【技术分享】关于水卡破解，哪些能解

无名

【技术分享】#【技术分享】水卡充值水卡破解，免费用水无限使用##【教程】水卡破解教程简单 CPU卡破解用发卡器#
先说说怎么区分联网不联网
1.先复制一张去试试复制卡可以用不，可以用在查询原卡余额是否变化，变化就是联网
2.实名制的卡联网
3.一卡通之类是联网
4.卡背面标记不挂失这种不联网
5.背面标记丢失及时挂失，这种有两种（1.直接补办原卡里的余额2.是问你里面有多少这种不联网）

IC卡 SAK08 Mifare CLassic 1k
CPU卡 SAK20
模拟卡 （CPU复合卡）SAK28 JOCP31/41
并非都能破解数据在逻辑区有的能读取
先说第一种 SAK08 Mifare CLassic 1k
区分方法
有些卡上印的有IC或CPU字样
支持NFC功能的手机可以查看
mct－工具－标签（显示卡片信息）
SAK 08
Mifare CLassic 1k
这种卡是最常见的
也是最好破的
－－－－M1卡介绍－－－－－－－
一共有16个扇区
每个扇区都可以加密
根据我的经验
大多数是数据区加密
或者全扇区加密
甚至还有没加密的
有扇区密码就可以对卡进行修改
手机也可以
而扇区密码就需要通过破解或者嗅探等方法得到
其难度取决于扇区加密数
一、准备过程
1.PN532
2.PL2303串口模块USB转TTL （在某宝，两个元件加一起才30多元）
连接电脑后安装驱动，某宝老板会给！！！
注意线序，黑红白绿，连接错了板子会烧掉哦~~~~
二、破解过程
以下操作都是由win10 64位操作系统完成的 （说驱动不支持win10的店家都扯淡，实践出真理）
1.打开PN532工具，显示发现设备，将水卡搭模块上
显示未发现卡片解决办法：
方法1：查看电路是否连接正确，重新连接
方法2：查看驱动---设备管理器中此图为驱动

PN532功能也很强，也便宜，不过大家购买时注意，有的花了好多钱买了还是532因为只是加了外壳

如果综以上三种方法没有解决，那么恭喜你！你的水卡不支持，以下教程没必要在浪费时间看
如还想破解可购买进阶读卡器122u、高级读卡器pm3 会识别大多数型号ic卡
2.读取整卡数据

保存数据，获得第一组

下楼刷一下，花点钱获得第二组数据，两组数据并对比只有14、15行不同

左侧第一组86.66 右侧第二组86.58
3.改钱开始
这里是钱

有的SAK20和SAK28的现在也可以读取，懂得人就怎么去做

undefined

第一组钱数：da21倒序21da进行十六转十8666
第二组同理：d221-21d2-8658
这里是校验码，如校验码计算错误，则余额错误
校验码计算方法：
da 16转10 218
21 16转10 33
218+33=251
0161 16转10 353
251-353=-102
这里的-102就是这里算法的代数，把-102带入第二组数据，看看结果是不是一样的
d2 16转10 210
21 16转10 33
210+33=243
243--102=345

这里的345是十进制，用十进制转换成十六进制得0159恰好是第二组校验码得数，那么-102就是这张卡的代数，这样我们可以任意更改这张水卡的金额了
有需要修改的可以发数据，不要截图，楼主会适当的修改，并不是百分百