Cartão Mágico Final Gne4 Suporte Mudando Atqa Sak Ats com Suporte de Software Proxmark3 Icopy-xs Novo

Introdução do produto

Este cartão suporta várias funções. O tamanho da área de atqa/sak/ats/byte comprimento/número de cartão (uid)/m1 de qualquer cartão pode ser modificado à vontade sem quaisquer restrições. Ele pode ler e escrever qualquer bloco como cartão uid sem senha. Ao mesmo tempo, ele também pode ser transformado em um cartão ultralight, e também suporta o modo de cartão de recuperação de código de rolamento, e suporta recuperação de código de rolamento após a modificação chave. Ao mesmo tempo, é também um cartão 14b com um número de cartão que pode ser modificado à vontade. O comando backdoor cartão suporta definir uma senha. Se a senha estiver incorreta, a configuração do cartão não pode ser modificada. Ele suporta o modo de recuperação. Se o cartão encontrar interferência anormal, ele entrará no modo de recuperação, que pode ser reconfigurado, o que reduz significativamente a chance de seu cartão ser danificado.

Especificações especificações:

Protocolo: ISO14443-A/b 13.56mhz
Pacote: cartão branco
Comprimento do byte: 4 ou 7 ou 10 bytes
Capacidade do cartão: até 4k bytes
Ats: pode ser modificado, ou não usado

Instruções de utilização

Este cartão usa comandos privados para modificar dados internos. Os dados suportados para modificação são:

· · ·Modificação de atqa

O usuário pode personalizar atqa com um comprimento de dois bytes, que é o oposto do resultado lido por pm3. Deve-se notar que se o comprimento do byte do cartão> 4 bytes, então deve ser 004x (pedido pm3)

· · ·Modificação de sak

Os usuários podem personalizar sak, um byte

Hf 14a raw-s-c-t 1000 cf00000035

* Atqa pode ser revertida em pm3

Exemplo: hf 14a raw-s-c-t 1000 cf00000035440028

Modificar atqa = 00 44 sak = 28 (note que atqa em pm3 é revertida)

· · ·Modificação do ats

O usuário pode personalizar o ats de qualquer comprimento, ou não abrir o ats. Deve-se notar que quando sak = 20,28, ats deve ser ligado, caso contrário o cartão não será reconhecido!

Configurar ats:

Hf 14a raw-s-c-t 1000 cf00000034

* O comprimento é definido para 0, o que significa que ats não é enviado

* Quando sak é 20 ou 28, ats deve ser definido, caso contrário o cartão não pode ser lido

* Os dois últimos dígitos do ats são crc e não podem ser contados como comprimento

Exemplo: hf 14a raw-s-c-t 1000 cf0000003406067577810280

Modificar ats para 0606757781028002f0

· · ·Modificação do comprimento do byte

Os usuários podem alternar entre 4, 7, e 10 comprimentos de byte à vontade

Hf 14a raw-s-c-t 1000 cf00000068

Param = 00: 4 bytes 01: 7 bytes 02: 10 bytes

Exemplo: hf 14a raw-s-c-t 1000 cf0000006801

Modificar o comprimento do número do cartão para 7 bytes

· · ·14443a/B-UID modificação

Modificar o bloco 0 na área 0 significa modificar o uid do cartão. Deve-se notar que esta área não pode ser lida e escrita por senha, e deve ser escrito através de instruções backdoor! Veja abaixo para detalhes: leia e escreva qualquer bloco

· · ·Interruptor de protocolo ultralight

Ligar este interruptor permite ler e escrever cada bloco sem uma senha. Neste modo, se sak = 00 atqa = 0044 (sequência pm3), pode se tornar um cartão ultraleve
Definir modo ultraleve

Hf 14a raw-s-c-t 1000 cf00000069 <00>

01: acordo ul aberto

00: acordo ul encerrado

· · ·Interruptor de restauração do código de rolamento

Este modo é dividido em quatro estados: desligado (pré-gravação), on (em restauração), não se importam, e de alta velocidade de leitura e gravação. Se você não precisa dele, por favor configurá-lo para “não se importa” para evitar afetar o desempenho. Se você usá-lo, por favor digite o modo de pré-gravação em primeiro lugar. Neste momento, escreva os dados completos do cartão. Depois de escrever, coloque-o em. Neste momento, depois de escrever os dados, a primeira vez que você ler os dados apenas escritos, a próxima vez que você lê-lo são os dados pré-escritos. Todos os modos suportam esta operação. Deve-se notar que usar qualquer bloco para ler e escrever neste modo pode dar resultados errados.

Se é um cartão ultralight, a fim de melhorar a velocidade de resposta, por favor configurá-lo para “leitura e escrita de alta velocidade”.

Hf 14a raw-s-c-t 1000 cf00000032

— —————-

| Parâmetro | descrição |

— —————-

| 00 | fechado, os dados de sombra podem ser escritos neste momento |

| 01 | abrir, iniciar restauração |

| 02 | desligue-o completamente, como um cartão normal |

| 03 | modo de leitura e gravação de alta velocidade |

— —————-

· · ·Qualquer bloco ler e escrever

Usando o comando backdoor pode ler e escrever qualquer área sem senha, semelhante ao cartão uid, deve-se notar que este comando deve ser usado para modificar uid.

Leitura do cartão do backdoor:

Hf 14a raw-s-c-t 1000 cf000000ce

Backdoor escrever cartão:

Hf 14a raw-s-c-t 1000 cf000000cd

· · ·Edição rápida do cartão

Esta operação pode escrever diretamente todas as configurações no cartão (exceto o número do cartão) com uma instrução. É válido no modo de recuperação ou quando o cartão é emitido pela máquina.

Recomenda-se que você use este modo.

· · ·Configuração de senha backdoor

Todas as operações backdoor são protegidas por senhas. Se a senha estiver incorreta, o cartão não responderá a nenhuma informação. O usuário pode definir a senha backdoor para evitar possível rastreamento de cartão. Deve-se notar que uma vez que a senha é esquecida, o cartão será desfeito e só pode ser devolvido à produção novamente.

Modificar a senha backdoor

Hf 14a raw-s-c-t 1000 cf000000feabbccdd

Modificar a senha original 00000000 para aabbccdd

Atenção, atenção

Descrição do modo de recuperação

O número do cartão torna-se: 01023304 e entra no modo de recuperação. Neste modo, você só pode passar

Edição rápida do

Para reparar o cartão.

· · ·Código de código

1. 1.Cadeia de caracteres privada generatesendchangabledata ()

[+]

String bkdat = cfcf000000 ” + (cmb_fuse.checked f1 f1 f1: ff0 ”);

Bkdat + = chk_ul_en.verificado 01 01 ”: 00 00”;

Se (rb_10b.verificado)

Bkdat + = 02 02;;

Se não (rb_7b.check)

Bkdat + = 01 01;;

Mais alguma coisa

Bkdat + = 00 00 ”;

Bkdat + = txt_bk_pwd.text;

Isto. invoque (nova ação ((() =>

[+]

Bkdat + = 0 0 c+ cmb_shadow.selectedindex;

}));

Isto. invoque (nova ação ((() =>

[+]

If (cmb_ats_len.text = = no sem ats ”)

Bkdat + = 00 00 ”;

Mais alguma coisa

Bkdat + = cmb_ats_len.text;

}));

Bkdat + = txt_ats_dat.text;

Bkdat + = txt_atqa.text.substring (2, 2);

Bkdat + = txt_atqa.text.substring (0, 2);

Bkdat + = txt_sak.text;

Isto. invoque (nova ação ((() =>

[+]

Bkdat + = 0 0 c+ cmb_ul_mode.selectedindex;

}));

Retornar bkdat;

}}

Programa de demonstração

1. 1.Fusetool cartão rápido emissão de rotina

2.Pm-Proxmark3 python escrever código de amostra

Variante de cartão pode mudar de:

· · ·

· · ·Comprimento do uid

· · ·Tipo de cartão

· · ·Sak é um

· · ·Atqa:

· · ·Ats (ats)

· · ·Modo sombra-gen3 gtu (os dados do cartão reverterão aos dados conhecidos)

· · ·Bk senha-backdoor personalizado

Mudança predefinida conhecida disponível:

00001.

1. 1.Mifare mini mini

2.Mifare 1k s50 4 byte uid

3.Mifare 1k s50 7 byte uid

4.Mifare 1k s50 10 byte uid

5. 5.Mifare 4k s70 4 byte uid

6.Mifare 4k s70 7 byte uid

7.Mifare 4k s70 10 byte uid

8.Ultraleve ultralight:

9.Ultralight-c

10. 10.Ultraleve ev1

11. 11.Ntag é um

· · ·Software: ferramenta do fusível

1. Novo Cartão Mágico Final Gne4 Suporte Mudando

Cartão mágico final (gen4)

O cartão mágico final é cartão de emulação de múltiplos propósitos, apoiando o tipo de cartão customizável, configuração de cartão e modo de funcionalidade.

É essencialmente uma plataforma de emulação completamente configurável no formato de cartão.

Tipos de cartão configuráveis

O cartão mágico final contém presets de vários tipos de cartão:

Mifare mini mini

Mifare 1k s50 4 byte uid

Mifare 1k s50 7 byte uid

Mifare 1k s50 10 byte uid

Mifare 4k s70 4 byte uid

Mifare 4k s70 7 byte uid

Mifare 4k s70 10 byte uid

Ultraleve ultralight:

Ultralight-c

Ultraleve ev1

Ntag é um

Como abaixo, todos os valores atqa/ats/ats são configuráveis livremente permitindo a emulação de outros ou chipsets personalizados

Parâmetros configuráveis:

O cartão suporta a configuração dos seguintes parâmetros:

Tipo de cartão predefinido

Uid é um

Comprimento uid (4-byte / 7-byte / 10-byte)

Sak (1 byte)

Atqa (2 bytes)

Ats (comprimento personalizado/desativar)

Funcionalidade configurável:

O cartão tem vários modos de operação, dependendo de suas exigências

Modo de sombra

Modo de sombra, ou “escrever uma vez e depois esquecer” modo, permite que o cartão seja pré-configurado com dados. Na próxima atualização (ou seja, através de um leitor de cartão/leitor de controle de acesso), as modificações são mantidas temporariamente.

Os dados modificados podem ser lidos uma vez e, em seguida, o cartão reverte ao seu estado pré-configurado.

O modo de sombra é construído para operações no campo. Anteriormente, um cartão teria que ser escrito, usado, lido e reescrito manualmente; o modo sombra cuida disso sem qualquer ferragem adicional.

Modo de recuperação

Se o cartão estiver mal configurado, ele pode ser empurrado de volta para o modo de recuperação-impedindo bricking não intencional.

Cálculo do bcc automático

O cartão calcula automaticamente os valores do bcc, economizando tempo e evitando fazer o cartão indetectável.

Proteção de senha/emulação de gravação única

Os comandos de configuração podem ser protegidos com uma senha customizável; ele não responderá a comandos mágicos ou gravação direta a valores restritos a menos que a senha correta seja dada, permitindo que o cartão funcione como um “cartão de gravação única”.

Compatibilidade de programação

O cartão pode ser programado em várias plataformas:

Icopy-xs (através do menu com scripts lua) ou no modo de computador

Proxmark3 rdv4.01 (através de comandos manuais ou scripts lua)

Libnfc (através de comandos manuais)

Windows plataformas + libnfc leitor/escritor (via software gui)

Recursos técnicos:

Documentação final do comando do cartão mágico

Documentação de script proxmark/icopy-xs lua

Ferramenta de programação (windows)

Recursos técnicos:

Documentação final do comando do cartão mágico

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#gen-4-gtu

Documentação de script proxmark/icopy-xs lua

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#magic-commands-8

Ferramenta de programação (windows)

Entre em contato com o comprador.