终于可以上D版讨论了,开心!!10月7主贴更新!请教懂门禁卡的大佬们

  • j
    jayeewing
    10月7日D版开门更新:

    12月这组数据不对,其他组数据都是对的,还是没搞懂日期后的第一列和倒数第二列的规律
    有大神看出规律了么??求指教


    5月2201953126221292
    6月22019630242113111
    7月22019731242012110
    8月22019831232712415
    9月22019930232613414
    10月220191031212512613
    11月220191130212413612
    12月220191231192312811


    所有数字相加总数为:
    5月148、6月147、7月146、8月161、9月160、10月159、11月158

    iOS fly ~
  • m
    mingchenzs
    日期权限应该在后台判断的,改了也没用
  • s
    stillness
    样本太少了,除了日期啥也看不出来
  • g
    godzillaqqq
    联网么,联服务器就没蛋用了
  • a
    alzeng
    6月有31吗?
  • 散步的萝莉
    想要破解最少也得三四个记录吧?你想想,每个月激活一次就是为了防复制的呀
  • 散步的萝莉
    日期倒是还好说,如果每次更新一个随机的口令码,怎么可能随便就破解了呢
  • j
    jayeewing
    回复4#godzillaqqq
    不联网,只是去物业授权延期一下门禁,然后可以在地下车库刷卡充电 iOS fly ~
  • j
    jayeewing
    回复3#stillness
    其他扇区数据一样,我就没贴上来了
    iOS fly ~
  • j
    jayeewing
    回复6#散步的萝莉
    是这样的,电动车进地库需要交管理费,然后物业就每个月确定一次咯,确定交了费就延期一下刷卡充电 iOS fly ~
  • M
    MiCa
    需要如何判断这些数据,找不到相关软件看,也请教 iOS fly ~
  • g
    godzillaqqq
    这东西要找规律,有些是明码,有些是加密的,高级点的还有较检
  • 原芳
    充电不收费吗,还是卡上有余额?有余额的话别想了,没得破解。 iOS fly ~
  • j
    jayeewing
    回复13#原芳
    充电不收费,收的是进地库的管理费,充电不限次数,月底就到期,卡是普通门禁卡,不是充值卡 iOS fly ~
  • j
    jayeewing
    顶一下 iOS fly ~
  • 布达佩斯
    样本太少,你再去刷卡起码两次。刷一次提一下数据,再刷一次再提取一下数据。放上来和现有数据对比才能方便找出规律来
  • 许较瘦
    多弄几个月数据看下,你这个不是很规律的 iOS fly ~
  • j
    jayeewing
    回复16#布达佩斯
    好,今晚去刷,然后更新主贴 iOS fly ~
  • h
    hamhamha
    弄个二手小米手环3nfc版试试,不能模拟就出掉
  • j
    jayeewing
    回复19#hamhamha
    米9模拟不了 iOS fly ~
  • j
    jayeewing
    顶顶,主贴更新
  • h
    hitmanx
    我怎么觉得非红色的区域里那个才是有效期,红色的是你当前刷的那次的时间?

    如02 14 13 06 1E 18 15

    13 06 1e刚好就是19年6月30日 iOS fly ~
  • j
    jayeewing
    回复22#hitmanx


    对,黑色部分是到期时间,最前面的02 14不知道代表什么,红色部分翻译过来跟我刷卡时间对的上
  • n
    nokiax
  • 百折草
    我的16S 门禁加密都搞不了 囧 来学习了
  • j
    jayeewing
    回复24#nokiax


    没错,你标的是日期,直接修改日期没用
  • j
    jckimi
    5月:02 14 13 05 1F 1A 16 0C 09 02 13 05 1B 0C 00 00
    6月:02 14 13 06 1E 18 15 0D 0B 01 13 06 03 13 00 00
    02 14:姑且认为固定数字
    5月:13 05 1F:对应十进制19,05,31
    6月:13 06 1E:对应十进制19,06,30,这里肯定是有效期了。
    5月:1A 16 0C:未知
    6月:18 15 0D:未知
    5月:09 02:未知
    6月:0B 01:未知
    5月:13 05 1B 0C:刷卡时间,十进制19 05 21 12,既19年5月21号12点
    6月:13 06 03 13:刷卡时间,十进制19 05 03 19,既19年6月3号19点

    2个未知部分,可能是校验,但是对于啥的校验,不知道。猜测3位是对于前面日期的校验,2位是对于后面时间的校验。不对,这5位是不变的,那就可能是指对一组数据的校验,可能这5位仅仅是针对有效期的校验。
  • n
    nokiax
    看帖时没看到这个回复
    补充
    14 13 06 1e刚好就是2019年6月30日
  • C
    CNLLi
    我们小区好像是不缴费的就每个月需要去物业一次。我交了全年费用,物业开始搞错后来喊说这个卡不用来续了,直接可以刷。不知道你们这种管理是不是因为安全,要不把费用年初都交了商量一下,太麻烦了。 iOS fly ~
  • j
    jayeewing
    回复29#CNLLi


    门禁卡不需要去延期,延期的是电动车充电桩,有些电动车不交管理费,物业从源头制止,要充电就刷卡,每个月去激活延期一次
  • v
    victory623
    http://www.ickezhan.com/bbs/foru ... &extra=page%3D1

    先下载一个分析助手试试看,如果自己分析不出来可以上专业的论坛问,比如,ickezhan,52tikong等
  • j
    jayeewing
    回复27#jckimi
    那些未知的应该是验证码,物业在两个机子上操作的,第二个机子应该是激活用的 iOS fly ~
  • j
    jayeewing
    主题更新 iOS fly ~
  • h
    homerhighbury
    这有啥麻烦的,把物业费也从年付改成月付,刷卡时候付当月的,物业要求你年付物业费,你就要求他们续年你的卡
  • j
    jayeewing
    回复34#homerhighbury
    你这就没有d版精神了 iOS fly ~
  • h
    homerhighbury
    回复35#jayeewing


    入侵的最高境界,社工学
  • 布达佩斯
    看样子你是搞定了。 9区 开头02不知道什么意思。 后续14 13对应2019 后面对应时间 07 1f 7月31日 后面是校验了。 我猜的7月份校验是18 14 0e 0d 02 不知道对不对。这个校验的需要三个以上数据才好猜测。
  • j
    jayeewing
    回复37#布达佩斯
    每次刷卡间隔为2小时,我猜02就是代表这个2小时,但是改它又不能刷卡。

    有效期后面的5组数据,我猜是对有效期的验证 iOS fly ~
  • 布达佩斯
    回复38#jayeewing

    你没解决?
  • j
    jayeewing
    回复39#布达佩斯
    没有,目前只有5月和6月的两组数据,没看出什么规律,还要等7月的数据来对比。

    因为我直接修改有效期是无效的,所以才猜想后面的数据是对前面有效期的校核 iOS fly ~
  • 布达佩斯
    回复40#jayeewing

    看你标题以为解决了。看7月数据吧,校验位换成10进制5月份数据是:05 31 26 22 13 09 02
    6月份是
    06 30 24 21 14 11 01
    推测7月份是
    07 31 24 20 15 13 02

    以上为10进制
  • j
    jayeewing
    回复41#布达佩斯
    0c是12吧,这组数据我推测过

    5月为26 22 12 9 2
    6月为24 21 13 11 1
    我修改的7月是22 20 14 13 0
    看上去都是递减或递增

    你考虑的是最后一个2代表奇数月,1代表偶数月? iOS fly ~
  • j
    jayeewing
    回复41#布达佩斯
    7月31后面还是24是什么理由? iOS fly ~
  • k
    kennyj
    马克一下
  • 白面书生
    我们小区有人在小区大门的门禁卡上,自己又加上了自家门锁的数据,同一个都可以使用,强大啊
  • n
    nokiax
    回复43#jayeewing

    24=31-7
  • 布达佩斯
    回复42#jayeewing
    5月份0c那个还真弄错了。
  • j
    jayeewing
    回复47#布达佩斯
    今天试了,不可行iOS fly ~
  • 布达佩斯
    回复48#jayeewing

    7月再战
  • e
    ech@os
    就喜欢这个学术贴