-
-
[原创]RFID安全某联网饭卡算法分析
-
发表于: 2016-6-1 01:18
-
卡片类型：M1卡
这是我们的饭卡,为了研究算法特意多办了一张
工具 驱动 win下修复写入这篇文章都有就不介绍了http://bbs.pediy.com/showthread.php?t=182891
我们来看修复好的dump文件
在000000050H 000000060H中都是一样的数据，这个地方就是存放余额的地方
E9和16----为效验位来效验余额的
03E8为余额值为100（正序存放，当时还以为是反序存放的）
02推断是记录刷卡次数
我们得知了数据，那我们就开始分析算法首先我们写入500R来看看
500R的十六进制为1388刷卡次数不变为02
那我们再来计算效验位
计算效验位为：88+02=8A XOR 13=99 99再取反码为66
修改文件
在用NFCGUI_Free.exe写入进去就行，进行测试显示为成功，附一张999的饭卡图片
这是我们的饭卡,为了研究算法特意多办了一张
工具 驱动 win下修复写入这篇文章都有就不介绍了http://bbs.pediy.com/showthread.php?t=182891
我们来看修复好的dump文件
在000000050H 000000060H中都是一样的数据，这个地方就是存放余额的地方
E9和16----为效验位来效验余额的
03E8为余额值为100（正序存放，当时还以为是反序存放的）
02推断是记录刷卡次数
我们得知了数据，那我们就开始分析算法首先我们写入500R来看看
500R的十六进制为1388刷卡次数不变为02
那我们再来计算效验位
计算效验位为：88+02=8A XOR 13=99 99再取反码为66
修改文件
在用NFCGUI_Free.exe写入进去就行，进行测试显示为成功，附一张999的饭卡图片
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
 哈哈哈... |
|
|
|
|
|
|
|
|
|
|
|
 如果只有id，那么我复制某个土豪的id到我卡上，不就瞬间变土豪了~ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主有研究过怎么复制别人uid么
|
|
|
|
|
|
|
