教程:克隆公司饭卡 然后优雅地“蹭饭”
ztj100 2025-05-02 22:44 4 浏览 0 评论
最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。
首先了解M1卡的结构：请参考
http://bobylive.com/static/1491
实验设备：PM3及天线+饭卡+UID白卡
连接好设备后通过hw tune观察电压变化，判断高低频卡，Freebuf已有文章。
末放卡电压值
放卡后电压值
以上步骤可以无视，以下直接进入正题。
一、克隆卡
读M1的卡数据。记下UID号，用于之后复制一张UID一样的卡，sector0区其它厂商信息地方改不了就没办法了，写死了。所以这个数据区之后在数据对比会有点点差异，所以我们可以利用一张UID白卡完成克隆和修改，保证数据可对比性。
连接com3口 proxmark3COM3进入命令行
执行：hf 14a reader，记下UID:b3 9422 d4后续克隆卡使用
获取区块1的A/B key
使用hf mf nested枚举其它区块key
可以看到，区块基本都使用的是默认的卡密。操作完之后，就可以把我们卡的原始数据dump出来，接着把dumpdate.bin文件备份，使用C32asm对数据进行个性。为了克隆卡及验证修改数据后是否可正常使用，先把卡上的姓名进行修改。
之后，我们把修改后的dumpdata.bin重新写入到UID白卡上，为防止检校UID，我们先把白卡的UID改掉。
输入命令：
hf mfcsetuid b39422d4
接着就可以将dumapdata.bin内容克隆到新卡上了。
使用命令: hf mf restore 进行克隆。PM3灯闪一会就克隆完了。然后中午饭去刷下卡，修改姓名后的克隆卡正常使用。
二、优雅地篡改卡余额
中饭过后，刷了一次卡，然后这时第一时间就是dump出克隆卡的数据，将原卡数据与刷卡后的数据进行对比。使用bcompare对两次数据进行比对。
对比两次刷卡记录发现有两个区块的数据变化，同一次刷卡中，上面数据一至。猜测是作为备份数据使用。
其中红色框左边的 0e 06换算成十进制就是1550，右边F0 05换算成十进制是1520。正好对应我的卡余额155以及刷卡后的152。说明这个位置是余额位。
绿色框框表示的是余额的检校位。两次数据对比很容易发现检校位的生成方式。
余额检校位算法：
OE+06=14f0+05=f5
修改余额200.0转换十六进制：07 D0
倒序写入 06 27 检校位 2D
修改几处数据
运行hfmf restore命令，重新写入白卡。
再次刷卡后：
深藏功与名。
首页>>文章
相关推荐
- Java 8 新特性全面解读:解锁现代编程的魅力
-
Java8新特性全面解读：解锁现代编程的魅力Java8作为Java语言发展史上里程碑式的版本，不仅带来了诸多新特性，更深刻地改变了我们编写代码的方式。无论是简洁的Lambda表达式，还是强大的S...
- 教程:克隆公司饭卡 然后优雅地“蹭饭”
-
最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。首先了解M1卡的结构：请参考htt...
- 新课标高中教材1030个短语大汇总（高中新课标英语词汇）
-
1.anamountof+不可数名词许多...
- 看完这篇文章你就懂 AQS 了（赛科龙aqs401参数详情）
-
前言谈到并发，我们不得不说AQS(AbstractQueuedSynchronizer)，所谓的AQS即是抽象的队列式的同步器，内部定义了很多锁相关的方法，我们熟知的ReentrantLock、Ree...
- Java 8新特性全面解析:开启现代化编程之旅
-
Java8新特性全面解析：开启现代化编程之旅Java8作为Java语言发展历程中的重要里程碑，在2014年正式发布。它的到来标志着Java从传统面向对象编程向支持函数式编程迈进的重要一步。在这一版...
- Java 8新特性全面剖析:让代码更优雅、更高效
-
Java8新特性全面剖析：让代码更优雅、更高效Java8，作为Java语言发展史上的一座里程碑，带来了众多令人振奋的新特性。这些新特性不仅极大地提升了开发效率，还让代码变得更优雅、更简洁。今天，我...
- 线程安全编程方法总结（线程安全编程方法总结）
-
保护线程安全是多线程编程中的核心问题，关键在于控制共享资源的访问并协调线程间的执行顺序。以下是常用的基本方法及其适用场景：1.互斥锁（MutexLocks）机制：通过锁（如synchronize...
- 考勤数据标准化处理（考勤标准化管理制度）
-
经常做考勤的同学有没有遇到过这样的考勤数据呢？没错，从考勤机里导出来的，要统计那叫一个麻烦啊（有同学说可以导出txt文件，然后再处理会省事很多，有条件的小伙伴可以自己研究研究）看这表格数据其实挺规范的...
- SQL语句大全，所有的SQL都在这里（sql语句百度百科）
-
一、基础1、说明：创建数据库CREATEDATABASEdatabase-name2、说明：删除数据库dropdatabasedbname3、说明：备份sqlserver---创建备份数...
- 手搓Agno智能体使用Ollama模型（ollama本地智能体）
-
轻量化智能体开源框架Agno有兴趣了解WhatisAgno-Agno安装python3.12...
- 高级排序算法之快速排序（高效排序）
-
前言今天继续算法学习，本次学习的是高级排序之快速排序。本文代码部分存在调用公共方法，可在文章：...
- Linux cmp 命令使用详解（linux常用命令cp）
-
简介Linux中的...
- N张图告诉你K-DB为什么能全面兼容Oracle?
-
不是每一款数据库都能全面兼容Oracle，就像不是所有数据库都可以被称之为K-DB。一般数据库能做到的SQL标准和函数上兼容Oracle，而K-DB则能实现更多，在数据库体系架构、集群方式、数据库对象...
- 12. Langchain评估与调试:用LangSmith优化模型表现
-
引言：从"感觉不错"到"数据说话"2025年某电商平台通过LangSmith系统化的评估优化，将客服机器人的问题解决率从68%提升至92%。本文将详解如何用...
- 那些有用但不为大家所熟知的 Java 特性
-
本文最初发表于PiotrMińkowski的个人站点Medium网站，经作者授权，由InfoQ中文站翻译分享。...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- idea eval reset (50)
- vue dispatch (70)
- update canceled (42)
- order by asc (53)
- spring gateway (67)
- 简单代码编程 贪吃蛇 (40)
- transforms.resize (33)
- redisson trylock (35)
- 卸载node (35)
- np.reshape (33)
- torch.arange (34)
- node卸载 (33)
- npm 源 (35)
- vue3 deep (35)
- win10 ssh (35)
- exceptionininitializererror (33)
- vue foreach (34)
- idea设置编码为utf8 (35)
- vue 数组添加元素 (34)
- std find (34)
- tablefield注解用途 (35)
- python str转json (34)
- java websocket客户端 (34)
- tensor.view (34)
- java jackson (34)