搜索

[8413] 2014-11-10_论如何优雅地蹭饭：克隆篡改公司饭卡（M1卡）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-11-10_论如何优雅地蹭饭：克隆篡改公司饭卡（M1卡） 论 如 何 优 雅 地 蹭 饭 ： 克 隆 篡 改 公 司 饭 卡 （ M 1 卡 ） F r e e B u f   2 0 1 4 - 1 1 - 1 0 最 近 借 了 最 近 借 了 P r o x m a r k 3 来 娱 乐 性 的 玩 下 来 娱 乐 性 的 玩 下 R F I D 技 术 ， 工 资 甚 低 的 我 只 好 拿 公 司 饭 卡 实 验 ， 优 雅 地 蹭 几 顿 。 物 业 大 叔 表 打 技 术 ， 工 资 甚 低 的 我 只 好 拿 公 司 饭 卡 实 验 ， 优 雅 地 蹭 几 顿 。 物 业 大 叔 表 打 我 啊 ！ 以 下 操 作 纯 属 学 习 目 的 ， 初 学 难 免 错 误 较 多 ， 望 斧 正 。 我 啊 ！ 以 下 操 作 纯 属 学 习 目 的 ， 初 学 难 免 错 误 较 多 ， 望 斧 正 。 首 先 了 解 首 先 了 解 M 1 卡 的 结 构 ： 卡 的 结 构 ： 请 参 考 h t t p : / / b o b y l i v e . c o m / s t a t i c / 1 4 9 1 实 验 设 备 ： 实 验 设 备 ： P M 3 及 天 线 + 饭 卡 + U I D 白 卡 连 接 好 设 备 后 通 过 h w   t u n e 观 察 电 压 变 化 ， 判 断 高 低 频 卡 ， F r e e b u f 已 有 文 章 。 末 放 卡 电 压 值 放 卡 后 电 压 值
以 上 步 骤 可 以 无 视 ， 以 下 直 接 进 入 正 题 。 一 、 克 隆 卡 一 、 克 隆 卡 读 M 1 的 卡 数 据 。 记 下 U I D 号 ， 用 于 之 后 复 制 一 张 U I D 一 样 的 卡 ， s e c t o r 0 区 其 它 厂 商 信 息 地 方 改 不 了 就 没 办 法 了 ， 写 死 了 。 所 以 这 个 数 据 区 之 后 在 数 据 对 比 会 有 点 点 差 异 ， 所 以 我 们 可 以 利 用 一 张 U I D 白 卡 完 成 克 隆 和 修 改 ， 保 证 数 据 可 对 比 性 。 连 接 c o m 3 口   p r o x m a r k 3 C O M 3 进 入 命 令 行 执 行 ： h f   1 4 a   r e a d e r ， 记 下 U I D : b 3   9 4 2 2   d 4 后 续 克 隆 卡 使 用 获 取 区 块 1 的 A / B   k e y
使 用 h f   m f   n e s t e d 枚 举 其 它 区 块 k e y
可 以 看 到 ， 区 块 基 本 都 使 用 的 是 默 认 的 卡 密 。 操 作 完 之 后 ， 就 可 以 把 我 们 卡 的 原 始 数 据 d u m p 出 来 ， 接 着 把 d u m p d a t e . b i n 文 件 备 份 ， 使 用 C 3 2 a s m 对 数 据 进 行 个 性 。 为 了 克 隆 卡 及 验 证 修 改 数 据 后 是 否 可 正 常 使 用 ， 先 把 卡 上 的 姓 名 进 行 修 改 。 之 后 ， 我 们 把 修 改 后 的 d u m p d a t a . b i n 重 新 写 入 到 U I D 白 卡 上 ， 为 防 止 检 校 U I D ， 我 们 先 把 白 卡 的 U I D 改 掉 。
命 令 : h f   m f c s e t u i d   b 3 9 4 2 2 d 4 接 着 就 可 以 将 d u m a p d a t a . b i n 内 容 克 隆 到 新 卡 上 了 。 使 用 命 令 :   h f   m f   r e s t o r e   进 行 克 隆 。 P M 3 灯 闪 一 会 就 克 隆 完 了 。 然 后 中 午 饭 去 刷 下 卡 ， 修 改 姓 名 后 的 克 隆 卡 正 常 使 用 。 二 、 优 雅 地 篡 改 卡 余 额 二 、 优 雅 地 篡 改 卡 余 额 中 饭 过 后 ， 刷 了 一 次 卡 ， 然 后 这 时 第 一 时 间 就 是 d u m p 出 克 隆 卡 的 数 据 ， 将 原 卡 数 据 与 刷 卡 后 的 数 据 进 行 对 比 。 使 用 b c o m p a r e 对 两 次 数 据 进 行 比 对 。 对 比 两 次 刷 卡 记 录 发 现 有 两 个 区 块 的 数 据 变 化 ， 同 一 次 刷 卡 中 ， 上 面 数 据 一 至 。 猜 测 是 作 为 备 份 数 据 使 用 。 其 中 红 色 框 左 边 的   0 e   0 6 换 算 成 十 进 制 就 是 1 5 5 0 ， 右 边 F 0   0 5 换 算 成 十 进 制 是 1 5 2 0 。 正 好 对 应 我 的 卡 余 额 1 5 5 以 及 刷 卡 后 的 1 5 2 。 说 明 这 个 位 置 是 余 额 位 。 绿 色 框 框 表 示 的 是 余 额 的 检 校 位 。 两 次 数 据 对 比 很 容 易 发 现 检 校 位 的 生 成 方 式 。 余 额 检 校 位 算 法 余 额 检 校 位 算 法 : O E + 0 6 = 1 4 f 0 + 0 5 = f 5 修 改 余 额 2 0 0 . 0 转 换 十 六 进 制 ： 0 7   D 0 倒 序 写 入   0 6   2 7   检 校 位   2 D 修 改 几 处 数 据
运 行 h f m f   r e s t o r e 命 令 ， 重 新 写 入 白 卡 。 再 次 刷 卡 后 ： 再 次 刷 卡 后 ：
[ 本 文 作 者 本 文 作 者 C o n q u 3 r ， ， T e a m : P a x . M a c T e a m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理