说说关于手机模拟IC卡

seethief · 发表于 2019-9-13 23:44:49

本帖最后由 seethief 于 2019-9-17 19:35 编辑

首先。手机是V20。钱包9.0.4.211b。
其次。原门禁卡已经被解密。成功把1-15扇区数据写进门钥匙模拟卡，0扇区只有厂商信息不一样，其他数据一摸一样。
再次。把门钥匙模拟卡数据完全写进CUID1#卡，数据完全一摸一样，厂商信息也一样。
最次。CUID2#卡，只与原门禁卡的UID号一致，其他数据全为0，不加密。

小区有3个刷卡的地方，1小区入口，2单元入口，3电梯。
原卡1、2、3都通行（废话）。
门钥匙模拟卡1、3通行。2无反映。
CUID1#卡  1、2、3通行。
CUID2#卡  2通行。1、3提示无效卡。

这里1、3都可以通行就不讨论，只说2单元入口。
单元CUID2#卡能通行，说明门禁只识别UID，但识别不了门钥匙模拟卡。门钥匙模拟卡，有大神说是手机模拟的本质是SAK28的CPU模拟卡的M1区，被强行修改SAK08 ，虽然PN532,MCT,taginfo,pm3都识别为SAK08，但是pm3同时收到ATS信息。

有大神整个真正手机模拟的SAK08吗？

以上为个人观点，有不对的地方欢迎大家文明讨论。

另外，本人没有其他SAK28的实体卡，无法确认单元门禁是否对SAK28有响应。
-------------------手机模拟卡返回数据------------------
UID : 2D 3E 9F C6
ATQA : 00 04
SAK : 08 [2]       #####手机模拟卡返回SAK######
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1 | 1k Ev1
SAK incorrectly claims that card doesn't support RATS
ATS : 05 78 80 70 02 A5 46          ####手机模拟卡返回的ATS信息，理论上SAK08的卡，应该不会有ATS####
   -  TL : length is 5 bytes
   -  T0 : TA1 is present, TB1 is present, TC1 is present, FSCI is 8 (FSC = 256)
   - TA1 : different divisors are NOT supported, DR: [], DS: []
   - TB1 : SFGI = 0 (SFGT = (not needed) 0/fc), FWI = 7 (FWT = 524288/fc)
   - TC1 : NAD is NOT supported, CID is supported
[=] Answers to magic commands: NO
[+] Prng detection: HARD

[+] Valid ISO14443-A Tag Found
data : 2D 3E 9F C6 4A 08 04 00 D2 00 00 01 00 00 00 00
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
trailer: FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF
----------------------------------------------------------
------------------CUID1#卡反回数据------------------
UID : 2D 3E 9F C6
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1 | 1k Ev1
[=] proprietary non iso14443-4 card found, RATS not supported
[=] Answers to magic commands: NO
[+] Prng detection: WEAK
data : 2D 3E 9F C6 4A 08 04 00 62 63 64 65 66 67 68 69
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
trailer: FF FF FF FF FF FF  FF 07 80 69 FF FF FF FF FF FF

--------------------------------------------------------

------------------CUID2#卡反回数据------------------
UID : 2D 3E 9F C6
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1 | 1k Ev1
[=] proprietary non iso14443-4 card found, RATS not supported
[=] Answers to magic commands: NO
[+] Prng detection: WEAK

data : 2D 3E 9F C6 4A 08 04 00 D2 00 00 01 00 00 00 00
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
data : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
trailer: FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF

v今天无聊拿手机到其他栋刷手机模拟卡，结果有1个单元有反映，提示无效卡，其他单元都没反映。估计这个有反映的单元是换过读头的。好想弄坏楼下单元门禁。。。

demo201401 · 发表于 2019-9-14 07:56:07

没有你弄的这么复杂。
小区入门：实际的门禁系统
单元入门：只需要卡号的门禁系统
电梯：梯控系统

demo201401 · 发表于 2019-9-14 07:57:59

模拟卡：你们单元入门是通过卡号识别。确认下卡号复制是否一致。不行就试着空卡-》写模拟卡，确认模拟数据
CUID1#完整复制，测试刷卡后原始卡是否正常，正常
CUID2#只有卡号，单元入门只用卡号，别的需要数据。正常

seethief · 发表于 2019-9-14 09:40:42

本帖最后由 seethief 于 2019-9-14 09:46 编辑

demo201401 发表于 2019-9-14 07:56
没有你弄的这么复杂。
小区入门：实际的门禁系统
单元入门：只需要卡号的门禁系统

正解。
现在就差手机模拟卡打不开单元门禁，手机模拟的卡号单元门禁系统无法识别SAK20或28的卡。

seethief · 发表于 2019-9-14 09:45:59

demo201401 发表于 2019-9-14 07:57
模拟卡：你们单元入门是通过卡号识别。确认下卡号复制是否一致。不行就试着空卡-》写模拟卡，确认模拟数据
...

模拟卡、CUID1#、2#卡号确认与原卡一至。空卡模拟后刷单元门禁无反映。只要是手机模拟的卡，单元门禁都无反映。
CUID1#完整复制，刷卡后，原始卡正常。

icygull · 发表于 2019-9-15 22:45:15

seethief 发表于 2019-9-14 09:45
模拟卡、CUID1#、2#卡号确认与原卡一至。空卡模拟后刷单元门禁无反映。只要是手机模拟的卡，单元门禁都无 ...

跟我家一样华为模拟之后我家单元门好用小区门不好用小区门uid复制不好用 cuid复制好用证明手机只能模拟uid好用的 cuid的就不行了如果有好办法可以分享啊

seethief · 发表于 2019-9-15 23:02:32

今天无聊拿手机到其他栋刷手机模拟卡，结果有1个单元有反映，提示无效卡，其他单元都没反映。估计这个有反映的单元是换过读头的。好想弄坏楼下单元门禁。。。

wyrw003 · 发表于 2019-9-17 20:35:51

我是来学习滴

xiaoangyang · 发表于 2019-9-18 15:54:41

icygull 发表于 2019-9-15 22:45
跟我家一样华为模拟之后我家单元门好用小区门不好用小区门uid复制不好用 cuid复制好用证明手 ...

华为什么型号？我的mate20模拟的门禁卡效果跟CUID一样，同样是有小区门禁和闸机是识别UID卡是开不了的，UID跟CUID好像就一个能写入指令的响应不同，我是认为手机模拟是同CUID才是。

xiaoangyang · 发表于 2019-9-18 15:56:06

seethief 发表于 2019-9-14 09:45
模拟卡、CUID1#、2#卡号确认与原卡一至。空卡模拟后刷单元门禁无反映。只要是手机模拟的卡，单元门禁都无 ...

你手机模拟小区卡是加密卡么？操作步骤是咋样？加密也复制进去了么？

帐号		自动登录	找回密码
密码			立即注册

说说关于手机模拟IC卡

点评