搜索

[13926] 2019-03-29_金诚卡算法分析及自制硬件测试设备

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-03-29_金诚卡算法分析及自制硬件测试设备 金 诚 卡 算 法 分 析 及 自 制 硬 件 测 试 设 备 包 子 n o   F r e e B u f   2 0 1 9 - 0 3 - 2 9 * 本 文 内 容 仅 用 于 技 术 讨 论 ， 严 禁 用 于 任 何 违 法 用 途 。 本 文 内 容 仅 用 于 技 术 讨 论 ， 严 禁 用 于 任 何 违 法 用 途 。 一 、 引 言 一 、 引 言 金 诚 卡 这 个 东 西 说 熟 悉 的 人 很 熟 悉 ， 说 不 熟 悉 的 人 压 根 就 没 见 过 ， 国 内 有 很 多 高 校 都 用 这 款 水 卡 。 金 诚 卡 这 个 东 西 说 熟 悉 的 人 很 熟 悉 ， 说 不 熟 悉 的 人 压 根 就 没 见 过 ， 国 内 有 很 多 高 校 都 用 这 款 水 卡 。   这 款 水 卡 有 这 款 水 卡 有 两 个 版 本 ， 下 图 是 旧 版 本 的 金 诚 卡 （ 非 全 加 密 ） ， 另 一 个 版 本 长 的 比 这 个 丑 （ 全 加 密 ） 。 虽 然 全 加 密 和 非 全 加 两 个 版 本 ， 下 图 是 旧 版 本 的 金 诚 卡 （ 非 全 加 密 ） ， 另 一 个 版 本 长 的 比 这 个 丑 （ 全 加 密 ） 。 虽 然 全 加 密 和 非 全 加 密 感 觉 安 全 性 改 善 了 很 多 ， 但 是 由 于 其 加 密 密 钥 ， 加 密 方 法 并 没 有 变 化 所 以 还 是 可 以 通 过 旧 卡 分 析 出 来 算 法 。 密 感 觉 安 全 性 改 善 了 很 多 ， 但 是 由 于 其 加 密 密 钥 ， 加 密 方 法 并 没 有 变 化 所 以 还 是 可 以 通 过 旧 卡 分 析 出 来 算 法 。 当 然 完 全 可 以 通 过 当 然 完 全 可 以 通 过   m f c u k   得 到 完 整 的 密 钥 ， 实 现 通 用 修 改 毕 竟 算 法 并 没 有 改 变 。 得 到 完 整 的 密 钥 ， 实 现 通 用 修 改 毕 竟 算 法 并 没 有 改 变 。 二 、 卡 内 数 据 结 构 一 览 二 、 卡 内 数 据 结 构 一 览 首 先 我 们 看 一 下 旧 卡 的 （ 非 全 加 密 卡 ） ， 通 过 几 张 卡 对 比 就 能 发 现 是 一 卡 一 密 。 旧 卡 是 1 2 扇 区 有 数 据 ， 新 卡 的 话 也 是 1 2 扇 区 有 数 据 ， 但 是 在 别 的 扇 区 也 增 加 了 一 些 个 人 信 息 的 数 据 （ 估 计 是 如 果 有 人 破 解 了 好 抓 人 ） 。 可 以 看 到 只 有 1 2 扇 区 的 K E Y A 不 是 默 认 密 钥 ， 其 余 均 为 默 认 密 钥 。 于 是 我 们 学 校 好 多 人 就 动 起 了 歪 心 思 。 毕 竟 a c r 1 2 2 u 这 种 设 备 已 经 泛 滥 ， 也 不 管 三 七 二 十 一 就 克 隆 写 入 到 白 卡 开 始 卖 （ 也 不 分 析 下 卡 的 数 据 ） ， 然 后 一 个 个 全 被 抓 （ 该 ！ ） 。 而 新 卡 为 全 加 密 ， 数 据 的 扇 区 和 块 均 保 持 不 变 。 但 是 密 钥 的 算 法 还 是 保 持 不 变 的 。 P s . 上 面 这 个 数 据 是 我 在 网 上 收 集 的 ， 还 修 改 了 涉 及 到 学 校 代 码 的 信 息 。 三 、 金 钱 区 块 算 法 分 析 三 、 金 钱 区 块 算 法 分 析 1 2 扇 区 0 块 为 金 钱 值 ， 通 过 最 没 有 技 术 含 量 的 对 比 法 分 析 哪 个 位 置 是 金 钱 的 。 所 以 可 以 得 到 第 5 、 6 、 7 组   是 明 显 变 化 的 。 所 以 判 断 这 三 个 和 金 钱 有 关 。 0 1   1 5   0 2   0 0   2 1   8 6   B 1   F 1   F F F F F F F F F F F F F F F F
0 1   1 5   0 2   0 0   2 1   8 5   B 2   F 1   F F F F F F F F F F F F F F F F 0 1   1 5   0 2   0 0   2 1   8 4   B 3   F 1   F F F F F F F F F F F F F F F F 0 1   1 5   0 2   0 0   2 1   8 6   B 1   F 1   F F F F F F F F F F F F F F F F 但 是 之 前 还 有 0 1   1 5   0 2   这 三 个 代 码 ， 考 研 报 名 的 时 候 就 经 常 见 到 这 个 代 码 （ 本 文 代 码 是 假 的 ） 。 这 摆 明 了 就 是 学 校 的 代 码 嘛 。 合 着 水 卡 的 信 息 还 包 含 学 校 代 码 。 2 1   8 6 从 十 六 进 制 转 换 成 1 0 进 制 ， 竟 然 和 卡 里 的 钱 数 * 1 0 0 后 一 样 ， 所 以 5   6 组 就 是 金 钱 的 位 置 。 那 么 第 七 组 就 是 校 检 位 了 ， 防 止 篡 改 数 据 。 想 想 I c 卡 最 常 见 的 校 检 方 法 ， 结 果 还 是 2 位 。 于 是 我 推 测 是 每 一 组 每 一 组 进 行 异 或 运 算 。 果 真 0 1 ^ 1 5 ^ 0 2 ^ 0 0 ^ 2 1 ^ 8 6 的 结 果 是 B 1 。 原 来 学 校 代 码 的 作 用 是 这 个 啊 ， 防 止 跨 校 买 水 么 。 于 是 此 阶 段 水 卡 的 金 钱 扇 区 就 解 密 了 。 四 、 一 卡 一 密 解 密 四 、 一 卡 一 密 解 密 这 部 分 不 敢 太 详 细 说 ， 怕 教 坏 别 人 。 但 是 通 过 金 钱 区 块 的 分 析 得 到 生 成 校 检 位 的 是 异 或 运 算 。 那 么 K E Y A 是 不 是 也 是 通 过 异 或 得 到 的 ？ 还 有 为 什 么 K E Y 结 尾 四 位 都 是 固 定 的 ？ 前 面 8 位 变 化 ？ u i d 也 是 8 位 ？ 是 不 是 K E Y A 是 根 据 U I D 计 算 出 来 的 + 固 定 值 ？ 异 或 好 像 是 可 逆 运 算 啊 ！ 这 段 就 说 到 这 里 了 。 五 、 大 头 来 了 ， 自 制 硬 件 设 备 五 、 大 头 来 了 ， 自 制 硬 件 设 备 有 了 K E Y A 计 算 规 则 ， 还 有 校 检 生 成 方 法 。 可 以 完 美 的 对 任 何 一 张 水 卡 进 行 充 值 了 （ 包 括 新 卡 ， 因 为 除 了 全 加 密 了 其 余 并 没 有 改 变 ） 。 硬 件 设 备 包 括 ： 0 . 9 6 的 O L E D 一 个   ( i 2 c ) e s p 8 2 6 6 n o d e m c u   v 1 . 0   的 开 发 版 一 个 R c 5 2 2 模 块 一 个   ( s p i ) 其 实 本 来 想 用 a r d u i n o 的 ， 但 是 手 头 有 个 不 用 的 e s p 8 2 6 6 就 干 脆 用 上 了 ， 把 它 看 作 a r d u i n o 就 行 了 。 接 线 按 照 下 图 接 入 s p i 和 i 2 c 就 行 了 ， 没 啥 难 的 。 （ 主 要 是 我 画 的 电 路 图 太 丑 了   拿 不 出 手 ） 下 图 是 e s p 8 2 6 6 的 引 脚 定 义 ， 如 果 你 也 用 e s p 8 2 6 6 那 么 可 以 参 照 这 个 。 我 自 己 接 完 之 后 长 这 样 。 背 面 我 就 不 拍 照 了 ， 太 丑 了 ， 焊 工 渣 死 。
代 码 如 下 ， 请 注 意 看 注 释 ： # i n c l u d e   < A d a f r u i t _ G F X . h > # i n c l u d e   < A d a f r u i t _ s s d 1 3 0 6 s y p . h > # i n c l u d e   < S P I . h > # i n c l u d e   < M F R C 5 2 2 . h > # i n c l u d e   < A d a f r u i t _ s s d 1 3 0 6 s y p . h > # d e f i n e   S D A _ P I N                     4     / / 定 义 o l e d 的 d a t a # d e f i n e   S C L _ P I N                     5     / / 定 义 o l e d 的 c l o c k # d e f i n e   R S T _ P I N                   1 0     / /   定 义 r c 5 2 2 的 r s t # d e f i n e   S S _ P I N                     1 5     / / 定 义 r c 5 2 2 的 s s       （ 其 余 的 就 参 照 s p i 和 i 2 c 对 应 的 引 脚 就 行 了   r c 5 2 2 的 R Q 悬 空   不 用 接 ） M F R C 5 2 2   m f r c 5 2 2 ( S S _ P I N ,   R S T _ P I N ) ;       / /     创 建 M F R C 5 2 2 实 例 A d a f r u i t _ s s d 1 3 0 6 s y p   d i s p l a y ( S D A _ P I N ,   S C L _ P I N ) ;   / / 创 建 o l e d 显 示 实 例 M F R C 5 2 2 : : M I F A R E _ K e y   k e y A ; / * *       I n i t i a l i z e . * / v o i d   s e t u p ( )   {     d e l a y ( 1 0 0 0 ) ;     d i s p l a y . i n i t i a l i z e ( ) ;     S e r i a l . b e g i n ( 9 6 0 0 ) ;         w h i l e   ( ! S e r i a l ) ;               S P I . b e g i n ( ) ;                       m f r c 5 2 2 . P C D _ I n i t ( ) ;       p i n M o d e ( D 0 ,   O U T P U T ) ;     / / 这 个 是 设 置 板 载 的 L E D 为 输 出 端 口     d i g i t a l W r i t e ( D 0 ,   H I G H ) ;   / / 这 个 L E D 高 电 平 亮 低 电 平 灭   所 以 拉 高 。     d i s p l a y . s e t T e x t S i z e ( 3 ) ;   / / 欢 迎 界 面     d i s p l a y . s e t T e x t C o l o r ( W H I T E ) ;     d i s p l a y . p r i n t l n ( " W E L C O M " ) ;     d i s p l a y . u p d a t e ( ) ;     d e l a y ( 3 0 0 0 ) ; } / * *       M a i n   l o o p . * / v o i d   l o o p ( )   {     d i s p l a y . c l e a r ( ) ; / / 清 空 显 示     / / 寻 找 新 卡     i f   (   !   m f r c 5 2 2 . P I C C _ I s N e w C a r d P r e s e n t ( ) )   {         r e t u r n ;     }
    }     / / 选 择 一 个 卡     i f   (   !   m f r c 5 2 2 . P I C C _ R e a d C a r d S e r i a l ( ) )     {         r e t u r n ;     } / / 读 取 u i d 并 b y t e 2 s t r i n g     S t r i n g   U I D   =   " " ;     f o r   ( b y t e   i   =   0 ;   i   <   m f r c 5 2 2 . u i d . s i z e ;   i + + )   {         U I D . c o n c a t ( S t r i n g ( m f r c 5 2 2 . u i d . u i d B y t e [ i ] ,   H E X ) ) ;     }     U I D . t o U p p e r C a s e ( ) ;     d i s p l a y . s e t T e x t S i z e ( 2 ) ;     d i s p l a y . s e t T e x t C o l o r ( W H I T E ) ;     d i s p l a y . s e t C u r s o r ( 0 ,   0 ) ;     d i s p l a y . p r i n t l n ( U I D ) ;     / / 计 算 k e y   这 块 结 合 着 前 面 看 ， 已 经 很 清 晰 的 知 道 怎 么 计 算 K E Y A 了     k e y A . k e y B y t e [ 0 ]   =   m f r c 5 2 2 . u i d . u i d B y t e [ 0 ]   ^   0 x * * ;     k e y A . k e y B y t e [ 1 ]   =   m f r c 5 2 2 . u i d . u i d B y t e [ 1 ]   ^   0 x * * ;     k e y A . k e y B y t e [ 2 ]   =   m f r c 5 2 2 . u i d . u i d B y t e [ 2 ]   ^   0 x * * ;     k e y A . k e y B y t e [ 3 ]   =   m f r c 5 2 2 . u i d . u i d B y t e [ 3 ]   ^   0 x * * ;     k e y A . k e y B y t e [ 4 ]   =   0 x * * ;     k e y A . k e y B y t e [ 5 ]   =   0 x * * ;     S t r i n g   K E Y   =   " " ;     f o r   ( b y t e   i   =   0 ;   i   <     6 ;   i + + )   {         K E Y . c o n c a t ( S t r i n g (   k e y A . k e y B y t e [ i ] ,   H E X ) ) ;     }     K E Y . t o U p p e r C a s e ( ) ;     / / d i s p l a y . p r i n t ( " K E Y : " ) ;     / /   d i s p l a y . p r i n t l n ( K E Y ) ;     / / d i s p l a y . u p d a t e ( ) ;     b y t e   s e c t o r                   =   1 2 ;                     / / 扇 区     b y t e   b l o c k A d d r             =   4 8 ;                     / / 扇 区 开 始 块     金 额 地 址     M F R C 5 2 2 : : S t a t u s C o d e   s t a t u s ;     / / 状 态 码     b y t e   b u f f e r [ 1 8 ] ;     b y t e   s i z e   =   s i z e o f ( b u f f e r ) ;     / /     在 t r a i l e r B l o c k 块 中   使 用 身 份 验 证 密 钥 A     S e r i a l . p r i n t l n ( F ( " A u t h e n t i c a t i n g   u s i n g   k e y   A . . . " ) ) ;     s t a t u s   =   ( M F R C 5 2 2 : : S t a t u s C o d e )   m f r c 5 2 2 . P C D _ A u t h e n t i c a t e ( M F R C 5 2 2 : : P I C C _ C M D _ M F _ A U T H _ K E Y _ A ,   b l o c k A d d r ,   & k e y A ,   & ( m f r c 5 2 2 . u i d ) ) ;     i f   ( s t a t u s   ! =   M F R C 5 2 2 : : S T A T U S _ O K )   {   / / 如 果 状 态 ！ = 成 功         d i s p l a y . p r i n t l n ( " f a i l e d " ) ;         d i s p l a y . p r i n t l n ( m f r c 5 2 2 . G e t S t a t u s C o d e N a m e ( s t a t u s ) ) ;   / / 输 出 状 态         r e t u r n ;     }     / / 输 出 指 定 扇 区 当 前 内 容     s t a t u s   =   ( M F R C 5 2 2 : : S t a t u s C o d e )   m f r c 5 2 2 . M I F A R E _ R e a d ( b l o c k A d d r ,   b u f f e r ,   & s i z e ) ;     i f   ( s t a t u s   ! =   M F R C 5 2 2 : : S T A T U S _ O K )   {   / / 如 果 读 取 错 误 输 出 错 误 信 息         d i s p l a y . p r i n t l n ( " f a i l e d " ) ;         d i s p l a y . p r i n t l n ( m f r c 5 2 2 . G e t S t a t u s C o d e N a m e ( s t a t u s ) ) ;   / / 输 出 状 态     }     i n t   I n t M o n e y   =   b u f f e r [ 5 ]   |   b u f f e r [ 4 ]   < <   8 ;   / / b y t e 2 i n t     d i s p l a y . p r i n t ( " o l d : " ) ;     d i s p l a y . p r i n t l n ( I n t M o n e y   /   1 0 0 . 0 ) ;     I n t M o n e y   =   I n t M o n e y   +   1 0 0 0 ;     b u f f e r [ 4 ]   =   I n t M o n e y   > >   8 ;     b u f f e r [ 5 ]   =   I n t M o n e y ;     i n t   I n t M o n e y 1   =   b u f f e r [ 5 ]   |   b u f f e r [ 4 ]   < <   8 ;   / / i n t 2 b y t e     b u f f e r [ 6 ]   =   b u f f e r [ 0 ]   ^   b u f f e r [ 1 ]   ^   b u f f e r [ 2 ]   ^   b u f f e r [ 3 ]   ^   b u f f e r [ 4 ]   ^   b u f f e r [ 5 ] ;   / / 计 算 校 检 位     s t a t u s   =   ( M F R C 5 2 2 : : S t a t u s C o d e )   m f r c 5 2 2 . M I F A R E _ W r i t e ( b l o c k A d d r ,   b u f f e r ,   1 6 ) ;     i f   ( s t a t u s   ! =   M F R C 5 2 2 : : S T A T U S _ O K )   {     / / 如 果 写 入 失 败 返 回 错 误 状 态 码         d i s p l a y . p r i n t l n ( " f a i l e d " ) ;         d i s p l a y . p r i n t l n ( m f r c 5 2 2 . G e t S t a t u s C o d e N a m e ( s t a t u s ) ) ;   / / 输 出 状 态     } / / 再 读 一 遍   显 示 读 取 后 的 钱     s t a t u s   =   ( M F R C 5 2 2 : : S t a t u s C o d e )   m f r c 5 2 2 . M I F A R E _ R e a d ( b l o c k A d d r ,   b u f f e r ,   & s i z e ) ;     i f   ( s t a t u s   ! =   M F R C 5 2 2 : : S T A T U S _ O K )   {   / / 如 果 读 取 错 误 输 出 错 误 信 息         d i s p l a y . p r i n t l n ( " f a i l e d " ) ;         d i s p l a y . p r i n t l n ( m f r c 5 2 2 . G e t S t a t u s C o d e N a m e ( s t a t u s ) ) ;   / / 输 出 状 态     }     I n t M o n e y   =   b u f f e r [ 5 ]   |   b u f f e r [ 4 ]   < <   8 ;     / /     d i s p l a y . p r i n t ( " n e w : " ) ;     d i s p l a y . p r i n t l n ( I n t M o n e y   /   1 0 0 . 0 ) ;     m f r c 5 2 2 . P I C C _ H a l t A ( ) ;     / /   S t o p   e n c r y p t i o n   o n   P C D     m f r c 5 2 2 . P C D _ S t o p C r y p t o 1 ( ) ;     d i s p l a y . u p d a t e ( ) ;
这 是 烧 录 后 的 效 果 ， 测 试 效 果 是 刷 一 次 增 加 1 0 元 ， 下 一 步 准 备 把 w i f i 利 用 上 ， 毕 竟 不 能 浪 费 了 w i f i 功 能 。 最 后 ， 请 大 家 不 要 利 用 本 文 干 坏 事 哟 ！ * 本 文 作 者 ： 包 子 本 文 作 者 ： 包 子 n o ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文     d i g i t a l W r i t e ( D 0 ,   L O W ) ;     d e l a y ( 5 0 0 ) ;     d i g i t a l W r i t e ( D 0 ,   H I G H ) ; }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理