搜索
    Hi~登录注册
    查看: 1497|回复: 56
    收起左侧

    IC卡数据修改 水卡饭卡巴拉巴拉~

    [复制链接]

    63

    主题

    2

    精华

    25 小时

    在线时间

    注册会员

    Rank: 2

    积分
    113
    发表于 2018-12-11 23:49:24 | 显示全部楼层 |阅读模式
    TIM截图20181211234724.png

    提供给大佬们参考参考

    如有违规,请管理删帖

    前些日子答应诸位葫芦丝出一期关于修改IC卡片的教程。关于这个教程哈,我只是来提供你们思路,具体还得靠自己动脑筋,因为卡的校验几乎都是不同的,但是万变不离其宗。师傅领进门,修行靠个人。

          本人仅提供技术交流。严禁讲技术用于非法,技术无罪。一切非法用途与本人无关。

           手机需要NFC功能,如果没有请购买下面设备
           本人使用手机为小米MIX 2S

          要用到的东西 MCT 还有你精确的大脑
       
          可能要用到的东西:acr122 pm3 小黑 pn532等IC卡读写器

          以金诚卡(水卡)为例。

       第一步:确定卡片中余额,下载MCT,安装打开

       第二步:讲需要破解的IC卡(MI卡)贴到手机背面NFC速度,开始读卡。

        因为我手里的卡没有加密,所以直接全部读取,会发现0-15扇区,共16个扇区。其中0扇区只读不可写,为卡片序列号。

        第三步,寻找存储数据的扇区,一般全为0的扇区为空扇区,不用理会,寻找有其他数据的扇区。金诚卡只有12扇区有数据,很好我们已经有找到了。(见图一)。
       
         这张卡的余额已经读取确定了,为84.15元。怎么计算呢。首先给金额乘100再转换为16进制就可以了,16进制为 20DF 。对应12扇区0块的第九位,第十位,第十一位,第十二位数据,很好,我们再去刷一下这个卡,改变一下数据再看看数据有什么变动。
    …………………………………………………………
          我去接了一壶热水,我们来看一下效果

        好的大家注意看图二和图三,12扇区0块的第一位到第八位,没有任何数据变化。上面提到的金额位发生了变化,十三位,十四位也发生了变化。首先金额大家可以通过我上面提到的方法推一下金额和数据是否对应。

        那么说到这里,把金额乘100倍转换为16进制输入进去不就可以用了呗,这么想就错了。

        卡片不仅有金额,还有固定值,校验码。金额和校验码对应的时候才可以正常使用,只修改金额,不修改校验码,饮水机是无法正确读取你的卡片的。

         那么,计算校验值的方法是什么呢?

         开篇就提到了校验,一般卡片的校验都是不同的,大家得自己思考。多动脑筋。

          近乎八成的校验方式都是异或校验,当然还有的卡片是非值校验,和校验这几种。

          继续以金诚卡(水卡)为例子:
         可以看到,刷了2次卡片,卡片12扇区第0块,第一位到第八位没有任何变化,第9位到第12位已经确定为金额。13位和14位发生了变化,还未知代表什么,不过我们讲到现在,基本已经可以确定,第一位到第八位为固定值,第九位到第十二位为金额,十三位和十四位为校验码。接下来怎么做?异或校验呗。

        这两个用的比较多,当然最多用的是笔记本自带的计算器了,如果不方便什么的可以用这个。

        言归正传,已经确定固定值和金额,直接异或试试

         第一组数据:
    01 xor 20 xor 67 xor 00 xor 20 xor DF  
         得出数据为B9,注意看截图,和十三位十四位数据相同。ok我们再算一下第二组数据。
         第二组数据:
    01 xor 20 xor 67 xor 00 xor 20 xor 75
         得出数据为13

         ok这张卡咱们已经破解了,接着就是修改金额

         固定值不变,金额修改为四位十六进制,因为四位十六进制最大为FFFF,我们先计算校验码修改一下试试。
        计算校验码:
    01 xor 20 xor 67 xor 00 xor FF xor FF
       得出结果为46,其余的数据不变。咱们来试试
       最终出的数据为这个:
       01206700FFFF46F1FFFFFFFFFFFFFFFF
       我们把算出来的数据写进去试试

       第四步:写卡
    因为我的卡片金额在12扇区0块,所以把我们算出来的数据写入在12扇区,0块
       

         已经写入成功(见图四)
         好的我们现在去试试金额有没有变化
    ……………………………………………………………
          
          见图5,图6
          可以看到我们已经成功修改了卡片金额

          输入字符有限,后面我再教大家别的校验方法计算
          MCT下载链接: https://pan.baidu.com/s/161vvonSHvw4TBWToRq3m-w 密码:0g28
    提供两个用的到的网站链接:

          进制转换在线工具:https://tool.lu/hexconvert/

    异或校验在线计算:http://www.ip33.com/bcc.html





    上一篇:穿越火线完美无视机器码V5 封禁永久机器码的也可以无视!
    下一篇:thinkphp v5.x 远程代码执行漏洞poc(附脚本)
    回复

    使用道具 举报

    0

    主题

    0

    精华

    32 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    63
    发表于 2018-12-12 08:33:46 | 显示全部楼层
                        厉害
    江山如此多娇!
    回复 支持 反对

    使用道具 举报

    63

    主题

    2

    精华

    25 小时

    在线时间

    注册会员

    Rank: 2

    积分
    113
     楼主| 发表于 2019-2-27 15:56:21 | 显示全部楼层
    莫桐 发表于 2019-2-26 07:51 AM
    现在的一卡通好像更复杂了

    是的 现在稍微麻烦了点 换汤不换药
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    86 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    36
    发表于 2019-2-25 15:44:31 | 显示全部楼层
    现在大学的饭卡水卡都集成到一块了,只不过饭卡是联网充值,水卡需要卡机充值,,
    回复 支持 反对

    使用道具 举报

    19

    主题

    0

    精华

    90 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    103
    发表于 2018-12-12 09:21:43 | 显示全部楼层
    好像没看到图 mCT要root的吗
    [color=SeaGreen]发帖求助前要善用【[url=http://bbs.88hack.com/search.php]论坛搜索[/url]】功能,那里可能会有你要找的答案;[color=SeaGreen][/color] 如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】; 如何回报帮助你解决问题的坛友,一个好办法就是给对方加【网币】和【软妹币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!-88骇客精彩有你![/color]!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    32 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    63
    发表于 2019-2-26 07:51:23 | 显示全部楼层
    现在的一卡通好像更复杂了
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    126
    发表于 2018-12-12 14:30:15 | 显示全部楼层
    新人路过混脸熟 {:5_148:}
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    中级会员

    Rank: 3Rank: 3

    积分
    352
    发表于 2018-12-12 14:47:57 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2018-12-12 16:58:32 | 显示全部楼层
    谢谢楼主
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    44
    发表于 2018-12-14 09:24:56 | 显示全部楼层
    些{:5_148:}
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    中级会员

    Rank: 3Rank: 3

    积分
    376
    发表于 2018-12-14 09:45:01 | 显示全部楼层
    我很孤独…… 我很孤独…… {:5_148:}我很孤独……
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2018-12-14 09:53:30 | 显示全部楼层
    88hack       
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    59
    发表于 2018-12-14 10:44:56 | 显示全部楼层
    88hack       
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表