Ultimate Magic Card Gne com Suporte a Software Proxmark3 Icopy-xs

Introdução do produto

Este cartão suporta múltiplas funções. O tamanho da área ATQA/SAK/ATS/byte length/card number (UID)/M1 de qualquer cartão pode ser modificado à vontade sem quaisquer restrições. Ele pode ler e escrever qualquer bloco como cartão UID sem senha. Ao mesmo tempo, também pode ser transformado em um cartão Ultralight e também suporta o modo de cartão de recuperação de código rolante e suporta a recuperação de código rolante após a modificação da chave. Ao mesmo tempo, é também um cartão 14B com um número de cartão que pode ser modificado à vontade. O comando card backdoor suporta definir uma senha. Se a senha estiver incorreta, a configuração do cartão não poderá ser modificada. Ele suporta o modo Recuperação. Se o cartão encontrar interferência anormal, ele entrará no modo de recuperação, que pode ser reconfigurado, o que reduz muito a chance de seu cartão ser danificado.

Especificações

Protocolo: ISO14443-A/B 13,56 MHz
Pacote: cartão branco
Comprimento do byte: 4 ou 7 ou 10 bytes
Capacidade do cartão: até 4K bytes
ATS: Pode ser modificado, ou não usado

Instruções de uso

Este cartão usa comandos privados para modificar dados internos. Os dados suportados para modificação são:

· Alteração ATQA

O usuário pode personalizar ATQA com um comprimento de dois bytes, que é o oposto do resultado lido pelo Pm3. Deve-se notar que se o comprimento do byte do cartão> 4 bytes, então deve ser 004X (ordem Pm3)

· Modificação SAK

Os usuários podem personalizar SAK, um byte

Hf 14a raw -s -c -t 1000 cf0000000035

* ATQA pode ser revertido em Pm3

Exemplo: hf 14a raw -s -c -t 1000 cf0000000035440028

Modificar ATQA = 00 44 SAK = 28 (note que ATQA em Pm3 é invertido)

· Modificação ATS

O usuário pode personalizar o ATS de qualquer comprimento, ou não abrir o ATS. Deve-se notar que quando SAK = 20,28, ATS deve ser ligado, caso contrário, o cartão não será reconhecido!

Configure o ATS:

Hf 14a raw -s -c -t 1000 cf0000000034

* O comprimento é definido como 0, o que significa que o ATS não é enviado

* Quando SAK é 20 ou 28, ATS deve ser definido, caso contrário, o cartão não pode ser lido

* Os dois últimos dígitos do ATS são CRC e não podem ser contados como comprimento

Exemplo: hf 14a raw -s -c -t 1000 cf000000003406067577810280

Modificar ATS para 0606757781028002F0

· Alteração do comprimento do byte

Os usuários podem alternar entre 4, 7 e 10 comprimentos de byte à vontade

Hf 14a raw -s -c -t 1000 cf0000000068

Param = 00: 4 bytes 01: 7 bytes 02: 10 bytes

Exemplo: hf 14a raw -s -c -t 1000 cf000000006801

Modificar o comprimento do número do cartão para 7 bytes

· 14443A/B-UID modificação

Modificar o bloco 0 na área 0 significa modificar o UID do cartão. Deve-se notar que esta área não pode ser lida e escrita por senha, e deve ser escrita através de instruções backdoor! Veja abaixo os detalhes: Leia e escreva qualquer bloco

· Interruptor do protocolo ultraleve

Ligar este interruptor permite ler e escrever cada bloco sem uma senha. Neste modo, se SAK = 00 ATQA = 0044 (sequência Pm3), ele pode se tornar um cartão Ultralight
Definir o modo Ultraleve

Hf 14a raw -s -c -t 1000 cf0000000069<00>

01: UL acordo aberto

00: UL acordo fechado

· Rolling código restaurar interruptor

Esse modo é dividido em quatro estados: desligado (pré-gravação), ligado (na restauração), não importa e leitura e gravação em alta velocidade. Se você não precisa dele, por favor, configure-o para &não se importa& para evitar afetar o desempenho. Se você usá-lo, entre primeiro no modo pré-gravação. Neste momento, escreva os dados completos do cartão. Depois de escrever, defina-o. Neste momento, depois de escrever os dados, a primeira vez que você lê os dados apenas escritos, a próxima vez que você lê É os dados pré-escritos. Todos os modos suportam esta operação. Deve-se notar que o uso de qualquer bloco para ler e escrever neste modo pode dar resultados errados.

Se for um cartão Ultraleve, para melhorar a velocidade de resposta, defina-o para “Leitura e Escrita de Alta Velocidade”.

Hf 14a raw -s -c -t 1000 cf0000000032

—- ———————————————

| Parâmetro | Descrição |

—- ———————————————

| 00 | Fechado, dados de sombra podem ser escritos neste momento |

| 01 | Abrir, iniciar restauração |

| 02 | Desligue-o completamente, como um cartão normal |

| 03 | Modo de leitura e escrita a alta velocidade |

—- ———————————————

· Qualquer bloco lido e escrito

Usando o comando backdoor pode ler e escrever qualquer área sem senha, semelhante ao cartão UID, deve-se notar que este comando deve ser usado para modificar UID.

Leitura do cartão Backdoor:

Hf 14a raw -s -c -t 1000 cf00000000CE

Backdoor escreve o cartão:

Hf 14a raw -s -c -t 1000 cf00000000CD

· Questão rápida do cartão

Esta operação pode escrever diretamente todas as configurações no cartão (exceto o número do cartão) com uma instrução. É válido no modo de recuperação ou quando o cartão é emitido pela máquina.

É recomendável que você use este modo.

· Backdoor senha configuração

Todas as operações backdoor são protegidas por senhas. Se a senha estiver incorreta, o cartão não responderá a nenhuma informação. O usuário pode definir a senha do backdoor para evitar o possível rastreamento do cartão. Deve-se notar que, uma vez esquecida a senha, o cartão será descartado e só poderá ser devolvido à produção novamente.

Modificar a senha do backdoor

Hf 14a raw -s -c -t 1000 cf000000fccdd

Modificar a senha original 00000000 para aabbccdd

Atenção

A descrição de Recovery Mode

O número do cartão torna-se: 01023304 e entra no modo Recovery. Durante este modo, você só pode passar

Quick questão

Para reparar o cartão.

· Código

1. Private string generateSendChangableData()

{

String bkdat = “CF00000000 ” + (cmb_fuse.Verificado” F1 “:”F0”);

Bkdat + = chk_ul_pt.Verificado “01” : “00”;

If (rb_10b. Verificado)

Bkdat + = “02”;

Outra coisa se (rb_7b.Verificado)

Bkdat + = “01”;

Mais

Bkdat + = “00”;

Bkdat + = txt_bk_pwd.Texto;

This. Invoke (nova Ação (() =>

{

Bkdat + = “0” + cmb_shadow.SelectedIndex;

}));

This. Invoke (nova Ação (() =>

{

If (cmb_ats_len.Text = = “Sem ATS”)

Bkdat + = “00”;

Mais

Bkdat + = cmb_ats_len.Texto;

}));

Bkdat + = txt_ats_dat.Texto;

Bkdat + = txt_atqa.Text.Substring(2, 2);

Bkdat + = txt_atqa.Text.Substring(0, 2);

Bkdat + = txt_sak.Texto;

This. Invoke (nova Ação (() =>

{

Bkdat + = “0” + cmb_ul_mode.SelectedIndex;

}));

Retornar bkdat;

}

Programa Demo

1. FuseTool rápida cartão emissão rotina

2. Pm-Proxmark3 Python Escrever Código Amostra

A variante do cartão pode mudar de:

·

· Comprimento UID

· Tipo do cartão

· SAK

· ATQA

· ATS

· Modo Sombra-Gen3 GTU (os dados do cartão serão revertidos para dados conhecidos)

· Senha do Bk-Backdoor personalizado

Alteração predefinida conhecida disponível:

00001.

1. Mini MIFARE

2. MIFARE 1k S50 4 byte UID

3. MIFARE 1k S50 7 byte UID

4. MIFARE 1k S50 10 byte UID

5. MIFARE 4k S70 4 bytes UID

6. MIFARE 4k S70 7 byte UID

7. MIFARE 4K S70 10 bytes UID

8. Ultraleve

9. Ultraleve-C

10. Ultraleve Ev1

11. NTAG

· Software: Ferramenta do fusível

1. Ultimate Magic Card Gne 4 com Suporte a Software Proxmark3 Icopy-xs – cn : Guangdong

CARTÃO MÁGICO ULTIMATE (GEN4)

O Ultimate Magic Card é um cartão de emulação multifuncional, suportando o tipo de cartão personalizável, configuração e modo de funcionalidade.

É essencialmente uma plataforma de emulação completamente configurável em cartão.

Tipos cartão configuráveis

O Ultimate Magic Card contém predefinições de vários tipos de cartas:

Mini MIFARE

MIFARE 1k S50 4 byte UID

MIFARE 1k S50 7 byte UID

MIFARE 1k S50 10 byte UID

MIFARE 4k S70 4 bytes UID

MIFARE 4k S70 7 byte UID

MIFARE 4K S70 10 bytes UID

Ultraleve

Ultraleve-C

Ultraleve Ev1

NTAG

Como abaixo, todos os valores ATQA/ATS/ATS são configuráveis livremente, permitindo a emulação de outros chipsets ou personalizados

Parâmetros configuráveis

A placa suporta a configuração dos seguintes parâmetros:

Tipo do cartão predefinido

UID

Comprimento UID (4 bytes/7 bytes/10 bytes)

SAK (1 byte)

ATQA (2 bytes)

ATS (comprimento personalizado/Desativar)

Funcionalidade configurável

O cartão tem vários modos de operação, dependendo de suas necessidades

Modo Sombra

O Modo Sombra, ou o modo &Escrever uma vez e esquecer&, permite que o cartão seja pré-configurado com dados. Na próxima atualização (ou seja, através de um leitor de cartão/controle de acesso), as modificações são mantidas temporariamente.

Os dados modificados podem ser lidos uma vez e, em seguida, o cartão reverte para seu estado pré-configurado.

O Modo Sombra é construído especificamente para operações em campo. Anteriormente, um cartão teria que ser escrito, usado, lido e reescrito manualmente; O Modo Sombra cuida disso sem nenhum hardware adicional.

Modo Recuperação

Se o cartão estiver mal configurado, ele pode ser empurrado de volta para o Modo de Recuperação-evitando bricking não intencional.

Cálculo Auto-BCC

O cartão calcula automaticamente os valores do BCC, economizando tempo e evitando tornar o cartão indetectável.

Proteção de senha/emulação de gravação única

Os comandos de configuração podem ser protegidos com uma senha personalizável; ele não responderá a comandos mágicos ou gravações diretas em valores restritos, a menos que a senha correta seja fornecida, permitindo que o cartão funcione como um cartão &One-Time-Write&.

Compatibilidade Programação

O cartão pode ser programado em várias plataformas:

ICopy-XS (através do menu com scripts LUA) ou no modo PC

Proxmark3 RDV4.01 (via comandos manuais ou scripts LUA)

LibNFC (via comandos manuais)

Plataformas Windows + LibNFC leitor/escritor (via software GUI)

RECURSOS TÉCNICOS

Documentação do Comando Ultimate Magic Card

Proxmark / iCopy-Documentação XS LUA Script

Ferramenta Programação (Windows)

RECURSOS TÉCNICOS

Documentação do Comando Ultimate Magic Card

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#gen-4-gtu

Proxmark / iCopy-Documentação XS LUA Script

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#magic-commands-8

Ferramenta Programação (Windows)

Contate o comprador.