社区主页 文章详情

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

tailyang 09-27 22:53 + 关注

小编注:此篇文章来自#原创新人#活动,成功参与活动将获得额外100金币奖励。

华为和小米一般手机都自带复制NFC卡功能,但是为了安全考虑加密卡不可以直接复制。通过额外的软件和设备,可以实现复制加密卡的功能。手环手机复制成功之后,当你上班打卡时,前台小姐姐会多看你一眼,食堂打饭时,食堂阿姨手会多抖一下。而且一般小区和公司卡片丢了动辄补卡好几十,普通ic卡也就一块一张,实在手机划不来。综合了前辈的攻略和自己破解的经验写下这教程,基本上手机和手环可以通过不同的设备复制所有卡,本人也是菜鸡一个,大神勿喷。

复制加密卡所需软件:

安卓:MCT(MifareClassicTool) Windows: Proxmark3 GUI或设备自带

所需设备: 空白的CUID卡, PN532(40rmb)或ACR122U(100rmb),PM3(300-400rmb)

MCT可以用来破解一些简单加密的IC卡的,或者只需要IC卡0扇区的信息,这种不用额外买NFC读写器,直接加额外的CUID卡就可以直接复制原卡到手机上。

NFC设备一般都是用高频RFID来探测ic卡信息,然后通过卡漏洞或者厂商默认密码FFFFFFFFFFFF来强行破解。PN532, 40左右,ACR122U,100左右;这两个设备芯片都是一样的,只不过一个有外壳,PN532有的需要自己用电烙铁把线焊上。这俩卡破解加密门禁一般没什么问题,但想复制带金额的饭卡到手环上有点困难。


小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

PM3,300-400左右,用高频RFID嗅探,读取和克隆等功能,基本上普通加密的IC卡都能破解,CPU模拟卡需要额外固件,破解时间取决于电脑的算力,二次更改就要自己找规律了,板子开发可玩性很高。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

复制思路:

IC为1kb大小,分为16个扇区,每个扇区4个块,一共64个块,通常每个扇区块3为存储密钥;0扇区为卡的厂商信息和卡序列号。手机手环只能读取非加密IC卡,即只能读取0扇区信息,但其他扇区信息可以写入。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程



一. IC卡和ID卡

首先看下卡的种类,卡分为ic卡和Id卡,手机现在只支持13.56MHZ的高频卡,不支持低频ID卡。我们通常用的门禁卡和饭卡工牌都是飞利浦mifare加密方式的ic卡,淘宝也就1块钱一张。区分id卡和ic的方式很简单,第一种有编号的就是Id,没有就是Ic卡;第二种拿强光照射,方形线圈的是Ic卡,圆形的id卡。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

二. IC卡种类

IC卡也分为好几类,UID卡,cuid卡,fuid卡。我们通常用的卡都是uid卡,如果有的NFC读头和系统防火墙可以识别到复制的卡如果是UID类型的卡,就会出现没反应,白复制了。所以有时候手机或者手环第一次复制成功后续失效只震动一下也是因为这个。

这个时候我们就要用CUID卡和FUID卡,这两种卡都可以起到防屏蔽的作用,对付物业和公司的防复制卡的NFC读头。这两种卡的区别是写入复制的dump文件后:

三. 破解方法


3.1 判断卡是否能被破解

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程


原则上大多数卡都能破解,成不成功要看手上的设备,另外CPU模拟卡需要额外的固件,但破解银行卡的想法就算了吧。通常IC卡的功能也就两类,一种就单纯的门禁:小区,公司还有停车场,另一种就是结合了消费功能:像门禁+饭卡,公交卡;公交卡和饭卡这种有消费属性的卡一般都会和后台数据库进行定期校验,所以改本地卡的金额也没什么用,为了几十块钱坐牢不值得吧。

如果没有别的设备只有手机,请下载MCT(MifareClassicTool)这个软件扫描卡的类型。IC卡主要破解类型是M1卡(NXP Mifare1系),M1指是采用恩智浦芯片,常用的有S50及S70两种型号。常见的有卡式和钥匙扣式,SAK为08或18。

3.2 加密卡破解方法

1. 把要复制的卡卡放设备上;

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

2. 读卡类型,点各种软件的开始解析功能强力破解,读取时间跟设备,电脑内存和卡储存信息有关系,普通卡也就个1分钟左右。带金额的卡或者有的锁定楼层的电梯卡基本上就只能上PM3来复制或更改了。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

3. 读卡完成后,保存DUMP文件,有的软件不能自动更改UID卡号,所以需要额外记录下。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

4. 放置空白CUID卡,先读空卡的基本信息。然后将原卡0扇区0块内容复制到新卡上。这一步很重要,因为手机或者手环为了信息安全不支持复制加密卡,只能复制0扇区的内容,所以我们要先将卡0扇区的信息写入到手机和手环中,再进行操作。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

将0扇区写入白卡中,更改UID卡号

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

手机手环模拟这张CUID卡

5. 最后一步,调出手机刚刚新建的卡,把手机放在设备上,选择最初保存的原卡DUMP文件写入到手机中。测试工牌门禁和饭卡功测试。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

另外有些IC加密卡直接可以用MCT(Mifare Classic Tools)读出来,并且如果只需要0扇区的信息,也不用买额外设备,复制更简单。

1. 用MCT读卡,并存储0区DUMP文件

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

2. 将刚才存储的dump文件0扇区写入到CUID新卡0扇区中,最后用手机模拟这张CUID卡。

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程

小米,华为手机,手环NFC复制加密卡,门禁卡,饭卡全过程


展开阅读全文

打开App,查看更多好文内容
全部评论 (415)
busyfish
9
09-29 13:58
VVNN: 我一直有个想法,为什么没有人专门开这么一个店,就租在大型超市里,加一张卡20-50元,现在nfc手机这么普及,感觉利润很大啊。 比较不懂这些的普通人还是多,潜力无穷。 1

到时候免费进去?

Woodrow
8
09-29 18:12
值友7881036715: 小米9手机,门禁卡,可以模拟成功就是刷了没反应,刚看了楼主文章,用MTC可以读取出0扇区,请问必须要买空白卡才写入后,才可以模拟成功吗 1

可以模拟就说明不是加密卡,模拟后没反应,说明你们门禁系统要读0扇区后半段的厂商码。这种情况你好死心了,无解。

小邪子
7
09-28 17:59

还要买设备啊,算了,我这么懒,肯定不想研究[皱眉]

swseansw
6
09-30 23:33

要是我告诉楼主,其中一张图上的手是我的,你会怎么想?

稻o草
5
09-30 08:36
我可能不会好了: 三星note8行不? 1
tailyang: Root之后可以 2
展开隐藏评论
beggars: 同理,root以后s8也可以对吗,现在root之后还可以更新系统取消root吗,请教请教,致谢! 3

root以后knox变化会导致三星pay物理熔断,不可逆。想刷回官方ROM只能线刷官方五件套或一体包。很多年没研究了不知道现在有没有变化

打开App,查看更多好文和评论
猜你喜欢
编辑精选
944
11529
415
你已经点过赞了
新浪微博 QQ空间 微信好友 豆瓣
当前为触屏版
热门搜索