level 10
level 10
level 10
level 10
level 10
level 10
level 10
life梁阔
楼主
在此之前我已经尝试过用MCT自带的常见的密钥去访问水卡，发现有部分扇区使用的不是默认密钥，被加密了，对于这种不是所有扇区加密的卡，我们可以采用验证漏洞把其他扇区密码破解出来。
验证漏洞可利用的程序是mfoc，mfoc在Windows上的版本叫mfocgui，但mfocgui对于刚刚接触RFID安全的同学来说有点麻烦，所以这次直接采用M1卡服务程序（其实就是简化版的mfocgui）。
打开之后，程序界面非常简洁，只有一个按钮，就是开始破解。在读卡器列表那我已经见到我的ACR122U了，所以直接按开始破解就可以。
然后接下来就等待程序自己破解密钥。
破解成功后根目录就生成了这张卡的dump文件了，大小是1kb，整张卡就被读取出来了。
2014年10月08日 15点10分
23
验证漏洞可利用的程序是mfoc，mfoc在Windows上的版本叫mfocgui，但mfocgui对于刚刚接触RFID安全的同学来说有点麻烦，所以这次直接采用M1卡服务程序（其实就是简化版的mfocgui）。打开之后，程序界面非常简洁，只有一个按钮，就是开始破解。在读卡器列表那我已经见到我的ACR122U了，所以直接按开始破解就可以。然后接下来就等待程序自己破解密钥。破解成功后根目录就生成了这张卡的dump文件了，大小是1kb，整张卡就被读取出来了。
level 10
life梁阔
楼主
但mfoc原本是运行在Linux环境下的，移植到Windows下的mfocgui生成的dump文件是并不能直接使用的，还需要一个修复工具fixdump（下载fixdump），将1kb的dump文件修复成4kb的dump文件才行。
fixdump是命令行操作，并且必须安装了.NET Farmwork 4运行库才可以使用，为了方便命令操作，我们将dump文件拷贝到fixdump的目录里，打开cmd进行修复。命令很简单，直接“fixdump ”就可以，生成的文件会直接覆盖源文件。
修复完成后，用UltraEdit或者WinHex之类的十六进制编辑器打开，就可以看到dump文件的数据了。
2014年10月08日 15点10分
25
fixdump是命令行操作，并且必须安装了.NET Farmwork 4运行库才可以使用，为了方便命令操作，我们将dump文件拷贝到fixdump的目录里，打开cmd进行修复。命令很简单，直接“fixdump ”就可以，生成的文件会直接覆盖源文件。修复完成后，用UltraEdit或者WinHex之类的十六进制编辑器打开，就可以看到dump文件的数据了。
level 10
level 10
level 10
life梁阔
楼主
要掌握规矩，肯定要有多组数据对比，找同学借了两张正常未经修改的水卡进行读卡，结果分别如下。
纳闷的发现除了我的卡之外，其他卡的1扇区都是没有数据的。果断把自己卡的1扇区清空了，拿去饮水机测试，使用一切正常，不知道是哪个这么无聊把数据写进去的，继续研究。可以发现，所有卡的4扇区的0段开头都有0400，并以C5AE结尾，貌似这是一个校验位，把它清零，拿去饮水机测试，发现是Error，看来这个位的确是校验用的，可以保持一致，重点来分析下5扇区那段数据。
似乎发现了点端倪，除了开头的FA5C 0000 05AC FFFF和对照卡不一样之外，其他数据都相同。接着试试除了这8字节的开头保留，其余清零，在饮水机上测试，一切正常，回来再次读卡的时候又重新生成了一样的数据，可以排除影响。接着将这8字节开头清零，拿去饮水机消费，发现提示Error，看来的确是一个校验，我们必须保证对数据的敏感，可以看到0000和FFFF，两个值恰好是取反了一次，那FA5C和05A3是不是也一样？FA5C转成二进制是1111101001011100，05A3转成二进制是0000010110100011，结果很清楚，两个值是互相取反保存，那我将它修改成0000和FFFF，其余部分清零，拿去饮水机测试，一切正常。
到此为止，水卡的校验也被破解了，为了保险起见，将水卡的无用数据清零，并用0000和FFFF代替取反的值，痕迹就被清理干净了。
level 10
life梁阔
楼主
;̷̸̨̀͒̏̃ͦ̈́̾̀́̎͢҉̵̶͚̼͉͖̺̥͔͇̰̹̮͙͉̻̼̭̻͕̮͇ͨͬͪ͗̇̑̽͋̀̋̊͌ͧͨͭ̓̅͐ͥ̂̔̊ͧ͊҉̶̵̷̞̩̦̳̺̳̬̬̩̣̫͇̯̥͖͍͕̠̦̼̗ͯ̽͌̔ͪͯ́́͋̍ͨ̿̿̎͒ͤ̓̅̀͂ͧ͋̏ͫͣ̔͘͜͠͏̶̵̸̸̸̶̸̶̧̧̡̢̡̛̛̥̺͓̘̺͎̜̥͕͈̝̫͎̺̮̱̤̠̠͖̳̻̥̣̪͍͕͇̮͙̹̪͈̼̩̯̪͕̯̫̹̥͔͚͙̦̩͚̭̥͉̰̝̺͍̭̤̹̘̮̪͖͖͉̲̯͕̜̭̙̺̬̘͉̻͍̝̦͖̣̜͖̱͚̞̞̝̝̭̖͕͓͕͇̖̜̭̠͖̼̯̼̠̹͔̲͔̟͕̱̘̹̗͙̪̥̳͓̳͖̞̻͉͈̮̯̲̘̱̱̞̜̖̞̣̱ͮͧͫ͂͒ͤͣ̌̽ͨͪ͒̄̄̉̒̊ͩ̅͆̒̎̇̆͆ͪ̈́͛̉̍̏́̄̈́̽̔̍̎̂ͬ̆͗͌̔ͫ͆̀́͑̈́ͤ́ͯ̇ͧ̾͂̐̋̉̊ͦͥͫͧ͆ͨ̽̒̃͊̒̎͊̇̽̓̒ͬ̐̈́̀́́̍̈́̆̉ͭͪ̾ͭ̈́͛͑̽͐ͬ̈ͧͧ̍̐̑̓ͥ̔̾͐́̎̎͛ͮ͑ͤ̃̉ͦ̍͒ͩ̃̌̎͗̈́̐̉͐͐͌̄̀̓͆̉̌̎͂ͨͩͬ̾̊͋ͪ̎̑̀͘̚͘͘̚͘͘͘̕͟͟͢͟͟͟͜͝͠͞͝͝͝͝͡ͅͅͅͅ͏͏̡̡̛̙̣͉̪̬̗̳̱̤̥̪̮̮̟̥̠͚̼͉̥ͯ̓̂́͐̄̉̇ͣ́ͪ̅̈̃̚͜͟
2014年10月08日 15点10分
37
level 10
life梁阔
楼主
我会说我是转发的;̷̸̨̀͒̏̃ͦ̈́̾̀́̎͢҉̵̶͚̼͉͖̺̥͔͇̰̹̮͙͉̻̼̭̻͕̮͇ͨͬͪ͗̇̑̽͋̀̋̊͌ͧͨͭ̓̅͐ͥ̂̔̊ͧ͊҉̶̵̷̞̩̦̳̺̳̬̬̩̣̫͇̯̥͖͍͕̠̦̼̗ͯ̽͌̔ͪͯ́́͋̍ͨ̿̿̎͒ͤ̓̅̀͂ͧ͋̏ͫͣ̔͘͜͠͏̶̵̸̸̸̶̸̶̧̧̡̢̡̛̛̥̺͓̘̺͎̜̥͕͈̝̫͎̺̮̱̤̠̠͖̳̻̥̣̪͍͕͇̮͙̹̪͈̼̩̯̪͕̯̫̹̥͔͚͙̦̩͚̭̥͉̰̝̺͍̭̤̹̘̮̪͖͖͉̲̯͕̜̭̙̺̬̘͉̻͍̝̦͖̣̜͖̱͚̞̞̝̝̭̖͕͓͕͇̖̜̭̠͖̼̯̼̠̹͔̲͔̟͕̱̘̹̗͙̪̥̳͓̳͖̞̻͉͈̮̯̲̘̱̱̞̜̖̞̣̱ͮͧͫ͂͒ͤͣ̌̽ͨͪ͒̄̄̉̒̊ͩ̅͆̒̎̇̆͆ͪ̈́͛̉̍̏́̄̈́̽̔̍̎̂ͬ̆͗͌̔ͫ͆̀́͑̈́ͤ́ͯ̇ͧ̾͂̐̋̉̊ͦͥͫͧ͆ͨ̽̒̃͊̒̎͊̇̽̓̒ͬ̐̈́̀́́̍̈́̆̉ͭͪ̾ͭ̈́͛͑̽͐ͬ̈ͧͧ̍̐̑̓ͥ̔̾͐́̎̎͛ͮ͑ͤ̃̉ͦ̍͒ͩ̃̌̎͗̈́̐̉͐͐͌̄̀̓͆̉̌̎͂ͨͩͬ̾̊͋ͪ̎̑̀͘̚͘͘̚͘͘͘̕͟͟͢͟͟͟͜͝͠͞͝͝͝͝͡ͅͅͅͅ͏͏̡̡̛̙̣͉̪̬̗̳̱̤̥̪̮̮̟̥̠͚̼͉̥ͯ̓̂́͐̄̉̇ͣ́ͪ̅̈̃̚͜͟不会的
2014年10月08日 15点10分
38
level 10
![[惊哭]](/static/emoticons/u60cau54ed.png)
![[委屈]](/static/emoticons/u59d4u5c48.png)