IC卡解密从零开始学1 (也许会有2) 解密工具V2 V3大放送 By:lookyour

Posted 2020-09-17

前段时间发了一个破解的PN532工具,详见 

===========================
IC卡解密工具 PN532工具XP 爆破版
http://www.52pojie.cn/thread-597896-1-1.html

IC卡解密从零开始学2  解密工具PN532-mfoc-mfcuk-GUI
http://www.52pojie.cn/thread-604402-1-1.html

=========================
有很多人私信和回复希望有个详细点的介绍... 好吧,本着普罗大众赚点积分的理念,写写我知道的吧...其实我也是菜菜一个..哈 这东西没弄很多年...
前段时间出门,只能手机看看,回复写帖子啥的太费事(还是比较传统的,用PC比较习惯,手机还是不太习惯)

哦,对了,开始之前先声明下.这里介绍的软件均为本人破解, 吾爱破解为首发,其他地方下载的,就不好保证掺不掺假了.
还有私信找我看数据,改数据的,免开尊口!     俺是守法公民!    刀剑无情,别玩嗨了伤着自己~~

闲言少叙,马上开始!

========================我是快乐的分割线=========================
先普及下卡片基础知识(知道的神仙们请略过)
Mifare S50(简称M1) 高频最常见的卡，每张卡独一无无二UID 号，可存储修改数据（学生卡，饭卡，公交卡，门禁卡）<----这个也是我们搞的重点,国内大部分卡都是此卡
Mifare UltraLight(简称M0) 高频低成本卡，出厂固化UID，可存储修改数据（地铁卡，公交卡）<----谁碰谁死,我们不讨论这个
Mifare UID（Chinese magic card）（简称UID 卡）高频M1 卡的变异版本，可修改UID，国外叫做中国魔术卡，可以用来完整克隆M1 S50 的数据 <----某宝上有售,用来做空白卡,复制体!!
CUID FUID SUID <------各种神奇的空白卡...


EM4XX(简称ID 卡) 低频常用固化ID 卡，出厂固化ID，只能读不能写（低成本门禁卡，小区门禁卡，停车场门禁卡）<----ID卡 硬件和工具都是另外的玩意,不在我们讨论范围内 
T5577（简称可修改ID 卡） 低频可用来克隆ID 卡，出厂为空卡，内有扇区也可存数据，个别扇区可设置密码。<----可以理解为ID空白卡 复制体,不在我们讨论范围内 
HID Prox II（简称HID） 低频美国常用的低频卡，可擦写，不与其他卡通用 <----厚卡,常见于签到卡,不讨论因为不常见


CPU卡 这个好像没有统一标准 里面是个FPGA 然后用的软核 里面自定义加密程序 还有有的声称是双CPU双位加密 充值用接触式 使用用非接触式 这个具体咋实现的就不清楚了 <-------很多省会城市的公交卡 地铁卡用的是这种 还是谁碰谁死
========================我是快乐的分割线=========================




注意,我发的这些工具只能将非全加密卡数据导出,全加密卡这些东西是导不出来的,需要使用PM3或者嗅探工具,那个成本上来讲太专业了,而且我们只是玩玩不是~~(虽然我全都有,但也只是研究研究,注意是研究~~)


是否可以被复制流程
先读卡判断卡片类型，是ID 卡还是IC 卡。
注意，卡片外形和型号无关，相同的芯片可以封装成完全不同的外形：
<ignore_js_op> 

读全卡数据→换上UID 卡→把数据写入卡片→完成

第一步安装PL2303串口驱动
<ignore_js_op> 
注意不能有黄色感叹号，不然并未安装成功。

第二步连接读卡器，将PN532直接通过数据线连接到电脑上，读卡器便会自动连接到上位机，如果没有，请点击第一个按钮“未发现PN532”去发现读卡器设备。
上位机可支持M1卡读写和一些NFC功能的实现
M1卡读写：
第一步放上要复制的卡片，点击第二个按钮“读整卡：读取卡片信息”去读取原卡信息。等待信息显示。

第二步导出原卡数据信息，点击表格左上角的三角  ，点击“是”按钮。
<ignore_js_op> 

第三步放上UID卡，点击“读整卡：读整卡”读取新卡信息，然后选择第三个按钮“写整卡：写普通M1卡”，选择刚才导出的DUMP文件，等待写卡完成。如果是自行购买的UID卡直接选择“写整卡：写UID卡”选择刚才导出的DUMP文件，等待写卡完成即可。

NFC功能实现：
P2P通信：
我们在编辑框中输入主设备和从设备各自要发送的内容，然后点击各自的发送按钮，把两个PN532读卡器贴到一起便可完成数据的交互。

卡片类型扫描：
PN532可以支持：
ISO14443A 类卡
Felica 类卡
ISO14443B 类卡
ISO14443B‘ 类卡
ISO14443B-2 ST SRx family 类卡
ISO14443B-2 ASK CTx family 类卡
Jewel 类卡
只提供ISO14443A 类卡中M1卡的读写

========================我是快乐的分割线=========================
有人复制了卡却发现无法使用,这有可能是碰到了防复制的读卡器,这是物业们的反击武器之一,可以使用CUID卡或者FUID卡完美解决,至于如何写...大同小异,自己研究下吧...
还有可能碰到双频卡的情况,就是将IC ID卡放到一起...某宝也有卖的...需要写入2次

还有人复制了后,原卡就不能用了,这是遇到了最变态的滚码系统,目前无解!大家就不要纠结了....

还有很多情况,就不多说了.说多了 很多锁匠就要拼命了...


关于硬件部分上次的帖子说的很详细了吧 详见 传送门...走着!   ,可还有的朋友的弄不懂. 那个智商为....算了还是多说几句吧

PN532模块引脚(背面写着)            PL2303(背面写着)
GND---------------------------------GND
VCC---------------------------------+5V
TXD---------------------------------RXD
RXD---------------------------------TXD

有的同学居然纠结带的线的颜色和我图片的不一样,只能说I服了YOU

嗯 还有什么 对了 把卡放到PN532上就可以读写了,PN532边缘画的白线框就是天线...

本来还想写点M1卡的数据结构来着,这个以后再说了...应该属于另外一篇文章了


========================我是快乐的分割线=========================


之前发的那个PN532工具XP 有的人说总是无法连接成功,研究了几天好像是软件本身的问题,本来打算发出win7版本来着,后来发现也有同样的问题...索性就搞了个软件大放送吧,哈哈 版本挺齐全的,各有优缺点,自己体会吧~~(版本号为本人自编的,原版均为1.0)
均为爆破版,因为用着比较方便,还有就是破解水平不够,嘿嘿~~

<ignore_js_op> 

V2.0
链接：http://pan.baidu.com/s/1jHJGVzg 密码：1gcq
这个版本还有个 注册器无时间限制版  可以自由注册原版 不是我弄的   网上多的是 大家自己找找吧
========================我是快乐的分割线=========================

<ignore_js_op> 
v3.0
链接：http://pan.baidu.com/s/1pKCLgAR 密码：gwyl







各位看官,走过的路过的,方便的话给评个分呗! 虽然说我写帖子不喜欢设各种限制,但是评个分对我来说也是一种肯定不是~~~