一心502 一心502
我就是想,不一样的烟火
关注数: 191 粉丝数: 263 发帖数: 8,413 关注贴吧数: 37
手机模拟门禁卡 — 手机软件教程 一、软硬件准备※ 蓝牙门禁读卡器 蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。 ※ NFC Tool 手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦)。下载传送门 软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。 ※ 绿色卡号的母卡 NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以模拟成功,但是大部分情况下模拟后也无法使用。 ※ 中介卡(UID卡即可) 这里不详细讲为什么需要中介卡,你只需要准备一张普通的UID复制卡即可,一般买读卡器都会送一张复制卡。tips.如果没有中介卡,那你一键解码母卡获取母卡数据后,把母卡格式化掉也可以当做中介卡,最后把数据写回母卡,这样母卡就复原了,请务必获取母卡完整数据后再格式化,不然母卡无法复原。请注意,普通卡卡号不能修改,不能做中介卡,母卡也是普通卡,但是母卡是拥有正确卡号的,所以能做中介卡。 ※ 安卓NFC手机 日常使用的安卓机子,主要带 NFC 功能就行了,现在的新机型一般都有模拟加密门禁卡的功能,我使用的是红米K40增强版,门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异,不过主要步骤和原理都是一样的。 二、大致流程大部分手机是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门禁卡基本都是加密的,所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡,以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化: NFC Tool 一键解码获取Dump 制作拥有母卡卡号的中介卡 使用手机门卡功能模拟中介卡 NFC Tool 写入dump文件到手机,大功告成 手机开不了门?可以读出数据来对比,确认数据一致 三、详细步骤0x01 NFC Tool 一键解码获取Dump 打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。 tips: 一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等; 一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key; App如果检测到后门卡,会直接免密读卡; 只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可; App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。 我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。0x02 制作拥有母卡卡号的中介卡 这时,我们准备一张可以修改卡号的UID卡来做中介卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。 然后,在App一键读写界面,右上角菜单里,打开”修改卡号”功能,把母卡放在读卡器上,点击”读卡号”;然后,把复制卡放在读卡器上,再点击”写卡号”,写入完成后,我们就制作好了一张带有母卡卡号的非加密中介卡了。0x03 使用手机门卡功能模拟中介卡 用手机模拟0x02中得到的非加密中介卡,从而让手机生成一张拥有母卡卡号的空白模拟卡,部分机型生成的模拟卡不是很稳定,所以模拟卡无法读写的话,只需要删除模拟卡或者重启手机,然后多模拟几次即可。 注意:用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的,用读卡器直接给手机生成的模拟卡修改卡号也是修改不了,手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。0x04 NFC Tool 写入dump文件到手机,大功告成 这时手机还开不了门,因为手机生成的模拟卡只拥有母卡的卡号,还没有母卡的数据,我们接下来把母卡的数据写入手机生成的模拟卡中,这样子就可以了。 首先,我们在手机上把刚才生成的模拟卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。 然后,在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,打开”延迟寻卡”,然后点击”开始写卡”,这时候快速的将手机放在读卡器上,等待写入完成。 写入成功后,大功告成!!!0x05 手机开不了门?可以读出数据来对比,确认数据一致 如果测试开不了门,你可以读出手机的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手机生成的模拟卡,再认真重复上述步骤操作一次即可。请注意,手机模拟的卡0块后几位无法修改,不过一般不影响最终结果。 滴,成功开门!!!四、总结1、复制成功不能用? 有些门禁系统有反复制措施,一般有以下两种情况: 按照前文操作后,手机刷门禁无任何反应(正常情况手机会弹出默认刷卡界面),这种情况就没得搞了,其实你在没模拟之前用手机直接新建一张空白卡去刷门禁没有反应的话,即使最后模拟成功,也不会有反应的,检测教程里介绍过,这种情况只有用手机贴贴在手机上,效果也还不错; 按照前文操作后,手机刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。
手机模拟门禁卡 — 手机软件教程 一、软硬件准备※ 蓝牙门禁读卡器 蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。 ※ NFC Tool 手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦)。下载传送门 软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。 ※ 绿色卡号的母卡 NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以模拟成功,但是大部分情况下模拟后也无法使用。 ※ 中介卡(UID卡即可) 这里不详细讲为什么需要中介卡,你只需要准备一张普通的UID复制卡即可,一般买读卡器都会送一张复制卡。tips.如果没有中介卡,那你一键解码母卡获取母卡数据后,把母卡格式化掉也可以当做中介卡,最后把数据写回母卡,这样母卡就复原了,请务必获取母卡完整数据后再格式化,不然母卡无法复原。请注意,普通卡卡号不能修改,不能做中介卡,母卡也是普通卡,但是母卡是拥有正确卡号的,所以能做中介卡。 ※ 安卓NFC手机 日常使用的安卓机子,主要带 NFC 功能就行了,现在的新机型一般都有模拟加密门禁卡的功能,我使用的是红米K40增强版,门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异,不过主要步骤和原理都是一样的。 二、大致流程大部分手机是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门禁卡基本都是加密的,所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡,以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化: NFC Tool 一键解码获取Dump 制作拥有母卡卡号的中介卡 使用手机门卡功能模拟中介卡 NFC Tool 写入dump文件到手机,大功告成 手机开不了门?可以读出数据来对比,确认数据一致 三、详细步骤0x01 NFC Tool 一键解码获取Dump 打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。 tips: 一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等; 一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key; App如果检测到后门卡,会直接免密读卡; 只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可; App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。 我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。0x02 制作拥有母卡卡号的中介卡 这时,我们准备一张可以修改卡号的UID卡来做中介卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。 然后,在App一键读写界面,右上角菜单里,打开”修改卡号”功能,把母卡放在读卡器上,点击”读卡号”;然后,把复制卡放在读卡器上,再点击”写卡号”,写入完成后,我们就制作好了一张带有母卡卡号的非加密中介卡了。0x03 使用手机门卡功能模拟中介卡 用手机模拟0x02中得到的非加密中介卡,从而让手机生成一张拥有母卡卡号的空白模拟卡,部分机型生成的模拟卡不是很稳定,所以模拟卡无法读写的话,只需要删除模拟卡或者重启手机,然后多模拟几次即可。 注意:用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的,用读卡器直接给手机生成的模拟卡修改卡号也是修改不了,手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。0x04 NFC Tool 写入dump文件到手机,大功告成 这时手机还开不了门,因为手机生成的模拟卡只拥有母卡的卡号,还没有母卡的数据,我们接下来把母卡的数据写入手机生成的模拟卡中,这样子就可以了。 首先,我们在手机上把刚才生成的模拟卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。 然后,在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,打开”延迟寻卡”,然后点击”开始写卡”,这时候快速的将手机放在读卡器上,等待写入完成。 写入成功后,大功告成!!!0x05 手机开不了门?可以读出数据来对比,确认数据一致 如果测试开不了门,你可以读出手机的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手机生成的模拟卡,再认真重复上述步骤操作一次即可。请注意,手机模拟的卡0块后几位无法修改,不过一般不影响最终结果。 滴,成功开门!!!四、总结1、复制成功不能用? 有些门禁系统有反复制措施,一般有以下两种情况: 按照前文操作后,手机刷门禁无任何反应(正常情况手机会弹出默认刷卡界面),这种情况就没得搞了,其实你在没模拟之前用手机直接新建一张空白卡去刷门禁没有反应的话,即使最后模拟成功,也不会有反应的,检测教程里介绍过,这种情况只有用手机贴贴在手机上,效果也还不错; 按照前文操作后,手机刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。
收藏的上海自来水来自海上 青岛绿杨柳杨绿岛青 上海自来水来自海上 内蒙连绵山绵连蒙内 西湖垂柳丝柳垂湖西 山西会仙桥仙会西山 蜜蜂采蜂蜜蜂采蜂蜜 花莲浣纱女纱浣莲花 内湖吹风机风吹湖内 西湖灵隐寺隐灵湖西 天上龙卷风卷龙上天 船上女子叫子女上船 狂风暴雨夜雨暴风狂 床上客人叫人客上床 花莲净土适土净莲花 美好包皮制皮包好美 中国山中有中山国中 情人欠钱借钱欠人情 酒好享同好同享好酒 马下花香闻香花下马 内湖养鱼池鱼养湖内 地下珠宝引宝猪下地 伦敦床上人上床敦伦 头城打炮王炮打城头 花莲印刷厂刷印莲花 洛河飘香茶香飘河洛 狂风暴雨夜雨暴风狂 中山停云堂云停山中 景美的内衣内的美景 小三看妹妹妹看三小 大牛比较懒较比牛大 妈祖你干嘛干你祖妈 山东落花生花落东山 山东留情人情留东山 山东储备粮备储东山 山东大地数地大东山 山东猛虎山虎猛东山 山西红日落日红西山 山西落日头日落西山 山西长生树生长西山 山西侠行客行侠西山 山西产煤处煤产西山 山西悬空寺空悬西山 西安督察史察督安西 西湖回游鱼游回湖西 西湖绿柳堤柳绿湖西 西湖泊船只船泊湖西 西湖游乐船乐游湖西 南湖雁回峰回雁湖南 湖南有美女美有南湖 南海护卫舰卫护海南 海南菩萨蛮来自南海 南通柏油路由北通南 南山长生松生长山南 长城计算机算计城长 长江明月升月明江长 中山黄花菜花黄山中 中山长生果生长山中 下陆铁金矿采于陆下 下关奔驰车驰奔关下 下流口香糖香口流下 上街往来人来往街上 北京输油管油输京北 北京供电站电供京北 北京卧佛寺佛卧京北 北京演出团出演京北 青岛绿草坡草绿岛青 青岛多树木树多岛青 宁波无风港风无波宁 强国论坛有坛论国强 南京跑马场马跑京南 中国出人才人出国中 中国人在不在国人中 中国文学家学文国中 中国医学士学医国中 黄山落叶松叶落山黄 黄土高坡上坡高土黄 科兴技旺时旺技兴科 民丰国富日富国丰民 赠书林翰帖翰林书赠 雪梨飘喜报喜飘梨雪 人过大佛寺佛大过人 长寿不倒翁倒不寿长 西渠出嫁女嫁出渠西 画上荷花是花和尚画 英美计算机算计美英 国庆红灯亮灯红庆国 粮食生产线产生食粮 天津向日葵日向津天 小米大碗饭碗大米小 前门出租车租出门前 月亮住常娥常住亮月 野山落叶松叶落山野 武威少年郎年少威武 真王画女是女画王真 网上联对联对联上网 燃灶液化气化液灶燃 梁山跑马场马跑山梁 江中武昌鱼游去江中 酒杯一尽更尽一杯酒 家国两分又分两国家 花朵三开重开三朵花 民国大定安定大国民 深圳回跌股跌回圳深 更鼓三通摧通三鼓更 长春还少丹少还春长 黄河浊浪波浪浊河黄 春色百出分出百色春 缘定三生来生三定缘 中华休旅车旅休华中 台东乌头翁头乌东台 玉山石化木化石山玉 下锅沸腾油腾沸锅下 穹苍之沙吹沙之苍穹 碧山观秀峰秀观山碧 下酒菜好吃好菜酒下 中乐彩头奖头彩乐中 花莲证严师严证莲花 云林自来天来自林云 智利选美会美选利智 下山来回走回来山下 中山自行车行自山中 伦敦公关与关公敦伦 泰国弘佛法佛弘国泰 台中成功岭功成中台 德国希特勒特希国德 生来无可求可无来
1 下一页