加密IC学校饭卡写入手机/手环全过程

声明：本文不含有修改余额等违法操作。

最近在学校住宿了，宿舍跟教学楼离得远，而且还要上七层楼。每天晚上十点半结束晚修昏昏沉沉回到宿舍倒头就睡，第二天早上醒来一摸口袋：日，忘了带饭卡。

这也意味着，我需要跑到教学楼七楼教室拿饭卡再跑下来去饭堂打饭，最后再跑七楼。

为了解决这个问题，我决定利用起我手上的手机和手环，实现让手机/手环刷卡打饭。

首先，我们要确定手上的卡是IC卡（非ID卡）。区分的方法很简单，简单来说IC卡可读写数据，而ID卡只可读不可写。这也意味着IC卡有储值等功能，而ID卡只能靠读取卡片编号，一般用于门禁。

我们手头的这张饭卡很贴心的在后面注明了是感应IC卡，因此我们可以继续操作。

其次，我们要确定这张卡是否加密。可以通过我们手机里的模拟门卡功能尝试模拟，看看是否能够模拟成功。

提示图片上的内容则说明是加密卡，如能够直接模拟你就可以关闭本文章了 关什么关给我继续看。

我在淘宝上购买了PN532读写器（￥99），商家会附赠两个空白IC卡和一个读写软件。它大概长下面这个样子↓

这小玩意的蓝灯闪瞎眼，不建议在夜晚使用。

开始捣鼓

首先是设备连接电脑，安装商家提供的驱动，此处我们省略。

然后打开商家提供的软件，将待读取的IC卡放在读写器上，然后点击一键解码。

提示全加密卡，这意味着这张卡的解密秘钥非有规律的弱密码，如一堆F或一堆0。

看来学校对于卡的管理还是挺严格的，给卡设置上了强密码，但是不用怕，我们用上M1欺诈恢复密钥工具。

等待它破解卡，时间比较长，等待出现三个重复秘钥。

然后返回读写程序，点已知密钥，将刚刚解密的密钥丢上去。

再次读取卡密，解码完成。

点击保存数据，将数据丢在桌面备用，然后pn532上换上赠送的UID卡，点击写UID卡，提示UID卡写入成功。

然后点击格式化卡，将卡的加密部分全部去除，提示格式化完成。

拿出手机，点击模拟门卡，将刚刚写好的UID卡放在手机NFC感应区进行模拟。

非常愉快的提示检测成功，然后模拟。

最后，将手机放置在pn532上，选出校卡，然后点写普通M1卡，提示写入完成。

至此，手机可以去学校刷卡了。

如果你将手机放在pn532上，然后一键解码，会发现区块代码一模一样，说明模拟成功。

打开小米运动APP，模拟门卡，将复制好的UID卡靠近手环，检测成功，模拟成功，然后将手环放在pn532上，写普通M1卡，完成。

看到这里，我们操作的步骤已全部结束，接下来是愉快的测试环节。

去饭堂，走起！

滴！老司机卡~

有没有很酷炫？方便自己不说，还可以在后面排队的人前面小小的装个逼~

关于能否修改余额这个问题，我的回答是：可以，但不可以。可以指的是我们的技术的确可以做到，而不可以则因为这是违法行为，我们不可以这么做。

本文中的饭卡类似于门卡，因为是另外交了钱的，所以不需要充值直接可以滴卡打饭。