複製一張宿舍門禁卡(四) 複製UID至水卡

先來講個糗事

還記得第一篇我在淘寶買了讀卡機及數十張可修改UID的空白水卡

讀卡機會買德卡D3-U的原因是因為那時懵懵懂懂

想說學校都用這台點名,買跟學校一樣的讀卡機應該不會有風險

(我們課堂點名是刷學生證的方式簽到)

結果買回來讀取卡片可以,改扇區資料也可以

(將扇區1 區塊0寫入資料1234567890123456789012)

唯獨就扇區0 區塊0不能改

那時我還很氣憤地跑去問賣家他是不是賣假貨

 
事後才知道原來並不是每台讀卡機都可以寫入扇區0 區塊0

目前網路上資源比較多且可以操作這些功能的讀卡機有

  • ACR122U

    售價比較低,可以用來改水卡的UID

    此外,網路上還有現成的程式可以跑Nested AttackDark-Side Attack

  • Proxmark 3

    售價比較高,除了ACR122U有的功能它也有外

    它還能放在讀卡機與卡片之間,以監聽的方式解出密碼

 
如果預算足夠且想要玩怎麼crack Key A Key B的我建議直接攻頂買Proxmark 3

如果只是改改扇區、UID的,ACR122U就足夠了

(我一開始買德卡D3-U,後來又買ACR122U,發現還是不能滿足我啊啊啊…)

好啦,不過至少換了ACR122U後,已經能改UID

將水卡放上讀卡機

先讀一下看看原先扇區0內的資料跟UID

UID的4個Byte是BD19783C,校驗碼是CE

我們就將UID改成DDBBCCAA吧,還記得前兩篇算過它的校驗碼是00

修改成功

依樣畫葫蘆,只要用讀卡機讀一下學生證的UID

再將水卡的UID改成剛剛讀出來的學生證UID,就可以通過門禁嘍

 

[上一篇] 複製一張宿舍門禁卡(三) 操作存取卡片流程


13 則迴響

  • Bill

    2018-09-25

    Hello Andy,
    很棒的分享,謝謝

    回復
    • Andy Wu

      2018-09-25

      ^^

      回復
  • Yen

    2018-10-22

    不錯的分享

    回復
    • Andy Wu

      2018-10-24

      ^^

      回復
    • WVVW

      2019-09-02

      謝謝分享,不過我覺得可以嘗試把UID複製到手機NFC(要root),複製到水卡還是得帶卡,期待完整教學,不過您好像已經畢業了QQ

      回復
      • Andy Wu

        2019-09-03

        不錯的點子,複製到有NFC的手機也是可以
        但本人用iPhone所以暫時沒辦法嘗試啦>^<

        回復
  • Benson

    2018-11-21

    UID的4個Byte是BD19783C,校驗碼是E0 ?

    感謝分享!!

    回復
    • Andy Wu

      2018-11-27

      是的唷
      BD xor 19 xor 78 xor 3C = E0

      回復
  • Benson

    2018-11-21

    UID的4個Byte是BD19783C,校驗碼是E0 ?

    感謝分享!

    回復
  • toobth

    2019-04-27

    請問被鎖卡的悠遊卡是否就無法讀取到扇區的碼了呢

    回復
    • Andy Wu

      2019-05-01

      悠遊卡被鎖卡是悠遊卡公司的系統鎖卡
      跟讀取扇區沒有直接關係的
      要讀取扇區需要扇區的Key A或者Key B才行

      回復
  • Aaron

    2019-07-28

    請問銀行聯名卡讀的到嗎?

    回復
    • Andy Wu

      2019-08-04

      UID的話可以的

      回復

發佈留言