教你如何使用NFC手機寫入陸版手環的加密IC門禁卡(二)

DavidGuo · 2022-04-15T18:26:48+08:00

這篇教您如何寫入加密的M1卡到手環在「(一)」中，我們介紹了一些簡單的原理，還有如何從加密卡提出UID到手環。請務必要試過並了解才能進行(二)首先，本篇是教您「如何寫入」，而不是「破解加密」，所以破解方面，請自己找有機器的人去破解出密鑰(其實很多鎖匠會有)，取得整個門禁M1卡的Dump檔(此檔案大小會剛好1k)。所須設備與(一)中所須的一樣，再加上取得要寫入卡片的dump檔。1) 安卓NFC一台，安裝MIFARE Classic Tool。2) 買一張CUID卡(大陸稱CUID, 在此App中稱2nd gen magic tag)。3) 當然要一個陸版小米、華米手環或手表。4) 取得要寫入卡片的dump檔。步驟簡述：1) 先使用(一)中的方式，把Dump檔中的UID寫入CUID卡，並讓手環模擬。2) 然後再用手機對手環寫入其它的部份即可。詳細步驟：先把Dump檔放進手機，打開App，選Tools選最下面的選項選Import Dump剛剛的Dump檔就被轉成mct檔，再點下面的Open Dump File這時就把Dump讀進來了，然後我們要導出所有的密鑰，選右上角的點點點，再選「Save Keys」，自己選個名字存起來。然後複製一下UID，準備等一下寫到CUID卡上。(注意：只複製前4bytes，也就是8個字母)再回到App的最前面選Tools，再選Clone UID，點下圖圈起來的「貼上」圖示，把剛剛複製的UID貼上再點中間的「Generate Block 0 and Clone UID」，會進入等待寫入狀態，然後把CUID卡放到手機後面寫入，出現Successful就是完成了。接下來就是用手環App的模擬功能，把這張剛剛完成的CUID卡模擬到手環中。過程跟(一)中的一樣。這裡就省略了，現在假設你已經模擬好了。以上就是讓手環模擬了一張跟Dump檔一樣UID的卡片，但內容都是空的。接下來就準備寫入其它內容。在手機App中點選右上的「WRITE TAG」選第二個「Write Dump (Clone)」並點「Select Dump」，然後選取之前Import的檔案它自動是全部的Sectors都選，然後點選OK然後寫入需要密鑰，請點選剛剛導出的密鑰，並加選std.keys手環切換到剛剛寫入的卡片，然後放到手機後面NFC的位置，點下下面的「START MAPPING AND WRITE DUMP」就開始寫了。若跳出「Data successfully written」，基本上這樣就成功了，但有時即使還會失敗，建議要把手環中的卡片讀出來比對一下。讀出來的方法也很重要，未來換手表、手環，都可以將卡片讀出來，寫到新手環。選Read Tag勾選正確密鑰與std.keys然後手環放到手機後面，點下面的「START.....TAG」開始讀。讀完後，右上點點點選「Compare Dump」，並選擇之前的Dump檔來比較。(註：若是要轉到新手環上，就選「Export Dump」,然後同方法寫到新手環即可。)比較後，必須確定所有的內容都是相同「Identical」，下圖就是說有相異的地方，就是沒寫成功，會標紅色「X」。若沒成功，請把此卡自手環中刪除，重新模擬、重新寫入，直到全部相同才行。一切都沒問題的話，手環中就可以有多張加密門禁卡、未加密門禁卡，隨時可以切換，非常方便。註1：寫入時若有出現類似下面錯誤訊息，跟比對錯誤一樣，也都是要刪掉重來。註2：這只是方便生活使用，別去改錢(其實它還有別的加密)，金流系統甚至一般門禁系統，每天都會有log，若亂修改，或是複製別人的門禁卡