破解水卡，谁会啊，就是ic卡里面有两个ic卡扇区破解mct跑不出来，大神快来怎么破啊？？

来源：蜘蛛抓取(WebSpider) 时间：2016-12-13 05:15 标签： ic卡扇区读取软件
怎么破解主题？大神快来！_红米手机吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
怎么破解主题？大神快来！收藏
我把精品里的方法都试了还是破解不了，要米币
百度红米主题破解，下载软件就行了
小米主题破解
我和你这个一样，没有试用功能，我的主题是买的，不要轻易破解，为了六块钱变砖就不值得了。
点亮12星座印记,
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或关于M1卡问题，大神快来！_nfc吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：7,540贴子：
关于M1卡问题，大神快来！收藏
如题，快来人啊！
深圳卡立方,ID卡,IC卡专业制卡厂家,制卡热线.
我最近看到了 Fire风物 大神的帖子，关于M1卡存储信息的读写
但是我用M1卡服务程序生成dump文件用fixdump修复后里面的5、6扇区显示不出东西，只有key上图
但是用ACR122U自带程序读卡时5、6扇区又有了东西，而且里面存在余额信息（水卡）
快来大神帮忙解释下啊！
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或飞不起来怎么破，大神快来啊！_清明梦吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：297,509贴子：
飞不起来怎么破，大神快来啊！
清明梦差不多也有几百次的经历了，可是怎么还是飞不起来呢？听说从高处跳落会到半空会自动飞起来，可是我每次都不敢跳。唉！请大神支招。
3D双端东方魔幻网游「大青云」勾魂公测,穿越逆转,封神故事,全新演绎!
只要你有图腾，并确定你在梦中，跳吧！话说都能控制梦境了撸个飞机出来啊！不会开就撸个！
把自己变成蜘蛛侠
跳楼再飞，还有最好先吃梦幻神丹　　　--我尚年少才敢在岁月的风口浪尖肆意叫嚣。
看其他灵异贴吧里说，梦里会飞的前世是修过的，你要不修修佛法道法？
只要你知道你在梦中，然后想自己能飞就能飞起来，我记得我飞过，不过是从地上直接悬浮起来的
额。。。直接想象飞不就行了吗，飞都不行的话，那么瞬移更不照了吧，不过我有恐高症一飞高就秒醒
感觉在飞了已经在半空了 越飞越高
到一定的时候会掉下来
跟坐过山车似的
这款游戏真牛逼，不花钱还送钱！每小时送出5000RMB！点我，马上捡钱！
验证是梦了再跳哦
我是每次都在飞。。。
我也是的 —— Le vent se lève, il faut tenter de vivre。
贴吧热议榜
使用签名档&&
保存至快速回贴RFID安全之水卡破解_东北石油大学吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
RFID安全之水卡破解收藏
这次的主角是学校可怜的水卡（热水卡）用NFC手机上安装的MCT(Mifare Classic Tool)查看，水卡的确是Mifare Classic 1k类型的此次破解用到的工具有：电脑一台，ACR122U一台，带NFC功能的手机一台，水卡一张在进行破解工作之前，我们要为电脑搭建相应的环境，大家需要在电脑上安装.NET Farmwork 4以及Java，请自行上网下载安装，后面用到的软件依赖这两个运行库。安装完运行库之后就需要安装ACR122U的驱动了（文章后附软件链接），为了方便后续的开发，我将SDK也一并安装。安装完驱动和SDK之后，把ACR122U连接电脑，设备就能正常工作了。把我们的水卡放上去，ACR122U的蜂鸣器就会响并且LED的颜色也会改变验证漏洞可利用的程序是mfoc，mfoc在Windows上的版本叫mfocgui，但mfocgui对于刚刚接触RFID安全的同学来说有点麻烦，所以这次直接采用M1卡服务程序（其实就是简化版的mfocgui）。打开之后，程序界面非常简洁，只有一个按钮，就是开始破解。在读卡器列表那我已经见到我的ACR122U了，所以直接按开始破解就可以然后接下来就等待程序自己破解密钥。不用很久，就看到所有扇区都被打勾了，破解成功了。破解成功后根目录就生成了这张卡的dump文件了，大小是1kb，整张卡就被读取出来了。但mfoc原本是运行在Linux环境下的，移植到Windows下的mfocgui生成的dump文件是并不能直接使用的，还需要一个修复工具fixdump（下载fixdump），将1kb的dump文件修复成4kb的dump文件才行。fixdump是命令行操作，并且必须安装了.NET Farmwork 4运行库才可以使用，为了方便命令操作，我们将dump文件拷贝到fixdump的目录里，打开cmd进行修复。命令很简单，直接“fixdump ”就可以，生成的文件会直接覆盖源文件。修复完成后，用UltraEdit或者WinHex之类的十六进制编辑器打开，就可以看到dump文件的数据了。看到上图我用方框框着的数据了吗？这就是卡扇区的控制段，其中前6字节和后6字节的FFFFFFFFFFFF就是这个扇区的密码，中间的FF078069就是控制位，还不清楚M1卡的结构的可以去看看这篇介绍M1卡结构文章。知道密码之后，我将密码导入MCT中，开始读取卡片的数据了。由于MCT自带数据高亮的功能，我们可以清楚的看到4扇区中有两行值块，我卡中现在的余额是32.31，我们根据值块的计算规矩进行计算，不清楚值块的还请去看看介绍M1卡结构的文章。值块的数值是两次不取反一次取反，并且保存在最低的地址里面的。看到第一个值块，0C9F，因为计算机数据是倒序存入的，所以就是真正的数据就是9F0C，换成十进制就是3231。中间那段的60F3是取反保存的，60F3倒序一次是F360，换成二进制就是0000， 取反一次就是1111，换成十进制就是3231。最后一段跟第一段一样，都是不取反保存。末端的11和EE就是地址，可以忽略不计，只要后面记得地址保持一致就可以。到此为止，卡的数据因为并没有采取任何加密导致被破解，现在我将卡的钱修改成999.99试试，999.99元应该是十进制99999，十六进制就是01869F，倒序一次结果就是9F8601 ，其他几位一样原理计算， 或者我们可以用MCT自带的值块计算工具计，最终算出结果如下图。将数据写入到卡里，现在就是去机器实践的时候了。
石油大学成人教育,教委特批报考中心,主考院校直接招生点,报名条件限制少,1.5年毕业!石油大学成人教育,颁发名校学历,国家终身认可,全网可查!
这才是大神。。。。。。。
帮我重水卡吧
自己充水卡
大神，求破解　　　　　　水水水　　　水水水　水水水水水　水水水水水　　 水水水水水水水水水水　　水水水水水水水水水　　　水水水水水水水　　　　水水水水水　　　　　水水水　　　 　 　 水
…好牛逼的技术帝、
校园高手高手之高高手
美国东北大学研究生需要什么条件?费用要多少?天道留学专家为您制定2017年美国东北大学研究生解决方案天道留学14年美国东北大学研究生名校offer榜,成功学子访谈,数万案例,..
这是自己想冲多少钱就在上面写多少钱吗？！这么帅！太流逼了！
大神，给我充点吧
流弊，大神
流弊，是软工的么？
那个acs就要180[HEAVY PLUS SIGN]
怎么知道手机有没有NFC功能？
100块求冲水卡
这是真的吗，，，
我擦..回去我试试
就是看不太懂
不太懂……大神已收藏
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或

我要回帖

更多关于 ic卡扇区读取软件 的文章

 

随机推荐