首页产品区Galaxy Note系列

全网第一个写入加密卡 图片

Galaxy Note系列 ▪ 讨论求助 ▪ Note10丨10+

2019-09-27 10:22


需要解决的问题:

一张M1卡中有64个块,其中有16组Key, 只有16组Key都是FFFFFFFFFF的时候,三星pay才能复制。但是,但是,但是!愚蠢的三星Pay只复制第一行区块0的头16个字节,也就是ID,其他一概留白。


解题思路:首先需要照一张空白卡,让三星pay复制,也就是开卡。然后通过PM3的反向写入功能,将有内容的区块包括加密信息写进去。而且愚蠢的三星Pay每次只给30秒,PM3的自动化操作来不及,所以只能一个区块一个区块手动写入。


需要准备的材料:
1. 一张空白UID/CUID/FUID 做中间媒介
2. PM3或者其他类似读写器,和相应软件


具体步骤
1. 需要破解加密卡,这个网上很多介绍,不是所有都能破解,但是M1卡的算法有漏洞,基本95%都是可以破解的
2. 用空白的UID卡复制到三星Pay中,这样三星Pay中就有一张空白卡了
3. 在虚拟门禁卡激活状态下,通过PM3将有内容的区块逐一反向复制进手机。理论上只要破解了卡的Key, 这个就可以操作了。但是实际上非常繁琐。好在我的小区门禁只在6个区块中有内容,一点耐心后,成功写入。
4. 当然不要忘记写入区块0的ID信息,注意区块0的后16位是厂商信息,这部分三星Pay是不允许更改的。


写在最后,很有可能你所有的都成功了依然无法成功,这是因为门禁卡只是一个介质,具体它和门禁系统如何实时交互,是个黑匣子。甚至某些门禁卡在不正确的读取操作下会自己”自杀“, 毕竟反复制反盗刷功能的卡也是存在的。只不过这个就非常小众了。另外有一些复杂交互的系统可能也无效,类似水卡,公交卡这种。


但用以上的方法,目测可以解决90%的普通门禁系统。


全网第一个写入加密卡

全网第一个写入加密卡

举报回复

请您选择举报理由
close

设置帖子

设置帖子
备注
close

操作记录

操作记录
操作者 时间 操作 备注
close

编辑回复

close

VOC推送

VOC推送
帖子标题: 全网第一个写入加密卡
所属版块: 产品区>Galaxy Note系列
部 门:
备注信息:
消息内容:
close

温馨提示

VOC帖子推送
该版块未设置问题反馈主题,不能被推送为VOC
帖子名称: 全网第一个写入加密卡
所属板块: 产品区>Galaxy Note系列
close

删除帖子

删除帖子
删除原因
close

审核帖子

帖子名称 全网第一个写入加密卡
*审核状态
*备注信息:
close