发布网友 发布时间:2023-03-30 16:02
共2个回答
热心网友 时间:2023-11-16 18:12
以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化:
打开NFC Tool,点击"一键破解",如果没连接读卡器,那么App会要求连接读卡器(读卡器使用教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击"开始执行",如果软件提示"未发现卡片",那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件破解,一般几分钟到几十分钟就破解完了。
tips:
我们破解的目的是得到包含密钥的完整的mp文件,当然你也可以通过其他方式获取mp文件,比如叫物业拷贝给你。
这时,我们准备一张可以修改卡号的UID卡来做非加密复制卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。
然后,在App一键读写功能,右上角菜单里,打开"修改卡号"功能,把母卡放在读卡器上,点击"读卡号";然后,把复制卡放在读卡器上,再点击"写卡号",写入完成后,我们就制作好了一张带有母卡卡号的非加密复制卡了。
用手机模拟0x02中得到的非加密复制卡,部分机型模拟的卡片不是很稳定,所以模拟成功后无法读写的话,只需要删除模拟的卡或者重启手机,然后多模拟几次即可。
注意:如果模拟的是加密卡,部分手机会提示卡片加密,叫你选择是否只模拟卡号;部分手机不会提示,而是直接模拟卡号。不过只模拟卡号的话,几乎都是无法使用的。所以我们才需要制作一张非加密复制卡,从而让手机完整复制母卡数据。
首先,我们在手机上把刚才模拟的非加密复制卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。
然后,在NFC Tool 数据板块里,找到0x01步骤中获取的mp,点击"写入",进入一键读写界面;也可以在App主页直接打开"一键读写",然后在写卡选项里选择0x01步骤中获取的mp;前面步骤完成后,打开"延迟寻卡",然后点击"开始写卡",这时候快速的将手机放在读卡器上,等待写入完成。
写入成功后,大功告成!!!
如果测试开不了门,你可以读出手机的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手机模拟的数据,再认真重复上述步骤操作一次即可。请注意,手机模拟的卡0块后几位无法修改,不过一般不影响最终结果。
滴,成功开门!!!
有些门禁系统有反复制措施,一般有以下两种情况:
热心网友 时间:2023-11-16 18:13
若使用的是vivo手机,复制实体门禁卡的方法: