 定 要 选 择 K e y   B 写 入 2 . 两 个 文 件 都 是 选 择 的 源 d u m p 的 数 据
3 . 看 到 最 下 面 显 示 D o n e   6 4   o f   6 4   b l o c k s   w r i t e . 说 明 写 入 成 功 了 既 然 写 入 成 功 了 ， 怀 着 激 动 的 心 情 跑 到 刷 卡 机 上 测 试 ， y e a h ， 重 放 成 功 ！ ( ￣ ▽ ￣ ) " 既 然 重 放 可 以 ， 那 再 来 试 试 修 改 任 意 金 额 。 想 修 改 任 意 金 额 必 须 要 搞 定 它 的 校 验 位 ， 要 想 分 析 校 验 位 就 需 要 大 量 的 数 据 来 支 持 。 下 面 是 几 组 数 据 对 比 。 1 0 0 块 ： 9 9 . 5 块 ： 先 搞 定 这 两 组 数 据 ， ( 外 面 实 在 是 太 热 了 3 7 度 ~ ~ ~ T _ T ）
上 面 的 两 组 数 据 整 理 如 下 ： 看 到 上 面 的 数 据 是 不 是 觉 得 这 校 验 位 弱 爆 了 ， 可 它 就 是 这 么 弱 ~ ~ ~ 为 了 方 便 我 总 结 出 一 个 公 式 ： ( ( 6 5 5 3 5 - 5 5 5 3 5 ) / T ) * 0 . 5 = 1 0 0 。 有 了 公 式 下 面 修 改 任 意 金 额 就 方 便 多 了 ， 就 先 修 改 为 5 0 0 元 吧 。 然 后 就 是 C 3 2 修 改 数 据 ， 这 就 不 截 图 了 ， 很 简 单 。 接 着 我 们 把 修 改 好 的 数 据 包 再 写 入 到 卡 里 ， 同 样 是 用 N F C G U I - P r o 1 . 5 。 成 功 测 试 图 ：
总 结 总 结 1   关 于 r f i d 的 文 章 很 多 ， 特 别 是 f r e e b u f 上 有 很 多 ， 想 学 习 的 可 以 多 看 看 技 术 文 章 。 ​ ​ 2 ​ ​   说 下 校 验 位 和 金 额 位 ， 有 些 卡 中 是 要 先 异 或 然 后 取 反 ， 再 倒 序 存 入 卡 中 。 更 有 变 态 的 是 加 密 后 存 入 。 ​ ​ 3 ​ ​   ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 分 析 校 验 位 是 个 细 活 要 慢 慢 来 急 不 得 ， 记 得 上 次 分 析 某 学 校 饭 卡 时 ， 搞 了 几 十 组 数 据 分 析 了 一 天 也 没 搞 定 ， 最 后 ，   还 是 晚 上 静 下 来 才 分 析 完 成 。 ( 本 文 仅 供 技 术 参 考 ， 测 试 风 险 自 负 ！ ) * 本 文 作 者 ： b a n i s h ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理