ic卡破解后，得到DUMP文件，如何解读成明文？

[wsaaaa]

破解后，得到的文件
14 扇区
0区块:9246322310250024AA55123456000000
1区块:FFC0007FFFFFC7FFFFFFFFFFFFFFFFFF
2区块:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
3区块:CCC6CCC69A2BFF078069CCC6CCC69A2B
如何解读这一串密码呢？
这是几进制的密码？
要转换成几机制才能让我看得懂数据？
停车卡，如何修改时间呢？

[superchipset]

晕菜了，我刚续了两年的费。

[JinRDK]

Program ready Successful connection to ACS ACR122 0 << FF 82 00 00 06 FF FF FF FF FF FF The smart card has been removed, so that further communication is not possible. << FF 82 00 00 06 FF FF FF FF FF FF The smart card has been removed, so that further communication is not possible. 写卡的时候出现这种情况，求解，是因为卡是普通卡的过？

[shinerise]

引用 14 楼 u010231493 的回复:

楼主好牛逼，我也想学习，破解学校饭卡！

有些水卡是1604加密卡，这种卡在校验的时候，卡和读卡器之间有密码交互，可以比较容易的截下来。但是食堂的饭卡通常都是和服务器联网的，也就是数据真正是存在服务器上的。破卡没用。

[珍惜生命远离CPP]

只是把数据读取来而已啊 数据解密才是难点，解密完才能说破解。

[__lhy]

话说我写入IC卡的数据都是加密的，你得到这些数据不解密也没用

[u010956412]

牛人怎么读出来的

[用户 昵称]

高 大 上

[__lhy]

引用 29 楼 u010956412 的回复:

牛人怎么读出来的

估计访问密钥A、B是默认的，没有修改

[gwrgww]

路过～～～～～～～～～～～

[qq_32778569]

关注 qq752923276 __lhy 本版等级：T2 #30 得分：0 回复于： 2015-11-05 10:18:15 引用 29 楼 u010956412 的回复: 牛人怎么读出来的 估计访问密钥A、B是默认的，没有修改

[Me骜]

哈哈,二进制的,只能改其中的0和1吧,我用NFC改过学校的水卡,不过...翻译成明文的话,要用制卡人开发的软件才能...看吧

[qq_21592873]

[qq_21592873]

根本破解不了，IC卡里只是保存的你的一个ID，其他的停车时间，用户信息，卡的余额什么的都是在车管系统的数据库里，用读卡起读出IC卡的信息（ID）调出数据库信息显示，说白了IC卡就是一把钥匙内容在车管系统数据库里面。饭卡、包括手机卡什么的都是这个原理。

[sxy0019]

车牌XA5U956 开卡时间13年09月24日14时09分02秒 出场时间3 0（进场为1） （ 1 ）4年8月08日07时20分15秒 没有金额数，不知怎样计费，是年卡？ 201310050001 FF078069 201310050001是A密码控制码B密码，不能动。

[qq_18558399]

加载A 类密钥成功! < 读第14扇区 > 第56块：0182FF00000000000000000000000000 > 第57块：00000000000000000000000000000000 > 第58块：00000000000000000000000000000000 > 第59块：0000000000007F078869000000000000 < 读第15扇区 > 第60块：01823200000000000000141218151130 > 第61块：30150820170117380038383838383838 > 第62块：FE0A2AFFFFFFFFFFFFFFFFFFFFFFFFFF > 第63块：0000000000007F078869000000000000 这是我的停车卡，车进入车库的数据，能破解一进一出的限制吗？

[qq_21908829]

车牌只知道后面是A5U956 前面的中文的编码如何知道？

[Dorislam610]

借这个版面 我的dump 是读的电梯卡 限制了楼层 还有到年底过期 求思路 CC52786D 是序列号 0 扇区 0区块:CC52786D8B08040001EC9CE91242AE1D 1区块:EA03F6A5786B16164DA1F9D82D912536 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 1 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 2 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 3 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 4 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 5 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 6 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 7 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 8 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 9 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 10 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 11 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 12 扇区 0区块:00000000000000000000000000000000 1区块:00000000000000000000000000000000 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 13 扇区 0区块:D641D84919E3693D1582AE37DCE0DEAC 1区块:5F0CDBEF782CBA8132CE51582FA0E465 2区块:00000000000000000000000000000000 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 14 扇区 0区块:4E3E3678F2464C530AA4A60615E89E60 1区块:2CA3396AB4D3EB9B3B7782AD89311575 2区块:71DCC4E9855A4A86A4BE8DE2566F1EE1 3区块:14ED6B0C36C1FF07806914ED6B0C36C1 15 扇区 0区块:7029115B3A16898E128BB0FA49353ADF 1区块:F9E380C9806E13C2DF8F11A64C5DF2FA 2区块:1A41C8A557C3DBB49F3CAB5B7F325106 3区块:14ED6B0C36C1FF07806914ED6B0C36C1

[w1304087445]

楼主怎么破解的呀 求指导

[blazingheart]

我也是小白，自己摸索修改了一个梯控的时间，提供一下思路，大神勿喷。
首先得大概了解自己卡的一些数字信息，比如时间，楼层，金额，然后把dump里面16进制的数字两个两个的转成十进制，看看是否有符合的。
以修改电梯时间为例：比如十进制的20 18，十六进制显示就是14 12，那就去找dump里面所有14 12的数据，把14 12后面的数据转成十进制，看看是不是月和日。可以再找一个过期的卡，用对比工具，找出同位置的时间，看看是不是过期的时间。这样基本就能找出时间限制的数据，通过pm3自带的小程序修改一下就可以了。

[blazingheart]

我也是小白，自己摸索修改了一个梯控的时间，提供一下思路，大神勿喷。
首先得大概了解自己卡的一些数字信息，比如时间，楼层，金额，然后把dump里面16进制的数字两个两个的转成十进制，看看是否有符合的。
以修改电梯时间为例：比如十进制的20 18，十六进制显示就是14 12，那就去找dump里面所有14 12的数据，把14 12后面的数据转成十进制，看看是不是月和日。可以再找一个过期的卡，用对比工具，找出同位置的时间，看看是不是过期的时间。这样基本就能找出时间限制的数据，通过pm3自带的小程序修改一下就可以了。