小米手环4NFC版复制校园卡CPU卡门禁功能-黑猫查查网
摘要:
之前以为自己的校园卡是ic卡,看了之前论坛发的教程,买了个pn532,结果发现校园卡竟然是CPU卡。但...
描述:
之前以为自己的校园卡是ic卡,看了之前论坛发的教程,买了个pn532,结果发现校园卡竟然是CPU卡。但是用手机却可以模拟cpu卡的门禁功能?猜测学校的门禁系统只读取了一卡通号,没有任何加密解密,所以可以复制cpu卡的门禁。[size=22.66666603088379px]
准备工具:nfc手机(自己用的是小米6),pn532,cuid卡
步骤:
1.用nfc手机模拟CPU卡,模拟成功的卡应该是只带门禁功能2.用pn532读取手机模拟成功的卡,读取成功之后写入cuid卡,此时的cuid卡是未加密卡3.打开小米运动,模拟cuid卡,成功
-------------------------------------------------------------------------
提供另外一个猜想的方法(未实践):
工具:两部nfc手机,cuid卡,app:MIFARE Classic Tool
首先,用A手机模拟校园卡,用B手机的MCT读取A手机模拟成功的校园卡,写入cuid卡,再用小米运动模拟cuid卡
-------------------------------------------------------------------------ps:上面的方法均用了cuid卡当中介以供手环模拟,还可以试试手环开一个空白卡,把读取的信息直接写入
时间有限,此贴只提供了一个大致的思路,具体的每个步骤的实现细节网上能找到。十分抱歉。
THE END
请登录后发表评论