继续上次没有完成的破解之旅

1336947580

上次发帖已经是好久以前了 资金有限一直到现在才存到买pm3（PROXMARK3）的钱。有点小贵 原谅我的败家
咳咳最新版的pm3 到手就迫不及待开始破解了 以为是全加密 ，发现我错了 原来我的卡不支持知一密求全密，看样子我们只能进行嗅探了，嗅探的时候要把pm3放到读卡机和卡的中间 铛铛嗅探成功 ，不过100扇区是什么鬼，原谅我的小白，特地去了解了一下ic卡的构造 ，终于明白为什么我的122无法破解了，无法读取那么大的 （也许还有我不知道的不为人知的方法！）接下就是进行对扇区的读写读取成功 ，现在难题来了怎么计算出它的数字 ，经过10几次的换算后总算明白了（不要怪我忽略那么多）接下来就是写卡，写卡过程忽略不计懂的同学都懂！下面晒晒我的成果图。。。。。。。唔还是不晒了怕和谐

tenge

这东西不便宜，请教一下怎么往公交卡里面充钱

jellals

我也想知道怎么充钱

1336947580

tenge 发表于 2016-6-11 18:33
这东西不便宜，请教一下怎么往公交卡里面充钱

公交卡一般都是联网的你改了数据会被发现的

1336947580

jellals 发表于 2016-6-12 09:45
我也想知道怎么充钱

看是什么卡 联网的就别想了 我的卡饭卡是联网的不过水卡不联网所以你懂得

tenge

1336947580 发表于 2016-6-14 00:10
公交卡一般都是联网的你改了数据会被发现的

公交卡实时刷卡是不联网的呀，公交车收车后才会上传刷卡数据给卡中心扣费的，我去补过卡我知道，要想要坏卡余额要过一个星期卡中心数据更新后才能转余额，这个写卡是不是加密的，

流云无线

tenge 发表于 2016-6-15 18:09
公交卡实时刷卡是不联网的呀，公交车收车后才会上传刷卡数据给卡中心扣费的，我去补过卡我知道，要想要坏 ...

公交卡刷完后，用手机刷查余额，是扣完费的，