NFC IC-M1 卡解密求大佬帮分析

vyseyao9 2024-09-23 11:45:45 +08:00 2031 次点击

这是一个创建于 465 天前的主题，其中的信息可能已经有所发展或是发生改变。

去物业做了两次设置，数据如下：

第一组数据: 24 年 6 月份去物业刷的
扇区 0 小区信息。。。忽略

扇区 1
分区 0:

分区 1: 20 00 13 90 （楼层信息 20 00 ；用户编号 13 90 ）

分区 2: ea 60 24 07 13 20 02 34

分区 3: 50 be bc 84 56 bb xx xx xx xx 22 01 23 24 07 31

第二组数据 24 年 1 月份去物业刷的
扇区 0 小区信息。。。忽略

扇区 1
分区 0:

分区 1: 20 00 13 90 （楼层信息 20 00 ；用户编号 13 90 ）

分区 2: ea 60 24 01 01 10 37 36

分区 3: 40 d3 0d bb 46 d6 xx xx xx xx 08 08 08 24 01 31

本次两次对比分析

（ 1 ）关于日期：扇区 1 分区 2 的年月日带时间，感觉像是刷卡有效期；但是分区 3 的密钥 B 为什么会带一个时间区间呢，有没有可能是物业把截止时间写到了密钥 B 呢？分区 2 记录了每次刷卡的时间？因为 24 07 13 20 02 34 晚上 20 点肯定不是物业写入的时间，更像是本人刷卡的时间，这个时间是否是滚动码？但是我直接用 cuid 卡复制源卡也都是可以正常使用的；

（ 2 ）关于楼层信息：20 00 我家住 6 层，这个不知道咋转换的 6 ，电梯会读这个自动点亮 6 层

解密

分析

时间

11 条回复

lpt0

2024-09-23 13:32:30 +08:00 via Android

不如把分区数据都补上

tywtyw2002

2024-09-23 14:06:39 +08:00 via iPhone

说真的，你先搞个 pm3 抓下读卡器数据包，看看是不是写入数据了。

如果没写入，rfid 上的数据做了二次加密，没密钥，你也不可能改数据，最多就是复制几张玩玩

ntedshen

2024-09-23 14:08:12 +08:00

时间没看懂。。。。
20 大概=00100000 ？

kovin

2024-09-23 17:27:15 +08:00

提供完整的 dump 数据吧，这玩意目前也没啥隐私可言。

NouveauNom

2024-09-23 17:31:36 +08:00

什么型号的电梯

NouveauNom

2024-09-23 17:32:13 +08:00

同楼上直接发全的 dump

BaiLinfeng

2024-09-23 17:35:27 +08:00 via Android

期待你的研究结果，所以你想做啥尼

vyseyao9

2024-09-24 12:28:07 +08:00 via iPhone

扇区 0
ed 11 02 79 87 08 04 00 02 6c ea 00 00 ed 6b 1d
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
ff ff ff ff ff ff ff 07 80 69 ff ff ff ff ff ff
扇区 1
00 00 23 59 00 00 00 00 00 00 00 00 20 00 01 36
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 ea 60 94 07 13 20 02 34 00 00 00 00 00 00
50 be bc 84 56 bb ff 07 80 69 22 01 23 94 07 31

vyseyao9

2024-09-24 12:28:38 +08:00 via iPhone

补上了完整的数据

vyseyao9

2024-09-24 12:31:48 +08:00 via iPhone

楼层解开了 20 ，1-8 层，20 转 10 进制 32 ，2 的 5 次方
没有-1 ，所以是 6 层

vyseyao9

2024-09-24 12:34:00 +08:00 via iPhone

我找物业侧面问了一下，他每次刷梯控前都会给刷到月最后一天，所以我肯定 keyB 一定是梯控时间，现在不清楚的是 keyA 是否是一个校验码，单独改 keyB 不生效