【教程】破解水卡之路
别问我为什么加入fut，小二头衔懒得签到[滑稽]没头衔进不了绅士模块[滑稽]被迫?@小骨头?? ???需要工具:
手机(需支持nfc)x1
要破解的水卡x1
MIFARE读写工具x1
此教程只适用扇区密码已知的卡
教程看楼下
按位取反就是说将十六进制转成二进制
1换成0，0换成1再转成16进制就可以了
软件链接https://wws.lanzous.com/iTq0wj2yeuj 密码:mouxin
第一步
打开软件，把卡放到手机屁股
第二步
加载读取分区信息
成功读出水卡分区信息√
最后一步
修改数据
（每个学校水卡算法不同，此算法不一定适用你的水卡）
现在将金额改成333块钱
保留两位小数就是333.00
去掉点33300转十六进制
得8214，然后倒过来得1482
然后搞定校验位
1482按位取反得0B7D
然后替换
原金额F460替换成1482
原校验位0B9F替换成0B7D
最后一步
写入！
写入完成就可以去热水机那里测试了
好了，别问我被发现了会怎么样，学校说明天开庭
http://cdn.u1.huluxia.com/g4/M01/96/71/rBAAdmADC8SAWWlBAAEvkL3tLgs916.jpghttp://cdn.u1.huluxia.com/g4/M01/96/71/rBAAdmADC8WAeyoTAAErCSRoBXs044.jpghttp://cdn.u1.huluxia.com/g4/M01/96/72/rBAAdmADC8WAFxR9AANStbZhxo4310.jpghttp://cdn.u1.huluxia.com/g4/M01/96/72/rBAAdmADC8aABd4pAACtcjJX6ZE909.jpghttp://cdn.u1.huluxia.com/g4/M01/96/72/rBAAdmADC8aAW0EgAAEUNUNYyfM633.jpghttp://cdn.u1.huluxia.com/g4/M01/96/72/rBAAdmADC8eAaEaxAAEg6i5ln8g181.jpghttp://cdn.u1.huluxia.com/g4/M01/96/72/rBAAdmADC8eAQxZMAANDElYZLWs908.jpg
页:
[1]