Home Sign Up Sign In
cdwyd

小米手环 nfc 版模拟加密卡的办法

  •   
  •   cdwyd · Jan 10, 2019 · 15308 views
    This topic created in 2704 days ago, the information mentioned may be changed or developed.
    上个月建行搞活动免费换的手环今天才收到，试了下公交卡还有加密门禁卡都正常。

    前提条件：一个支持 NFC 的手机，一个空白 UID 卡(不到一元)

    简单说下步骤：

    1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破，不是弱口令的需要使用专业点的破解设备了)
    2. 把第一步中读取到卡号写入到空白 UID 卡（清除掉加密区域就行）
    3. 把空白卡模拟到小米手环
    4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
  • 手环
  • NFC
  • uid
  • 加密
    31 replies  •  2019-01-14 11:34:56 +08:00
    fifa899
        1
    fifa899  
       Jan 10, 2019
    具体是哪个 APP?
    syahd
        2
    syahd  
       Jan 10, 2019 via Android
    nfc app 需要运行在 root 的手机吧
    dremy
        3
    dremy  
       Jan 10, 2019 via iPhone
    大佬不打算写个博客详细记录一下？
    jdgui
        4
    jdgui  
       Jan 10, 2019
    反正我是直接写在空白卡上。。拿空白卡刷，感觉更方便
    youngxu
        5
    youngxu  
       Jan 10, 2019 via Android
    /t/495487
    cdwyd
        6
    cdwyd  
    OP
       Jan 10, 2019
    @jdgui 加密卡要分两步才能完成的。因为 0 扇区不能直接写入，除非是不验证 0 扇区系统可以忽略单独写入 id 那一步
    cdwyd
        7
    cdwyd  
    OP
       Jan 10, 2019
    @fifa899 我用的 nfc writer 类似的应该有不少
    onemr
        8
    onemr  
       Jan 10, 2019
    刷卡的时候需要手动切换卡片吗？
    notgood
        9
    notgood  
       Jan 10, 2019
    @cdwyd V 友, 请问你是在善融商城上的善融小米之家下单手环的吗? 谢谢!
    cdwyd
        10
    cdwyd  
    OP
       Jan 10, 2019
    @dremy 没有博客，相关内容可以参考下我的另一个帖子 https://www.v2ex.com/t/467550#reply44
    cdwyd
        11
    cdwyd  
    OP
       Jan 10, 2019
    @notgood 是的 发货很慢
    cdwyd
        12
    cdwyd  
    OP
       Jan 10, 2019
    @onemr 需要手动切换卡片，只能默认一张。
    d3vil
        13
    d3vil  
       Jan 10, 2019
    没用，有的门禁系统会检查你的加密分区密匙 A 以及密匙 B 是否是原来的
    notgood
        14
    notgood  
       Jan 10, 2019
    @cdwyd 你快查一下保修期还有多少天 , 可能是二手
    cdwyd
        15
    cdwyd  
    OP
       Jan 10, 2019
    @notgood 在哪里查 我没搜到查的地方
    cdwyd
        16
    cdwyd  
    OP
       Jan 10, 2019
    @d3vil 你确定没用？这个是会写入加密分区数据的。
    d3vil
        17
    d3vil  
       Jan 10, 2019   ❤️ 1
    我研究 RFID 快 2 年了...PM3,PN532,ACR122U 我都有只要没有写入原始的密匙 AB，我这边的门禁系统就无法识别此卡
    cdwyd
        18
    cdwyd  
    OP
       Jan 10, 2019
    @d3vil 我没看懂你说的，没写入是什么意思？
    这里是写入了完整的卡信息，你没仔细看帖子内容？
    cdwyd
        19
    cdwyd  
    OP
       Jan 10, 2019
    @notgood 在商城那看到了 还剩 361 天
    akkkkk77
        20
    akkkkk77  
       Jan 11, 2019
    请问一下，id 卡有办法模拟到空白卡，再用手环 nfc 吗？
    cdwyd
        21
    cdwyd  
    OP
       Jan 11, 2019 via Android
    @akkkkk77 不能，频率不一样
    akkkkk77
        22
    akkkkk77  
       Jan 11, 2019
    @cdwyd 谢谢回复了，现在 ID 卡是不是除了变成卡贴，能达到薄小一点儿，没有其它办法了？
    cdwyd
        23
    cdwyd  
    OP
       Jan 11, 2019 via Android
    @akkkkk77 目前是的，nfc 只支持特定频段。
    淘宝超薄的卡贴可以放到手机壳里用
    TrickWu
        24
    TrickWu  
       Jan 11, 2019
    问下，我模拟了小区门禁卡，用手机 NFC 刷的时候显示正在续期，这是没模拟成功么还是？
    cdwyd
        25
    cdwyd  
    OP
       Jan 11, 2019
    @TrickWu 门禁上显示正在续期吗? 有些门禁卡有防复制机制
    notgood
        26
    notgood  
       Jan 12, 2019
    @cdwyd 你好, 能把商城查询手环保修期的地址发一下吗? 谢谢!
    cdwyd
        27
    cdwyd  
    OP
       Jan 12, 2019 via Android
    @cdwyd 小米商城 服务 把盒子上的那个带\的码输进去，点一下保修就可以看到还有多少天了
    notgood
        28
    notgood  
       Jan 13, 2019
    @cdwyd 小米商城- 服务 https://www.mi.com/service/ 点进去没看到保修的字眼啊 , V 友, 我这个链接你看对吗? 谢谢
    cdwyd
        29
    cdwyd  
    OP
       Jan 13, 2019 via Android
    @notgood 我是用的小米商城 app
    hallyang
        30
    hallyang  
       Jan 14, 2019
    @cdwyd 工卡破解容易吗
    cdwyd
        31
    cdwyd  
    OP
       Jan 14, 2019 via Android
    @hallyang pm3 应该压力不大，更简单的办法是找人力去授权
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   932 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 22:50 · PVG 06:50 · LAX 15:50 · JFK 18:50
    ♥ Do have faith in what you're doing.