临时记录一次ic卡破解(1)

偶然注意到,手机读取了楼下饭店的储值卡,是ic卡.
基础知识的东西不在这里普及,先记录点操作和可分享的破解技巧.

契机:手机突然读取了包子店ic卡数据,0扇区和一些扇区是可以通过默认密码读取.这为读取加密扇区的消费信息提供了契机…

过程:在已经默认密码可读取的情况下,获取这种卡的途径网上都有.这里采用acr122.

读取后直接破解得到dump文件数据
原来加密数据就可以看到了

这里我们分析第7扇区.
上面的数据都是16进制表示,

02 58 转换为十进制为 600
00 C8 转换为十进制为 200
02 20 转换为十进制为 800

这些数据不是巧合,是我的充值和消费数据. 我冲了8块,消费6块,剩余2块. 这是猜测,后面经过对比,确实是正确的.

05 15 06 20 55 00 这个是最后一次刷卡消费的时间点5月15日上午6点20 55秒,没错,刷卡消费,精确到秒. 27 是消费次数,没经过刷卡机消费/加钱,给数值加1

FF 37是00 C8的按位取反,这个不信的自己拿出计算器算一下.下面的FC DF也是这样 可以看出取反时应该是 00 00 00 C8取反为 FF FF FF 37 .下面一行也是这样取反.

块4是密码和控制位,没啥好说的.

总结:看看我们得到了什么,消费数据:充值金额,消费金额,消费时间,最后是一个一种数据校验方式(可以说是非常不靠谱了).

全破解的话,肯定不能写出来的

现在的问题是,关于校验位的算法.我这边也有很多问题.有兴趣的加我讨论一下.