IC卡解密工具包使用說明

1、鎖具修配行業(yè)專用 IC 卡讀寫器本設(shè)備專為鎖匠 Mifare 卡分析軟件包定制， 兼容著名的 ACR122U 讀寫器驅(qū)動。采用NXP出品的高集成度 PN532讀寫芯片， 符合ISO/IEC18092 (NFC)標準，兼容ISO14443 (Type A、Type B)標準。采用USB接口與電腦進行通訊及供電， 不但可以讀取符合Mifare 標準的 Classics( M1 、 M4 、 MUL ) 和 DESFire卡，還支持FeliCa卡等符合NFC規(guī)范的非接觸式IC卡。設(shè)備用途：用于鎖具修配行業(yè)在信息化時代的產(chǎn)業(yè)提升?？蓪崿F(xiàn) Mifare One卡(俗稱M1卡、S50卡、IC卡)的復(fù)制、克

2、隆功能。同時亦可適用于：一卡通、門禁、停車場、自動販賣機、電子錢包、電子商務(wù)、身份驗證等多個領(lǐng)域，在住宅小區(qū)、寫字樓、工廠、學(xué)校、醫(yī)院等各行業(yè)中的非接觸式IC 卡應(yīng)用。設(shè)備特點：1、 USB 全速 (12 Mbps)2、支持USB 熱插拔3、雙色LED 狀態(tài)指示燈4、內(nèi)置天線NFC 讀寫器符合 ISO/IEC18092 (NFC) 標準以212 Kbps, 242Kbps速度讀取NFC標簽非接觸式智能卡讀寫器支持FeliCa卡支持符合 ISO 14443 標準的 A 類和 B 類卡- MIFARE 卡 (Classics, DESFire)符合 CCID 標準6、用戶可控蜂鳴器7、 SAM 卡

3、槽 (可選 )設(shè)備技術(shù)與指標：. MIFARE卡標準：13.56MHz射頻IC卡的接收和輸出.讀卡距離：38 CM.電源電壓：DC 5V 5%.電源電流： 65mA.工作環(huán)境：溫度：-10C70c 濕度：1090%RH設(shè)備尺寸：尺寸：124mm*78mm*31mm重量：0.2kgIC卡讀寫器操作連接讀卡器到電腦的USB 口上（最好連接到機箱后的 USB 口，以保證通訊 穩(wěn)定，供電正常）放置需要分析的 Mifare 1 IC卡到讀卡器上。正常情況下，讀 卡器會發(fā)出“滴”的一聲，同時指示燈會由紅轉(zhuǎn)綠。如未發(fā)生上述變化，則說明 放置的IC卡非Mifare 1兼容類型卡，設(shè)備無法識別。軟件操作：首先我

4、們要將軟件壓縮包下載到電腦的桌 面，下載完成文件：即然后將下載下來的文件右鍵解壓出來，軟件一定 要解壓出來，否則等下破解出來也沒有文件 生成！ ！ ！一、安裝驅(qū)動程序：聲首先在桌面找到“我的電腦”，或者是“計算機”.皿，單擊右鍵進入最下方的屬性，查看系統(tǒng)版本，例如此系統(tǒng)為64位操作系統(tǒng)：以遴置64位捏作泰婉r基于工64的處理器 ,那么我們就需要安裝 64位操人方上WINT*酢瑞瀛劫如果是32位操作系統(tǒng)則要安裝32位操作系統(tǒng)的驅(qū)動:Ml XP wifl7n舊昨系篇叵就安裝驅(qū)動時雙擊需要安裝驅(qū)動的文件夾，如圖打開:k64,Read .txt港 Setup.exe% Setup.in i2010/2

5、/27 15:25立怦夫2010/2/27 15:52宜本文檔208/2/25 9g應(yīng)用程序200B/7/11 9:29雷爸麥雪6 KB231 KB1 KB然后雙擊:Z31 ICB俚 Setup.總曰2009/V25 9:55睡一進行安裝,點擊OKiJ ACR38/100/122 PC/SC Driver 1.1.2.0 安裝土X歡迎使用 ACR38/100/122 PC/SC Driver1.1.2.0安裝向?qū)О厕氏驅(qū)г试谀佑嬋讬C上安裝ACR38/100/122PC/SCDrimr LL20功能的方式或?qū)⑵鋸尼樮跈C申刪除。單擊”下一步似繼球，或者單擊”耽肖狽退當安蕓向?qū)Я⑸弦徊絙 下一步

6、(N) 取消點擊:下一步亡 ACR38/1M/122 PC/SC Driver 1,1.2.0 安裝程序目標文件夾單擊一下一聲以安裝到默認文件夾或者單擊瀏覽似選理茸他義件,“ACR38/JGU/122 JC/bC Lmer 1.1.2.0 安裝到：|C：Fograni Files ACR36_100_122PCSC Driver瀏覽00上一步w 下一步m班消繼續(xù)還是:下一步，國 ACR3fi/lOO/l22 PC/SC Driver kl.iO- 3 ICVt6#7M ACn3O/100/122 PC/SCOrK-tr 1.1.2 0中三就艮開腎安裝，/ttelL一號U亙百或至葩3叵安裝i工置

7、-單壬一歌消”葭 蛇況，導(dǎo).上TRW羽E點擊：安裝點擊：完成即：驅(qū)動安裝完成，然后插上機器，機器指示燈亮起紅色、軟件操作1、找到IC解密軟件文件夾：雙擊打開K解客軟件界面如下：2014/3/24 30:04temp2014/3/2419:59文件夾2012/11/20 2129電 msvcpl 00.dll2011/2/19 23 0S應(yīng)用程療展. msvcrlOO.dll2011/2/19 0:40應(yīng)用程每曠慝.nfc.dll2010/9/7 21:59應(yīng)里期行展% UID2O7.exe2012/1/30 9:46J星型歡件上跣201 l/a/10 016應(yīng)用程容巴破解軟件啟處2012/1/

8、16 154S后雨程序412 KB756 B33 KB623 KE560 KB138 KB解密軟件不需要安裝，直接打開破解軟件2、連接讀卡器，放上需要破解密碼的卡片，單擊開始破解。對于加密的內(nèi)容不 同，破解時間一般需要幾分鐘。有的會很快破解完成，破解完成后會自動生成文 件格式，生成的文件就在軟件的問價夾里面。b7b7S673d 也叩DUMP文件1 KE3、如在破解的狀態(tài)欄出現(xiàn)這樣的標志卡片信息，MIFAJiI Classic LR uii; 5舵02輔 沒有找到用粉認密眄加密的扇區(qū),退出表示卡片可能為全扇區(qū)加密，將無法破解。4、直接打開UID卡克隆軟件a韋克耀:冢件EK日5、點擊“導(dǎo)入”剛剛破

9、解完的文件。選擇讀卡器|日湮捶讀卡器 隹捶卡片 返回清除輸出| 重新連接 _g |UID而塊輸入Dump文件舊融能卡軟件U嗾件N FCU璃密軟件M1凱麗； 錯 K才|_；_導(dǎo)入i寫卡012301230123012AD 9C91ES20EO4OD468E34945DOQ2210 OOOOOODOOOOOOOOOOOOOOOOOOOJOOOOO OOOOOODOOOOOOOOOOOOOOOOOOOJOOOOO FFFFFFFFFFFFF 印汨 Q6SFFFFFF 干 FFFF ODOOOOOOOOODOOOOOOOOOOOOOOQOOOOO ODOOaOOOOOODOOOOOOOOOOOOOOQO

10、OOOO COOOQCOCOOOQCOQOOCOOOOCOCOJOOCOO FFFFFFFFFFFFF 印 79O69FFFFFF 二 FFFFF OOOOaDOOOOODOOOOOOOOOODOOOJDOOOO oaooaDaoaoDDoaooaoaooaDaoaoaoao ODDDOODODODDODUOXDOOOODODDODCIDO FFFFFFFFFFFFFFO7aC6SFFFFFF*FFFFF COOOOOOOOOOOCOOOOOOOOOOOOOOOOOOO ODOOOOOOOOODOOOOOOOOOOOOOODOOOOO C0C0O0DC0O0DC0O0M0C0O0O00300O

11、0O6、放上空白的UID卡，點擊：“返回”，接著點擊“連接讀卡器” “連接卡片”。最后點擊“寫卡”，寫卡完成界面。寫卡完成。技術(shù)參考內(nèi)部資料附件1:Mifare One非接觸式IC卡（M1）基礎(chǔ)知識主要指標容量為8K位EEPROM分為16個扇區(qū)，每個扇區(qū)為 4塊，每塊16個字節(jié)，以塊為存取單位每個扇區(qū)有獨立的一組密碼及訪問控制每張卡有唯一序列號，為 32位具有防沖突機制，支持多卡操作無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路數(shù)據(jù)保存期為10年，可改寫10萬次，讀無限次工作溫度：-20 C 50 C （溫度為90%）工作頻率：13.56MHZ通信速率：106KBPS讀寫距離：10mm以內(nèi)（

12、與讀寫器有關(guān)）存儲結(jié)構(gòu)1、M1卡分為16個扇區(qū)，每個扇區(qū)由 4塊（塊0、塊1、塊2、塊3）組成，（我們也 將16個扇區(qū)的64個塊按絕對地址編號為 063,存貯結(jié)構(gòu)如下圖所示：扇區(qū)0塊1數(shù)據(jù)塊1塊2數(shù)據(jù)塊2塊3密碼A存取控制密碼B控制塊3塊0數(shù)據(jù)塊4扇區(qū)1塊1數(shù)據(jù)塊5塊2數(shù)據(jù)塊6塊3密碼A存取控制密碼B控制塊70數(shù)據(jù)塊60扇區(qū)151數(shù)據(jù)塊612數(shù)據(jù)塊623密碼A存取控制密碼B控制塊632、第0扇區(qū)的塊0 （即絕對地址0塊），它用于存放廠商代碼，已經(jīng)固化，不可更改。3、每個扇區(qū)的塊0、塊1、塊2為數(shù)據(jù)塊,可用于存貯數(shù)據(jù)。數(shù)據(jù)塊可作兩種應(yīng)用：用作一般的數(shù)據(jù)保存，可以進行 讀、寫操作。用作數(shù)據(jù)值，可以

13、進行 初始化值、加值、減值、讀值 操作。4、每個扇區(qū)的塊3為控制塊，包括了密碼 A、存取控制、密碼 B。具體結(jié)構(gòu)如下:A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5密碼A （6字節(jié)）存取控制（4字節(jié)） 密碼B （6字節(jié)）5、每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設(shè)定各自的密碼及存取 控制。存取控制為4個字節(jié)，共32位，扇區(qū)中的每個塊（包括數(shù)據(jù)塊和控制塊）的 存取條件是由密碼和存取控制共同決定的，在存取控制中每個塊都有相應(yīng)的 三個控制位，定義如下：塊0:C10C20C30塊1:C11C21C31塊2:C12C22C32塊3:C13C2

14、3C33三個控制位以正和反兩種形式存在于存取控制字節(jié)中，決定了該塊的訪問權(quán)限（如進行減值操作必須驗證 KEY A ,進行加值操作必須驗證KEY B ,等等）。三個控制位在存取控制字節(jié)中的位置，以塊0為例：對塊0的控制:字節(jié)6字節(jié)7字節(jié)8字節(jié)9C20_bC10_bC10C30_bC30C20bit 76543210存取控制（4字節(jié)，其中字節(jié)9為備用字節(jié)）結(jié)構(gòu)如下所示:字節(jié)6字節(jié)7字節(jié)8字節(jié)9C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_bC13C12C11C10C33_bC32_bC31_bC30_bC33C32C31C30C23C22C21C20bit 7654

15、3210（注：_b表不取反）6、數(shù)據(jù)塊（塊0、塊1、塊2）的存取控制如下:控制位（X=0.1.2）訪問條件（對數(shù)據(jù)塊0、1、2）C1XC2XC3XReadWriteIncrementDecrement, transfer,Restore000KeyA|BKeyA|BKeyA|BKeyA|B010KeyA|BNeverNeverNever100KeyA|BKeyBNeverNever110KeyA|BKeyBKeyBKeyA|B001KeyA|BNeverNeverKeyA|B011KeyBKeyBNeverNever101KeyBNeverNeverNever111NeverNeverNeve

16、rNever（KeyA|B 表示密碼 A或密碼B , Never表示任何條件下不能實現(xiàn)）例如：當塊0的存取控制位 C10 C20 C30=1 0 0時，驗證密碼 A或密碼B正確后可讀; 驗證密碼B正確后可寫；不能進行加值、減值操作。7、控制塊塊3的存取控制與 數(shù)據(jù)塊（塊0、1、2）不同，它的存取控制如下：密碼A存取控制密碼BC13C23C33ReadWriteReadWriteReadWrite000NeverKeyA|BKeyA|BNeverKeyA|BKeyA|B010NeverNeverKeyA|BNeverKeyA|BNever100NeverKeyBKeyA|BNeverNeverK

17、eyB110NeverNeverKeyA|BNeverNeverNever001NeverKeyA|BKeyA|BKeyA|BKeyA|BKeyA|B011NeverKeyBKeyA|BKeyBNeverKeyB101NeverNeverKeyA|BKeyBNeverNever111NeverNeverKeyA|BNeverNeverNever例如：當塊 3的存取控制位 C13 C23 C33=1 0 0時，表示：密碼A:不可讀，驗證 KEYA或KEYB正確后，可寫（更改） 存取控制：驗證 KEYA或KEYB正確后，可讀、可寫。密碼B:驗證KEYA或KEYB正確后，可讀、可寫。工作原理卡片的電

18、氣部分只由一個天線和ASIC組成。天線：卡片的天線是只有幾組繞線的線圈，很適于封裝到IS0卡片中。ASIC :卡片的ASIC由一個高速（106KB波特率）的RF接口，一個控制單元和一個 8K位EEPROM組成。工作原理：讀寫器向M1卡發(fā)一組固定頻率的電磁波，卡片內(nèi)有一個LC串聯(lián)諧振電路,其頻率與讀寫器發(fā)射的頻率相同，在電磁波的激勵下，LC諧振電路產(chǎn)生共振，從而使電容內(nèi)有了電荷，在這個電容的另一端， 接有一個單向?qū)ǖ碾娮颖茫瑢㈦娙輧?nèi)的電荷送到另一個電容內(nèi)儲存，當所積累的電荷達到2V時，此電容可做為電源為其它電路提供工作電壓，將卡內(nèi)數(shù)據(jù)發(fā)射出去或接取讀寫器的數(shù)據(jù)。四、 M1射頻卡與讀寫器的通訊復(fù)位應(yīng)答( Answer to request )M1 射頻卡的通訊協(xié)議和通訊波特率是定義好的，當有卡片進入讀寫器的操作范圍時，讀寫器以特定的協(xié)議與它通訊，從而確定該卡是否為 M1 射頻卡，即驗證卡片的卡型。防沖突機制 (Anticollision Loop)當有多張卡進入讀寫器操作范圍時， 防沖突機制會從其中選擇一張進行操作， 未選中的 則處于空閑模式等待下一次選卡，該過程會返回被選卡的序列號。選擇卡片 (Select Tag)選擇被選中的卡的序列號，并同時返回卡的