IC卡解密工具包使用说明

1、锁具修配行业专用 IC 卡读写器本设备专为锁匠 Mifare 卡分析软件包定制， 兼容著名的 ACR122U 读写器驱动。采用NXP出品的高集成度 PN532读写芯片， 符合ISO/IEC18092 (NFC)标准，兼容ISO14443 (Type A、Type B)标准。采用USB接口与电脑进行通讯及供电， 不但可以读取符合Mifare 标准的 Classics( M1 、 M4 、 MUL ) 和 DESFire卡，还支持FeliCa卡等符合NFC规范的非接触式IC卡。设备用途：用于锁具修配行业在信息化时代的产业提升。可实现 Mifare One卡(俗称M1卡、S50卡、IC卡)的复制、克

2、隆功能。同时亦可适用于：一卡通、门禁、停车场、自动贩卖机、电子钱包、电子商务、身份验证等多个领域，在住宅小区、写字楼、工厂、学校、医院等各行业中的非接触式IC 卡应用。设备特点：1、 USB 全速 (12 Mbps)2、支持USB 热插拔3、双色LED 状态指示灯4、内置天线NFC 读写器符合 ISO/IEC18092 (NFC) 标准以212 Kbps, 242Kbps速度读取NFC标签非接触式智能卡读写器支持FeliCa卡支持符合 ISO 14443 标准的 A 类和 B 类卡- MIFARE 卡 (Classics, DESFire)符合 CCID 标准6、用户可控蜂鸣器7、 SAM 卡

3、槽 (可选 )设备技术与指标：. MIFARE卡标准：13.56MHz射频IC卡的接收和输出.读卡距离：38 CM.电源电压：DC 5V 5%.电源电流： 65mA.工作环境：温度：-10C70c 湿度：1090%RH设备尺寸：尺寸：124mm*78mm*31mm重量：0.2kgIC卡读写器操作连接读卡器到电脑的USB 口上（最好连接到机箱后的 USB 口，以保证通讯 稳定，供电正常）放置需要分析的 Mifare 1 IC卡到读卡器上。正常情况下，读 卡器会发出“滴”的一声，同时指示灯会由红转绿。如未发生上述变化，则说明 放置的IC卡非Mifare 1兼容类型卡，设备无法识别。软件操作：首先我

4、们要将软件压缩包下载到电脑的桌 面，下载完成文件：即然后将下载下来的文件右键解压出来，软件一定 要解压出来，否则等下破解出来也没有文件 生成！ ！ ！一、安装驱动程序：声首先在桌面找到“我的电脑”，或者是“计算机”.皿，单击右键进入最下方的属性，查看系统版本，例如此系统为64位操作系统：以遴置64位捏作泰婉r基于工64的处理器 ,那么我们就需要安装 64位操人方上WINT*酢瑞瀛劫如果是32位操作系统则要安装32位操作系统的驱动:Ml XP wifl7n旧昨系篇叵就安装驱动时双击需要安装驱动的文件夹，如图打开:k64,Read .txt港 Setup.exe% Setup.in i2010/2

5、/27 15:25立怦夫2010/2/27 15:52宜本文档208/2/25 9g应用程序200B/7/11 9:29雷爸麦雪6 KB231 KB1 KB然后双击:Z31 ICB俚 Setup.总曰2009/V25 9:55睡一进行安装,点击OKiJ ACR38/100/122 PC/SC Driver 1.1.2.0 安装土X欢迎使用 ACR38/100/122 PC/SC Driver1.1.2.0安装向导安奘向导允在您更加计茸机上安装ACR38/100/122PC/SCDrimr LL20功能的方式或将其从针苴机申删除。单击”下一步似继球，或者单击”耽肖狈退当安芸向导立上一步b 下一步

6、(N) 取消点击:下一步亡 ACR38/1M/122 PC/SC Driver 1,1.2.0 安装程序目标文件夹单击一下一声以安装到默认文件夹或者单击浏览似选理茸他义件,“ACR38/JGU/122 JC/bC Lmer 1.1.2.0 安装到：|C：Fograni Files ACR36_100_122PCSC Driver浏览00上一步w 下一步m班消继续还是:下一步，国 ACR3fi/lOO/l22 PC/SC Driver kl.iO- 3 ICVt6#7M ACn3O/100/122 PC/SCOrK-tr 1.1.2 0中三就艮开肾安装，/ttelL一号U亘百或至葩3叵安装i工置

7、-单壬一歌消”葭 蛇况，导.上TRW羽E点击：安装点击：完成即：驱动安装完成，然后插上机器，机器指示灯亮起红色、软件操作1、找到IC解密软件文件夹：双击打开K解客软件界面如下：2014/3/24 30:04temp2014/3/2419:59文件夹2012/11/20 2129电 msvcpl 00.dll2011/2/19 23 0S应用程疗展. msvcrlOO.dll2011/2/19 0:40应用程每旷慝.nfc.dll2010/9/7 21:59应里期行展% UID2O7.exe2012/1/30 9:46J星型欢件上跣201 l/a/10 016应用程容巴破解软件启处2012/1/

8、16 154S后雨程序412 KB756 B33 KB623 KE560 KB138 KB解密软件不需要安装，直接打开破解软件2、连接读卡器，放上需要破解密码的卡片，单击开始破解。对于加密的内容不 同，破解时间一般需要几分钟。有的会很快破解完成，破解完成后会自动生成文 件格式，生成的文件就在软件的问价夹里面。b7b7S673d 也叩DUMP文件1 KE3、如在破解的状态栏出现这样的标志卡片信息，MIFAJiI Classic LR uii; 5舵02辅 没有找到用粉认密眄加密的扇区,退出表示卡片可能为全扇区加密，将无法破解。4、直接打开UID卡克隆软件a韦克耀:冢件EK日5、点击“导入”刚刚破

9、解完的文件。选择读卡器|日湮捶读卡器 隹捶卡片 返回清除输出| 重新连接 _g |UID而块输入Dump文件旧融能卡软件U嗾件N FCU璃密软件M1凯丽； 错 K才|_；_导入i写卡012301230123012AD 9C91ES20EO4OD468E34945DOQ2210 OOOOOODOOOOOOOOOOOOOOOOOOOJOOOOO OOOOOODOOOOOOOOOOOOOOOOOOOJOOOOO FFFFFFFFFFFFF 印汨 Q6SFFFFFF 干 FFFF ODOOOOOOOOODOOOOOOOOOOOOOOQOOOOO ODOOaOOOOOODOOOOOOOOOOOOOOQO

10、OOOO COOOQCOCOOOQCOQOOCOOOOCOCOJOOCOO FFFFFFFFFFFFF 印 79O69FFFFFF 二 FFFFF OOOOaDOOOOODOOOOOOOOOODOOOJDOOOO oaooaDaoaoDDoaooaoaooaDaoaoaoao ODDDOODODODDODUOXDOOOODODDODCIDO FFFFFFFFFFFFFFO7aC6SFFFFFF*FFFFF COOOOOOOOOOOCOOOOOOOOOOOOOOOOOOO ODOOOOOOOOODOOOOOOOOOOOOOODOOOOO C0C0O0DC0O0DC0O0M0C0O0O00300O

11、0O6、放上空白的UID卡，点击：“返回”，接着点击“连接读卡器” “连接卡片”。最后点击“写卡”，写卡完成界面。写卡完成。技术参考内部资料附件1:Mifare One非接触式IC卡（M1）基础知识主要指标容量为8K位EEPROM分为16个扇区，每个扇区为 4块，每块16个字节，以块为存取单位每个扇区有独立的一组密码及访问控制每张卡有唯一序列号，为 32位具有防冲突机制，支持多卡操作无电源，自带天线，内含加密控制逻辑和通讯逻辑电路数据保存期为10年，可改写10万次，读无限次工作温度：-20 C 50 C （温度为90%）工作频率：13.56MHZ通信速率：106KBPS读写距离：10mm以内（

12、与读写器有关）存储结构1、M1卡分为16个扇区，每个扇区由 4块（块0、块1、块2、块3）组成，（我们也 将16个扇区的64个块按绝对地址编号为 063,存贮结构如下图所示：扇区0块1数据块1块2数据块2块3密码A存取控制密码B控制块3块0数据块4扇区1块1数据块5块2数据块6块3密码A存取控制密码B控制块70数据块60扇区151数据块612数据块623密码A存取控制密码B控制块632、第0扇区的块0 （即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。3、每个扇区的块0、块1、块2为数据块,可用于存贮数据。数据块可作两种应用：用作一般的数据保存，可以进行 读、写操作。用作数据值，可以

13、进行 初始化值、加值、减值、读值 操作。4、每个扇区的块3为控制块，包括了密码 A、存取控制、密码 B。具体结构如下:A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5密码A （6字节）存取控制（4字节） 密码B （6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取 控制。存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的 存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的 三个控制位，定义如下：块0:C10C20C30块1:C11C21C31块2:C12C22C32块3:C13C2

14、3C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证 KEY A ,进行加值操作必须验证KEY B ,等等）。三个控制位在存取控制字节中的位置，以块0为例：对块0的控制:字节6字节7字节8字节9C20_bC10_bC10C30_bC30C20bit 76543210存取控制（4字节，其中字节9为备用字节）结构如下所示:字节6字节7字节8字节9C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_bC13C12C11C10C33_bC32_bC31_bC30_bC33C32C31C30C23C22C21C20bit 7654

15、3210（注：_b表不取反）6、数据块（块0、块1、块2）的存取控制如下:控制位（X=0.1.2）访问条件（对数据块0、1、2）C1XC2XC3XReadWriteIncrementDecrement, transfer,Restore000KeyA|BKeyA|BKeyA|BKeyA|B010KeyA|BNeverNeverNever100KeyA|BKeyBNeverNever110KeyA|BKeyBKeyBKeyA|B001KeyA|BNeverNeverKeyA|B011KeyBKeyBNeverNever101KeyBNeverNeverNever111NeverNeverNeve

16、rNever（KeyA|B 表示密码 A或密码B , Never表示任何条件下不能实现）例如：当块0的存取控制位 C10 C20 C30=1 0 0时，验证密码 A或密码B正确后可读; 验证密码B正确后可写；不能进行加值、减值操作。7、控制块块3的存取控制与 数据块（块0、1、2）不同，它的存取控制如下：密码A存取控制密码BC13C23C33ReadWriteReadWriteReadWrite000NeverKeyA|BKeyA|BNeverKeyA|BKeyA|B010NeverNeverKeyA|BNeverKeyA|BNever100NeverKeyBKeyA|BNeverNeverK

17、eyB110NeverNeverKeyA|BNeverNeverNever001NeverKeyA|BKeyA|BKeyA|BKeyA|BKeyA|B011NeverKeyBKeyA|BKeyBNeverKeyB101NeverNeverKeyA|BKeyBNeverNever111NeverNeverKeyA|BNeverNeverNever例如：当块 3的存取控制位 C13 C23 C33=1 0 0时，表示：密码A:不可读，验证 KEYA或KEYB正确后，可写（更改） 存取控制：验证 KEYA或KEYB正确后，可读、可写。密码B:验证KEYA或KEYB正确后，可读、可写。工作原理卡片的电

18、气部分只由一个天线和ASIC组成。天线：卡片的天线是只有几组绕线的线圈，很适于封装到IS0卡片中。ASIC :卡片的ASIC由一个高速（106KB波特率）的RF接口，一个控制单元和一个 8K位EEPROM组成。工作原理：读写器向M1卡发一组固定频率的电磁波，卡片内有一个LC串联谐振电路,其频率与读写器发射的频率相同，在电磁波的激励下，LC谐振电路产生共振，从而使电容内有了电荷，在这个电容的另一端， 接有一个单向导通的电子泵，将电容内的电荷送到另一个电容内储存，当所积累的电荷达到2V时，此电容可做为电源为其它电路提供工作电压，将卡内数据发射出去或接取读写器的数据。四、 M1射频卡与读写器的通讯复位应答( Answer to request )M1 射频卡的通讯协议和通讯波特率是定义好的，当有卡片进入读写器的操作范围时，读写器以特定的协议与它通讯，从而确定该卡是否为 M1 射频卡，即验证卡片的卡型。防冲突机制 (Anticollision Loop)当有多张卡进入读写器操作范围时， 防冲突机制会从其中选择一张进行操作， 未选中的 则处于空闲模式等待下一次选卡，该过程会返回被选卡的序列号。选择卡片 (Select Tag)选择被选中的卡的序列号，并同时返回卡的