V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cdwyd
V2EX  ›  分享发现

小米手环 nfc 版模拟加密卡的办法

  •  
  •   cdwyd · 2019-01-10 17:05:13 +08:00 · 14621 次点击
    这是一个创建于 2143 天前的主题,其中的信息可能已经有所发展或是发生改变。
    上个月建行搞活动免费换的手环今天才收到,试了下公交卡还有加密门禁卡都正常。

    前提条件:一个支持 NFC 的手机,一个空白 UID 卡(不到一元)

    简单说下步骤:

    1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破,不是弱口令的需要使用专业点的破解设备了)
    2. 把第一步中读取到卡号写入到空白 UID 卡(清除掉加密区域就行)
    3. 把空白卡模拟到小米手环
    4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
    31 条回复    2019-01-14 11:34:56 +08:00
    fifa899
        1
    fifa899  
       2019-01-10 17:11:32 +08:00
    具体是哪个 APP?
    whwq2012
        2
    whwq2012  
       2019-01-10 17:12:24 +08:00 via Android
    nfc app 需要运行在 root 的手机吧
    dremy
        3
    dremy  
       2019-01-10 17:14:21 +08:00 via iPhone
    大佬不打算写个博客详细记录一下?
    jdgui
        4
    jdgui  
       2019-01-10 17:15:11 +08:00
    反正我是直接写在空白卡上。。拿空白卡刷,感觉更方便
    youngxu
        5
    youngxu  
       2019-01-10 17:46:01 +08:00 via Android
    cdwyd
        6
    cdwyd  
    OP
       2019-01-10 18:24:29 +08:00
    @jdgui 加密卡要分两步才能完成的。因为 0 扇区不能直接写入,除非是不验证 0 扇区系统可以忽略单独写入 id 那一步
    cdwyd
        7
    cdwyd  
    OP
       2019-01-10 18:24:49 +08:00
    @fifa899 我用的 nfc writer 类似的应该有不少
    onemr
        8
    onemr  
       2019-01-10 19:36:07 +08:00
    刷卡的时候需要手动切换卡片吗?
    notgood
        9
    notgood  
       2019-01-10 19:37:38 +08:00
    @cdwyd V 友, 请问你是在善融商城上的善融小米之家下单手环的吗? 谢谢!
    cdwyd
        10
    cdwyd  
    OP
       2019-01-10 19:38:44 +08:00
    @dremy 没有博客,相关内容可以参考下我的另一个帖子 https://www.v2ex.com/t/467550#reply44
    cdwyd
        11
    cdwyd  
    OP
       2019-01-10 19:38:59 +08:00
    @notgood 是的 发货很慢
    cdwyd
        12
    cdwyd  
    OP
       2019-01-10 19:39:24 +08:00
    @onemr 需要手动切换卡片,只能默认一张。
    d3vil
        13
    d3vil  
       2019-01-10 19:40:08 +08:00
    没用,有的门禁系统会检查你的加密分区密匙 A 以及密匙 B 是否是原来的
    notgood
        14
    notgood  
       2019-01-10 19:40:58 +08:00
    @cdwyd 你快查一下保修期还有多少天 , 可能是二手
    cdwyd
        15
    cdwyd  
    OP
       2019-01-10 19:48:25 +08:00
    @notgood 在哪里查 我没搜到查的地方
    cdwyd
        16
    cdwyd  
    OP
       2019-01-10 19:49:19 +08:00
    @d3vil 你确定没用?这个是会写入加密分区数据的。
    d3vil
        17
    d3vil  
       2019-01-10 19:51:31 +08:00   ❤️ 1
    我研究 RFID 快 2 年了...PM3,PN532,ACR122U 我都有只要没有写入原始的密匙 AB,我这边的门禁系统就无法识别此卡
    cdwyd
        18
    cdwyd  
    OP
       2019-01-10 19:58:51 +08:00
    @d3vil 我没看懂你说的,没写入是什么意思?
    这里是写入了完整的卡信息,你没仔细看帖子内容?
    cdwyd
        19
    cdwyd  
    OP
       2019-01-10 20:00:53 +08:00
    @notgood 在商城那看到了 还剩 361 天
    akkkkk77
        20
    akkkkk77  
       2019-01-11 09:02:39 +08:00
    请问一下,id 卡有办法模拟到空白卡,再用手环 nfc 吗?
    cdwyd
        21
    cdwyd  
    OP
       2019-01-11 09:04:35 +08:00 via Android
    @akkkkk77 不能,频率不一样
    akkkkk77
        22
    akkkkk77  
       2019-01-11 09:31:54 +08:00
    @cdwyd 谢谢回复了,现在 ID 卡是不是除了变成卡贴,能达到薄小一点儿,没有其它办法了?
    cdwyd
        23
    cdwyd  
    OP
       2019-01-11 09:38:00 +08:00 via Android
    @akkkkk77 目前是的,nfc 只支持特定频段。
    淘宝超薄的卡贴可以放到手机壳里用
    TrickWu
        24
    TrickWu  
       2019-01-11 10:55:02 +08:00
    问下,我模拟了小区门禁卡,用手机 NFC 刷的时候显示正在续期,这是没模拟成功么还是?
    cdwyd
        25
    cdwyd  
    OP
       2019-01-11 10:59:30 +08:00
    @TrickWu 门禁上显示正在续期吗? 有些门禁卡有防复制机制
    notgood
        26
    notgood  
       2019-01-12 15:57:39 +08:00
    @cdwyd 你好, 能把商城查询手环保修期的地址发一下吗? 谢谢!
    cdwyd
        27
    cdwyd  
    OP
       2019-01-12 16:10:44 +08:00 via Android
    @cdwyd 小米商城 服务 把盒子上的那个带\的码输进去,点一下保修就可以看到还有多少天了
    notgood
        28
    notgood  
       2019-01-13 01:01:45 +08:00
    @cdwyd 小米商城- 服务 https://www.mi.com/service/ 点进去没看到保修的字眼啊 , V 友, 我这个链接你看对吗? 谢谢
    cdwyd
        29
    cdwyd  
    OP
       2019-01-13 01:11:09 +08:00 via Android
    @notgood 我是用的小米商城 app
    hallyang
        30
    hallyang  
       2019-01-14 11:24:56 +08:00
    @cdwyd 工卡破解容易吗
    cdwyd
        31
    cdwyd  
    OP
       2019-01-14 11:34:56 +08:00 via Android
    @hallyang pm3 应该压力不大,更简单的办法是找人力去授权
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2744 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 12:02 · PVG 20:02 · LAX 04:02 · JFK 07:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.