如何破解水卡超详细破解教程

进来坐

注●水卡要为IC卡
大家好,初来乍到,也是对水卡这一类感兴趣
昨晚帮我的一个朋友修改水卡
也是闲的才打算出个教学

步入正题
我网友发给我的水卡金额如下
10270000EFD8FFFF1027000011EE11EE
10270000EFD8FFFF1027000012ED12ED
这两条都有变化,所以就都发给我了
经过分析,无论怎么刷
其中的0000和FFFF还有●最后七位是不变的
所以我们把他们去掉
就得到了如下数值
★1027 EFD8 1027
★1027 EFD8 1027

得到以上数据的顺序:
①知道你卡里的金额,用读卡器或者软件扫描你的IC卡记录
②消费或者充值使你的IC卡里面的金额变化
③再次扫描此卡,两次扫描结果的数值不一样的就记录下来【一样的都没啥用】

就是这个软件,mct门禁卡工具

如何破解水卡超详细破解教程插图

一个正常的水卡肯定是对金额有所加密,所以我们需要用各种方式来推算出水卡计算金额的规律,比如上面我给的第一条数值是100元的卡,也就是说十进制是10000,给他转换成16禁止就是2710,然后我们对比之后发现并没有一样的数值,这有些同学就开始懵逼了,有些脑子好使的学生就会发现,牛逼的来了
★我们10000的十六进制是2710,我说过什么,前面我说了《一个正常的水卡肯定会把金额加密》
所以啊我们仔细一看,上面数值的1027只是2710的顺序有所变化而且还非常简单

那么我们就知道了上面数值的四个1027都是指示金额的
那么中间那两组不知道是什么的数值是干什么的呢,肯定是验证啊,不过怎么得出来的呢,诶我也不知道,不过我们可以计算啊,因为我说过水卡都会加密的嘛,别担心让我们来算算,水卡的效验方式有很多种,比如异或:第三位和第四位是金额,第二位是第三位, 第四位, 第五位的和,第六位与第十六位是第二位取反,第一位是异或第二位到第十五位的值。
很明显,这种效验根本就不适合这种数值。

我们用到的方法是什么呢,以这个数值为例
★我们把数值里面的1027倒过来变成2710也就是10000的十六进制数
★然后再把2710给转换成2进制于是我们就得到了1000000100111一大串
★我们把1换成0,把0换成1,于是就变成了0111111011000
★但是我们发现把上面这一大串转成16进制是FD8而不是EFD8
★到这里我们就要有一种假设,假设他的效验位于前面的数是0的时候会0换为E
★我们把金额改成50的来证实这个假设
★已知50.00十进制为5000转换为16进制为1388
★所以我们把整条数值的1027全部替换为8813
★然后我们在验证,将8813转为二进制1000100000010011
★再将二进制数0变为1,1变为0,0111011111101100,然后我们把这一大串二进制转换为16进制
★于是我们就得到了77EC(当然这个E不是替换的因为他不位于验证数的前面)

然后我们把整条数值就替换成了
●8813000077ECFFFF8813000011EE11EE
●8813000077ECFFFF8813000012ED12ED

接下来把数值导入IC卡中,刷卡消费一气呵成

标签

发表评论