进来吧![[滑稽]](/public/face/f25.png)
重要部分：
需要密码文件的或者扇区有0000000一堆0的，得找人破解一下
破解完就是计算水卡数据了，这个很简单还不会就继续找人帮破
不要问我（这个可以破解吗）（楼主求教）
连数据都不带问看卡破解？？？？？？？
不会的可以寄，这边帮破
有条件得可以教，基本东西准备好就行
已经修改完得卡已经陆续发回了
水卡大致分为3种
IC卡 SAK08 Mifare CLassic 1k
CPU卡 SAK20
模拟卡 SAK28 JOCP31/41
并非都能破解
先说第一种 SAK08 Mifare CLassic 1k
区分方法
有些卡上印的有IC或CPU字样
支持NFC功能的手机可以查看
mct－工具－标签（显示卡片信息）
SAK 08
Mifare CLassic 1k
这种卡是最常见的
也是最好破的
－－－－M1卡介绍－－－－－－－
一共有16个扇区
每个扇区都可以加密
根据我的经验
大多数是数据区加密
或者全扇区加密
甚至还有没加密的
有扇区密码就可以对卡进行修改
手机也可以
而扇区密码就需要通过破解或者嗅探等方法得到
其难度取决于扇区加密数
第一组钱数：da21倒序21da进行十六转十8666
第二组同理：d221-21d2-8658
这里是校验码，如校验码计算错误，则余额错误
校验码计算方法：
da 16转10 218
21 16转10 33
218+33=251
0161 16转10 353
251-353=-102
这里的-102就是这里算法的代数，把-102带入第二组数据，看看结果是不是一样的
d2 16转10 210
21 16转10 33
210+33=243
243--102=345
这里的345是十进制，用十进制转换成十六进制得0159恰好是第二组校验码得数，那么-102就是这张卡的代数，这样我们可以任意更改这张水卡的金额了
一般加密数据都是16转10
![[怒]](/public/face/f06.png)
![[开心]](/public/face/f07.png)
![[啊]](/public/face/f04.png)
举报 0