原文地址::http://www.hackdig.com/?10/hack-15044.htm

相关文章

1、论如何优雅地蹭饭：克隆篡改公司饭卡（M1卡）----http://www.freebuf.com/articles/wireless/50123.html

2、什么是UID卡，它与普通卡有什么不同？----https://club.1688.com/article/47826119.html

3、IC UID 卡克隆全套----  http://download.csdn.net/detail/stefan_yang/7974849

好久没发RFID类文章，最近有小伙伴问到UID卡的问题，在这里就写一写吧。

首先是UID修改的问题，只要卡是UID卡，就都可以修改UID，首先读卡器连接电脑，卡片放到读卡器上。

然后我们要用一个工具，UID207。打开UID207.exe，点Initialize，初始化。

然后点Connect连接。

然后可以看到连接成功ACR122U了，点Read就可以读取卡片的0扇区0段了。

Mifare卡的结构是0扇区0段前4字节就是UID，第5字节是UID的效验位，所以，0786ACEF就是这张卡的UID，C2就是效验位。

下面我们要用XOR效验与算KEY程序来计算UID，我们算算1234ABCD这个UID吧。

 

然后把计算好的UID替换掉UID207中前10位，点Write就可以写入。

 

写入成功， ReConnect然后再Read就可以看到新的UID了。

修改成功。

接下来看看如何修复被锁死的UID卡。我先拿一张UID卡然后锁死它，并且在卡片上做好标记。

接下来我们先放一张好的UID卡在读卡器上！

用UID207先Read一次，然后选择一个空白的dump文件。

接下来这步很重要！不要拿走你的正常UID卡，然后把锁死的UID卡放在正常UID卡上面。然后点Copy Card开始写入。

然后坏卡就被修复了。两张卡的内容完全一样，UID卡可以多张这样复制。