布丁资源网唯一网址:www.52bud.com每天为大家采集网络精品资源-破解版软件-稳定游戏辅助,只因我爱分享!

大家都在搜     辅助  老司机  破解  CF辅助

校园饭卡水卡破解教程

作者:布丁 发布时间:2018-12-14 13:53 当前分类: 逆向破解教学

水卡大致分为3种
IC卡 SAK08 Mifare CLassic 1k
CPU卡 SAK20
模拟卡 SAK28 JOCP31/41
并非都能破解
先说第一种 SAK08 Mifare CLassic 1k
区分方法
有些卡上印的有IC或CPU字样
支持NFC功能的手机可以查看
mct-工具-标签(显示卡片信息)
SAK 08
Mifare CLassic 1k
这种卡是最常见的
也是最好破的
----M1卡介绍-------
一共有16个扇区
每个扇区都可以加密
根据我的经验
大多数是数据区加密
或者全扇区加密
甚至还有没加密的
有扇区密码就可以对卡进行修改
手机也可以
而扇区密码就需要通过破解或者嗅探等方法得到
其难度取决于扇区加密数
一、准备过程
1.PN532
2.PL2303串口模块USB转TTL (在某宝,两个元件加一起才30多元)
连接电脑后安装驱动,某宝老板会给!!!
注意线序,黑红白绿,连接错了板子会烧掉哦~~~~
二、破解过程
以下操作都是由win10 64位操作系统完成的 (说驱动不支持win10的店家都扯淡,实践出真理)
1.打开PN532工具,显示发现设备,将水卡搭模块上
显示未发现卡片解决办法:
方法1:查看电路是否连接正确,重新连接

方法2:查看驱动---设备管理器中此图为驱动

方法3:强光照水卡,并将芯片搭在模块正上方读取undefined

如果综以上三种方法没有解决,那么恭喜你!你的水卡不支持,以下教程没必要在浪费时间看


如还想破解可购买进阶读卡器122u、高级读卡器pm3 会识别大多数型号ic卡


2.读取整卡数据

undefined

保存数据,获得第一组


下楼刷一下,花点钱获得第二组数据,两组数据并对比只有14、15行不同undefined

左侧第一组86.66 右侧第二组86.58


3.改钱开始


这里是钱

undefined

第一组钱数:da21倒序21da进行十六转十8666


第二组同理:d221-21d2-8658


这里是校验码,如校验码计算错误,则余额错误

校验码计算方法:


da 16转10 218


21 16转10 33


218+33=251


0161 16转10 353


251-353=-102


这里的-102就是这里算法的代数,把-102带入第二组数据,看看结果是不是一样的


d2 16转10 210


21 16转10 33


210+33=243


243--102=345


这里的345是十进制,用十进制转换成十六进制得0159恰好是第二组校验码得数,那么-102就是这张卡的代数,这样我们可以任意更改这张水卡的金额了undefined

大家千万不要乱更改。跟着教程走。水卡逆序就很麻烦了。

温馨提示:本站所有辅助仅供娱乐,请勿用于非法用途否则后果自负!百度已收录