Proxmark 老粉,玩了好多年了.常规的系统都可以折腾一下,以前都是写到淘宝买的实体卡.因为我苹果系统. 最近上手了猴家的手机,折腾一下.
本来想着 root, vendor, system 解锁后随便找个 nfc 卡模拟工具就可以把所有扇区写入 nfc 文件. 结果发现我被文案耍了, 自由,不存在的!
有木有三方工具可以写 nfc 1-15 扇区的?
ps. 对不起大家,之所以写的有点隐晦,因为"你懂的..."原因,以前某些安全论坛讨论的帖子在收藏夹里面全 404 里.估计有神秘力量.
 |
1
mitong3269 Jun 16, 2021 via iPhone
0 扇区后几位的厂商码改不了
|
 |
2
letwewell Jun 16, 2021
可以试试鸿蒙手机
|
 |
3
laoyur Jun 16, 2021
为啥我红米能写？当然 0 扇区最后的 d2 00 00 01 00 00 00 00 是改不了的
MCT 和 RFID Tools 都可以啊 |
 |
4
firemeteor Jun 16, 2021
没有亲自操作过，只是在研究小区门禁卡的时候学习了一下。所以下面全靠云：
讲道理，如果是模拟空白卡，那个 vendor id 确实是不能改的。这个是安全要求。但是 1-15 扇区讲道理应该随便写啊，跟一张正常卡一样。如果你用卡的地方管理员同意帮你把这张卡录入系统，那应该也可以正常使用的。 另外一种情况是 复 制。这种场景是严格受限的，国内正规手机厂商的 app 在实名之后可以使用。要么就是你说的那个 APP 。这些是灰色地带，一般都只能在安全要求比较低的小区门禁这种场合为了自己方便用用，任何涉及加密的场景都不允许支持的。 至于你想做的，我只能说理论上有曲线救国的方法，但是没用过就不说了。 |
 |
5
Smash Jun 16, 2021
|
|
6
Smash Jun 16, 2021
 这个 cuid 滴胶卡我用来开小区门禁的， 之前物业配的是卡片，我用 pm3 解密后复制到这上面，然后挂手机上，比之前的卡片方便多了。 |
 |
8
swcat Jun 16, 2021
小米家的手机和手环是可以写的(除了 0 扇区的的供应商 id), 要不是这个违法, 我早就摆摊去了 30 块复制一次, 50 块 2 次
此方法适用于小米家, 华为家手机和手环(vivo 和 oppo 手机没有实际测试过, 感觉应该也行, 三星 s 系列测试过一台.不行), 用此方法已经操作了没有 30 台设备, 也有 20 台设备了: 使用的硬件: pn532, 一张空白的 cuid 卡 使用的软件: MifareOneTool (windows only) 步骤: (此方法, 低级的 pn532 可以, 更高级的 pm3 肯定也支持) 1. 使用 MifareOneTool 读取卡片, 存为 hasKey.dump 2. 去掉密钥, 存为 noKey.dump, (其实只要 uid 就行了) 3. 把 noKey.dump 写入 空白 cuid 4. 手机复制 刚才的 cuid 卡 5. 把 hasKey.dump 写入 手机, 完工 像小米家手机的 nfc 支持根据地理位置自动切换卡, 真爽 |
 |
9
sky96111 Jun 16, 2021 via Android
0-7 位只能模拟未加密卡得到，开通的空白卡不可写。8-15 位在任何情况都不可写，除了 cuid 卡
|
 |
12
qanniu OP @Smash #6 我手头一堆你这样款式的卡, 还有几张里面 id ic 俩线圈的. 但我都是贴手机背面. 你是怎么打孔挂绳子的?
自己打还是有现成的卖家? |
 |
13
Maskeney Jun 16, 2021
别指望这些面向大众的产品了，完成度高=自由度几乎为 0，老老实实买实体线圈放手机后面也算是刷手机了
|
|
14
laoyur Jun 16, 2021  1
@qanniu 审啥题啊
我寻思我到底说错啥了 你先是标题问 “nfc 1-15 扇区只能他家自己的钱包可以写入?” 正文虽然提到了“但 tmd 0 扇区后几位 vendor id 不能写操作”，但后面又提问“有木有三方工具可以写 nfc 1-15 扇区的?” 我回答红米能写，是说我自己的经验，16 个扇区都能写，但 0 扇区的后 8 字节除外 我特么到底说错啥了？你问的是 1-15 扇区，又不是在问 0-15 扇区全写 我好心回复一个，先被 5 楼直接怼，接着又被楼主怼，害，难怪威吐没落了 |
 |
15
strengthen Jun 16, 2021
iPhone 推荐下载安装：NFC Master
我就是开发者。有问题请联系我。 |
Select Language