水卡一般是IC卡，用手机的手电筒强光照射卡片，出现一个小芯片以及一圈线圈的特征。改数据也只能修改本地数据，破联网卡，可以修改卡号并复制数据，只改卡号不要乱搞，改错地方了，那你就要去不想去的地方了，我有一次，破了公交卡去局里喝茶去了。
♢需要NFC功能手机
♢具体教程嘎评论区里

阅读全文

小米姐姐520 · 2021-8-20

下载“MIFARE经典工具”（安卓的，一般这上边好像没有，度娘下载)

小米姐姐520 · 2021-8-20

第一步：破接秘钥

小米姐姐520 · 2021-8-20

秘钥下图所示，就是12个16进制数值（0-9 & A-F ）组合而成，所以随便写个循环，文件也可。

小米姐姐520 · 2021-8-20

3、确定水卡分区

水卡16个分区，不同分区保存不同数据，图书馆信息或者身份信息等，所以需要判别哪个分区是水卡数据。
去刷下水卡，读取数据，比较备份的，查看分区是哪个数据变化了。

小米姐姐520 · 2021-8-20

点击右边“编辑/增加密钥文件”--选择默认的文件--点击打开密钥文件--随便在一个密钥后面--回车另起一行--写入水卡密钥--保存
＂读标签＂
主界面--点击“读标签”-选择默认密钥文件--点击读取--等待。。。。。。。。。--读取成功

★截屏记录下现在的所有分区数据

（并且右上方可以选择保存现在的分区数据，避免后面改错，号可以恢复初始数据）

小米姐姐520 · 2021-8-20

三、破接算法

可以发现扇区7的三行数据，1、2行完全相同。

第三行会改变，我之前尝试发现的规律有：

第一、二行为实际剩余金额，第三行为机器充值金额。

大部分卡，前四数字解码规律为：倒置两位数--进行16制转换（下载个16进制计算器就行）

小米姐姐520 · 2021-8-20

eg：如上图数据，三行前4个数值分别为

58 00 ->00 58 (16进制)->88（10进制）->0.88（金额）

58 00->00 58 (16进制)->88（10进制）

64 00->00 64 (16进制)->100（10进制）->1.00（金额）

可看出重了1块，剩余0.88元。
而后面完整的就需要慢慢破接了：
58 00 00 00 03 00 00 00 00 00 00 00 00 00 46 17
一般可以知道很多00没用，多刷几次水卡得到多点数据，也可以发现这个规律。
后后面03 和46 17的含义就需要破接

小米姐姐520 · 2021-8-20

网上简单的规则有：后面数值先16转10进制（这是肯定的），再通过加减计算，与金额有一个固定差值。

或者更简单的，00 00 00 00 00 00 58 6A 00 00 00 00 00 00，就这样只有金额，没有验证数值。

我之前试过用同学的分区数据，刷过来，机器识别不了，所以推断可能还与学号或者卡某一特定数值相关。
所以每次用，只能刷到最初充钱不变的数值。

小米姐姐520 · 2021-8-20

四、写卡
一般水卡水卡不像我们这么难，所以可以写入自己想要的数值，如：
00 00 00 00 00 00 58 6A 00 00 00 00 00 00
可以改中间金额为任意16进制的金额。
打开应用的“编辑/分析转储文件”--选择上步中保存的文件--打开转储文件--在水卡扇区进行修改数据（我的就是7扇区）--另存为“修改数据”
之后就是主页--“写标签”--“写转储/克隆”--选择“修改数据”文件--进行转储写入数据
就写入成功了!!!!!!!!!

星空TK · 2021-8-20

饭卡可以吗

水卡破_解教程＂手机版＂

#楼主# 2021-8-20

评论