校园饭卡水卡破解教程

写了一些基础知识，大佬勿喷。

水卡大致分为3种

IC卡 SAK08 Mifare CLassic 1k

CPU卡 SAK20

模拟卡 SAK28 JOCP31/41

并非都能破解

先说第一种 SAK08 Mifare CLassic 1k

区分方法

有些卡上印的有IC或CPU字样

支持NFC功能的手机可以查看

mct－工具－标签（显示卡片信息）

SAK 08

Mifare CLassic 1k

这种卡是最常见的

也是最好破的

－－－－M1卡介绍－－－－－－－

一共有16个扇区

每个扇区都可以加密

根据我的经验

大多数是数据区加密

或者全扇区加密

甚至还有没加密的

有扇区密码就可以对卡进行修改

手机也可以

而扇区密码就需要通过破解或者嗅探等方法得到

其难度取决于扇区加密数

一、准备过程

1.PN532

2.PL2303串口模块USB转TTL （在某宝，两个元件加一起才30多元）

连接电脑后安装驱动，某宝老板会给！！！

注意线序，黑红白绿，连接错了板子会烧掉哦~~~~

二、破解过程

以下操作都是由win10 64位操作系统完成的 （说驱动不支持win10的店家都扯淡，实践出真理）

1.打开PN532工具，显示发现设备，将水卡搭模块上

显示未发现卡片解决办法：

方法1：查看电路是否连接正确，重新连接

方法2：查看驱动---设备管理器中此图为驱动

方法3：强光照水卡，并将芯片搭在模块正上方读取

undefined

如果综以上三种方法没有解决，那么恭喜你！你的水卡不支持，以下教程没必要在浪费时间看

如还想破解可购买进阶读卡器122u、高级读卡器pm3 会识别大多数型号ic卡

2.读取整卡数据

undefined

保存数据，获得第一组

下楼刷一下，花点钱获得第二组数据，两组数据并对比只有14、15行不同

undefined

左侧第一组86.66 右侧第二组86.58

3.改钱开始

这里是钱

undefined

第一组钱数：da21倒序21da进行十六转十8666

第二组同理：d221-21d2-8658

这里是校验码，如校验码计算错误，则余额错误

校验码计算方法：

da 16转10 218

21 16转10 33

218+33=251

0161 16转10 353

251-353=-102

这里的-102就是这里算法的代数，把-102带入第二组数据，看看结果是不是一样的

d2 16转10 210

21 16转10 33

210+33=243

243--102=345

这里的345是十进制，用十进制转换成十六进制得0159恰好是第二组校验码得数，那么-102就是这张卡的代数，这样我们可以任意更改这张水卡的金额了

undefined

大家千万不要乱更改。跟着教程走。水卡逆序就很麻烦了。