FGHRSH 的博客

Please wait...

Proxmark3 Easy 开箱 并 复制学校电梯卡

最近竞赛组搬到5楼了,经常上下来回跑,就想复制张电梯卡省得整天找老师借

结果拿着卡出去问了一圈,都是:这是加密卡,复制不了,难得找到家能复制的结果破不出来


QQ图片20180303233825.jpg 这就很过分了,一气之下决定自己复制一张


了解一番后入手了个 国产 pm3,某宝 ¥313,双 USB 口,512 内存版


IMG_20180302_145951_副本.jpg

拆包拆包 233


IMG_20180302_150042_副本.jpg

简洁的包装盒


IMG_20180302_150124_副本.jpg

pm3 还是挺小巧的,左边 9V 电池对比


IMG_20180302_150414_副本.jpg

送了 ID,HID,S50,UID 白卡 各一张 + S50 钥匙扣,方便测试用


IMG_20180303_021151_副本.jpg

通电测试


IMG_20180303_213226_副本.jpg

接下来就是实战了,在学校敲捣了一天,都解不出来,结果换了张卡就解出来了...


QQ截图20180303213132.png

这是已经完整复制到 UID 卡的数据


IMG_20180303_214745_副本.jpg

顺便试了试小区门禁卡


Snipaste_2018-03-03_21-48-58.jpg

这种 低频 ID 卡 就方便多了,直接秒读 ID,就能复制了


IMG_20180303_215351_副本.jpg

翻到了张学校的 高频 S50 旧饭卡


QQ截图20180303215210.png

1分钟不到,居然区块全破出来了 ......



IMG_20180303_234727_副本.jpg

不过学校现在已经升级了新卡,门禁签到 + 饭卡 + 学生卡 一卡通,没办法一键破解了


Snipaste_2018-03-03_22-01-18.jpg

把 旧饭卡 的数据改成了 电梯卡 的,明天试试能不能用(不过学校电梯好像只能 UID 卡,S50 不认


QQ截图20180303220452.png

试了试,羊城通 公交卡 也是 新校园卡 的类型,不过暂时就不深究了 ← 其实是不会(逃


Snipaste_2018-03-04_00-00-54.jpg

(๑•̀ㅂ•́)و✧ 买个 手机 UID 卡贴,试试能不能刷手机,能就方便多了(顺便买了一堆钥匙扣备用,凑单包邮




本文标题:Proxmark3 Easy 开箱 并 复制学校电梯卡
本文链接:https://www.fghrsh.net/post/131.html
作者授权:除特别说明外,本文由 fghrsh 原创编译并授权 FGHRSH 的博客 刊载发布。
版权声明:本文使用「署名-非商业性使用-相同方式共享 4.0 国际」创作共享协议,转载或使用请遵守署名协议。

网友评论9

  1. 匿名 2018-04-18 22:27:37 回复

    你买的小米手机已经支持这个功能了..

    1. fghrsh 2018-04-19 16:56:59 回复

      (゚∀゚) 国产 pm3 的 一键解密,克隆到 UID 之类功能还是挺方便的,手机这边麻烦很多(可能我 app 还没找全

  1. Archeb 2018-03-31 09:11:16 回复

    羊城通要是能复制就可以说是很那啥了

  1. 同良 2018-03-12 17:01:17 回复

    2018年我最佩服的就是博主了,为了一张门禁卡,真是能折腾!

    1. fghrsh 2018-03-12 22:24:34 回复

      _(:3」∠)_

  1. antior 2018-03-04 10:34:35 回复

    这个好贵啊,淘宝卖三百多。有便宜的款式么?

    1. fghrsh 2018-03-04 11:20:43 回复

      国产 pm3 256内存,闲鱼好像有 258 全新

      1. antior 2018-03-05 12:53:23 回复

        搜索了一下,发现这个256和512说的其实是kb而不是mb,觉得还是选大一点好。

  1. 小白-白 2018-03-04 02:11:03 回复

    花样骚操作

发表我的评论

Hi,您需要填写昵称和邮箱!

  • 必填项
00:00 / 00:00
随机播放