欢迎你的到来~ 如果觉得本站不错,记得收藏哦~ 商务合作请联系邮箱 me@echo.cool

小米手环NFC版 写入加密卡

PM3 echo 11619次 0评论

小米手环NFC版默认只能在手机上读取并写入非加密卡。

写入的方式为,先由手环读取卡片UID信息,之后手机请求华米服务器获得BLE操作指令,之后再通过BLE执行指令。

如下图

这样,我们先用一张非加密卡创建一张白卡让小米手环读取。

之后我们选中这张卡,使用我们的proxmark3读取张卡,注意小米手环模拟的门禁卡是JCOP类型,需要iceman的版本固件。

之后,点击一键解析,就可以到全卡的信息

接下来,选择我们需要复制的卡(比如下面这个带加密的)

点击克隆到S50白卡即可。

转载请注明:Proxmark 实验室 » 小米手环NFC版 写入加密卡

喜欢 (9)or分享 (0)
发表我的评论
取消评论
表情
(7)个小伙伴在吐槽
  1. I am glad to be one of the visitants on this outstanding internet site (:, regards for posting.
    匿名2019-08-05 03:26 回复
  2. 你好,但是小米的模拟后,模拟的密码都是fffff那种空密码,有没有办法让他模拟写入的密码
    匿名2018-11-18 22:33 回复
    • 可以的,用PM3写入后密码可以被改变
      WangYuyang2018-11-22 22:32 回复
  3. 后面的教程实在有些混乱,卡、手环分不清楚
    匿名2018-10-30 22:05 回复
    • 所有数据先写入UID白卡之后手环模拟一次(只能模拟UID),之后用PM3写入手环
      匿名2018-11-09 22:59 回复
  4. 您好我有一个问题,小米手环模拟白卡之后得到的0扇区只有id是跟被模拟的卡一致的,后面的信息并不相同,然而手环的0扇区又无法被写入,想问一下您有什么办法解决这个问题吗?
    匿名2018-10-14 22:33 回复
    • 0扇区就默认模拟好就可以 其他扇区用写卡器写入
      WangYuyang2018-10-28 12:03 回复