作者: Andy Wu

先來講個糗事

還記得第一篇我在淘寶買了讀卡機及數十張可修改UID的空白水卡

讀卡機會買德卡D3-U的原因是因為那時懵懵懂懂

想說學校都用這台點名，買跟學校一樣的讀卡機應該不會有風險

(我們課堂點名是刷學生證的方式簽到)

結果買回來讀取卡片可以，改扇區資料也可以

(將扇區1 區塊0寫入資料1234567890123456789012)

唯獨就扇區0 區塊0不能改

那時我還很氣憤地跑去問賣家他是不是賣假貨

上一篇大略講解了MIFARE One卡片的儲存結構，所以這篇我們會著重於卡片與讀卡機之間的通訊

 
MIFARE One是由NXP Semiconductors(舊稱Philips Electronics)所研發的

卡片的通訊協定是走國際標準ISO 14443 Type A，並以13.56 MHz的頻率進行通訊

先來看一下操作存取卡片的流程圖，或做通訊過程：

認識卡片

上一篇前言提到我們的宿舍是以學生證當作刷進刷出的門禁卡

除了當門禁卡外，學生證在學校可以拿來影印(要先儲值)、借書，同時也是一張悠遊卡

由於它是悠遊卡，所以可以推論得到這是一張MIFARE種類的卡

前言

這是我們宿舍門禁的感應機器

每次用學生證刷進宿舍的門禁時，感應器都會秀出一串未知的10碼

雖然不知道這10碼代表什麼，學生證上也找不到一樣的10碼，但是可以確定這10碼能芝麻開門