首页
社区
课程
招聘
[原创]双卡联立法解密接触式IC卡口令(4442)
2017-5-6 14:11 15971

[原创]双卡联立法解密接触式IC卡口令(4442)

2017-5-6 14:11
15971

 时下,接触式IC慢慢退出历史舞台(银行卡除外),  偶然间看到  txstc   关于 用逻辑嗅探破解接触式IC卡口令 http://bbs.pediy.com/thread-151259.htm  的贴子,参考这两个思路的原文【http://topic.csdn.net/u/20071110/15/cfc7e731-8e43-4c95-ad73-840c5dcfdc64.html】,琢磨一晚上,嘿,本人比较笨,早上起床马上动手。本准备按TXSTC的介绍买分析仪  同时在网上也看到了这种卡的转接,用两个这样的卡托能完美解决卡的外延,不需悍接。中间串接个开关即可


准备下手时,看到一废弃的手机卡,心血来潮,先改造一把试试。手艺有点糙,大家将就看哇


卡是原无线固话的卡,托是电信的,不太合适,凑合用,焊点尽量小平一点。我焊4根线,VCC不接

多扎几个眼,破坏掉SIM卡内部芯片,线刚开始在卡背面固定,插不进设备里,把卡从中间简开点,走线,透明胶双面固定。
以废旧电卡为例,各触点定义如图

转接卡出来接一个开关,家有装修剩下的4开(ABB的哦) 只用接RST CLOCK  I/O 三根线 GND线直接连接读卡器


从读卡器中引出的线经另一3开接此卡座。
这个是从原机顶盒中拆出的IC卡读卡座,

全部设备如图。 1,明泰读卡器 ,2 两个4开,当3开用,3 1个IC读卡座  一转接卡

使用方法: 1.读卡器插电脑  2 卡座中插入要解密的卡 3读卡器中插入一ID卡或白卡,非芯片卡或芯片朝上,主要是要触发电路

4 读卡软件中侦测卡类型 会触发5V电压,卡座中芯片上电,接通3开开关  *左1*(连接转接卡的那个) 将转接卡插入合法机具,10秒后,断开左1开关 接通右1开关  5.软件中读卡数据,此时密码读出成功。此帖仅供大学交流学习,不足之处,勿喷! 至于内部数据,暂时还没有头绪。

此图为明泰读卡器内部引线图


[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞1
打赏
分享
最新回复 (6)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黑马天子 2017-5-6 20:17
2
0
需要嗅探吗,离线可以破解卡吗,买的什么分析仪,有教程可以共享吗,719978687@qq.com谢谢共享
雪    币: 201
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kouzili 2017-5-6 23:25
3
0
不用分析仪,一个IC读卡器  。  不是离线破解。
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黑马天子 2017-5-8 21:49
4
0
看不懂,怎么破解的,还要怎么破解
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黑马天子 2017-5-14 12:43
5
0
能具体说说吗
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
noanti 2017-6-29 09:45
6
0
能否去掉中间的卡座和两个开关,直接把白卡的线接到读卡器上去?
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hooc 2020-3-17 14:24
7
0
这套改装好的设备怎么卖?可以给个联系方式吗,或者私信我。QQ:14689960,内部数据和数据的校验算法我有一部分经验,非接触式IC卡破解过很多,欢迎交流。
游客
登录 | 注册 方可回帖
返回