[教程]手机NFC破解水卡实战演练技术

[教程]手机NFC破解水卡实战演练技术

楼主：水卡专家

[2级] · 2019-12-28 ·

浏览37151 · 编程源码 · ID:20917

本帖方法只适用于加密简单的一些水卡，加密较强的需要更高级的破卡设备手机需要NFC功能本人使用手机为小米6要用到的东西 MCT 还有你精确的大脑MCT下载链接稍后发第一步:确定卡片中余额，下载MCT，安装打开第二步:讲需要破解的IC卡(MI卡)贴到手机背面NFC速度，开始读卡。因为我手里的卡没有加密，所以直接全部读取，会发现0-15扇区，共16个扇区。其中0扇区只读不可写，为卡片序列号。第三步，寻找存储数据的扇区，一般全为0的扇区为空扇区，不用理会，寻找有其他数据的扇区。金诚卡只有12扇区有数据，很好我们已经有找到了。这张卡的余额已经读取确定了，为84.15元。怎么计算呢。首先给金额乘再转换为16进制就可以了，16进制为 20DF 。对应12扇区0块的第九位，第十位，第十一位，第十二位数据，很好，我们再去刷一下这个卡，改变一下数据再看看数据有什么变动。…………………………………………………………好的大家注意看图二和图三，12扇区0块的第一位到第八位，没有任何数据变化。上面提到的金额位发生了变化，十三位，十四位也发生了变化。首先金额大家可以通过我上面提到的方法推一下金额和数据是否对应。那么说到这里，把金额乘100倍转换为16进制输入进去不就可以用了呗，这么想就错了。卡片不仅有金额，还有固定值，校验码。金额和校验码对应的时候才可以正常使用，只修改金额，不修改校验码，饮水机是无法正确读取你的卡片的。那么，计算校验值的方法是什么呢？开篇就提到了校验，一般卡片的校验都是不同的，大家得自己思考。多动脑筋。近乎八成的校验方式都是异或校验，当然还有的卡片是非值校验，和校验这几种。继续以金诚卡(水卡)为例子:可以看到，刷了2次卡片，卡片12扇区第0块，第一位到第八位没有任何变化，第9位到第12位已经确定为金额。13位和14位发生了变化，还未知代表什么，不过我们讲到现在，基本已经可以确定，第一位到第八位为固定值，第九位到第十二位为金额，十三位和十四位为校验码。接下来怎么做？异或校验呗。这里就不提供进制转换在线工具和异或校验在线计算网站链接:需要的自行百度，言归正传，已经确定固定值和金额，直接异或试试第一组数据:01 xor 20 xor 67 xor 00 xor 20 xor DF得出数据为B9，注意看截图，和十三位十四位

- 版权声明 -

1、本帖所有言论和图片等纯属网友个人意见，与流星社区立场无关；

2、其他单位或个人使用、转载或引用本帖时必须同时征得该帖子作者水卡专家和流星社区的同意；

3、备注原文地址：https://bbs.liuxingw.com/t/20917.html，可忽略第2条；

4、帖子作者需承担一切因本文发表而直接或间接导致的相关责任；5、如本帖内容或部分内容转载自其它媒体，这并不代表本站赞同其观点和对其真实性负责；6、如本帖若为资源类，将仅限用于学习和研究目的，您必须在下载后的24个小时之内，从您安装或使用的设备中彻底删除上述内容；7、如果您喜欢该程序，请支持正版软件，购买注册，可以得到更好的正版服务；8、如本帖侵犯到任何版权或违法问题，请立即邮件告知我们，我们将及时予以处理。

12

3

25条回复 |

最后回复于2023-12-28

默认排序

默认排序

只看楼主

最新回复

热门回复

[]

还是看不懂啊

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

[]

帮帮忙要怎么弄

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

水卡专家 [2级]

这种卡无解，数据在CPU区域，扇区没存数据

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

[]

Mct 链接呢

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

水卡专家 [2级]

补发软件复制这段内容后打开百度网盘手机App，操作更方便哦 链接:[hide]https://pan.baidu.com/s/1aeNZhdT2lp_VZMM-d0RvLw[/hide] 提取码：q35p

发布于2019-12-28

0

0

1条回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

[]

这样的能解吗，能出个详细教程吗

发布于2019-12-28

0

0

1条回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

[]

这种的能不能破解啊？

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

水卡专家 [2级]

能

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

水卡专家 [2级]

这样的也能破解

发布于2019-12-28

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

[]

楼主在吗

发布于2020-6-25

0

0

回复

回复列表

默认排序

默认排序

最新回复

内容加载中...

说点什么...

回复

收起楼层

1

2

3

下一页

登录注册 后才可进行评论