公司饭卡怎么录到手机NFS？

satan023 · 发表于 2024-1-16 10:53

公司食堂有个消费机，吃饭要刷公司IC卡，但踏马的一直忘记拿卡

。

我试过IC卡直接录到手机NFC，这样消费机是读不出来的，报什么卡密码无效。

是不是因为卡有加密扇区手机的NFC录不了？

老哥们知道有啥办法吗，找开锁的他们有设备可以读IC卡吗？

我真的很變態 · 发表于 2024-1-16 10:58

搞个pm3
很好玩值得研究
我们开通了刷脸，从此没人带卡了

jing86 · 发表于 2024-1-16 10:59

本帖最后由 jing86 于 2024-1-16 11:01 编辑

自己买设备学软件使用不值当的
找开锁的吧
不过要是你的余额是录在你的卡里的还是算了吧出点啥事说不清楚
要就是帐号和有效期在卡里的复制一下还行

—— 来自 Xiaomi 22127RK46C, Android 14上的 S1Next-鹅版 v2.5.4

EraserKing · 发表于 2024-1-16 11:03

和钱有关的不建议弄
真想玩玩就搞个PN532，它搞不定的就及时收手吧

Saker_bobo · 发表于 2024-1-16 11:32

EraserKing 发表于 2024-1-16 11:03
和钱有关的不建议弄
真想玩玩就搞个PN532，它搞不定的就及时收手吧

有教程吗？想要把电梯卡丢掉直接用手机NFC

紧那罗 · 发表于 2024-1-16 12:19

和钱有关的不建议弄+1

EraserKing · 发表于 2024-1-16 12:20

本帖最后由 EraserKing 于 2024-1-16 12:21 编辑

Saker_bobo 发表于 2024-1-16 11:32
有教程吗？想要把电梯卡丢掉直接用手机NFC

手机NFC不一定行，因为不一定支持全扇区的模拟和对加密扇区的解密，只能保证复制卡号，0扇区的其它内容和其它扇区能不能复制是看机器的。不过0成本，可以先试试，万一门禁验证很松呢。

想深入一点，买个PN532再买几张CUID卡，我感觉起码95%的门禁没问题。教程和软件卖设备的都会给的。
差不多上就是一个CHG340驱动，然后PC端我用这个https://github.com/xcicode/MifareOneTool，手机端我用RFID Tools。
但是就算复制出来一模一样的卡也不见得就100%好用，如果遇上了有防火墙和滚动码之类的门禁就麻烦了

再高级的话就要PM3了，但是我觉得不值当了，还是去走正规路子吧，因为你花几百买PM3也不见得就能搞得定。

前列腺 · 发表于 2024-1-16 12:54

买个手机壳塞进去

弗林蒂萨 · 发表于 2024-1-16 12:55

饭卡就不建议折腾了

baicon · 发表于 2024-1-16 13:18

你先要解开看看是哪种加密然后才能想办法，不过涉及到金钱的还是三思。

白冷 · 发表于 2024-1-16 13:50

把饭卡放手机壳里。

Saker_bobo · 发表于 2024-1-16 14:07

EraserKing 发表于 2024-1-16 12:20
手机NFC不一定行，因为不一定支持全扇区的模拟和对加密扇区的解密，只能保证复制卡号，0扇区的其它内容和 ...

好的我买个PN532试试感谢指点

EraserKing · 发表于 2024-1-16 14:12

Saker_bobo 发表于 2024-1-16 14:07
好的我买个PN532试试感谢指点

有的时候是手机这边单纯不支持复制加密卡，但是门禁系统这边其实不care加密的内容，这时候写一张非加密的卡中转一下再让手机复制就行了

保底措施是小线圈CUID卡贴手机壳里

Saker_bobo · 发表于 2024-1-16 14:51

EraserKing 发表于 2024-1-16 14:12
有的时候是手机这边单纯不支持复制加密卡，但是门禁系统这边其实不care加密的内容，这时候写一张非加密的 ...

就是说把加密卡整个dump出来解密后写raw进白卡这样未加密的数据实际上并不影响读取？机器识别是一样的卡咯？

EraserKing · 发表于 2024-1-16 15:06

Saker_bobo 发表于 2024-1-16 14:51
就是说把加密卡整个dump出来解密后写raw进白卡这样未加密的数据实际上并不影响读取？机器识别是一样的卡 ...

差不多

比如典型的1K M1卡，卡是有0~15，一共16个扇区，每个扇区可以设置独立的密钥
0扇区有卡号，厂商码之类的信息，正经的卡是出厂的时候就写死的，1~15这些扇区是可以开放写入的

手机NFC的复制限制会比较多，主要是看厂家开放到什么程度
模拟卡号一般这个没问题，是基本功能，能不能模拟厂商码和后面的15个扇区，以及如果扇区被加密了能不能去解密，就另说了
并且，如果检测到有扇区被加密了就可能会直接拒绝复制

门禁系统那边就是个黑箱了，你也不知道它检测什么
可能只检测卡号，那只模拟了卡号的手机NFC没问题
可能会检测别的什么东西，那只模拟卡号就不够了

PN532复制出来的CUID卡理论上可以做到和原卡一致，因为0扇区也可以被写入
如果手机拒绝复制加密卡，那可以把加密密钥去掉写入空白卡，作一个跳板来中转，再把这张无加密的卡复制进手机，如果门禁这边其实不care加密的内容就没问题

————

但是上来先别想这些复杂的，我建议是先从手机NFC复制——PN532复制CUID开始研究

Saker_bobo · 发表于 2024-1-16 15:09

EraserKing 发表于 2024-1-16 15:06
差不多

比如典型的1K M1卡，卡是有0~15，一共16个扇区，每个扇区可以设置独立的密钥

好的多谢指点

アルミナ · 发表于 2024-1-16 15:36

有的餐饮+电梯+门禁一卡通只起个ID作用，数据全在各个系统数据库里面，这种应该可以搞。

		自动登录	找回密码
密码			立即注册

[硬件] 公司饭卡怎么录到手机NFS？

评分

评分

评分