【图片】带NFC功能的手机修改离线类饭卡，水卡。【新乡医学院吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：167,576贴子：
带NFC功能的手机修改离线类饭卡，水卡。收藏
声明，教程是百度的我试了，但是软件提示note4的NFC不支持什么什么卡，看下面的图MCT(Mifare Classic Tool)这是工具名称，联网的卡就不用想了，就是说支持挂失的卡，数据是联网的，一般都是水卡之类的离线的可以改，但也要看技术，看卡类型，和手机类型，不一定会成功。。。
全文来自安吧
那既然是M1卡，依旧来尝试读一下扇区，看有没有存在默认密钥。读取之后发现，卡片除了0扇区都被加密了，看来安全性还不错。可惜M1卡被破解，全部扇区加密都能够XOR算出密钥来还说有一个扇区密钥是知道的，无任何安全性可言。
0扇区并没加密，所以还是可以用跟水卡破解一样的手法，M1卡的验证漏洞，具体过程就不再阐述了，可以去翻看一下之前写过的，破解出密钥之后就重点来分析下算法。其实这跟软件破解是一样原理，我们需要的不是破解密钥的方法，而是从根源上将算法破解，破解密钥简单几步没任何电脑基础的都能完成，正如学编程不是学语法而是不断提高自己的程序思维，这样我们才能学到东西。在我破解了密钥之后，我直接将key导入了MCT中，直接用MCT读取，比起用十六进制编辑器，我倒很喜欢有M1卡特有结构高亮功能的MCT，毕竟是专门用于Mifare卡的工具，卡中数据十分直观。仔细看看，1、2、10扇区存在数据，想要数据分析必须有多组数据，找同学借了几张卡来做对照。一轮对比过后，发现我的卡又是比较奇葩的，所有人的卡都是1、2扇区存在数据，只有我的10扇区有数据，纳闷啊……
把10扇区清空，忙着生命危险跑去小卖部试了试，发现一切正常，好了，我是奇葩……我消费了几次，拿回来之后发现，都是2扇区的扇区数据发生了变化，基本可以确定钱的数据就在2扇区，那1扇区到底是干嘛的呢？尝试清空1扇区，再去小卖部试卡，一切正常。猛然想起，学校旧的热水系统是使用饭卡的，今年更换了新系统之后才换的卡，估计1扇区就是旧热水系统的了，机器现在已经不复存在了，果断清空。
重点来看看饭卡的数据，直接用电脑的十六进制编辑器打开dump文件，就发现2扇区0段有我的名字的存在，这里是使用GBK内码保存的汉字，然后我尝试将刚刚在消费机上看到的卡号转成十六进制，在名字前不远的地方就发现了痕迹，那现在尝试下修改姓名和卡号
抱着赴死的心再去小卖部（小卖部的阿姨已经开始注意我这个鬼鬼祟祟的小子了），在众多掩护之下拍下了这个结果图，成功了。
没人看呢。　　　--来自残血限频的万普拉斯二客户端
接下来就到了最振奋人心的修改金额了，经过前面几次消费的分析，我发现2扇区除了0段和3段之外，中间的两段数据都是发生了改变，并且每次都只有其中一行发生改变，这个问题困扰了我将近一天时间，最后在某个时刻茅塞顿开，终于想明白了。卡中的两字节数据变化，泄露了这两行数据的用途。
01BF和01BE不刚刚好相差1吗？于是去小卖部多消费了几次，再结合之前充值的几次记录，终于发现，这个值每交易一次就会加1。这应该就是交易的次数记录了，问同学借了一张刚刚充值过的卡，发现不管是充值还是消费在这里都记录了最近两次的消费记录，并且第一行是记录奇数次的，第二行是记录偶数次的，这也就造成了之前为什么变化的位置不通。知道这个规矩之后后面的工作就简单得多了，每一行肯定是代表了一次消费记录，其他数据干什么用对于我们的分析也不会造成太大的干扰。
将我现在饭卡的余额转换成十六进制，马上就发现了前8位就是记录了这次交易后的余额，紧接着的就是这次的交易的金额，再接着就是消费次数，后面还有很长一段数据应该是消费机的编号了（这个会在后续继续破解，目前暂时没有头绪），尝试着将饭卡按这个规律计算了一次，将卡修改成一百多块钱，结果如下图。
一切弄好之后写入到新卡，拿去测试，一切正常，使用非常完好，到此为止饭卡也被全部破解了。改个强悍点的数值看一看。
谁敢试试？
发这个不会被学校领导查水表吧　　　--来自残血限频的万普拉斯二客户端
　　　--来自残血限频的万普拉斯二客户端
太难了不会→_→咱学校的估计水卡饭卡。。我一会去试试反正闲着也好无聊。。不然我骚尼的NFC就挂了。。从来没用到过。。
表示卡已经读出来了可是我看不懂- -我只能确定和教程一样是M1卡。。。然后扇区只有扇区7加密别的一概看不懂。。我再研究研究。。对了我用的水卡。。。
6666你确定学校财务辣里不会出错，不过我觉得楼主可以冲水卡赚钱hha
看不懂。。
水卡是独立的系统，就像丢了水卡不能找回一样
给你看个niubility的东西。。。咱学校的水卡6的不行
楼主还活着吗╭(°A°`)╮
会玩，我是建行卡，你看看能不能把余额也给改下
楼主求联系我有不懂得
你好 我出现了 你1L的第一个画面 是英文的 和你一模一样 我们学校的水卡可以改吗
破解密钥的在那里呀？
登录百度帐号平板/笔记本
HiLink生态产品
终端云服务专区
荣耀7 NFC代替校园卡，从此再也不用担心校园卡丢失啦
&略有小成&
来自：浏览器
本帖最后由 管海涛 于
09:20 编辑
大家都知道全网通版本带有NFC功能，但是被阉割了（但是比小米5好，朋友冲着全功能NFC买了小米5，然而并没有什么用，米5的NFC也被锁起来了，还不如我们这个，起码能够代替饭卡）。
虽然没有办法实现全功能，但是能够通过简单的操作代替校园卡，至于能够有更多的功能还等待挖掘。
具体流程如下：
首先你要去换一个带有NFC功能的SIM卡，楼主在南京，联通和校园卡有合作，所以换的是联通的NFC-SIM卡
1，打开手机的NFC开关：
进入设置——无线和网络，点击NFC，选择允许手机使用NFC-SIM卡功能。
Screenshot_-08-50-34.png (149.79 KB, 下载次数: 12)
08:59 上传
Screenshot_-08-50-53.png (97.69 KB, 下载次数: 12)
08:59 上传
Screenshot_-08-50-03.png (460.9 KB, 下载次数: 11)
08:59 上传
2，下载中国联通的手机钱包APP：
IMG_134.png (458.54 KB, 下载次数: 10)
08:59 上传
下载之后打开，然后登陆自己的联通号即可，进入页面的时候，我们会看到下面有一行提示，我已经圈出来了：
IMG_313.png (486.52 KB, 下载次数: 9)
08:59 上传
（没有通过验证，所以部分功能不能使用），希望华为官方赶紧的。
Screenshot_-08-53-39.png (272 KB, 下载次数: 9)
08:59 上传
3.登陆之后的页面，因为我已经添加了校园卡，所以现在已经直接显示了。南京智汇卡是打开软件就有的，但是不能充值。如果小伙伴们需要添加卡片，点击下面的添加卡片。
IMG_414.png (501.41 KB, 下载次数: 9)
08:59 上传
在页面中选择南京师范大学校园一卡通，然后就会下载个一卡通的程序，之后会绑定个人的一些信息，搞定之后就会出现之前的页面，然后我们点击一卡通：
Screenshot_-08-54-39.png (470.45 KB, 下载次数: 12)
08:59 上传
看到的就是这样啦，上面我已经充值了300。（要注意的是你充值的钱是在手机的这个卡里面，你本身的实体卡是没有收到钱，如果你要更换了手机卡，钱包上的一卡通的余额也就木有了，并不会转到实体卡上）
Screenshot_-08-55-04.png (556.07 KB, 下载次数: 11)
08:59 上传
你可以直接圈存转账，也可以自主缴费，比如网费啊，电费啥的：
Screenshot_-08-55-22.png (332.08 KB, 下载次数: 11)
08:59 上传
这是个人中心的页面
IMG_601.png (290.83 KB, 下载次数: 22)
08:59 上传
注意去食堂刷卡的时候要把NFC打开，不需要打开网络，然后就是手机屏幕对着刷卡机，不要背面。小七的NFC在手机屏幕那一面。
之前就是他帮我定位找回手机在此推荐给大家联系方式[QQ]：，专业破 解[QQ]密码，查询[QQ]薇信聊天记录，查通话清单,手机定位找人&
找QQ 我手机就是他帮我定位找回的.
width:100%">
&独步江湖&
来自：浏览器
荣耀七没NFC开关
width:100%">
&渐入佳境&
来自：浏览器
我很爱萧雨嬙 发表于
荣耀七没NFC开关
你是移动版的肯定没有啦～只有全网通才有nfc。
width:100%">
&独步江湖&
来自：浏览器
遗憾我不是南京的
width:100%">
&独步江湖&
来自：浏览器
无锡仅电信可以刷公交和地铁
width:100%">
&独步江湖&
来自：浏览器
谢谢楼主的好帖
width:100%">
&已臻大成&
来自：浏览器
楼主好人，祝您好运。
width:100%">
&登堂入室&
来自：浏览器
留伊藤恋 发表于
无锡仅电信可以刷公交和地铁
用翼支付还不能充值
width:100%">
&独步江湖&
来自：浏览器
我就是亮哥哥 发表于
用翼支付还不能充值
就是个坑货，还不如五年前用的翼机通
width:100%">
&独步江湖&
来自：浏览器
武汉联通没有带NFC功能的卡。
width:100%">
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
《年味到》云南罗平螺丝田的油菜花晋祠1少城春韵大美蓬莱杏花村随拍
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利查看: 24438|回复: 71
再也不用去什么营业厅换sim卡了，手机直接就NFC手机深圳通了
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
pro5刚刚搞定，明天可以用了，再也不用去什么营业厅换sim卡才能办手机深圳通了。
(69.39 KB, 下载次数: 51)
01:23 上传
(21.95 KB, 下载次数: 3)
01:23 上传
(31.26 KB, 下载次数: 0)
01:24 上传
(42.68 KB, 下载次数: 2)
01:24 上传
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
这玩意儿叫NFC手机深圳通，与手机运营商和sim卡完全无关，直接植入到手机NFC芯片是了。
- 惠中电子
入门会员, 积分 0.7, 距离下一级还需 0.3 积分
技术分0.3 分
资产值4774 nb
联谊分0 分
入门会员, 积分 0.5, 距离下一级还需 0.5 积分
技术分0 分
资产值9453 nb
联谊分0 分
今天下午还特意去营业厅换了张NFC手机卡
初级会员, 积分 1.2, 距离下一级还需 2.8 积分
技术分0 分
资产值14797 nb
联谊分0 分
技术分44 分
资产值13009 nb
联谊分0.9 分
来自手机版
方便快捷多了
技术分3.6 分
资产值125118 nb
联谊分12.1 分
来自手机版
入门会员, 积分 0.1, 距离下一级还需 0.9 积分
技术分0 分
资产值1127 nb
联谊分0 分
这个相当于公交车卡，对吧
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
ityes 发表于
这个相当于公交车卡，对吧
是的。只要手机有nfc就行。
高级会员, 积分 8.9, 距离下一级还需 7.1 积分
技术分1.4 分
资产值109227 nb
联谊分0.1 分
图是不是挂了。
入门会员, 积分 0.3, 距离下一级还需 0.7 积分
技术分0 分
资产值5929 nb
联谊分0 分
入门会员, 积分 0.2, 距离下一级还需 0.8 积分
技术分0 分
资产值1542 nb
联谊分0 分
app不支持6.0系统，mate8用不了，靠
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
michzp88 发表于
app不支持6.0系统，mate8用不了，靠
最新的2.1.4支持mate8了，需要的话我发上来。这个需要进入的时候提示更新下载的。
入门会员, 积分 0.9, 距离下一级还需 0.1 积分
技术分0 分
资产值17374 nb
联谊分0 分
真有这么好？
入门会员, 积分 0.2, 距离下一级还需 0.8 积分
技术分0 分
资产值2724 nb
联谊分0 分
这个真心不错
高级会员, 积分 8.4, 距离下一级还需 7.6 积分
技术分1.1 分
资产值100361 nb
联谊分0 分
这个真不错，省得跑腿儿
其实去营业厅换专用卡，无非是换了专用卡和移动公司的支付软件达成协议，代扣费的协议，现在这么一搞，就等于不用通讯公司代扣费了，直接由深圳通同意从他们的客户预付费里面划钱，这样不错
初级会员, 积分 3.7, 距离下一级还需 0.3 积分
技术分0.6 分
资产值20501 nb
联谊分0 分
不错的说。。
入门会员, 积分 0.7, 距离下一级还需 0.3 积分
技术分0 分
资产值6556 nb
联谊分0 分
来自手机版
其他手机还是没戏啊，必须魅族吧？
入门会员, 积分 0.1, 距离下一级还需 0.9 积分
技术分0 分
资产值829 nb
联谊分0 分
来自手机版
jerry7921 发表于
其他手机还是没戏啊，必须魅族吧？
有nfc的都行
入门会员, 积分 0.5, 距离下一级还需 0.5 积分
技术分0 分
资产值5346 nb
联谊分0 分
来自手机版
HOPE 发表于
最新的2.1.4支持mate8了，需要的话我发上来。这个需要进入的时候提示更新下载的。
入门会员, 积分 0.5, 距离下一级还需 0.5 积分
技术分0 分
资产值5346 nb
联谊分0 分
来自手机版
buffa1o 发表于
官网最新2.1.3,没2.1.4
初级会员, 积分 1.2, 距离下一级还需 2.8 积分
技术分0 分
资产值14797 nb
联谊分0 分
诺基亚有NFC也不行呀。
技术分83.3 分
资产值176231 nb
联谊分1 分
来自手机版
这个是和SIM卡无关了，好
入门会员, 积分 0.6, 距离下一级还需 0.4 积分
技术分0 分
资产值10850 nb
联谊分0 分
不是很明白原理,只要有nfc芯片就行?
入门会员, 积分 0.5, 距离下一级还需 0.5 积分
技术分0 分
资产值5733 nb
联谊分0 分
来自手机版
这个靠谱，把信息直接写入手机nfc芯片中，一直没搞明白带nfc的sim卡跟手机的nfc啥关系。
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
buffa1o 发表于
官网最新2.1.3,没2.1.4
技术分83.3 分
资产值176231 nb
联谊分1 分
来自手机版
HOPE 发表于
http://61.144.244.6:8888/apk/szt2.1.4.apk
只有魅族才行吧？note4可以吗？
技术分153 分
资产值81758 nb
联谊分2 分
来自手机版
michzp88 发表于
app不支持6.0系统，mate8用不了，靠
上传了，我在Mate8上面安装2.1.4可用了，之2.1.3不行。
入门会员, 积分 0.2, 距离下一级还需 0.8 积分
技术分0 分
资产值1542 nb
联谊分0 分
手机号直接注册是吧？
技术分83.3 分
资产值176231 nb
联谊分1 分
来自手机版
装好了APP，没找到在哪里开卡？
金牌荣誉勋章(注册10年以上会员)
注册10年以上会员
月全勤勋章
年全勤勋章2017
银牌荣誉勋章(注册8年以上会员)
注册8年以上会员
订单中心个人中心
Powered by Discuz! X3.2 &
Comsenz Inc & 51nb.comNFC越来越有用了【手机吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：3,516,031贴子：
NFC越来越有用了收藏
这几天魅族钱包内测，深圳可以实现不需要深圳通，也不需要nfc-sim卡，手机直接刷深圳的公交地铁，支付宝直接充值进去，广州羊城通岭南通也可以通过微信充值，银联发起的云支付也慢慢开始普及了，以后银行卡都不用带了，直接手机刷，不要太方面，所以以后买手机记得买带nfc的。
苏宁易购手机最新报价,官方授权,正品行货保证,买正品,就上苏宁易购网上商城!苏宁易购手机最新报价,全国联保,货到付款!
深圳的pro5用户也可以去申请内测，flyme论坛有，名额有限，开卡免费噢
真想不懂手机支持nfc，sim卡为啥也支持，明明手机nfc也有加密芯片的，为了搞换nfc sim卡跑了好几个营业厅都没有，果断放弃了
我们这很多学校的饭卡都整合到SIM卡里了，直接NFC可以支付
登录百度帐号科普NFC，想用手机刷饭卡的进。【广东文理职业学院吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：31,758贴子：
科普NFC，想用手机刷饭卡的进。收藏
实在看不下去了，有些不懂装懂的人在那里误导新生。还说什么要破解学校手机的NFC才能刷饭卡。真JB扯淡。
首先学校手机的NFC线圈跟饭卡没有任何关系。刷饭卡的原理是手机SIM卡里面的数据作为一个密钥，然后刷饭卡时这个密钥相当于你打游戏要输入的帐号一样，与服务器对接。然后完成支付。所以负责数据加密的是你的SIM卡。而NFC它只是通过射频来负责传输这个密钥。这种模式称为NFC-SIM。而有些拥有NFC功能的手机为何不能刷饭卡？这就要说到NFC的三种模式，HCE，eSE，NFC-SIM。上面说到手机内置的NFC只是传输这个密钥，这是针对学校刷饭卡的NFC-SIM方式而言的，手机内置的元件也可以储存加密数据，然后进行传输。但问题来了。
手机的NFC元件虽然可以进行储存加密。但别人不愿意把数据储存到你的原件上啊。比如你要买一样东西，用eSE模式，那么钱就是先充到手机厂商的口袋，然后再消费。如果要用HCE，那么钱就先充到银联，如果用NFC-SIM，那么就得先充到移动联通电信的口袋。这牵扯到利益问题。曾经帝都有一个会议，就是在商谈这个问题，最后闹得不欢而散，谁都不想让对方吃这杯羮，而这样导致的后果就是。例如小米5和苹果，为了不让三大运营商吃这杯羮，直接阉割掉NFC-SIM的模块，我仗着自己手机有用户群，我自己搞支付。例如米支付，applepay，三星pay等。所以苦逼的是我们了，因为我们刷饭卡的方式就是他们所阉割的NFC-SIM
以上所说，小米和苹果只是一部分，还有不少新出的手机号称什么全功能NFC其实都是阉割过的。只有部分良心厂商，保留了完整的NFC功能。例如下图，我现在用的这部手机就是没阉割过的NFC，进入NFC界面后可以设置安全模块。
嫌太长的，就一句话总结吧。 想用自己手机刷饭卡，就买一部没阉割过NFC功能的手机。 什么要加密，破解，要去饭堂充钱那里设置，都是扯淡。没阉割的插上卡就能刷，阉割了的，你就算把饭堂炸了，它也还是不能刷。
我的c2800能刷，淘宝50
完全科普。虽然我还是不太懂
米5不能刷听说荣耀8可以……可是我想要火龙821
三星s7可以吗
给楼主32个赞…
如果楼主说得是真的话，米5直接判死刑了
楼主帮我看看htcm8d可不可以
三星note4行不行.有nfc功能
只要有nfc功能的手机并且是全网通或许电信机就能刷
iPhone6s可以嘛
我服，刚想去炸食堂　　　　　　　　　　　　 　　　　　　十句搭讪，百句晚安，千句闲聊，万句废话，只为有一天能在婚礼上听到一句:我也爱你。　　　　　　　　　　　　　　　--不空大的金克丝没有小尾巴
苹果7怎么刷？
诺基亚8300可以吗
怎么充值nfc，到哪里支付，用支付宝支付可以吗
楼主我再问一下
htcm9美版可以
登录百度帐号