全加密破解一天了，还没停，还有其他办法吗？

搞定了，简单总结下:
1. 硬件PN532，软件NFC上位机或PN532-蛐蛐GUI，读取卡的dump文件，如果能读取就保存dump文件进第2步，如果读取失败就进第3步
2. 硬件PN532，软件NFC上位机，把空卡（手机白卡，手环白卡）放到PN532上，先读取空卡，然后再写整卡（普通M1），成功就OK了
3. 如果读取失败，证明卡是加密的，可以先用PN532-蛐蛐GUI试试解密，如果还是不行，就用M1T专业工具，高级操作模式，HardNested进行破解，破解出来的密码带入PN532-蛐蛐GUI软件的“使用已知密钥读取”，就可以读取出dump文件了，读取出来就保存dump文件，返回第2步


我是外行，表述的不一定准确，凑合看吧！并不一定保证都可以破解
我把用到的工具传到附件


M1T-v1.6.7-ER.zip(3.72 MB)

GUI_V2.1.zip(848.22 KB)

NFC.zip(3.74 MB)

PM3试了吗

回复2#BoD

没这设备，只有PN532

112233448812

回复4#nook2diy

啥意思啊哥

m1卡 ff078069代表校验keya或者keyb。看上去没有加密啊，默认密码是6个ff。
一共16个扇区，你看前面几个扇区得最后一个块是什么数据。
10号扇区加密了，需要key，应该是keyb。
这是哪个app

回复6#hans_marke

MIFARE 就是10扇区有密码解不出来

无解除非猜出key

回复8#hans_marke

😄，专门买了一套设备和小米手环

门禁卡mifate sak08的都可以暴力破解吧，用那个hardnested方法跑一天

pn532先把全卡读取一下

回复11#hyque

跑了几天了，还在跑

换个人脸识别的

pn532换个软件试试，最好是在linux环境下

学习下。自己的门禁卡也没办法模拟。

回复5#something911

最近解了一张卡，也是只加密了10扇区，密钥正好是这个。可以碰碰运气

在当地找个类似锁匠的地方给你复制卡，给你延期，人民币解忧愁 iOS fly ~

回复16#nook2diy

不对，运气没这么好

6组16*16的组合。。。机器暴力破解要多久？

lz你这个手机读的app叫什么名字

回复18#mccoy

我就是win10啊

回复21#hans_marke

MIFARE

回复22#something911
现在啥软件？我两台电脑都不能用了 iOS fly ~

回复24#mccoy

GUI by 蛐蛐

回复25#something911
我也这个啊，真是奇了怪了 iOS fly ~

回复19#something911

用pm3成功率比较高

回复10#thebeartian

按你的方法搞定了，哈哈！谢谢提醒

回复28#something911

求教程

你设备和软件不行 只有10扇区加密 换ACR122加M1服务程序

回复29#猪猪代购


更新到1楼了，希望能帮到你

回复31#something911

谢谢！
读出dump文件写入白卡后，是不是就可以用小米手机nfc模拟了？

不错 回头试试我儿子幼儿园的卡

回复32#猪猪代购

直接写入小米手机里创建的空白卡啊