【技术教程】水卡简单的破解方法

注：本站只提供教程，不提供任何成品+工具

 文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

水卡大致分为3种文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

IC卡 SAK08 Mifare CLassic 1k文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

CPU卡 SAK20文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

模拟卡 SAK28 JOCP31/41文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

并非都能破解文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

先说第一种 SAK08 Mifare CLassic 1k文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

区分方法文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

有些卡上印的有IC或CPU字样文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

支持NFC功能的手机可以查看文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/893.html

mct－工具－标签（显示卡片信息）

SAK 08

Mifare CLassic 1k

这种卡是最常见的

也是最好破的

－－－－M1卡介绍－－－－－－－

一共有16个扇区

每个扇区都可以加密

根据我的经验

大多数是数据区加密

或者全扇区加密

甚至还有没加密的

有扇区密码就可以对卡进行修改

手机也可以

而扇区密码就需要通过破解或者嗅探等方法得到

其难度取决于扇区加密数

第一组钱数：da21倒序21da进行十六转十8666

第二组同理：d221-21d2-8658

这里是校验码，如校验码计算错误，则余额错误

校验码计算方法：

这里的-102就是这里算法的代数，把-102带入第二组数据，看看结果是不是一样的

这里的345是十进制，用十进制转换成十六进制得0159恰好是第二组校验码得数，那么-102就是这张卡的代数，这样我们可以任意更改这张水卡的金额了

一般加密数据都是16转10