华米Logo论坛

12下一页
返回列表 发新帖

[综合讨论] 华米手表模拟门禁卡的流程

[复制链接]

2

主题

10

帖子

36

积分

玩机小白

Rank: 1

积分
36
发表于 2019-3-14 22:11 |显示全部楼层 | 阅读模式
本帖最后由 陈小巍 于 2019-3-14 22:13 编辑

可能很多人考虑模拟门禁卡的问题,我已经成功了,2个方案
一、模拟一张空白卡,然后去物业开通,这个我已经成功了,但是我们这物业不是他们卖的不给开通,最后找物业经理搞定。
二、自己搞定,需要一定的技术(其实也没什么技术,就是需要了解一些东西),大概步骤如下:
1.首先读取门禁卡,如果是加密的门禁卡,需要进行破解,NFC上位机就可以,读卡器(ACR112U PN532 PM3)需要自己购买
2.门禁卡读取出来的dump文件,将对应的区域的密码全部修改为FFFFFFFFFF,然后写入事先准备的空白卡(需自己单独购买)。
3.用华米手表模拟写入的卡片(因为已经将密码全部置为FFFFFFFF,既不加密卡片,所以是可以模拟成功的)
4.用读卡器或者MCT(手机软件,操作复杂一些)写入加密门禁卡数据。
完。

写的比较简单,如果有兴趣的,自己可以去研究,可以参照小米手环3NFC版模拟门禁卡的过程,小米手环3NFC版有几个教程,可自行搜索。

不是所有的都可以成功,手表的厂商数据是不允许修改的,如果你们的门禁系统需要检验厂家数据,就模拟成功了也没用。

我也是自己研究的,可能有些地方描述不是很准确,如有错误请指出。
回复

使用道具 举报

2

主题

5

帖子

26

积分

玩机小白

Rank: 1

积分
26
发表于 2019-3-14 23:23 |显示全部楼层
本帖最后由 王有才888 于 2019-3-14 23:30 编辑

第一,极少数的加密门禁卡是只验证0扇区uid序列号,很多加密门禁是先验证密码,你把密码改成空密码即使0扇区uid一样也不管用。
第二,感觉这样做多此一举,因为你破解加密卡就是复制0扇区uid,0扇区uid不用密码也能获取,之前华米手表没出加密卡复制的时候这种操作很有必要,但现在华米复制加密卡的原理就是只读取加密卡的0扇区uid,所以你这一系列操作就相当于用华米手表最新的加密卡复制功能。但是,还是那句话,大部分加密卡读卡器先验证密码才验证0扇区uid,即便是0扇区uid一样,密码是空FFFF也无效。
回复 支持 反对

使用道具 举报

314

主题

1万

帖子

6万

积分

玩机之神

【已离职已离职已离职已离职已离职已离职已离职已离职】

Rank: 9Rank: 9Rank: 9

积分
63897
发表于 2019-3-15 09:27 |显示全部楼层
很赞!
回复

使用道具 举报

8

主题

33

帖子

122

积分

玩机达人

Rank: 2

积分
122
发表于 2019-3-15 14:49 |显示全部楼层
好麻烦哟
回复

使用道具 举报

8

主题

33

帖子

122

积分

玩机达人

Rank: 2

积分
122
发表于 2019-3-15 14:49 |显示全部楼层
刚才显示模拟成功但是,不能开门
回复 支持 反对

使用道具 举报

2

主题

10

帖子

36

积分

玩机小白

Rank: 1

积分
36
发表于 2019-3-15 14:51 |显示全部楼层
王有才888 发表于 2019-3-14 23:23
第一,极少数的加密门禁卡是只验证0扇区uid序列号,很多加密门禁是先验证密码,你把密码改成空密码即使0扇 ...

没看到后面的写入操作么,我在做这个的时候没出强制模拟加密卡功能,我自己没测试过,不知道强制模拟加密卡会模拟什么数据,所以我就没写,不乱写,万一误导岂不是罪过?
最起码我这个流程操作方法,是已经成功模拟我们小区加密卡的。
回复 支持 反对

使用道具 举报

2

主题

10

帖子

36

积分

玩机小白

Rank: 1

积分
36
发表于 2019-3-15 14:51 |显示全部楼层
ffusion 发表于 2019-3-15 14:49
刚才显示模拟成功但是,不能开门

光模拟成功没用,必须有后面的写入操作。
回复 支持 反对

使用道具 举报

2

主题

9

帖子

104

积分

玩机达人

Rank: 2

积分
104
发表于 2019-3-16 13:24 |显示全部楼层
请问,NFC读卡器有没有指定哪一个牌子?我见某宝上很多一百来块钱的,那些是否都可用?
回复 支持 反对

使用道具 举报

1

主题

3

帖子

93

积分

玩机达人

Rank: 2

积分
93
发表于 2019-3-16 17:19 |显示全部楼层
我的手表模拟了一张空白卡,可是拿着手表到物业的刷卡机上无法识别,是什么鬼。物业用的是IC卡。
回复 支持 反对

使用道具 举报

2

主题

10

帖子

36

积分

玩机小白

Rank: 1

积分
36
发表于 2019-3-16 22:28 |显示全部楼层
13en 发表于 2019-3-16 13:24
请问,NFC读卡器有没有指定哪一个牌子?我见某宝上很多一百来块钱的,那些是否都可用? ...

具体要根据你的卡的情况,你可以问卖家。
回复 支持 反对

使用道具 举报

发表回复

您需要登录后才可以回帖 登录

本版积分规则

官方网站
Amazfit
华米科技
在线商城
天猫旗舰店
京东旗舰店
关于我们
关于我们
联系我们
关注我们
官方微博
官方微信
  • 400-000-6666
  • 华米科技客服热线
    周一至周日8:00-18:00
快速回复 返回顶部 返回列表