IC卡破解复制操作说明.doc

IC卡破解复制操作说明

各位朋友：大家好！
我先给大家介绍一下IC卡，IC卡一般按芯片分为M1、S50、S70
IC卡分为16个扇区，每个扇区为4块，每块16个字节32位,以块为存取单位,每个扇区有独立的一组密码及访问控制权,每张卡0扇区0块是唯一序列号，为32位
工作频率：13.56MHZ
扇区0
块0
123456789---------------------------------------32
0块
块1

1块
块2

2块
块3
A密码前12位 存取控制 B密码后 12位
3块
扇区1
块0
数据块
4块
块1
数据块
5块
块2
数据块
6块
块3
A密码前12位 存取控制 B密码后 12位
7块
扇区15
块0
数据块
60块
块1
数据块
61块
块2
数据块
62块
块3
A密码前12位 存取控制 B密码后 12位
63块
破解流程：
按系统按装好系统读写器驱动后，放上被复制的IC卡在读写器上；
双击
进入

点击开始破解
待软件下面显示“破解完成”恭喜你破解成功；
在您的IC卡破解软件包内目录下有个这样的dumpfile文件这就是破解出来的数据，可以用复制软件查看数据和密码。
普通卡复
双击

进行复制
双击“普通卡复制软件”后

点击连接读卡器，“选择读卡器框”内应显示读写设备名称，放上新空白IC卡点击连接卡片，导入刚刚破解获得的数据文件，点击写卡，下面的框内数据跳动显示有到63字样数据停止后写入完成。
UID IC卡复制
UID IC卡就是可以改变IC卡0扇区0块出厂序列号的IC卡，而普通IC卡不可改变0扇区0块出厂序列号的，用途取决于被复制卡设备软件的设计有些软件绑定出厂序列号读卡，有些使用数据初始卡号，绑定出厂序列号的系统必须使用UID卡复制，否则复制的IC不能正常使用。
流程：
双击
进入

点击连接读卡器，“选择读卡器框”内应显示读写设备名称，放上新空白UID IC卡点击连接卡片，导入刚刚破解获得的数据文件, 点击写卡，下面的框内数据跳动显示有到63字样数据停止后写入完成。
如要改变UID卡号双击UID软件右边框内的0扇区0块内容，弹出32位UID号对话框，把要修改的卡号粘贴在数据框内点击确定再写卡可改变出厂UID号。
在UID软件界面点击“读”可以读出UID卡序列号（UID号），如果框内不显示32位UID号的卡属于普通IC卡。
IC卡数据修改

双击PCSC数据修改可以修改IC卡数据和密码

放上卡片，点击“初始化”再点击“连接mifare卡”应该显示77 44 FC 6E这样4个字节的卡号表示连接成功。
点击“加载密钥”，根据破解IC卡文件里对应扇区的控制位加载密钥，如果控制位是FF078069则只需要输入A密钥就可以了，加载密钥后点击“读取卡片”可以看到密钥正确扇区的数据。
点击“写入卡片”可以修改密码和数据

如果只是修改数据在相应的扇区输入32位16进制16字节的数据，勾中的扇区不填数据会默认自动输入“32个0”，不输入数据的可以不勾选，点击“确定”后信息框显示“写入第 块成功!”后完成修改，可以再点击“读取卡片”查看写入结果
注意：密码块如果勾选的话一定要输入正确的密码及控制位，控制位出错会导致相应扇区报废。