IC Card Crack 傻瓜教程

欢迎来到我的小站!

如何破解不联网的 IC 卡呢?本文以我就读的学校开水卡为例,只需要有一台装有Windows XP以上版本的电脑,再加上一些硬件和软件,你就可以使用该解决方案。

本教程仅供学习,请勿将本教程用于非法用途,因为 Crack 产生非法利益继而被学校处分的事情互联网上比比皆是。

一、准备硬件和软件

可以进行 NFC 读写的模块,我用的是PN 532,价格相对便宜,推荐购买赠送了 UART-USB 转接线的店铺,比如下图中的第一家。

PN 532

对应的软件可以去我的 Github 下载全家桶: iCARDCrack,如果你不会使用 Github,那我强烈建议你在空闲时间去学习,但是对于本文,你只需要进入该 Github 页面,选择Download Zip并且解压到本地就好。

二、顺利读写 IC 卡

硬件设备和软件都已经准备好了,接下来只要把你电脑和 NFC 读写模块一起扔到锅里煮,小火微炖,让各种调料随着时间慢慢入味,这样既保证了肉质的鲜美,又避免了残忍和血腥,两全其美。。

并不是,希望你不要真的这么做了。

PN532 焊接

其实写文章的时候我才意识到有这一步,刚买回来的 PN532 是一块裸板。

好在需要焊接的地方很好,只要焊一排引脚就好了,那如果你不会焊接,随便拉一个电类专业的同学给他练手好了。

正确连接 UART-USB 转接线

我们使用 PN-532 默认的 UART 接口,当然可以看到他提供了 SPI/IIC 等接口,但为了和 PC 通讯还是用默认的 UART 比较好。也许这些因为你不熟悉基本的几种通讯协议听不懂,但没关系,骚扰你的店家,把线接对了就行!

其实也就四根线,但新人往往容易犯的错误是,主机的 RX 需要和从机的 TX 接到一起,主机的 TX 需要和从机的 RX 接到一起,这样才能正常通讯!

打上 PN532 的驱动

iCARDCrack下,有PL-2303 驱动这一子目录,安装对应的驱动就可以。

如果你没有像我希望的那样,看到该目录下的 txt 文件,那我好心的提醒你,关于 Windows8 到 Windows10,安装驱动可能需要参考到下面的百度经验。

WIN10 下如何解决 PL2303 驱动不可用

如果安装完了驱动,并且 UART 的接线方式也没有出现错误,那么你就可以打开PN532 工具 XP 版,把 USB 头插到电脑上。

在软件界面,点击发现设备:

发现设备

准备好想 Crack 的 IC 卡,贴近 PN532,如下图

Water Card

读取和保存数据

点击读整卡按钮,开始暴力破解水卡的 Key,整个过程看运气,我最慢最慢没有超过一个小时。

破解完成

首先,备份你的原始数据,万一你错误修改了你的卡的数据,这张卡也就报废了。点击下图中的三角形,可以保存当前卡片的信息到 dump 文件中。

保存dump

修改余额

下跳到第六扇区的第 0 块号,N4-N5 这两列分别对应的是水卡的余额,比如 N4:24:N5:40, 十六进制 2440 转换到 10 进制为 9280,则水卡的余额为 92.80 元,所以理论上水卡的最大余额为 FFFF->655.35 元。

但 N6 是随着水卡余额变化的,这是八位的加密位,但我和朋友经过一下午的研究还是捣鼓出加密算法。

$$
N6 = N0 \oplus N1 \oplus N2 \oplus N3 \oplus N4 \oplus N5
$$

如果你想充值的余额为 92.80,转换为 16 进制为 2440,用上述公式算出,加密为 65,则只要把 N4N5N6 改为 244065 即可。

更改完成之后,再次保存 dump 文件,然后点击写整卡,就可以完成写卡了!

Tips for this blog

  1. 希望你千万不要做出卖水卡这种傻事,虽然经过我的观察在我们学校确实会有这种人。人际关系的研究里有一条定律叫做「六度分离理论 Six Degrees of Separation」,这条理论最初是 1929 年由匈牙利作家 Frigyes Karinthy 所提出的,你平均每认识六个人就会有两个人联系在一起!

  2. 我们应该使用这种技术嘛?说实话,我平时打开水都没有自己充过钱了,一是因为冲开水余额的时候阿姨态度不好,二是我真的蛮穷的 😂。但是谁让他的加密算法搞得这么简单呢,如果我们都顺着他的意思,不去使用这项能力,那这家公司的加密技术就不会进步,我们不能让他恰烂钱。

  3. 在 Github 上还有一个文件夹,是 DumpViewer,该工具旨在把 dump 文件转换为 txt 文件,方便我使用 diff 等工具观察不同水卡,或者水卡充值前后之间有哪些数据发生了变化,从而找出加密的算法。

  4. 最后需要注意的是,每张水卡都有不同的 ID,请不要直接把别的水卡的 dump 文件写入到其他水卡上,那样这张卡就报废了!

千兆以太网视频传输 New Blog site Released

Comments

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×