iPhone用戶歡迎AppStore下載本人開發的NFC應用:iNFC。
https://apps.apple.com/cn/app/infc/id1562054959
iNFC適合小白使用NFC功能或專業人士使用iPhone進行NFC調試。
1.什么是CPU模擬卡
CPU模擬卡由CPU部分7K以及M1部分1K組成,常見的有復旦FM1208(7K+1K)其中7K為CPU部分容量大小,1K為M1卡容量大小,通過在PM3上點擊讀卡類型(指令hf 14a info)可進行查看,下圖為冰人固件讀取模擬卡的原始返回,在帶有NFC功能的手機上,可以通過MCT軟件進行讀卡,其返回值件下圖。
2.判斷方法
在PM3 GUI內點擊讀卡類型,或輸入指令hf 14a info其返回值為
SAK:28
ATQA:0004
TYPE:JCOP31 or JCOP41 v2.3.1
在MCT客戶端內,當MCT感應到卡片時,會出現
RF技術
ISO/IEC 1443,Type A
ATQA:
0004
SAK:
28
以上即為CPU模擬卡的判斷方法。
3.關於CPU模擬卡的破解、復制以及近況說明
CPU模擬卡目前只能破解其中M1部分,CPU區域數據目前依舊是沒有破解的可能,其M1部分破解出來以后,如果扇區內有數據,可以嘗試將數據寫入到UID卡中,然后測試UID卡是否可以使用電梯,根據目前的情況來說90%的CPU模擬卡數據復制到UID中無法使用電梯,僅僅能打開門禁。
這種情況就說明,這張CPU模擬卡一定有CPU的交互,可能有M1部分的交互。早期部分小區破解了CPU模擬卡以后,可以復制到UID進行使用,其原因是因為物業沒有啟用CPU部分,將CPU模擬卡當M1卡使用,另一種是早期電梯不會同時檢測CPU交互和M1交互,檢測到M1部分有交互電梯就可以運行。