关于水卡（IC）（mi）

酒诡 · 发表于 2023-10-21 18:15:37

注册登录后全站资源免费查看下载

您需要登录才可以下载或查看，没有账号？立即注册

×

工具:一个脑子一双手和一个带有NFC的手机还有一张IC卡（手机没有NFC的买一个mifare的工具）

mifare 控制字节生成工具，根据读写权限计算S50/S70的密码控制字节，根据控制字节，解析读写的权限。此软件可根据条件生成控制字节，前三个宇节是控制位，第四个字节是备用的，可任意更改。另B密码为不可读时才有效。

①判断：
      首先你需要先确认手中的是否是IC卡（mi）
      用手电简照射卡片看是否是方形线圈
解析：
      M1卡由16个扇区（0~15）组成，每个扇区在有4个数据块（0~3）组成，按照顺序将数据块进行编码，其地址编码为0~63，一般可储存16个字节的内容。每个扇区由四个区块组成，块0 ~ 块2是数据块，也就是存放数据用的，可以在每次消费充值的时候，记录相关的数据，可以进行数值初始化、加、减、读操作。块3（第4段），也就是最/后一个块是控制块，存放着密钥A，B（keyA、keyB）和控制位,以及每张卡唯一标识的一个UID。我们要破/解的就是密钥A，B。但是对控制位的意思也要了解，这里要注意，控制位的写入要慎重，特别是写入锁死功能，对于M1卡来说，控制位的写入锁死一旦写入，这个扇区就不可能再被修改！！！。

      控制位是以正反形式存储于控制字节中，确定了数字块的访问权限。例如，进行加值操作须验证Key B，进行减值操作须验证Key A。

教程:
      ①首先你需要读取卡的数据般有两个密钥文件:std.key
      为快速破/解etnred- sted. keys为强制破/解设有的话自己一个文件
      注意要是16进制的如: 01346289AB 21234567898好12位数字和大写字母

      ②数据完事就要找当前余额的分区，先记住当前的教据再先刷下卡
      最好多刷几次，方便对比数据发现区别

      ③数据计算也就是卡里面的余额数据，先是将其转化为16进制，然后倒会来就可以了
      实操其实巨他妈简单，如：A73D=42813= 428.13

      ④分析数据：
            如20220000000C92100EABCD000000000F9
            中2022为年份，921为日期，ABCD为次数，F9为校验位
      ⑤修改：
            这个操作每张卡都不一样，不能完全照搬
            假如你想改为333
            333.00去掉小数点→33300，转16进制→8214，倒转→1482
            然后就是校验位，1482按位取反得0B7D然后替换
            F460→1482 校验位0B9F→0B7D
注意：高4位的各块值=低4位的各块值时，其值可用。高4位值≠低4位值时，其值不可用!

PS:
      按位取反，16进制转二进制就行，不会口算自己戳计算机。

咳，这篇文章我自己看了都摇头，舌头都打结了

，你要真让我说得多明白，我好像再不能说多说一点了(不是保密什么，是再绕给我自己绕进去了

)，各位理解着看罢，有看懂的回复解释下，我给你加分

[技术分享] 关于水卡（IC）（mi）

注册登录后全站资源免费查看下载

夜猫子勋章

实习版主勋章

优秀会员奖

明星会员奖

魅力会员奖

欢乐天使奖

鼎力支持奖

幸运猪

版主勋章

灌水天才奖

在线大神

星辰勋章

星座专属勋章

五一勋章

热心助人奖