试过把解密后的 dump 刷到 cuid 卡里，读出的数据与源数据一直，可以解锁。 但是复制到小米门卡后，除了 0 扇区，其他扇区都是一样的，无法解锁。 怀疑是门禁校验了 0 扇区
This topic created in 1772 days ago, the information mentioned may be changed or developed.
 |
gadfly3173Jan 4, 2022
1
似乎是没有办法的，以前似乎是可以全量模拟的，现在基本只能模拟个 uid
|
 |
cheeseJan 4, 2022
2
0 扇区问题无解
|
 |
pcblJan 4, 2022
3
我记得小米的 nfc 可以模拟 uid ，但是不能修改厂商信息，一般门禁卡也只是验证 uid 和数据区
小米 nfc 模拟加密卡的过程分两步： 1. 先把加密门禁卡的卡号写入到一张空白 uid 卡，然后用手机复制功能复制这张空白卡 2. 用 nfc 写入工具把加密的数据区写入手机 |
 |
4
@pcbl 小米是可以模拟前几位的卡号的，但是目前确实是厂商信息不能修改，不知道 root 后能做到吗
|
 |
rc1Jan 4, 2022
5
可以用 3 楼的方法中转一下，不能直接复制的
|
 |
ysc3839Jan 4, 2022 via Android
6
@NouveauNom root 后估计也不可以，之前听说 NFC 卡模拟相关的都是 CPU 安全环境执行的，因此小米敢允许解锁后使用卡模拟功能。当然这说法只是听说，我没有验证是否正确。
|
 |
xiaooloongJan 4, 2022
7
是的，0 扇区问题无解
|
|
8
|
 |
wanwaneryideJan 4, 2022
9
@NouveauNom 这个小米确实无解的，华为可以的。我小米模拟出来的门禁卡只能打开小区的的们，打不开楼栋的们，真鸡儿蛋疼。华为的手机模拟的就能打开楼栋的门
|
 |
ApproximateJan 4, 2022
10
求助下大家，ic 卡带梯控的目前大家都是用什么设备软件复制到 uid 卡的，能复制到卡贴能解决就可以，能不能提供一下关键信息，淘宝链接也行，我看有家贵的都是 500 多的
|
|
gadfly3173Jan 4, 2022
11
@Approximate #10 proxmark3 破解，会折腾可以上 pn532 。不过这些都是针对一般的 MIFARE 兼容卡的，跑虚拟机的 CPU 卡无解
|
 |
12
0 扇区之前我找到一个方案，是通过劫持小米服务器回传的数据，将 0 扇区信息篡改。手机收到后会接受写入模拟卡
|
1 |
zx513972201Jan 4, 2022
13
|
|
14
@Approximate 我用的 30 多，pn532
|
|
15
@zx513972201 这个似乎后面被封杀了
|
 |
swcatJan 4, 2022
16
试下复制的卡能不能打开
一般来说不会校验 0 扇区的, 我复制了很多卡到手机上, 反正至今没有遇到校验 0 扇区的(因为物业其实是支持录入外部卡的) 直接复制加密卡的, 是要看手机厂商的大胆程度, 手机厂商一般都是胆子比较小的 加密卡, 除了 cpu 卡和滚动码, 基本不存在不能破解, 没钱买 pn532 基本通杀, 有钱买 pm3 乱杀 多用控制变量法测试下是哪里的问题 |
|
17
@swcat 我试过复制的卡是可以的，手机这个我抽空再试下
|
 |
ptsaJan 31, 2022
18
谁知道 鹿客的 nfc 是 cpu 卡么
|
Select Language