前段時(shí)間又又又又因?yàn)殚T禁卡的問題沒進(jìn)去小區(qū)門，遂決定多復(fù)制幾張方便隨身攜帶。對(duì)該過程進(jìn)行整理，希望能幫到同樣丟三落四的小朋友們。

1、 簡(jiǎn)要說明

IC 卡是集成電路卡的簡(jiǎn)稱，是鑲嵌集成電路芯片的塑料卡片，芯片一般采用不易揮發(fā)性的存儲(chǔ)器、保護(hù)邏輯電路、 甚至帶微處理器CPU。

ID 卡全稱為身份識(shí)別卡，是一種不可寫入的感應(yīng)卡，含固定的編號(hào)，ID卡與磁卡一樣，都僅僅使用了“卡的號(hào)碼”而已，卡內(nèi)除了卡號(hào)外，無任何保密功能，其“卡號(hào)”是公開、裸露的。所以說 ID 卡就是“感應(yīng)式磁卡”。

區(qū)別：ID卡一般為低頻卡，工作頻率是 125KHz。IC卡為高頻卡，工作頻率13.56 MHz。高頻卡的感應(yīng)距離較遠(yuǎn)，低頻卡比較近，兩種輻射距離不同。ID卡只能讀不能寫。IC卡具有讀寫功能，可以進(jìn)行加密，不容易被克隆。

2、 磁卡類型

ID 卡是內(nèi)含 EM 芯片或其他芯片的只讀卡片。只能讀取序列號(hào)，不能往里寫東西。ID 讀卡器是現(xiàn)在市場(chǎng)上最流通的讀卡器，有多種傳輸格式，并且?guī)缀醵寄芡ㄓ谩Ｈ粘Ｓ玫拈T禁卡基本都是這一類。

UID 卡是一種 IC 卡，UID 卡片完全兼容 mifare 1k 卡片?？ㄆ?block0，UID 所在的 block可以任意修改，重復(fù)修改。block0 直接 用普通 mifare 讀寫器修改，不需要特殊設(shè)備?？ㄆ哪J(rèn)密碼為FFFFFFFFFFFF。此卡可以修改任意扇區(qū)，主要應(yīng)用在 IC 卡復(fù)制上。本卡是可反復(fù)擦寫的卡，可改寫 0 扇區(qū)以及全部扇區(qū)數(shù)據(jù) ,可實(shí)現(xiàn) M1卡、S50卡的復(fù)制、克隆功能。工作頻率是13.56Khz。

CUID 卡是一款支持 UID 號(hào)重復(fù)擦寫使用的 UID 卡，無限次修改 0扇區(qū)?？梢蕴娲胀ǚ榔帘慰āo需鎖卡自動(dòng)起防屏蔽作用，可重復(fù)擦寫使用無廢卡，不會(huì)像 FUID 或 UFUID 鎖死后才起到防屏蔽作用，更不會(huì)因?yàn)殒i卡而變成一次性卡，無法更改卡內(nèi)數(shù)據(jù)成為廢卡。

M1 S50 是國(guó)內(nèi)最常用的卡，也就是IC卡?？吹?TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1 的時(shí)候就代表這是M1 S50 卡。這種卡片就像個(gè)小容量 U 盤，天生強(qiáng)制加密。密碼不可以取消。廠家出廠會(huì)把密碼設(shè)置成大家都知道的默認(rèn)密碼，F(xiàn)FFFFFFFFFFF。方便使用。以MifareClassic 1k卡為例，該卡共有16個(gè)扇區(qū)，分別為0-15個(gè)扇區(qū)，每個(gè)扇區(qū)有4塊，分別為0-3塊，每個(gè)塊有32個(gè)字符；0扇區(qū)的0塊為只讀塊，只存儲(chǔ)廠商代碼和UID號(hào)。其他每個(gè)扇區(qū)的前3塊為數(shù)據(jù)庫，最后一塊為密碼塊。密碼塊的前12個(gè)字符為A區(qū)密碼，中間8個(gè)字符為控制位，后面12個(gè)字符為B區(qū)密碼。

3、 磁卡原理

為IC卡時(shí)：

獲得任意扇區(qū)的密匙

a.PRNG 漏洞攻擊得 0 扇區(qū)密匙

b.默認(rèn)密碼掃描獲得密匙

c.嗅探讀卡機(jī)和卡片交互數(shù)據(jù)獲得密匙

d.模擬成 M1 卡刷卡后捕獲密匙

利用 MFOC 漏洞，用已知扇區(qū)密匙求所有扇區(qū)密匙

用破解出的密匙把卡片數(shù)據(jù)讀出導(dǎo)入電腦

放上 UID 空卡，把電腦中的數(shù)據(jù)寫入卡中

為ID卡時(shí)：

讀卡片 ID 號(hào)

換上 T5577 卡

把 ID 號(hào)寫入卡片

4、 硬件說明

5、 安裝驅(qū)動(dòng)

因?yàn)槲业碾娔X是win10，所以不用安裝驅(qū)動(dòng)，暫時(shí)省略這一步。

6、ProxMark3使用實(shí)戰(zhàn)說明

在電腦的設(shè)備管理器中，查看連接端口，將PM3的端口設(shè)置為相同的接口。

讀取原來門禁卡上的卡數(shù)據(jù)，將讀取出來的卡數(shù)據(jù)保存好。

找一張沒有數(shù)據(jù)的空卡，將剛剛讀取出來的數(shù)據(jù)載入，再寫入空卡中，就可以使用了。

結(jié)束語：

本文到此結(jié)束，內(nèi)容都比較基礎(chǔ)，但是我在實(shí)踐的時(shí)候遇到了各種千奇百怪的小問題，感謝師傅們的指導(dǎo)。

精彩推薦

預(yù)覽時(shí)標(biāo)簽不可點(diǎn)