網(wǎng)上關(guān)于食堂刷卡機(jī)設(shè)置教程,克隆公司飯卡 然后優(yōu)雅地的刷卡知識(shí)比較多，也有關(guān)于食堂刷卡機(jī)設(shè)置教程的問題，今天第一pos網(wǎng)(www.jianshengsheng.cn)為大家整理刷卡常見知識(shí)，未來的我們終成一代卡神。

本文目錄一覽：

1、食堂刷卡機(jī)設(shè)置教程

食堂刷卡機(jī)設(shè)置教程

最近借了Proxmark3來娛樂性的玩下RFID技術(shù)，工資甚低的我只好拿公司飯卡實(shí)驗(yàn)，優(yōu)雅地蹭幾頓。物業(yè)大叔表打我啊！以下操作純屬學(xué)習(xí)目的，初學(xué)難免錯(cuò)誤較多，望斧正。

首先了解M1卡的結(jié)構(gòu)：請(qǐng)參考http://bobylive.com/static/1491

實(shí)驗(yàn)設(shè)備：PM3及天線+飯卡+UID白卡

連接好設(shè)備后通過hw tune觀察電壓變化，判斷高低頻卡，F(xiàn)reebuf已有文章。

末放卡電壓值

放卡后電壓值

以上步驟可以無視，以下直接進(jìn)入正題。

一、克隆卡

讀M1的卡數(shù)據(jù)。記下UID號(hào)，用于之后復(fù)制一張UID一樣的卡，sector0區(qū)其它廠商信息地方改不了就沒辦法了，寫死了。所以這個(gè)數(shù)據(jù)區(qū)之后在數(shù)據(jù)對(duì)比會(huì)有點(diǎn)點(diǎn)差異，所以我們可以利用一張UID白卡完成克隆和修改，保證數(shù)據(jù)可對(duì)比性。

連接com3口 proxmark3COM3進(jìn)入命令行

執(zhí)行：hf 14a reader，記下UID:b3 9422 d4后續(xù)克隆卡使用

獲取區(qū)塊1的A/B key

使用hf mf nested枚舉其它區(qū)塊key

可以看到，區(qū)塊基本都使用的是默認(rèn)的卡密。操作完之后，就可以把我們卡的原始數(shù)據(jù)dump出來，接著把dumpdate.bin文件備份，使用C32asm對(duì)數(shù)據(jù)進(jìn)行個(gè)性。為了克隆卡及驗(yàn)證修改數(shù)據(jù)后是否可正常使用，先把卡上的姓名進(jìn)行修改。

之后，我們把修改后的dumpdata.bin重新寫入到UID白卡上，為防止檢校UID，我們先把白卡的UID改掉。

輸入命令：

hf mfcsetuid b39422d4

接著就可以將dumapdata.bin內(nèi)容克隆到新卡上了。

使用命令: hf mf restore 進(jìn)行克隆。PM3燈閃一會(huì)就克隆完了。然后中午飯去刷下卡，修改姓名后的克隆卡正常使用。

二、優(yōu)雅地篡改卡余額

中飯過后，刷了一次卡，然后這時(shí)第一時(shí)間就是dump出克隆卡的數(shù)據(jù)，將原卡數(shù)據(jù)與刷卡后的數(shù)據(jù)進(jìn)行對(duì)比。使用bcompare對(duì)兩次數(shù)據(jù)進(jìn)行比對(duì)。

對(duì)比兩次刷卡記錄發(fā)現(xiàn)有兩個(gè)區(qū)塊的數(shù)據(jù)變化，同一次刷卡中，上面數(shù)據(jù)一至。猜測(cè)是作為備份數(shù)據(jù)使用。

其中紅色框左邊的 0e 06換算成十進(jìn)制就是1550，右邊F0 05換算成十進(jìn)制是1520。正好對(duì)應(yīng)我的卡余額155以及刷卡后的152。說明這個(gè)位置是余額位。

綠色框框表示的是余額的檢校位。兩次數(shù)據(jù)對(duì)比很容易發(fā)現(xiàn)檢校位的生成方式。

余額檢校位算法：

OE+06=14f0+05=f5

修改余額200.0轉(zhuǎn)換十六進(jìn)制：07 D0

倒序?qū)懭?06 27 檢校位 2D

修改幾處數(shù)據(jù)

運(yùn)行hfmf restore命令，重新寫入白卡。

再次刷卡后：

深藏功與名。

首頁>>文章

以上就是關(guān)于食堂刷卡機(jī)設(shè)置教程,克隆公司飯卡 然后優(yōu)雅地的知識(shí)，后面我們會(huì)繼續(xù)為大家整理關(guān)于食堂刷卡機(jī)設(shè)置教程的知識(shí)，希望能夠幫助到大家！

轉(zhuǎn)載請(qǐng)帶上網(wǎng)址：http://www.jianshengsheng.cn/shuaka/16353.html