虚无连斩 发表于 2023-7-25 21:19

想把门禁卡复制到手机怎么就这么麻烦

小区不同意把卡写入手机白卡,门禁卡手机模拟不了
搜了搜需要NFC设备破解了再复制,就买了一套
结果发现是滚动码系统,复制了卡就失效了
学习了半天知识,要折腾什么发卡系统,头都大了

evooil 发表于 2023-7-25 21:23

我复制个单位饭卡就满足了 小区的挂车钥匙上了

—— 来自 samsung SM-G9960, Android 13上的 S1Next-鹅版 v2.5.4

月夜凝雪 发表于 2023-7-25 21:27

这种不就是避免被无限复制的

keytomylife 发表于 2023-7-25 21:31

华蝶风雪 发表于 2023-7-25 21:42

物业的问题

吃鸡南小鸟 发表于 2023-7-25 22:17

单位的门卡,小米华为都能复制,但是三星不行

—— 来自 samsung SM-S9180, Android 13上的 S1Next-鹅版 v2.5.4

caibing 发表于 2023-7-25 23:40

吃鸡南小鸟 发表于 2023-7-25 22:17
单位的门卡,小米华为都能复制,但是三星不行

—— 来自 samsung SM-S9180, Android 13上的 S1Next ...

确实,三星垃圾

—— 来自 samsung SM-G9910, Android 13上的 S1Next-鹅版 v2.5.4

RAMDA 发表于 2023-7-25 23:57

你们这门禁卡未免也太高级了什么高档小区啊

小牛无大将 发表于 2023-7-26 08:22

借楼问一下复制门禁卡的时候提示加密怎么办?

论坛助手,iPhone

宏. 发表于 2023-7-26 08:29

买尼古拉实验室那个蓝牙读卡器,我记得好像说过可以读滚动卡,不确定,然后再买封装好的超薄线圈和芯片,直接放手机套里面。就是得小心无线充电了

宏. 发表于 2023-7-26 08:30

小牛无大将 发表于 2023-7-26 08:22
借楼问一下复制门禁卡的时候提示加密怎么办?

论坛助手,iPhone
一般加密卡用现在的读卡器都可以解密,解密完之后写到空白卡上,然后再用手机复制

lupin1984t 发表于 2023-7-26 08:48

宏. 发表于 2023-7-26 08:29
买尼古拉实验室那个蓝牙读卡器,我记得好像说过可以读滚动卡,不确定,然后再买封装好的超薄线圈和芯片,直 ...

有链接么?

EraserKing 发表于 2023-7-26 08:50

滚动码啊
试试把复制出来的卡设成只读

chinesepy 发表于 2023-7-26 08:58

本帖最后由 chinesepy 于 2023-7-26 09:05 编辑

编辑,刚刚查了下,好像是可以的,不过复制完会导致原卡失效

宏. 发表于 2023-7-26 09:06

lupin1984t 发表于 2023-7-26 08:48
有链接么?
直接淘宝搜尼古拉实验室就是了,你问问客服能不能读

baicon 发表于 2023-7-26 09:08

楼上说了滚动的无法复制到手机的。找淘宝卖设备的(那种proxmark3后继自研的)买特殊的卡有群可以提供支持的

downforce 发表于 2023-7-26 09:23

搜了一下,除了破解发卡系统,其他方法是利用的bug,已经有封堵办法了,不一定有效。

—— 来自 Xiaomi 22061218C, Android 13上的 S1Next-鹅版 v2.5.4

虚无连斩 发表于 2023-7-26 09:25

baicon 发表于 2023-7-26 09:08
楼上说了滚动的无法复制到手机的。找淘宝卖设备的(那种proxmark3后继自研的)买特殊的卡有群可以提供支持 ...

我倒是查到我这边梯控系统了,可是找来的软件没法破解我提取的数据
proxmark3+变色龙一套上500了,成本太高了,还不如去物业买卡

Sangria 发表于 2023-7-26 09:49

我电动车的钥匙,小米9就可以模拟,华为提示加密不行,用几十块的nfc破解读卡器提示是第三代无漏洞加密。作罢

—— 来自 HUAWEI OCE-AN10, Android 12上的 S1Next-鹅版 v2.5.4

黑城舞夏 发表于 2023-7-26 10:19

虚无连斩 发表于 2023-7-26 09:25
我倒是查到我这边梯控系统了,可是找来的软件没法破解我提取的数据
proxmark3+变色龙一套上500了,成本太 ...

成本高不是不可能,那解决方案不就是,找有这套设备的人,你出点人工费他帮你破解么。
个么接下来你要做的大概就是看看周围配钥匙的小店能不能做,或者淘宝试试?

—— 来自 samsung SM-S9110, Android 13上的 S1Next-鹅版 v2.5.2-play

风流庵TypeC 发表于 2023-7-26 11:08

看了楼上的推荐去问了一下客服,结果说我手上的全加密门禁卡不能复制,干他妈的物业

oskneo 发表于 2023-7-26 11:16

本帖最后由 oskneo 于 2023-7-26 11:18 编辑



手机是华为,没小区,是楼栋自己装的门禁系统,直接手机复制会写加密了,复制可能没用,实际的确用不了。是否淘宝上买个门禁卡解密就能写入手机?


https://p.sda1.dev/12/9314ddadbd3e1d6ecb098b18d8492810/CMP_20230726111737860.jpg


—— 来自 HUAWEI LYA-AL00, Android 10上的 S1Next-鹅版 v2.5.4

[皆神孝介] 发表于 2023-7-26 11:19

Sangria 发表于 2023-7-26 09:49
我电动车的钥匙,小米9就可以模拟,华为提示加密不行,用几十块的nfc破解读卡器提示是第三代无漏洞加密。作 ...

电动车钥匙的模拟应用叫什么名字?

yuinya 发表于 2023-7-26 11:27

可能是你的太高级了
滚码有点牛了...我们校区的直接提取文件了随便刷

—— 来自 vivo V2243A, Android 13上的 S1Next-鹅版 v2.5.4

bzmdra 发表于 2023-7-26 16:08

oskneo 发表于 2023-7-26 11:16
手机是华为,没小区,是楼栋自己装的门禁系统,直接手机复制会写加密了,复制可能没用,实际的确用不了。 ...

如果是全加密无漏洞的IC卡,或者像前几楼似的滚码的系统就不能复制了,有漏洞的就没问题,不过我帮同事做了几年卡下来全加密的卡越来越多了

oskneo 发表于 2023-7-26 16:43

bzmdra 发表于 2023-7-26 16:08
如果是全加密无漏洞的IC卡,或者像前几楼似的滚码的系统就不能复制了,有漏洞的就没问题,不过我帮同事做 ...

老妈拿卡去外面配钥匙的地方都能添加一个卡来的。如果这种行就下单了

—— 来自 HUAWEI LYA-AL00, Android 10上的 S1Next-鹅版 v2.5.4

bzmdra 发表于 2023-7-26 16:50

oskneo 发表于 2023-7-26 16:43
老妈拿卡去外面配钥匙的地方都能添加一个卡来的。如果这种行就下单了

—— 来自 HUAWEI LYA-AL00, Andro ...
原理其实很简单,解密(全加密的解不了)--dump文件脱密(只保留第一段,后面0000)--脱密的dump写到临时IC卡上--手机复制临时IC卡(因为没有加密直接复制)--手机复制的门禁卡打开刷卡用写卡器把第一步解密的原版dump再写一遍(手机记得关掉各种智能刷卡模式,比方华为的智闪)--完成收工

配钥匙的店只要能做第二部修改dump就行

阿涛叔 发表于 2023-7-26 17:02

本帖最后由 阿涛叔 于 2023-7-26 17:11 编辑

其实滚动码挺好开发的,所以现在越来越常见。网上说的各种漏洞,只要程序员愿意,也可以很容易修复,比如初值配合UID进行运算,这样就抓不出初值,又比如开只读防写的话,软件上只要写不进去就直接不给开门咯,这些都是软件就可以很容易修复的。
之前大家很容易复制,主要还是程序员比较懒,客户也没在意,老板能赚钱就行更不会上心。现在复制多了,大家都知道要搞个好一点的了。

当然现在越来越多人搞,滚动码也有人能破。就推出了各种定制卡,比如那种UID比别人多出几位的卡,没有对应型号的复制卡就没办法复制,还有那种带隐藏通讯指令的你们管叫全加密的卡等等。

很像是小时候电脑课上,老师和学生的决斗。

绕指流光 发表于 2023-7-26 18:04

这算啥,我们更新之后是CPU卡彻底没戏了

—— 来自 vivo V2302A, Android 13上的 S1Next-鹅版 v2.5.2-play

华蝶风雪 发表于 2023-7-26 18:06

动态的就不要折腾了,但凡安全性高点怎么都要开新卡的

masakaha 发表于 2023-7-26 18:29

小区门禁因为业主投诉,已经升级3次,最新一次升级到人脸识别,让我深深感受到李彦宏说的隐私换方便

notqiao 发表于 2023-7-26 18:51

遇上felica的直接无解 有钱也不行

AxeWu 发表于 2023-7-28 08:55

我们小区的卡简单。手表手环都能写。就是手机写不了。垃圾三星
页: [1]
查看完整版本: 想把门禁卡复制到手机怎么就这么麻烦