每当我看到二手群里那一条条招领银行卡(门禁卡)的消息,我都在想,如果不带卡,就不会丢卡;那既然手机有NFC模拟功能,为什么不把他做进手机里呢?这样我们就不会丢卡,只会丢手机了。于是,我开始了研究...
-1张卡
-1张卡
-1张卡
...
然后他们就成了你们现在看到的封面图,没错,这些就是在模拟大业中牺牲的烈士白卡。总之,废掉了13张卡之后,我成功把payload写到了白卡上。这张白卡,就是通往成功模拟大门的钥匙。(这里可能有同学会问,为什么不能直接用手机读那张门禁卡来模拟。因为有加密,你的手机读不出,自然也就不能模拟啦)
首先我们来介绍一下(以下仅供感兴趣的同学们参考),一般用于门禁等用途的非接触式卡片,分为三种类型:磁卡、ID卡和IC卡;IC卡又主要有MIFARE Classic(简称M1卡)和CPU卡两种类型,而后者主要用于银行卡等金融领域,是几乎不可能被复制或者模拟的。那我们的一卡通是农行的联名卡,自然属于后者,那真的不可能被模拟吗?