微信登录,快人一步

app登陆

扫码登录更安全

手机号码,快捷登录

中华锁艺人

快捷导航
查看: 6041|回复: 5

[配匙技术] 【转】用pn533在小米手环5复制加密卡

  [复制链接]
发表于 2020-9-29 15:24:53 | 显示全部楼层 |阅读模式

转自【酷安用户-数字观察】
已授权文后放原帖链接

文中包含原作者广告,请审核高抬贵手。


#pn532# 是NXP推出的一款NFC芯片,是一种门禁电梯等IC卡读卡器,可以读写NFC卡片,比起PM3,arc122等读卡器便宜的多而且很好用,【只可用于复制自己的电梯门禁卡,不得用于破解别人的切记】。 #nfc模拟门禁#

需要工具 :
pn532读卡器*1
CUID卡*1(对操作没有信心的新手可以买多一张做保险,以防第一张被写坏)
usb转串口线*1(PL2303模块或者CH340模块)
win10系统推荐使用CH340.

以上所需商品可以在我店铺购买,这是我个人店铺,淘宝搜索“pn532”应该就能搜索得到,或者搜索店铺“通芯电子”【原贴广告】

首先,简单的了解一下什么是NFC卡片

NFC卡分类
我们常用的NFC卡可以分为ID卡和IC卡。ID卡全称身份识别卡(Identification Card),为低频卡,工作频率为 125KHz-1000Khz(与大部分手机、智能设备工作频率不同,无法模拟),编号固定,卡号公开,不可写入数据,逐步淘汰中。IC卡全称集成电路卡(Integrated Circuit Card),又称智能卡(Smart Card),工作频率为 13.56MHz(与大部分手机 NFC 频率一样,可模拟)。如果大家曾经在小米运动或小米穿戴APP中做过模拟门禁卡的操作,可以看到APP提示只支持13.56MHz频率的非加密门禁卡,也就是说只支持IC卡的模拟。
IC卡类型 常用IC卡主要有以下类型(以下介绍来自网络):
Mifare S50(M1):
MIFARE Classic是恩智浦半导体开发的可用于非接触式智能卡,符合ISO/IEC 14443 A类标准。用于公共交通票证等应用,还可用于各类其他应用有S20,S50(M1),S70几种规格,主要是根据存储器容量划分,存储器容量分别有320B,1K,4K。具有以下防干扰、轻松简便以及安全等特性。日常使用的电梯卡、门禁卡等智能卡发卡商所使用的都是 M1 卡,可以理解为物业发的原卡(母卡)。常见校园卡、公交卡等也是 M1 卡。M1 卡仅仅适合发卡方发新卡使用。
UID卡:普通 IC 复制卡,可以重复擦写所有扇区。UID 可被重复修改,响应后门指令(意味着可被使用后门指令检测是否为克隆卡的机器发现),遇到带有防火墙的读卡器就会失效。
CUID卡:UID的升级版,可擦写防屏蔽卡,可以重复擦写所有扇区,不响应后门指令(意味着不容易被反克隆系统发现),可以绕过防火墙。
CPU卡:CPU卡芯片内含有一个微处理器,配合操作系统即片上 OS,可以达到金融级别的安全等级。适用于金融、保险、交警、政府行业等多个领域。CPU 卡由 CPU 部分 7K 以及 M1 部分 1K 组成,最多破解其中 M1 部分,CPU 区域数据无法破解。实际上由于 CPU 部分和 M1 部分的数据会交互,所以基本上 CPU 卡无法破解。
IC卡的数据存储有16个扇区(0-15),我们这里最关注的是0扇区,这部分数据由制造商写入,前4个字节(8位)为卡号(UID),第5个字节为UID的校验值,后面几位为厂商信息(大部分门禁卡只读取UID,不会读取厂商信息,如果读取厂商信息,那模拟门禁卡就没辙了)。

GND-GND,VCC-5.0V,SDA-RXD,SCL-TXD

一般340芯片Win10电脑可以直接识别,无需安装额外驱动(我是Win10 2004)。

一般买套餐卖家提供的是两张M1的空白卡和蓝色圆卡,自己可以跟卖家买一张CUID卡。

软件MifareOne Tool,我使用的版本是M1T软件。

私信我或者联系客服(也是我)发软件和教程给你!!!【原贴广告】

20
20
20
20
20
20
20
20
20
20
20
20
20
20
20
20
20
20

详细流程
下面开始详细流程 ,都是本人实际操作,亲测可用。
可以看到,这里我们是准备采用曲线救国的方式,先将门禁卡中的前8位码复制到一张空白卡中,模拟到小米手环上,然后再将其余加密数据写进小米手环,从而达到完整复制门禁卡的目的。

写入成功后可以在终端看到完成!写入了63/64个块的字样,为什么是写入63块呢?因为之前一步已经从普通卡写入8位也就是1块数据。
如果有多张门禁卡需要模拟,重复上述操作。空白卡可以多次读写,多次使用。
全部完成后,如需绑定多张门禁卡,可以在手环中切换,门禁卡自动启用大概需要一秒钟时间,速度尚可,显示“靠近读卡器”就说明可以刷卡了。

最后提一句,如果大家使用的空白卡是CUID卡,写入8位卡号这一步的操作会稍有差别。需要制作一个有原UID卡号的DUMP文件,然后点击CUID写导入空白卡。使用CUID卡可以绕过防火墙,如果大家通过UID卡模拟失败,可以尝试CUID卡。
这一方法对于小米手环4NFC也是有效的。同时,实现这一功能也有其他办法,比如有人就可以不需要额外的UID卡即可实现模拟加密门禁卡,不过操作就更复杂了,误操作的概率更高。
当然,各个公司的门禁卡情况各有不同,比如本人公司使用的是HID厚卡,PN532根本无法识别,也就无法模拟复制。还有如果读卡器是验证卡片中完整的厂商信息,也就是0扇区后半部分,基本上就无解了。



https://www.coolapk.com/feed/21833256?shareKey=OWE3ODc3NmVkNTVlNWY3MmRmMjE~&shareUid=3053314&shareFrom=com.coolapk.market_10.5.3

发表于 2020-9-29 18:32:02 来自手机 | 显示全部楼层
学习学习,感谢分享
回复 支持 1 反对 0

使用道具 举报

发表于 2020-9-29 18:11:40 | 显示全部楼层
好复杂的样子啊,路还长
回复 支持 1 反对 0

使用道具 举报

发表于 2020-9-30 08:10:47 来自手机 | 显示全部楼层
新手进来学习的
回复 支持 反对

使用道具 举报

发表于 2020-9-30 23:54:20 来自手机 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 7 天前 来自手机 | 显示全部楼层
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

锁艺淘宝 开锁工具 专用子机 K518钥匙匹配仪 锁艺人商城视频 锁匠工具 视频资料 品牌纽扣电池
VVDI/Xhorse 特价专区 锐正铣刀
锁艺人精选 锁具批发 防盗设备 软件下载
客服热线
029-88888-192 周一至周五:09:00 - 18:00
公司地址:陕西省西安经济技术开发区凤城十二路63号汇通太古城13幢1单元2层10201号房

中国锁艺人,这里是一个锁的世界,锁匠行业第一门户,聚集了上万名锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。

Powered by Discuz ! X3.4 © 2001-2013 Lockartist Inc.

QQ|小黑屋|无图版|锁艺人商城|联系我们|帮助中心|中华锁艺人 ( 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 )

GMT+8, 2020-10-21 06:28 , Processed in 0.187891 second(s), 12 queries , MemCached On.

快速回复 返回顶部 返回列表