【技术教程】水卡简单的破解方法

零 技术教程4261字数 631阅读2分6秒阅读模式

注:本站只提供教程,不提供任何成品+工具

 文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

水卡大致分为3种文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

IC卡 SAK08 Mifare CLassic 1k文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

CPU卡 SAK20文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

模拟卡 SAK28 JOCP31/41文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

并非都能破解文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

先说第一种 SAK08 Mifare CLassic 1k文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

区分方法文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

有些卡上印的有IC或CPU字样文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

支持NFC功能的手机可以查看文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

mct-工具-标签(显示卡片信息)

SAK 08

Mifare CLassic 1k

这种卡是最常见的

也是最好破的

----M1卡介绍-------

一共有16个扇区

每个扇区都可以加密

根据我的经验

大多数是数据区加密

或者全扇区加密

甚至还有没加密的

有扇区密码就可以对卡进行修改

手机也可以

而扇区密码就需要通过破解或者嗅探等方法得到

其难度取决于扇区加密数

第一组钱数:da21倒序21da进行十六转十8666

第二组同理:d221-21d2-8658

这里是校验码,如校验码计算错误,则余额错误

校验码计算方法:

此处为隐藏的内容
发表评论并刷新,方可查看

这里的-102就是这里算法的代数,把-102带入第二组数据,看看结果是不是一样的

此处为隐藏的内容
发表评论并刷新,方可查看

这里的345是十进制,用十进制转换成十六进制得0159恰好是第二组校验码得数,那么-102就是这张卡的代数,这样我们可以任意更改这张水卡的金额了

一般加密数据都是16转10

零
  • 转载请务必保留本文链接:https://www.0s52.com/jc/jsjc/893.html
    本社区资源仅供用于学习和交流,请勿用于商业用途
    未经允许不得进行转载/复制/分享
评论  4  访客  4
    • 121314
      121314 2

      123546

      • fack6666
        fack6666 2

        感谢

        • 656681790@qq.com
          656681790@qq.com 3

          99

          • s1940r1212
            s1940r1212 3

            6666666666666666

          发表评论