52梯控论坛

 找回密码
 立即注册
搜索
查看: 6123|回复: 11
打印 上一主题 下一主题

acr122u使用教程暴力破解解密IC卡校园水卡

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-12-23 10:11:14 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
cr122u是一款在频率为13.56MHz的射频技术上开发出来的的连机智能卡读写器,符合ISO/IEC18092(NFC)标准。它不仅支持Mifare卡和符合 ISO 14443标准的 A类和B类卡,而且还支持NFC以及FeliCa非接触式技术。




工具/原料
  • acr122u一台
  • IC卡解密软件(链接:http://pan.baidu.com/s/1bnCpMEV 密码:tx4p)
  • xp系统(建议用xp)
  • acr122u驱动



方法/步骤

  • 首先到官网下载驱动,找到对应的系统下载驱动。然后安装,很简单直接安装就行了
    官网:http://www.acs.com.hk/en/products/3/acr122u-usb-nfc-reader/






  • 破解卡需要两个库文件,所以依次安装。




  • 将acr122u连接到电脑,看到acr122u上的LED灯亮了且变成红色。然后打开“NFC中文解卡软件”文件夹中的“AuroraM1.exe”软件





  • 将需要破解的IC卡放到acr122u设备上,会听到“滴”的一声,然后LED灯变成黄色。点击“从设备读数据”开始破解。




  • 打开“NFC中文解卡软件”文件夹中的“Dump转txt.exe”软件,导入刚刚破解出来的dump文件,dump文件转换成txt文件了。




  • 打开转换好的txt文件,可以看到一些数据和控制密码,金额都在里面。
    1,哪个数据代表金额呢?
    按上面的操作每刷一次卡导出一次数据,数值出现变化的就是金额和校验值。

    2,校验值怎么计算呢?
    拿我的水卡为例,我卡中的金额为6.66元,卡中的数据就是029A(十六进制)
    校验值是85,做异或计算 02 xor 9A xor 85 =1D。所以可以用1D这个值计算校验值。

    3,怎么修改金额?
    例如我要充值100.00元,首先将10000转换成十六进制2710,然后计算校验值为 27 xor 10 xor 1D = 2A。接着我要将卡中数据029A85修改为27102A








评分

参与人数 4252币 +420 积分 +44 收起 理由
红灯笼 + 10
weibo + 10 + 10
安安稳稳 + 10
hao123 + 10
大理寺 + 10
流氓兔 + 10
葫芦侠 + 10
汕头姑娘 + 10
八神 + 10
5215210 + 10
狼哥 + 10
小哥哥 + 10 + 1
中关村 + 10
塔里木大学 + 10
芭堤雅 + 10
菠萝蜜 + 10
王子豪 + 10
hanmei + 10
爱奇艺 + 10
苍井空 + 10

查看全部评分

沙发
发表于 2018-12-23 13:21:27 | 只看该作者
我只是领取软件的,啥数据不会哦
地板
发表于 2018-12-23 15:51:42 | 只看该作者
:lol不错
5#
发表于 2018-12-23 16:36:23 | 只看该作者
替换法测试测试
6#
发表于 2018-12-23 17:06:49 | 只看该作者
最帅的你
7#
发表于 2018-12-24 08:35:30 | 只看该作者
小手一抖,积分到手!
9#
发表于 2018-12-25 07:47:44 | 只看该作者
我只是领取软件的,啥数据不会哦
10#
发表于 2020-2-18 20:31:46 | 只看该作者
小手一抖,积分到手!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线客服

QQ|52梯控│电梯卡延期│电梯卡复制

GMT+8, 2024-11-28 16:40

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表