【技术教程】手机端水卡破解教程

所需工具：

聪明的大脑文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/6991.html

勤劳的双手文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/6991.html

注意：本站只提供教程，不提供任何成品+工具链接，仅限用于学习和研究。文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/6991.html

 文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/6991.html

教程如下：文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/6991.html

水卡一般是IC（M1）卡，IC卡分为很多种类型（首先说明一点IC卡有一种卡叫ISO 14443A卡，虽然是普通IC但是一般工具破不了，一卡通，公交卡，饭卡常见）用手机的手电筒强光照射卡片，有一个小芯片以及一个方形圈线圈。改数据只能修改本地数据.卡里必须有余额才能破
♢需要NFC功能手机，mifare软件（软件浏览器上有）
♢教程:1.打开读标签，把卡贴上去（大概手机中心位置）
上面有两个密钥文件（std.keys是快速破-解，extended-std.keys是强制破-解）手机软件没有这么智能读不出来数据可以自己写一个密钥文件，密钥是16进制的，可以找一个专业写文档的软件弄，比如0123456789AB~0123456789AC。12位随便写，字母必须大写。
♢2.查找余额分区，建议多次刷卡对比，对比前备份数据
♢3.数据计算方式:
有的学校水卡的算法是将金额转成十六进制然后倒过来，比如A73D=42813=428.13元
倒过来就是3DA7，校验位（一般4-6位）是3DA7的按位取反，按位取反就是说将十六进制转成二进制
1换成0，0换成1再转成16进制就可以了