水卡大致分为3种

IC卡 SAK08 Mifare CLassic 1k

CPU卡 SAK20

模拟卡 SAK28 JOCP31/41

并非都能破解

先说第一种 SAK08 Mifare CLassic 1k

区分方法

有些卡上印的有IC或CPU字样

支持NFC功能的手机可以查看

mct－工具－标签（显示卡片信息）

SAK 08

Mifare CLassic 1k

这种卡是最常见的

也是最好破的

－－－－M1卡介绍－－－－－－－

一共有16个扇区

每个扇区都可以加密

根据我的经验

大多数是数据区加密

或者全扇区加密

甚至还有没加密的

有扇区密码就可以对卡进行修改

手机也可以

而扇区密码就需要通过破解或者嗅探等方法得到

其难度取决于扇区加密数

第一组钱数：da21倒序21da进行十六转十8666

第二组同理：d221-21d2-8658

这里是校验码，如校验码计算错误，则余额错误

校验码计算方法：

da 16转10 218

21 16转10 33

218+33=251

0161 16转10 353

251-353=-102

这里的-102就是这里算法的代数，把-102带入第二组数据，看看结果是不是一样的

d2 16转10 210

21 16转10 33

210+33=243

243--102=345

这里的345是十进制，用十进制转换成十六进制得0159恰好是第二组校验码得数，那么-102就是这张卡的代数，这样我们可以任意更改这张水卡的金额了

一般加密数据都是16转10

阅读全文