应吧友要求，大概讲一下饭卡破解原理

这两天在重庆，笔记本在成都，而且咱定中的饭卡数据在我家里的电脑上。所以只讲讲大概原理和设备。

这里先讲需要的设备和软件，具体明天讲。

用到的软件前两个是驱动之类的，第三个是修复dump的，第4个是验证漏洞攻击，第5个是手机版的读m1卡的，很强大，最后一个是2进制文件查看

这个是设备，acr122。土豪可以上pm3。这些设备你淘宝已经买不到了，需要的可以找我，我有路子，因为新电脑没装各种驱动，加上64位win10jre怎么都装不上。只能脑补流了

首先，驱动全部装到电脑上以后用 mct手机版看一下有没有扇区弱密码，或者直接上mfocgui破，一般就直接搞开了，搞不开就上mfck

然后跑出dump,拉进dumpfix，修复成8kb的文件

导入acr自带的修复文件，或者各种不同的写卡文件，因为楼主的写卡文件是借用人家开发的写卡程序，就不发了，反正大同小异，无非有的简便一些，有的麻烦一些，或者直接拖进手机版的那个mct。前面说了，很给力。然后看到16个扇区所有内容，然后就是找扇区 的金额值块

这个部分很多种方法，比对法，或者直接观察有时候也能找到，但是找到以后没用，关键是很难破解它的加密方式，这里不深入讲，你们自己。反正我破一个校区水卡都要1个多小时，连猜带蒙，有时候还搞不开，有的还有校验。

破解开以后就容易了，用相应的加密方式修改数据。。。bingo

但是，咱们学校的饭卡可以补办哦，说明本地有数据库，难道你要内网渗透进数据库吗，估计很难，所以有另一种思路，就是找别人的卡，复制UID即可，UID是不加密的。只讲方法，不代表楼主支持这种做法。

@灞渤奔
@皮裤你
@天涯寂境

大概就讲到这里