1.本文仅供学习交流,请勿用于非法用途,否则后果自负
2.本人对ic卡只有一个粗略的了解,对专业知识也不大清楚,如有错误希望各位大佬指出
一、概述
这个卡是第二代有漏洞的半加密卡,破解这种卡只要在设备上一件解卡就可以,设备可以使用变色龙,pcr532,pm3等等,我用的是pcr532。
二、复制卡
学校的饭卡破解难度属于有完全没有难度。买一张pcr532,开始解卡,数据就读出来了。
读出数据后写入一张cuid卡中就可以使用了。
三、注意事项
1.一定不要自己修改饭卡余额,犯法的,也不要贪小便宜去卡bug。
2.复制出来的卡学校的系统会识别到并进行标记且余额会一并复制。
3.复制卡和原卡不可同时使用!!!!!
饭卡的余额是不会同步的只有在充值的时候会改变余额。
如果复制卡和原卡同时使用会冻结。
4.校园卡的电话部分和消费部分是分别独立的。
5.学校服务器会在每天晚上进行对账。
四,数据分析
1.我读取到的卡秘钥:
95ad8477ab6b
94ac8576aa6a
97af8675a969
96ae8774a868
91a98073af6f
90a88172ae6e
93ab8271ad6d
99080a3440d2
532c08b46452
6a6451d01f4d
16645fd01d4f
166451d01b4d
1a6c53d0154b
1a6c51d01745
1e6c57d01547
1e6c51d00b45
1a6453d00d7b
1a6451d00f7d
1664afd00d7f
1664b1d00b7d
2.卡内数据分析
![](http://tiebapic.baidu.com/forum/w%3D580/sign=51232c1bd513b07ebdbd50003cd69113/dba9252eb9389b50e5134b68c335e5dde6116e91.jpg?tbpicau=2024-09-22-05_ad394c79a5e379335c7c9edc49c1177c)
如上图
(1).0扇区2区块中F后的数字表示是第几张卡,后面似乎是截止日期之类的。
(2).1扇区0区块和1区块为余额信息675C为16进制转换为10进制为26460,就是264.6元,后面疑似为校验值。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=96b66756563853438ccf8729a312b01f/cc47b20e7bec54e7954d8e24ff389b504ec26ae4.jpg?tbpicau=2024-09-22-05_34834d22ce2cb681bc95071011b6ac06)
(3).1扇区2区块为最近一次的消费记录。
2.本人对ic卡只有一个粗略的了解,对专业知识也不大清楚,如有错误希望各位大佬指出
一、概述
这个卡是第二代有漏洞的半加密卡,破解这种卡只要在设备上一件解卡就可以,设备可以使用变色龙,pcr532,pm3等等,我用的是pcr532。
二、复制卡
学校的饭卡破解难度属于有完全没有难度。买一张pcr532,开始解卡,数据就读出来了。
读出数据后写入一张cuid卡中就可以使用了。
三、注意事项
1.一定不要自己修改饭卡余额,犯法的,也不要贪小便宜去卡bug。
2.复制出来的卡学校的系统会识别到并进行标记且余额会一并复制。
3.复制卡和原卡不可同时使用!!!!!
饭卡的余额是不会同步的只有在充值的时候会改变余额。
如果复制卡和原卡同时使用会冻结。
4.校园卡的电话部分和消费部分是分别独立的。
5.学校服务器会在每天晚上进行对账。
四,数据分析
1.我读取到的卡秘钥:
95ad8477ab6b
94ac8576aa6a
97af8675a969
96ae8774a868
91a98073af6f
90a88172ae6e
93ab8271ad6d
99080a3440d2
532c08b46452
6a6451d01f4d
16645fd01d4f
166451d01b4d
1a6c53d0154b
1a6c51d01745
1e6c57d01547
1e6c51d00b45
1a6453d00d7b
1a6451d00f7d
1664afd00d7f
1664b1d00b7d
2.卡内数据分析
![](http://tiebapic.baidu.com/forum/w%3D580/sign=51232c1bd513b07ebdbd50003cd69113/dba9252eb9389b50e5134b68c335e5dde6116e91.jpg?tbpicau=2024-09-22-05_ad394c79a5e379335c7c9edc49c1177c)
如上图
(1).0扇区2区块中F后的数字表示是第几张卡,后面似乎是截止日期之类的。
(2).1扇区0区块和1区块为余额信息675C为16进制转换为10进制为26460,就是264.6元,后面疑似为校验值。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=96b66756563853438ccf8729a312b01f/cc47b20e7bec54e7954d8e24ff389b504ec26ae4.jpg?tbpicau=2024-09-22-05_34834d22ce2cb681bc95071011b6ac06)
(3).1扇区2区块为最近一次的消费记录。