【转载】将加密IC卡写入进手机或手环实操流程

ayano

2019 年 07 月 26 日

4744 次浏览

暂无评论

1698字数

技术

## 前言

最近突然心血来潮，试图将学校校卡写入到手机(手环)中达到装X的目的。

学校的这张IC卡特别贴心，分明就是希望让我们自己去捣鼓这张卡，于是标明称本卡为IC卡。

![9][1]

## 准备工作

去淘宝买个99元的pn532设备,附赠一个UID和CUID卡和一个读写程序。

这小玩意的蓝灯闪瞎眼，不建议在夜晚使用。

![10][2]

## 开始捣鼓

(准备工作无非是设备连电脑，安装驱动，这里略过)

用读写程序连接设备，然后一键解码。

等待程序使用默认密钥破译，然后提示：<div class="tip inlineBlock error">

全加密卡，请用别的方式先找到一个密钥后再尝试。
</div>

![4][3]

看来学校对于卡的管理还是挺严格的，给卡设置上了强密码，但是不用怕，我们用上M1欺诈恢复密钥工具。

![7][4]

等待它破解卡，时间比较长，等待出现三个重复秘钥

![6][5]

然后返回读写程序，点已知密钥，将刚刚解密的密钥丢上去

![5][6]

然后去一键解码，读取完成

![4][7]

点击保存数据，将数据丢在桌面备用，然后pn532上换上赠送的UID卡，点击写UID卡，提示UID卡写入成功。

然后点击格式化卡，将卡的加密部分全部去除，提示格式化完成。

拿出手机，点击模拟门卡，将刚刚写好的UID卡放在手机NFC感应区进行模拟。
非常愉快的提示检测成功，然后模拟

![11][8]

![2][9]

最后，将手机放置在pn532上，选出校卡，然后点写普通M1卡，提示写入完成。

至此，手机可以去学校刷卡了。

如果你将手机放在pn532上，然后一键解码，会发现区块代码一模一样，说明模拟成功。

## 手环

打开小米运动APP，模拟门卡，将复制好的UID卡靠近手环，检测成功，模拟成功，然后将手环放在pn532上，写普通M1卡，完成。

![1][10]

本文已经过作者同意转载
</div>
<div class="tip inlineBlock share">

作者博客：[Blokura博客][11]
</div>
<div class="tip inlineBlock info">

原文：[将加密IC卡写入进手机或手环 实操流程][12]
</div>

[1]: http://ayano.top/wp/images/2019/07/26/2797177610.png
[2]: http://ayano.top/wp/images/2019/07/26/2443170392.png
[3]: http://ayano.top/wp/images/2019/07/26/2215299764.png
[4]: http://ayano.top/wp/images/2019/07/26/4046646010.png
[5]: http://ayano.top/wp/images/2019/07/26/3386279763.png
[6]: http://ayano.top/wp/images/2019/07/26/117608682.png
[7]: http://ayano.top/wp/images/2019/07/26/2215299764.png
[8]: http://ayano.top/wp/images/2019/07/26/1679401479.png
[9]: http://ayano.top/wp/images/2019/07/26/999442273.png
[10]: http://ayano.top/wp/images/2019/07/26/3794562299.png
[11]: https://www.caixiaojing.com
[12]: https://www.caixiaojing.com/Tech-Otakus/NFC.html

最后修改：2023 年 06 月 02 日