校园卡水卡最低成本破解具体过程（补上上次工具教程）By:dj1149 -02

Posted 2020-09-17

有必要申明下：以下是分享工具用法和破解过程，大家切勿做违法的事情 别问我银行卡行不行。。。 大家拿不联网的卡练手就好了 上次发出破解工具，大群人都找我出教程=。= 其实我也是刚弄好。所以，这次把教程发出来吧。 具体要用的工具有：PN532 和 PL2303 MODULES USB TO TTL 软件有：PN532上位机，MFOC 和  MFCUK 上一贴：http://www.52pojie.cn/thread-600515-1-1.html --------------------------------------Start------------------------------------先插上设备。把卡也放上去，然后打开MFOC.bat他就会提示你是全加密。如果出现这样的 斜杠。 （图1）就代表这块扇区发现与你密码匹配的扇区。像我这样是全匹配了。证明密码对了。 <ignore_js_op>  如果不对呢？那就打开MFCUK.bat 欺诈性密码恢复工具，他会给出很多可能的密码只要出现三次以上， 就可以把这个密码 记下来。然后在MFOC.BAT里编辑加入这个密码进行尝试        startcmd /k mfoc.exe -k 0965742411e2 -k 4c5830313034 -O key.dump 我就是这样的。加入了2个密码。（图2） <ignore_js_op>  这里只是没找到三次以上的，就关掉重新打开。直到出现三次以上相同的。 再放进MFCUK。我这里最后是成功了。如果你们还是没有全部为斜杠。 那就证明还是有隐藏密码。需要你不断地用MFCUK找。直到出现这样的（图3） <ignore_js_op>  然后，记下这个些密码。然后用到的是另一个工具了。把密码放进user_key.ini（图4） <ignore_js_op>  照着格式写。然后打开软件（图5） <ignore_js_op>  （图6）点未发现PN532然后就提示找到了。然后直接读卡因为密码找到了。 <ignore_js_op>  所以直接破解成功（图7） <ignore_js_op>  （图8）到这里就算完了。所有数据都已经读出来了。吾爱破解是个学习论坛，所以，这里就不放出修改money的具体方法。 <ignore_js_op>  大体思路就是看刷卡后的数据更改。然后找规律。找到放money的那段。 修改就好了=。=、 找到了密码呢，下次直接就可以不用找了。 在keys目录下（图9） <ignore_js_op>  今天是19号。你们看日期就好了。然后有个a,b 分别是a密码 和b密码。 但是有什么用=。=我也不知道，反正密码已经知道了嘛。 然后写卡。 把你的X卡拿走，换上白卡，然后点击写卡（图10） <ignore_js_op>  这里看你是什么卡了，一般是M1卡。 然后 提示写卡成功~，到此，水卡破解成功。 （排版不行=，= 凑合看吧。土豪大大就走土豪通道吧。只能上传一个，另一个9M 有点大了。。） （大大能不能给个回复可见=。=） 屌丝通道： 密码破解工具： 链接：http://pan.baidu.com/s/1i4LK6kX 密码：zo1e PN532上位机   链接：http://pan.baidu.com/s/1dERsw2d 密码：bvv1

<ignore_js_op>