搜索

[15694] 2020-08-05_再也不怕丢三落四了，教你复制门禁卡

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-05_再也不怕丢三落四了，教你复制门禁卡 再 也 不 怕 丢 三 落 四 了 ， 教 你 复 制 门 禁 卡 s u m m e r   Y   F r e e B u f   2 0 2 0 - 0 8 - 0 5 前 段 时 间 又 又 又 又 因 为 门 禁 卡 的 问 题 没 进 去 小 区 门 ， 遂 决 定 多 复 制 几 张 方 便 随 身 携 带 。 对 该 过 程 进 行 整 理 ， 希 望 能 帮 到 同 样 丢 三 落 四 的 小 朋 友 们 。 1 、 、   简 要 说 明 简 要 说 明 I C   卡 是 集 成 电 路 卡 的 简 称 ， 是 镶 嵌 集 成 电 路 芯 片 的 塑 料 卡 片 ， 芯 片 一 般 采 用 不 易 挥 发 性 的 存 储 器 、 保 护 逻 辑 电 路 、 甚 至 带 微 处 理 器 C P U 。 I D   卡 全 称 为 身 份 识 别 卡 ， 是 一 种 不 可 写 入 的 感 应 卡 ， 含 固 定 的 编 号 ， I D 卡 与 磁 卡 一 样 ， 都 仅 仅 使 用 了 “ 卡 的 号 码 ” 而 已 ， 卡 内 除 了 卡 号 外 ， 无 任 何 保 密 功 能 ， 其 “ 卡 号 ” 是 公 开 、 裸 露 的 。 所 以 说   I D   卡 就 是 “ 感 应 式 磁 卡 ” 。 区 别 ： I D 卡 一 般 为 低 频 卡 ， 工 作 频 率 是   1 2 5 K H z 。 I C 卡 为 高 频 卡 ， 工 作 频 率 1 3 . 5 6   M H z 。 高 频 卡 的 感 应 距 离 较 远 ， 低 频 卡 比 较 近 ， 两 种 辐 射 距 离 不 同 。 I D 卡 只 能 读 不 能 写 。 I C 卡 具 有 读 写 功 能 ， 可 以 进 行 加 密 ， 不 容 易 被 克 隆 。 2 、 、   磁 卡 类 型 磁 卡 类 型 （ 1 ） I D   卡 是 内 含   E M   芯 片 或 其 他 芯 片 的 只 读 卡 片 。 只 能 读 取 序 列 号 ， 不 能 往 里 写 东 西 。 I D   读 卡 器 是 现 在 市 场 上 最 流 通 的 读 卡 器 ， 有 多 种 传 输 格 式 ， 并 且 几 乎 都 能 通 用 。 日 常 用 的 门 禁 卡 基 本 都 是 这 一 类 。 （ 2 ） U I D   卡 是 一 种   I C   卡 ， U I D   卡 片 完 全 兼 容   m i f a r e   1 k   卡 片 。 卡 片 的   b l o c k 0 ， U I D   所 在 的   b l o c k 可 以 任 意 修 改 ， 重 复 修 改 。 b l o c k 0   直 接   用 普 通   m i f a r e   读 写 器 修 改 ， 不 需 要 特 殊 设 备 。 卡 片 的 默 认 密 码 为 F F F F F F F F F F F F 。 此 卡 可 以 修 改 任 意 扇 区 ， 主 要 应 用 在   I C   卡 复 制 上 。 本 卡 是 可 反 复 擦 写 的 卡 ， 可 改 写   0   扇 区 以 及 全 部 扇 区 数 据   , 可 实 现   M 1 卡 、 S 5 0 卡 的 复 制 、 克 隆 功 能 。 工 作 频 率 是 1 3 . 5 6 K h z 。 （ 3 ） C U I D   卡 是 一 款 支 持   U I D   号 重 复 擦 写 使 用 的   U I D   卡 ， 无 限 次 修 改   0 扇 区 。 可 以 替 代 普 通 防 屏 蔽 卡 （ F U I D ， U F U I D ） 。 无 需 锁 卡 自 动 起 防 屏 蔽 作 用 ， 可 重 复 擦 写 使 用 无 废 卡 ， 不 会 像   F U I D   或   U F U I D   锁 死 后 才 起 到 防 屏 蔽 作 用 ， 更 不 会 因 为 锁 卡 而 变 成 一 次 性 卡 ， 无 法 更 改 卡 内 数 据 成 为 废 卡 。 （ 4 ） M 1   S 5 0   是 国 内 最 常 用 的 卡 ， 也 就 是 I C 卡 。 看 到   T Y P E   :   N X P   M I F A R E   C L A S S I C   1 k   |   P l u s   2 k   S L 1   的 时 候 就 代 表 这 是 M 1   S 5 0   卡 。 这 种 卡 片 就 像 个 小 容 量   U   盘 ， 天 生 强 制 加 密 。 密 码 不 可 以 取 消 。 厂 家 出 厂 会 把 密 码 设 置 成 大 家 都 知 道 的 默 认 密 码 ， F F F F F F F F F F F F 。 方 便 使 用 。 以 M i f a r e C l a s s i c   1 k 卡 为 例 ， 该 卡 共 有 1 6 个 扇 区 ， 分 别 为 0 - 1 5 个 扇 区 ， 每 个 扇 区 有 4 块 ， 分 别 为 0 - 3 块 ， 每 个 块 有 3 2 个 字 符 ； 0 扇 区 的 0 块 为 只 读 块 ， 只 存 储 厂 商 代 码 和 U I D 号 。 其 他 每 个 扇 区 的 前 3 块 为 数 据 库 ， 最 后 一 块 为 密 码 块 。 密 码 块 的 前 1 2 个 字 符 为 A 区 密 码 ， 中 间 8 个 字 符 为 控 制 位 ， 后 面 1 2 个 字 符 为 B 区 密 码 。
3 、 、   磁 卡 原 理 磁 卡 原 理 为 I C 卡 时 ： （ 1 ） 获 得 任 意 扇 区 的 密 匙 a . P R N G   漏 洞 攻 击 得   0   扇 区 密 匙 b . 默 认 密 码 扫 描 获 得 密 匙 c . 嗅 探 读 卡 机 和 卡 片 交 互 数 据 获 得 密 匙 d . 模 拟 成   M 1   卡 刷 卡 后 捕 获 密 匙 （ 2 ） 利 用   M F O C   漏 洞 ， 用 已 知 扇 区 密 匙 求 所 有 扇 区 密 匙 （ 3 ） 用 破 解 出 的 密 匙 把 卡 片 数 据 读 出 导 入 电 脑 （ 4 ） 放 上   U I D   空 卡 ， 把 电 脑 中 的 数 据 写 入 卡 中 为 I D 卡 时 ： （ 1 ） 读 卡 片   I D   号 （ 2 ） 换 上   T 5 5 7 7   卡 （ 3 ） 把   I D   号 写 入 卡 片 4 、 、   硬 件 说 明 硬 件 说 明
5 、 、   安 装 驱 动 安 装 驱 动 因 为 我 的 电 脑 是 w i n 1 0 ， 所 以 不 用 安 装 驱 动 ， 暂 时 省 略 这 一 步 。 （ X P 、 w i n 7 ， w i n 8 是 需 要 安 装 驱 动 的 ） 6 、 、 P r o x M a r k 3 使 用 实 战 说 明 使 用 实 战 说 明 （ 1 ） 在 电 脑 的 设 备 管 理 器 中 ， 查 看 连 接 端 口 ， 将 P M 3 的 端 口 设 置 为 相 同 的 接 口 。 （ 2 ） 读 取 原 来 门 禁 卡 上 的 卡 数 据 ， 将 读 取 出 来 的 卡 数 据 保 存 好 。
（ 3 ） 找 一 张 没 有 数 据 的 空 卡 ， 将 刚 刚 读 取 出 来 的 数 据 载 入 ， 再 写 入 空 卡 中 ， 就 可 以 使 用 了 。
结 束 语 ： 结 束 语 ： 本 文 到 此 结 束 ， 内 容 都 比 较 基 础 ， 但 是 我 在 实 践 的 时 候 遇 到 了 各 种 千 奇 百 怪 的 小 问 题 ， 感 谢 师 傅 们 的 指 导 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理