52梯控论坛

标题: 求助大神,搞了一晚上了。。。请大神帮忙分析下 [打印本页]

作者: 20736732    时间: 2018-8-16 11:12
标题: 求助大神,搞了一晚上了。。。请大神帮忙分析下
本帖最后由 20736732 于 2018-8-16 16:18 编辑

下面是三张卡1扇区数据,第一张是8层刷卡无法按电梯,第二张是25层刷卡无法按电梯,第三张是25层刷卡可以按25层电梯。
把卡3数据0,1块改到其余卡上就可以刷25层
卡三0区后面07 e3 07 1f经过换算应该是对应到期日期20190731,07E3改成08E3可刷,改成07e2卡不可用,e3不动的情况下后面071f可以改成081e等。
卡三0区fe00后面的05 16 20的数据分别替换成02 0d 21等都可以用
卡三修改11后面的05变成03卡变不可用,
单独把卡1的0区数据用卡3的代替也不可用。
求大神帮忙分析哪个位置是修改楼层的。!!下午实验,卡3 3区块密码更换成fffffffffffff078069000000000后卡片失效,3区块密码可能也有认证

1 扇区
0 区块: 11 03 01 FF FF FE 00 01 3B 00 00 5E A6 0A 01 0A
1 区块: 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00
2 区块: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
3 区块: E2 F9 B4 EF CD 78 FF 07 80 69 00 00 00 00 00 00

1 扇区
0 区块: 11 03 01 FF FF FE 00 02 0D 00 00 5E A6 0A 01 0A
1 区块: 00 00 00 20 00 00 00 00 00 00 00 00 00 00 00 00
2 区块: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
3 区块: E2 F9 B4 EF CD 78 FF 07 80 69 00 00 00 00 00 00

1 扇区
0 区块: 11 05 01 FF FF FE 00 05 16 20 07 E3 07 1F 01 0A
1 区块: 00 00 00 20 00 00 00 00 00 00 00 00 00 00 00 00
2 区块: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
3 区块: E2 F9 B4 EF CD 78 FF 07 80 69 00 00 00 00 00 00



作者: haizitadie    时间: 2018-8-16 11:23
好好 学习了 确实不错
作者: haizitadie    时间: 2018-8-16 11:48
我只是领取软件的,啥数据不会哦
作者: 卡匠之家    时间: 2018-8-16 12:13
223
作者: 风的男人    时间: 2018-8-16 12:38
难得一见的好帖
作者: qqqs    时间: 2018-8-16 12:51
有地下室吗?
作者: 20736732    时间: 2018-8-16 16:12
qqqs 发表于 2018-8-16 12:51
有地下室吗?

有的5层地下,地上30层
作者: 20736732    时间: 2018-8-16 16:46
sydice 发表于 2018-8-16 14:56
一块数据看上去更像楼层

卡三0块那个20可能是控制可否按键的控制位

感谢,分析的很到位,根据你的思路改了下,现在可以刷8层了
作者: qqqs    时间: 2018-8-16 20:15
1区块
8层 --00 10 00 00-----0000 0000   0001 0000
25层--00 00 00 20----0000 0000   0000 0000    0000 0000    0010 0000
前面16进制,后面2进制,每8位一组,
作者: qqqs    时间: 2018-8-16 20:17
每组从右向左看,去掉地下5层5个0,即可看出楼层
作者: 13702111370    时间: 2018-8-17 01:41
本帖最后由 13702111370 于 2018-8-17 01:47 编辑

第一和第二张日期不对所以不能刷了   你知道那里是日期改了  自己看看有没有效验  一区块是楼层
作者: maxny    时间: 2018-8-17 01:56
  1区块的楼层看不懂呢..右向左  去掉5个0?
作者: qqqs    时间: 2018-8-17 08:02
8层 0000 0000   0001 0000 ------去掉5个0,每组低位在前高位在后,最终为    000 0000 1
25层 最终为    000 0000 0000 0000 0000 0000 01  这可以看懂了吧
作者: hongchai    时间: 2018-8-17 11:23
13702111370 发表于 2018-8-17 01:41
第一和第二张日期不对所以不能刷了   你知道那里是日期改了  自己看看有没有效验  一区块是楼层

他都自己改楼层了能刷8楼了,说明就是没效验,哈哈,应该随意改
作者: boayuwei    时间: 2020-1-2 15:26





欢迎光临 52梯控论坛 (https://52tikong.com/) Powered by Discuz! X3.4