低成本IC卡复制方案(零成本门禁卡复制)

分   类: 周边产品
正文内容

RF射频卡遍布生活每一个角落,包括门禁、电梯、考勤、酒店(门禁的卡扣,同样是IC卡)...提供了生活便携性的同时,也带来了一些烦恼,比如卡掉了需要补卡的时候,超麻烦,还特贵。

其实IC卡成本很便宜,常见的M1卡价格也就1块左右,如果能自己复制卡片就轻松简单多了。 在此小编简单讲下IC卡的复制方案,让大家以最低的成本解决补卡烦恼。

原理分析:
90%以上的应用,是将用户信息放服务器上,只需要IC卡卡号就能准确定位使用人,从而获取所有信息。 IC卡上没有存放任何数据,这也就为复制IC卡提供了可能性,多卡同用也没有任何问题。

个别涉及金钱的IC卡,比如公交卡,是无法复制的。 因为卡上有余额数据、服务器上也有余额数据,每次刷卡双重验证。 如果先刷了真卡,服务器扣款了,再刷复制卡,那么余额数据就会冲突,从而导致报警,后果很严重。 所以不要去尝试复制跟钱有关的卡,切记。

常见的IC卡为原始的M1卡,16个扇区(0-15),每个扇区64字节,其中0扇区的前4个字节即为卡号 (第5位是验证位同样需要改写)。 但是M1卡的0扇区是锁死了的,卡号无法修改。

然后有了开放0扇区的UID卡,不过内部通过MCU模拟M1卡,虽然能实现IC卡的全部功能。 不过由于方案的不统一,需要专用的写卡器才能写入,代价太高。

针对UID的不足,又有了CUID卡,支持通用写卡器写入,并且支持多次重复修改卡号(参考价格¥1.5左右,部分商家还包邮)。 往后还有FUID卡等,可以锁定卡号,不过用得不多,可不考虑。

复制卡确定了,接下来就确认写卡器了,小编给三种低成本方案(任选一种即可)。

1:部分手机带NFC功能(小米5,华为Mate7就开始提供了),而NFC是能完全读写IC卡的。 因此理论上是完全可以实现卡复制功能的,对应的APP是Mifare Classic Tool(简称MCT,并非Mi专用,通用的,小编在Mate 7上验证的,手机无需ROOT即可复制)。

2:ACR122U读卡器,最主流的读写卡方案,确认支持CUID-IC卡,电脑直连,也是推荐最多的产品。 价格百元左右,偏贵一点,会折腾的继续往下看。

3:PN532方案,NXP出品,大佬,价格¥25左右即可搞定,非常便宜。 不过接口为TTL,需要TTL适配器才行,需要懂硬件的朋友才可考虑。

软件版本、淘宝店家变化太多,推荐时效性太差,不上链接,请根据名字自行搜索即可。
1:MCT方案先读源卡,保存为Dump。 然后换上CUID卡,用保存的dump写卡(勾上其他选项中的0扇区写入)。 最好只写0扇区,部分版本写全扇区要锁卡(写入成功了的)。

2:ACR122U方案简单好操作,连上电脑使用ACR122U配套的软件直接操作即可(同样先读,然后写)。

3:PN532方案跟ACR122U基本相同,小编也测试过非常好用。 适配器几块钱也不贵,唯一的门槛就是TTL需要连4根线。

因为仍旧有不确定性,首次购买卡不要太多,也不要只买一张,留有余地更方便。
IC复制卡技术
IC复制卡技术2

热门文章

关闭

点击显示大图