设为首页收藏本站
查看: 2517|回复: 49

[其它] 关于IC或ID卡的破解

  [复制链接]
  • TA的每日心情
    开心
    17 小时前
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2018-5-7 12:34:13 | 显示全部楼层 |阅读模式
    本帖最后由 H.U.C-零天 于 2018-5-7 12:39 编辑

    非联网式水卡的破解(大神勿喷,小白杰作)
    作者:(HUC-零天)
    (适用于初学者)
    *水卡一般都是IC/ID卡,该方案支持IC/ID卡的破解。
    *该方案只支持离线卡的破解。
    *硬件ACR122U-A9(价格100R-300R不等,某宝有的买)
    *硬件PM3(价格200R-600R不等,某宝有的买)

    1.如何区分离线卡和联网卡?
    一般以充值方式区分。
    一:先说联网卡:有单独的账号密码,可以在指定网站登录查询信息,能用支付宝财付通等方式充值余额,余额能够提现。这样的卡是联网的,是不能破解的。
    二:说说我们的离线卡特征:只能将现金交与管理员,管理员在充值机器上按下数字,将卡片放置机器上滴一下,卡内就会增加相应余额。相反买东西,在机器上滴一下余额减少。另外离线卡丢失后不能在网上挂失,而是到管理员处提供卡号挂失,挂失后原卡不能消费,补办卡后余额仍在。这种卡是离线卡,可以破解与复制。
    Ic卡和id卡都可以被复制,就是把原卡中的信息读出来,写入一张新卡,2张卡是完全一样的。Id卡里面只存了一串数字,用做身份识别,就像身份证一样,比如一些校园卡,刷卡时读的是身份,从账户扣钱是后台服务器和数据库做的事情,所以破解也没有用,只能复制别人的卡。

    确认是离线卡后我们就可以开始破解工作了
    硬件方面,这里我们用到ACR122U-A9和PM3,因为有些卡加密较强,PM3破解速度更快更稳定,ACR122U会因为卡是强加密导致破解时间太长或破解失败。
    软件方面我们用到ACR122U-A9和PM3的程序(硬件驱动安装步骤省略了)
    智能卡算法工具(用于计算卡校验位)
    M1卡数据分析工具(用于数据分析和更改)
    还有非常多的辅助程序(因为难度问题不介绍了)

    PM3
           
    ACR122U-A9


    PM3操作程序(这里我没有连接PM3,只是展示软件界面)



    ACR122U-A9(破解程序界面)


    智能卡算法工具(这里我们选择异或运算)
    

    前期准备完成
    下面我们去水卡机上刷一下有多少钱
    78.84元,好我们用软件吧数据读出来并保存(ACR122U-A9)
    78.36元,。。。。。。。。。。。。。。。(ACR122U-A9)
    然后我们得到两个DUMP文件,转TXT,或者用M1卡数据分析工具。
    这里因为数据过于简单,我直接转TXT来看。
    
    我们看到0扇区两次数据一样,这是ID卡号
    
    这里我们看到14扇区有数据不一样,说明金额数据就在这里,这里的数据已经全部解密,现在是16进制的数据,我们把它算成10进制
    发现14扇区-0区块的1E9C的二进制是78.36,所以1E9C这个位置的数据就是金额数据

    那么我们如何改数据,让金额改变
    假设我要写一个100元的水卡
    那么
    
    算出100元的16进制是2710(实际是10000)因为我们水卡显示两位小数
    所以100.00我们按10000的16进制算,我们需要将图中的数据改成2710.
    

    金额数据已经改好,那么红圈中的35是什么呢?
    35是这张卡金额为100.00元(10000)时的校验码

    那么校验码怎么算呢

    这里我们用到异或运算
    异或,英文为exclusive OR,缩写成xor
    异或(xor)是一个数学运算符。它应用于逻辑运算。异或的数学符号为“⊕”,计算机符号为“xor”。其运算法则为:
    a⊕b = (¬a ∧ b) ∨ (a ∧¬b)
    如果a、b两个值不相同,则异或结果为1。如果a、b两个值相同,异或结果为0。
    异或也叫半加运算,其运算法则相当于不带进位的二进制加法:二进制下用1表示真,0表示假,则异或的运算法则为:0⊕0=0,1⊕0=1,0⊕1=1,1⊕1=0(同为0,异为1),这些法则与加法是相同的,只是不带进位。
    异或略称为XOR、EOR、EX-OR

    详细请参考:异或运算
    我们直接用工具进行计算
    
    我们看到金额为78.36时,校验位为 80
    
    78.84元时,校验位DO
    这张卡我判断是XOR算法(大部分水卡都是XOR算校验值)
    所以
    1e xor 9c xor 80 =02
    1e xor cc xor d0 =02
    所以校验值是02
    那么100元(10000)
    2710的校验值
    27 xor 10 xor 02 =35
    35就是100.00元的检验值
    所以

    
    改好数据保存dump
    如何选择写卡
    ok
    我的999.99
    
    请遵守相关法律法规,本人不承担技术滥用责任。
    切记,不要违法,仅供技术交流。

    作者

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x

    评分

    1

    查看全部评分

  • TA的每日心情
    开心
    前天 18:04
  • 签到天数: 119 天

    [LV.6]常住居民II

    发表于 2018-5-15 08:58:46 | 显示全部楼层
    建议管理员删除此贴,这是在教学生们犯罪。这个你自己会就行,不要散发这些不良信息,后果很严重
    回复 支持 2 反对 2

    使用道具 举报

  • TA的每日心情
    开心
    17 小时前
  • 签到天数: 11 天

    [LV.3]偶尔看看II

     楼主| 发表于 2018-5-7 12:41:44 | 显示全部楼层
    大神勿喷,高考结束回归红盟。
    回复 支持 3 反对 0

    使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 87 天

    [LV.6]常住居民II

    发表于 2018-5-15 08:02:17 | 显示全部楼层
    厉害了!!!学习啦
    回复 支持 1 反对 0

    使用道具 举报

  • TA的每日心情
    无聊
    昨天 00:47
  • 签到天数: 77 天

    [LV.6]常住居民II

    发表于 2018-5-7 13:51:54 | 显示全部楼层
    多谢楼主,我会试试的
    回复 支持 0 反对 1

    使用道具 举报

  • TA的每日心情
    擦汗
    前天 17:10
  • 签到天数: 57 天

    [LV.5]常住居民I

    发表于 2018-5-20 15:13:56 | 显示全部楼层
    建议管理员删除此贴,这是在教学生们犯罪。这个你自己会就行,不要散发这些不良信息,后果很严重+1111
    但是我还是在这谢谢楼主
    回复 支持 0 反对 1

    使用道具 举报

  • TA的每日心情
    开心
    3 小时前
  • 签到天数: 20 天

    [LV.4]偶尔看看III

    发表于 2018-5-7 13:00:48 | 显示全部楼层
    H.U.C-零天 发表于 2018-5-7 12:41
    大神勿喷,高考结束回归红盟。

    支持顶一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    16 小时前
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2018-5-7 13:04:59 | 显示全部楼层
    不错,值得学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-5-7 12:12
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2018-5-7 13:06:20 来自手机 | 显示全部楼层
    支持,顶一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 18:56
  • 签到天数: 22 天

    [LV.4]偶尔看看III

    发表于 2018-5-7 13:26:42 来自手机 | 显示全部楼层
    楼主好样的   
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-5-11 10:35
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    发表于 2018-5-7 13:45:59 | 显示全部楼层
    支持,顶一下。。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    9 小时前
  • 签到天数: 107 天

    [LV.6]常住居民II

    发表于 2018-5-7 16:21:57 | 显示全部楼层
    支持支持,顶一下
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.079154 second(s), 30 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表