记录一下用PN532在手机上写入加密卡

 自从小米发布第一款手机开始,就一直用小米,都换了几部了,其中的NFC模拟门卡功能很好用,出门少带了不少零碎,小区门禁卡、幼儿园接送卡都成功的模拟之后写入手机上了。毛衣战以来,民族自豪感被激发了出来,看着小米的供应商列表,一水儿的米国货,想着以后再换手机,一定要买华为,一定要用麒麟芯片的,哪怕换其它品牌手机之后会造成各种使用上的不习惯。

疫情期间,窝在家里,不小心把小米手机摔坏了,下单了一款nova 5 pro,准备先进入华为的圈子试试水。生态系统的变化,除了语音不能控制米家,对使用基本没影响,没两天就完全适应了。反而窝居久了,几个月没有刷过门卡,突然拿着新手机去了一趟分矿,发现进不了门才意识到,手机没有门卡多么不便。

可是,几年前做过的流程已经很模糊了,再次操作怎么都是失败,相信绝不是华为的问题,应该是哪个关键环节自己遗忘了。最近几篇博客,都是笔记性质的,也许因为年纪大了,几年后再有换机场景时,来翻翻这篇日记,可以为自己节约不少研究的时间。

小区门禁卡也好、幼儿园接送卡也好,都是加密卡,用小米或华为钱包自带的模拟卡功能是无法成功模拟的,出于安全考虑,“钱包”只能模拟非加密卡,那么,这个功能基本就成了鸡肋了。本文就是记录如何将加密卡写入手机的过程,希望对有类似需求同好也能有所启发吧。下面言归正传。

马云家先准备好武器:PN532,买来时是散件,针脚未焊接,自己焊一下;usb to ttl 模块有现成的,玩51单片机时用过的,驱动也是安装好的;母母杜邦线准备一些,商家有的也会送。这些不表。CUID空白卡要顺便买几张,几毛钱一个的钥匙扣型卡,一并采购回来。一定要CUID卡,商家一般送的空白卡是UID的,这种卡是无法写入0扇区的。

记录一下用PN532在手机上写入加密卡_第1张图片

接在电脑上,成功点亮,识别不到的话有可能是接收端发送端接错了,只要vcc和gnd没接错问题就不大。硬件没问题,就都是软件如何操作了,流程如下:

1、先把目标实体卡的数据给dump出来。PN532连接好之后,第一个按钮会显示对应的串口号,比如我的COM5,点第二个按钮,读整卡:破解KEYA和KEYB。

记录一下用PN532在手机上写入加密卡_第2张图片

记录一下用PN532在手机上写入加密卡_第3张图片

 用不了多久,数据就读取好了,点“扇区”二字左边的三角形,把数据另存成dump文件,方便日后随意克隆。上图中的分矿门禁卡,安全级别不高,主矿门禁卡还要根据你交的物管费,设定有效期,如果要克隆到手机上,就不能用dump文件,每年要更新一下(当然有更省事的方法,物管费虽然是不能省的,但卡的有效期写在哪个数据段,是可以钻研一下的。)。

2、将加密卡去掉密码,变为非加密卡。注意看上图中的第8行,即第1扇区的第3数据块,里面记录的就是密码,用十六进制编辑器把这行数据改成 FF FF FF FF FF FF FF 07 08 69 FF FF FF FF FF,即中间四位“FF 07 08 69”不动,将其它位全部置F。修改之后,另存一份破解版dump,修改好之后如下图。

记录一下用PN532在手机上写入加密卡_第4张图片

 中间四位为“FF 07 08 69”的数据行,都是密码数据,如果有多行非F的数据,则每行都要改掉。比如主矿这张门禁卡,就比较麻烦。截图并不完整,没截到的数据中,每个密码行数据都要修改掉。 

记录一下用PN532在手机上写入加密卡_第5张图片

3、将破解数据写入空白 CUID卡。点击第三个按钮的下拉选项,选“写整卡:写UID卡”选项,然后点击第三个按钮,选择要写入的dump文件,这里要选择破解过的那份dump文件,写入成功之后如下图,注意红框中的密码行都置F了。

记录一下用PN532在手机上写入加密卡_第6张图片

4、用手机钱包的模拟门禁卡功能,模拟这张刚刚刷好的非加密卡。

这一步没什么好说的吧,只要刷好的是非加密卡,手机上就可以轻松地完成模拟。

5、写回加密数据。

手机上模拟成功的非加密卡,拿到外面是刷不过去的,还要把加密数据写回去,在第三个按钮的下拉选项中,选“写整卡:写普通IC卡”,这也是默认选项。这时把手机放在PN532附近,在手机钱包中调出刚刚模拟的那张非加密卡,使它处于刷卡状态,点击下图的第三个按钮,选中对应的原版dump文件,很快就可以写好。

记录一下用PN532在手机上写入加密卡_第7张图片

6、实地测试。

最近在主矿自主隔离,很少去分矿,把主矿那种安全级别比较高的卡在华为手机上模拟成功了,进小区大门、进单元门一切顺利~~~~

最后,文中所用到的软件,都已经打包好在这里了,有需要请移步:https://download.csdn.net/download/xinew4712/12308920

 

你可能感兴趣的:(记录一下用PN532在手机上写入加密卡)