搜索

[8018] 2014-05-13_走进科学：我是如何破解学校饭卡实现免费吃饭的

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2014-05-13_走进科学：我是如何破解学校饭卡实现免费吃饭的 走 进 科 学 ： 我 是 如 何 破 解 学 校 饭 卡 实 现 免 费 吃 饭 的 F r e e B u f   2 0 1 4 - 0 5 - 1 3 ​ 作 者   g l o b a l _ h a c k e r 本 内 容 属 于 侥 幸 成 功 ， 如 果 有 尝 试 破 解 成 功 的 大 神 请 分 享 你 的 破 解 绝 招 感 觉 ， 只 要 这 卡 破 解 差 不 多 只 是 算 法 什 么 的 ， 本 小 白 不 是 很 了 解 ， 希 望 大 神 们 成 功 。 继 上 次 水 卡 的 成 功 破 解 ， 对 学 校 的 饭 卡 也 有 点 想 要 研 究 的 念 头 了 。 既 然 这 样 ， 打 铁 趁 热 马 上 开 始 动 手 ， 先 拿 出 M C T 测 试 一 下 卡 类 型 和 扇 区 情 况 先 。 （ 不 了 解 相 关 工 具 和 术 语 的 去 看 看 之 前 的 水 卡 破 解 案 例 以 及 M 1 卡 结 构 和 破 解 探 究 ） 按 往 常 惯 例 先 让 主 角 上 镜 。
经 M C T 的 检 测 ， 结 果 发 现 饭 卡 也 是 M i f a r e   C l a s s i c   1 k 的 卡 。
那 既 然 是 M 1 卡 ， 依 旧 来 尝 试 读 一 下 扇 区 ， 看 有 没 有 存 在 默 认 密 钥 。 读 取 之 后 发 现 ， 卡 片 除 了 0 扇 区 都 被 加 密 了 ， 看 来 安 全 性 还 不 错 。 可 惜 M 1 卡 被 破 解 ， 全 部 扇 区 加 密 都 能 够 X O R 算 出 密 钥 来 还 说 有 一 个 扇 区 密 钥 是 知 道 的 ， 无 任 何 安 全 性 可 言 。
0 扇 区 并 没 加 密 ， 所 以 还 是 可 以 用 跟 水 卡 破 解 一 样 的 手 法 ， M 1 卡 的 验 证 漏 洞 ， 具 体 过 程 就 不 再 阐 述 了 ， 可 以 去 翻 看 一 下 之 前 写 过 的 ， 破 解 出 密 钥 之 后 就 重 点 来 分 析 下 算 法 。 其 实 这 跟 软 件 破 解 是 一 样 原 理 ， 我 们 需 要 的 不 是 破 解 密 钥 的 方 法 ， 而 是 从 根 源 上 将 算 法 破 解 ， 破 解 密 钥 简 单 几 步 没 任 何 电 脑 基 础 的 都 能 完 成 ， 正 如 学 编 程 不 是 学 语 法 而 是 不 断 提 高 自 己 的 程 序 思 维 ， 这 样 我 们 才 能 学 到 东 西 。 在 我 破 解 了 密 钥 之 后 ， 我 直 接 将 k e y 导 入 了 M C T 中 ， 直 接 用 M C T 读 取 ， 比 起 用 十 六 进 制 编 辑 器 ， 我 倒 很 喜 欢 有 M 1 卡 特 有 结 构 高 亮 功 能 的 M C T ， 毕 竟 是 专 门 用 于 M i f a r e 卡 的 工 具 ， 卡 中 数 据 十 分 直 观 。 仔 细 看 看 ， 1 、 2 、 1 0 扇 区 存 在 数 据 ， 想 要 数 据 分 析 必 须 有 多 组 数 据 ， 找 同 学 借 了 几 张 卡 来 做 对 照 。 一 轮 对 比 过 后 ， 发 现 我 的 卡 又 是 比 较 奇 葩 的 ， 所 有 人 的 卡 都 是 1 、 2 扇 区 存 在 数 据 ， 只 有 我 的 1 0 扇 区 有 数 据 ， 纳 闷 啊 … …
把 1 0 扇 区 清 空 ， 忙 着 生 命 危 险 跑 去 小 卖 部 试 了 试 ， 发 现 一 切 正 常 ， 好 了 ， 我 是 奇 葩 … … 我 消 费 了 几 次 ， 拿 回 来 之 后 发 现 ， 都 是 2 扇 区 的 扇 区 数 据 发 生 了 变 化 ， 基 本 可 以 确 定 钱 的 数 据 就 在 2 扇 区 ， 那 1 扇 区 到 底 是 干 嘛 的 呢 ？ 尝 试 清 空 1 扇 区 ， 再 去 小 卖 部 试 卡 ， 一 切 正 常 。 猛 然 想 起 ， 学 校 旧 的 热 水 系 统 是 使 用 饭 卡 的 ， 今 年 更 换 了 新 系 统 之 后 才 换 的 卡 ， 估 计 1 扇 区 就 是 旧 热 水 系 统 的 了 ， 机 器 现 在 已 经 不 复 存 在 了 ， 果 断 清 空 。
重 点 来 看 看 饭 卡 的 数 据 ， 直 接 用 电 脑 的 十 六 进 制 编 辑 器 打 开 d u m p 文 件 ， 就 发 现 2 扇 区 0 段 有 我 的 名 字 的 存 在 ， 这 里 是 使 用 G B K 内 码 保 存 的 汉 字 ， 然 后 我 尝 试 将 刚 刚 在 消 费 机 上 看 到 的 卡 号 转 成 十 六 进 制 ， 在 名 字 前 不 远 的 地 方 就 发 现 了 痕 迹 ， 那 现 在 尝 试 下 修 改 姓 名 和 卡 号 。

抱 着 赴 死 的 心 再 去 小 卖 部 （ 小 卖 部 的 阿 姨 已 经 开 始 注 意 我 这 个 鬼 鬼 祟 祟 的 小 子 了 ） ， 在 众 多 掩 护 之 下 拍 下 了 这 个 结 果 图 ， 成 功 了 。
接 下 来 就 到 了 最 振 奋 人 心 的 修 改 金 额 了 ， 经 过 前 面 几 次 消 费 的 分 析 ， 我 发 现 2 扇 区 除 了 0 段 和 3 段 之 外 ， 中 间 的 两 段 数 据 都 是 发 生 了 改 变 ， 并 且 每 次 都 只 有 其 中 一 行 发 生 改 变 ， 这 个 问 题 困 扰 了 我 将 近 一 天 时 间 ， 最 后 在 某 个 时 刻 茅 塞 顿 开 ， 终 于 想 明 白 了 。 卡 中 的 两 字 节 数 据 变 化 ， 泄 露 了 这 两 行 数 据 的 用 途 。
0 1 B F 和 0 1 B E 不 刚 刚 好 相 差 1 吗 ？ 于 是 去 小 卖 部 多 消 费 了 几 次 ， 再 结 合 之 前 充 值 的 几 次 记 录 ， 终 于 发 现 ， 这 个 值 每 交 易 一 次 就 会 加 1 。 这 应 该 就 是 交 易 的 次 数 记 录 了 ， 问 同 学 借 了 一 张 刚 刚 充 值 过 的 卡 ， 发 现 不 管 是 充 值 还 是 消 费 在 这 里 都 记 录 了 最 近 两 次 的 消 费 记 录 ， 并 且 第 一 行 是 记 录 奇 数 次 的 ， 第 二 行 是 记 录 偶 数 次 的 ， 这 也 就 造 成 了 之 前 为 什 么 变 化 的 位 置 不 通 。 知 道 这 个 规 矩 之 后 后 面 的 工 作 就 简 单 得 多 了 ， 每 一 行 肯 定 是 代 表 了 一 次 消 费 记 录 ， 其 他 数 据 干 什 么 用 对 于 我 们 的 分 析 也 不 会 造 成 太 大 的 干 扰 。 将 我 现 在 饭 卡 的 余 额 转 换 成 十 六 进 制 ， 马 上 就 发 现 了 前 8 位 就 是 记 录 了 这 次 交 易 后 的 余 额 ， 紧 接 着 的 就 是 这 次 的 交 易 的 金 额 ， 再 接 着 就 是 消 费 次 数 ， 后 面 还 有 很 长 一 段 数 据 应 该 是 消 费 机 的 编 号 了 （ 这 个 会 在 后 续 继 续 破 解 ， 目 前 暂 时 没 有 头
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理