利用PN532读写器实现小米9加密门禁卡功能

作者: TAIS3 分类: 硬件折腾发布时间: 2022-02-11 09:01

创作立场声明：坚持原创

起由：小区物业发的门禁卡免费发了5个，一年不到就坏了2个，重新开卡居然要35元一个，太黑了。偶然在大妈里看到某大神的一篇文章。决定看看能不能自己破解复制。在网上恶补了一下相关知识。有了初步的思路。本文只是新手摸索出来的一些皮毛，老手就别看了，有错请指正。

一、对照网上的说明，小区物业发的门禁卡为钥匙扣式的，上面没有任何数字和字母（卡上有一串数字，00开头的是ID卡，不适用本文章），属于IC卡，网上常见的有以下三种，个人觉得价钱越高，破解能力越强。第一次接触，也不知行不行，先买个便宜的练手。不行的话也亏不了多少。

二、在万能的爸爸家就近买了个PN532和几个空白的cuid卡，链接就不放了，请自行搜索关键字“pn532”。有红板和黑板两种，红板要接线，黑板是一体式，接上装好驱动就能用。黑板应该是新一代。

三、来个简单开箱。就一块板，接口是micro-usb,家里有这种接口的数据线可以通用。

正面

背面

只有一个接口，读取或写入复制时把卡放在正面上方中间就可以了。

购买的cuid卡

正面

反面

放一张辨别ic卡和id卡的方法。

四、正式开工（先向客服索取驱动和工具）。

本方法主要用到:

1.pn532的驱动

2.NFC上位机软件

3.MifareOneTool

4.M1卡分析助手

思路:(读取原卡数据密码→修改原卡密码→生成空白无密卡→手机模拟空白无密卡→注入原卡密码)

1、连接pn532，安装驱动（注意版本要对应电脑系统）。

2、打开MifareOneTool，把原门禁卡放在pn532上，点击检测连接，扫描卡片，检测加密，点一键解原卡，等待一会儿就解密完成了，会自动弹出保存dump文件的界面，保存这个文件为：原卡.dump

检测连接

扫描卡片

检测加密

上图可以看到我的门禁卡的密码在第8.9扇区（有些卡会在其他扇区）。

一键解原卡

4、打开M1卡分析助手v2.5，打开原卡.dump文件（直接拖进去就打开了），然后点左上角“文件”导出为txt文件，称为：原卡.txt

5、如图，在原卡.txt中把这些密码全部改为FF（这些地方是密码区，左边为密钥A右边为密钥B，为FF就是未加密的意思），然后再次通过M1卡分析助手把这个改完后的原卡.txt（其实就是改未加密.txt ）转换为：未加密卡.dump

6、写卡，模拟。拿出准备好的空白cuid卡，放到pn532上，打开NFC上位机（网上有直接用mifareonetool采写卡，我也试过，写入失败，不知什么原因，后来用NFC上位机就成功了），点击“读整卡：读取卡片内容”，再点击“与整卡：写普通M1卡”，选择未加密.dump文件，成功后，这张cuid卡就是未加密的门禁卡了。