作者/坂田银时，属FreeBuf原创奖励计划文章，未经许可禁止转载
' z0 \ V- T9 w, k( ?- i, N# L
; a% L( i2 s" H5 q免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
; v0 C, _( f# ^9 d‍‍
& N1 g \8 J6 K+ L写在前面：‍‍, \* c1 { b# N9 Q
9 X* o9 \$ }. R2014年的12月，由于某次巧合，逛到了Freebuf上关于RFID的文章，然后自己整个人简直要疯了，各种谷歌有关文章……嘿嘿，然后反复反复看(因为我是小白)，整理了下大概有以下几处文章比较集中: + l/ s8 y$ @: \5 ]* h/ H
1.Freebuf上RFID相关文章
4 O7 n9 g% [( N0 h" l2.Bobylive博客上RFID相关文章 2 a4 u0 z4 g; _
3.Flylai博客上RFID相关文章
# z9 y0 e; } Z0 W6 y6 C) c1 {又经过了一个寒假的纠结，终于决定入手了ACR122U，只是到手后机器看上去确实感觉比￥180要廉价，看图就明白了:
$ L* H2 B) Y% r2 U6 N* N* ?$ c- i / I0 b- b, U: z7 h
( h/ K! H: ]- M<img src="http://image.3001.net/images/20150315/14263984344305.png!small" title="122u.png" data_ue_src="http://image.3001.net/images/20150315/14263984344305.png!small" width="690" height="548" border="0" hspace="0" vspace="0" style="width: 690px; height: 548px;"/></p>
7 ~9 h* U: ]. J不过这个机器的价钱对初级的RFID研究算是合适的。
' o. y7 _" b+ D% R8 D" Y好吧，跑题了……
) q! y- w$ d+ r8 I! e2 E0×01密钥的获取&可行性分析
# o$ e" e* i; ^- s/ C. ~ 3 E& `4 b% | B$ U" E3 n3 X
‍‍楼上几位大牛的M1卡的密钥破解过程非常详细，我写不出那么细致的文字，就在此略过吧。‍‍
1 b5 ?+ O$ |9 g( e在这次实验中：我手头有两张M1卡，洗澡卡(xzk)和开水卡(ksk)，在对卡片进行破解的前后应该注意的是卡片的数据是离线的，即机器是没有联网的。 # g! k0 P& }4 g4 }. s
这是洗澡卡的读卡器的电源：
0 u! S) M$ l* w/ n z: G* j l! C
<img src="http://image.3001.net/images/20150315/1426400312458.png!small" title="xzkdc.png" data_ue_src="http://image.3001.net/images/20150315/1426400312458.png!small" width="418" height="542" border="0" hspace="0" vspace="0" style="width: 418px; height: 542px;"/></p>, a# D6 \. ~! L8 |
只有12V2A的两根电源线的输出，可以放心了。
& Z) V; `% [0 }3 s/ r h开水卡的机器让我有些纠结，两台机器后只有一根很粗的漆包线（不敢扯出来看，左手边一个摄像头），不确定里面是否包含数据通信，纠结了几天后想到了如下的办法测试： 7 a3 d$ L0 G, H b" q/ p
' F( h" e0 `* {# f7 d* D* T( \<img src="http://image.3001.net/images/20150315/14264017707911.png!small" title="kskfx.png" data_ue_src="http://image.3001.net/images/20150315/14264017707911.png!small" width="690" height="455" border="0" hspace="0" vspace="0" style="width: 690px; height: 455px;"/></p>, y, x+ o, s+ P1 h( X
0×02开水卡数据的分析 , o) [5 Z7 o2 D
这里先分析开水卡因为校验的算法相对洗澡卡的实在太简单了，囧 ! t! j; R2 G" P n
. [/ y0 f; J' @- H& T6 w# ^. @
<img src="http://image.3001.net/images/20150315/14264021175642.png!small" title="Screenshot_2015-03-15-14-11-09~01.png" data_ue_src="http://image.3001.net/images/20150315/14264021175642.png!small" width="690" height="770" border="0" hspace="0" vspace="0" style="width: 690px; height: 770px;"/></p>: E# o! A/ D2 ~9 R6 ]/ Y' g, `
分析：
3 L1 p: ~9 J a* {) _% E 40.00元对应十六进制 0FA0 校验位EC，0F xor A0 xor EC = 43$ g0 b1 ]; S* o
9 k( i& W6 N( j0 e; K
34.48元对应十六进制 0D78 校验位36，0D xor 78 xor 36 = 43
* @7 p7 w6 q; F6 z3 E6 ~* V" u( u% ?结论： 9 Q7 Q3 o7 S$ o/ Z
校验位：余额转化成十六进制后异或，再与0×43异或。
- H" d9 w3 @, z- D1 X! z0×02 洗澡卡数据的分析 . l6 t8 d, z& J' @0 J
首先对几组数据进行分析
6 ^5 V8 ?% r2 K$ P- {( H6 ?) w; J
<img src="http://image.3001.net/images/20150315/14264031902879.png!small" title="xzkbj.png" data_ue_src="http://image.3001.net/images/20150315/14264031902879.png!small" width="690" height="190" border="0" hspace="0" vspace="0" style="width: 690px; height: 190px;"/></p>
) B$ i* V9 }# M7 o& v P7 N经过简单对比可以得到如下结论 * k( Q9 @, d. G+ G6 \9 P0 I( C ?
0 R# V+ X% `0 @( |" Q/ l( U. l
<img src="http://image.3001.net/images/20150315/14264040848750.png!small" title="xzkjl1.png" data_ue_src="http://image.3001.net/images/20150315/14264040848750.png!small" width="690" height="278" border="0" hspace="0" vspace="0" style="width: 690px; height: 278px;"/></p>
. [# ~' }9 b. Q7 _) d$ J但是到这里我几乎要放弃了，因为根本找不出得到首位与末尾字节的异或算法，之后的三天每天就拿点时间出来比较计算，对比数据每次的变化规律，于是发现了如下规律： ' X% a: m; l, {6 S
( W' r3 c4 _' O, A* }
<img src="http://image.3001.net/images/20150315/14264048828549.png!small" title="xzkjl2.png" data_ue_src="http://image.3001.net/images/20150315/14264048828549.png!small" width="690" height="264" border="0" hspace="0" vspace="0" style="width: 690px; height: 264px;"/></p>
9 a7 @, X# U9 H2 [( G7 L# d E9 F可以发现方框里每次变化量的和为0，接下来用A0、A1、A3……来表示每一字节的数据 6 ~1 I5 J% V1 r+ e0 f. x% Q. I& a
' }1 l* d* n) K8 b- {9 F6 ]5 l% X! w<img src="http://image.3001.net/images/20150315/14264052399514.png!small" title="QQ拼音截图未命名.png" data_ue_src="http://image.3001.net/images/20150315/14264052399514.png!small" width="690" height="57" border="0" hspace="0" vspace="0" style="width: 690px; height: 57px;"/></p>7 J) v& p+ m. @3 P+ s
经过推算，可以发现 A1+A9+A15=E4 : j% ]: {: `+ I- K: \% p
为了判断这是否是一个固定值，就拿同学甲的数据进行对比 8 r! w5 C; W' s& e6 N
u, h$ ~( ?6 K0 u
<img src="http://image.3001.net/images/20150315/14264066029082.png!small" title="xzkjl3.png" data_ue_src="http://image.3001.net/images/20150315/14264066029082.png!small" width="690" height="152" border="0" hspace="0" vspace="0" style="width: 690px; height: 152px;"/></p>3 t- m9 p+ |4 X, \7 e+ @. h7 ^
可以发现 A1+A9+A15=114 & _) e0 `3 J7 v3 n
‍‍再拿同学乙的数据对比‍‍
F A2 r* g% q9 ?" J t$ n. m" N
<img src="http://image.3001.net/images/20150315/14264068537056.png!small" title="xzkjl4.png" data_ue_src="http://image.3001.net/images/20150315/14264068537056.png!small" width="690" height="152" border="0" hspace="0" vspace="0" style="width: 690px; height: 152px;"/></span></p>
$ c" X8 [% d2 b: m8 s3 ~可以发现 A1+A9+A15=1E4
C" ~; m6 A3 L. z7 u% }2 x7 ?‍‍这里发现了点端倪：‍‍
% s' W8 }% g9 | E) d' D+ z‍‍1.三组结论的末尾都是4；‍‍& I$ |) e! G! O6 |
‍‍2.同学甲与同学乙的结果区别在于 114与1E4，而两张卡的UID首字节是 ED与1D；‍‍1 q8 u& J! o) q' A8 N: \0 D* d
‍‍3.如果这个结果与UID首字节相加呢，以上的三组数据结果 A1+A6+A9+A15分别为 ‍‍ 5 I1 l) W1 T+ Q
- 101 ←智商有限，只能先下假设与 A11=04 有关201 ←A11=02201 ←A11=02
到这里可以下一个定论了，当A11是02时，可以由一下公式得到数据的末位 / b/ |2 p, n+ H. ?4 G8 O& B# v$ A
A15= 0201-A1-A6-A9
: P+ |% V @! w% U接下来就是判断首位A0的计算方法了，这个数据找不出与计算末尾一样的变化规律，那么就进行各种异或运算吧： c8 z T. F! _: v5 W
从发现的第一个规律可以看出前后的计算校验的方法有些类似，那么就以中间的1D展开
) Y) ` v9 I7 M0 r( V8 H% W
7 y8 S* g9 b9 ~: Y* r) g S6 [' j8 r<img src="http://image.3001.net/images/20150315/14264089586307.png!small" title="xzkjl5.png" data_ue_src="http://image.3001.net/images/20150315/14264089586307.png!small" width="690" height="132" border="0" hspace="0" vspace="0" style="width: 690px; height: 132px;"/></p>: H- a/ R) D* ]: M( @3 [
这是甲乙两人都是6.61元时的数据情况，对A0和A6进行异或可以发现都是DF
7 b. x2 I" B8 C4 O7 @/ [接着进行无数次的尝试终于发现了上图中方框的各个字节进行异或运算的结果都是0 % p( d- @4 ?: r+ f; e; e/ i
那么推出首位A0的计算公式为
3 x% ~5 P' |3 W) I8 j6 X$ K A0= A2 xor A3 xor A6 xor A10 xor A11 2 E* R; ?3 f1 s' c2 D
(简直要哭瞎啊，这是哪位程序猿写的啊) . V9 E3 @3 V( O# N9 p4 H+ h3 ~# M- c+ P
0×03 洗澡卡数据的伪造
; Z" W! \4 z' n3 G# K2 L- S$ y 知道了算法下面就是验证的时刻啦，先来100的数据
7 T [! I$ T& C2 _
: d. C9 ?& `- \+ w8437102700C81D0000AEAC02005100FF 可行
: W3 w% T+ f$ q+ ?( \8537102700C81D0000AFAD02005000FE 可行
! {8 p) y7 z( g' Z! ^! n# [2837102700C81D0000020002005000AB 不可行
6 R, F9 q9 G |7 n8 a, I6 S4 z, @! \3 B为何不行呢 ' f# X; Q) F5 |; B
- ~. |" D7 d4 G* Y3 D. z<img src="http://image.3001.net/images/20150315/1426409843519.png!small" title="xzkjl6.png" data_ue_src="http://image.3001.net/images/20150315/1426409843519.png!small" width="372" height="116" border="0" hspace="0" vspace="0" style="width: 372px; height: 116px;"/></p>% X, Y8 r$ w2 p) K& q( @8 q
由于A10太小，造成造成A1+19+A15=101，而不是201
' N" ~2 f/ V( k4 |0 d! v* |那么就让A9=FF吧
# n. J! W; H5 K$ p5 AD537102700C81D0000FFFD02000000AE 可行 ) Y* L4 {" i5 o/ I6 ^; r
接下来又发现问题了，如果余额转换成十六进制后， - h5 [+ H0 ^9 b Y+ R9 R
A2与A3的和即A1大于FF呢，那不造成了要向A0进位？
0 H& ? U- y" l7 }8 A! oA10与A11的和即A9大于FF呢，那不造成了要向A8进位？
6 G. x6 m8 i( R5 w& m, E; E‍‍结果A1+A6+A9+A15=301，这么纠结…………‍‍
* c$ g! o8 t( N( _2 ^+ G3 s, g为了避免A11的影响，把公式里的A9换成A10吧，对应的公式为
( m( r& M" d0 l5 Y当A2+A3大于1FF时，A15= 2FF-A1-A6-A10
2 Y/ |) ]3 O- Y0 X m( m1 _当A2+A3小于1FF时，A15= 1FF-A1-A6-A10
* Q, B$ g9 l1 k* rA0 = A2 ^ A3 ^ A6 ^ A10 ^ A11 (^表示异或运算) / P( h v4 l9 w1 T
数据的分析破解工作就到此结束了，真心麻烦啊！
1 ]; p2 N: Z$ ~1 N+ @- c6 A+ j( O( C1 I w2 |" I3 ?& [
这么坑爹的计算方法要是拿计算器按，再一个个填入MCT，浪费时间不说还容易算错。‍‍% }, n0 ]& m( s6 S' w- q# k
‍‍于是打算交给电脑，自己只会vf(这个貌似帮不到忙)，c语言(进行十六进制计算不方便)‍‍
( S. V- h/ {9 x' H3 e‍‍然后百度了下最近眼熟的python，居然还有hex()函数，哈哈，现学现用啦。‍‍8 D3 ~" Z1 v1 W1 u6 ~# G
‍‍第一次写python，for的用法还不熟，不会直接输出十六进制字符串，大牛们表喷，嘿嘿：‍‍- # coding: utf-8A4 = A7 = A8 = A12 = A14 = "00"; A11 = "02";a11 = 0x02;a6 = 0x4b; IDnM = raw_input("请输入学号与金额(例如:01 200):");ID = IDnM [0:2]; Money = IDnM [3:]+"00"; #字符 Decmoney = int(Money,10); #十进制 Hexmoney = hex(Decmoney); a2 = int(Hexmoney[4:6],16); #十六进制a3 = int(Hexmoney[2:4],16); #十六进制a1 = a2 + a3;a5 = a1 ^ 0xff; if a1 > 0xff: #A1此时验证是否大于0xFFa10 = 0xfe;a15 = 0x2ff - a1 - a6 - a10; #A15校验位 else: #A1此时验证是否小于0xFFa10 = 0xec;a15 = 0x1ff - a1 - a6 - a10; #A15校验位a0 = a2 ^ a3 ^ a6 ^ a10 ^ a11; #A0校验位a9 = a10 + a11; a13 = a9 ^ 0xff; print ID, "号当前金额为",IDnM [3:],"元"; print "10扇区对应数据为:";A0 = hex(a0)[len(hex(a0))-2:];A1 = hex(a1)[len(hex(a1))-2:];A2 = hex(a2)[len(hex(a2))-2:];A3 = hex(a3)[len(hex(a3))-2:];A5 = hex(a5)[len(hex(a5))-2:];A6 = hex(a6)[len(hex(a6))-2:];A9 = hex(a9)[len(hex(a9))-2:];A10 = hex(a10)[len(hex(a10))-2:];A11 = "02";A13 = hex(a13)[len(hex(a13))-2:];A15 = hex(a15)[len(hex(a15))-2:];data = A0+A1+A2+A3+A4+A5+A6+A7+A8+A9+A10+A11+A12+A13+A14+A15;data=data.replace("x","0").upper(); print data;f = open("card.txt","w"); #将数据写入同目录下的data.txt print >>f,data;f.close();raw_input("输入回车键退出");
输入01 600，得到数据
# W# @6 t6 k5 i$ w' y u' b/ a% u [: B2 _: v' c- k. M/ W
<img src="http://image.3001.net/images/20150315/14264117357016.png!small" title="QQ拼音截图未命名.png" data_ue_src="http://image.3001.net/images/20150315/14264117357016.png!small" width="324" height="139" border="0" hspace="0" vspace="0" style="width: 324px; height: 139px;"/></p>4 n" y3 ?; \5 h
复制，写入卡片，去试验啦
# M: j1 S l. M8 ?; W" u" D 6 |. U/ B1 h/ F, E5 i
3 Z% p+ ~8 _# W9 q: q) ^4 S6 Y
<img src="
ID
!small" title="52E968198B042F0323A7AA6534F349C0.jpg" data_ue_src="!small" width="690" height="388" border="0" hspace="0" vspace="0" style="width: 690px; height: 388px;"/></p>, D" I1 ?8 h7 t2 V6 ^+ ^1 X, s
0×05 后记
( _& x" l' y* ^+ }: L+ c6 N银他妈第一次写文章，望各位捧个场呀^_^
9 f) ^! l" l" b5 Z) g5 ` |
1 R3 t G9 i4 v% _2 e. n0 D
9 ^) t' [! H7 I8 Q' j) b3 |2 @0 y
6 o: s7 E3 f, G9 C0 D( G' m n, P
- w; J" U( d+ R& P+ P
+ N& I' m) q2 m7 U
" q* G6 g, _' M7 M: m: i" P
% g2 x: S- |" B# f. [) u, _4 {
! e$ @0 V) Q6 m, n, i5 k$ y
3 h& J# e9 f6 X" V, {
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡