學校水卡不聯網，於是透過nfc讀出所有扇區資料，然後找出儲存餘額扇區，修改最後寫入新卡，驗證成功。
我的讀卡器ACR 122 u及uid卡原理：Ic卡和id卡都可以被複制，就是把原卡中的資訊讀出來，寫入一張新卡，2張卡是完全一樣的。Ic卡也叫射頻識別卡，這裡只講使用最多的、被破解的mifare s50卡，其他的卡工作原理也都是一樣的。IC 卡（S50）分為16個扇區（0-15），每個扇區又分為4個區域塊（0-63），每個扇區都有獨立的一對密碼keyA和keyB（先記著獨立兩個字，後面要思考問題）負責控制對每個扇區資料的讀寫操作，keyA和keyB分佈在每個扇區的第四塊中，第0扇區的第一個資料塊，儲存著IC卡的UID號（想成身份證號），其他扇區可以儲存其他的資料，如錢等資料。
IC卡密碼破解（沒有密碼，就無法讀寫取卡內的二進位制資訊，你就什麼都搞不了！！）1）使用預設的密碼攻擊，很多應用IC卡都沒有更改預設密碼，所以導致可以直接使用預設密碼來嘗試接入IC卡2、nested authentication 攻擊（大家常說的驗證漏洞攻擊）3、darkside攻擊 【我不會】對了，判斷ic卡只需把卡片放到燈光下，可以看到裡面有一圈銅線，這種卡的批次製作成本不超過3塊錢的。淘寶上一塊多一張。現在重要的卡都已使用接觸式的CPU卡，（比如帶晶片的銀行卡，跟手機sim卡長得差不多）支援包括AES演算法在內的至少8中加密演算法，你就別想著破解了。。。不是離線使用的卡也別去破解了，沒用。
【在此僅作了解，切記不可輕易嘗試。謹慎！謹慎】
學校水卡不聯網，於是透過nfc讀出所有扇區資料，然後找出儲存餘額扇區，修改最後寫入新卡，驗證成功。
我的讀卡器ACR 122 u及uid卡原理：Ic卡和id卡都可以被複制，就是把原卡中的資訊讀出來，寫入一張新卡，2張卡是完全一樣的。Ic卡也叫射頻識別卡，這裡只講使用最多的、被破解的mifare s50卡，其他的卡工作原理也都是一樣的。IC 卡（S50）分為16個扇區（0-15），每個扇區又分為4個區域塊（0-63），每個扇區都有獨立的一對密碼keyA和keyB（先記著獨立兩個字，後面要思考問題）負責控制對每個扇區資料的讀寫操作，keyA和keyB分佈在每個扇區的第四塊中，第0扇區的第一個資料塊，儲存著IC卡的UID號（想成身份證號），其他扇區可以儲存其他的資料，如錢等資料。
IC卡密碼破解（沒有密碼，就無法讀寫取卡內的二進位制資訊，你就什麼都搞不了！！）1）使用預設的密碼攻擊，很多應用IC卡都沒有更改預設密碼，所以導致可以直接使用預設密碼來嘗試接入IC卡2、nested authentication 攻擊（大家常說的驗證漏洞攻擊）3、darkside攻擊 【我不會】對了，判斷ic卡只需把卡片放到燈光下，可以看到裡面有一圈銅線，這種卡的批次製作成本不超過3塊錢的。淘寶上一塊多一張。現在重要的卡都已使用接觸式的CPU卡，（比如帶晶片的銀行卡，跟手機sim卡長得差不多）支援包括AES演算法在內的至少8中加密演算法，你就別想著破解了。。。不是離線使用的卡也別去破解了，沒用。
【在此僅作了解，切記不可輕易嘗試。謹慎！謹慎】