终于可以上D版讨论了，开心！！10月7主贴更新！请教懂门禁卡的大佬们

10月7日D版开门更新：

12月这组数据不对，其他组数据都是对的，还是没搞懂日期后的第一列和倒数第二列的规律
有大神看出规律了么？？求指教

5月	2	20	19	5	31	26	22	12	9	2
6月	2	20	19	6	30	24	21	13	11	1
7月	2	20	19	7	31	24	20	12	11	0
8月	2	20	19	8	31	23	27	12	4	15
9月	2	20	19	9	30	23	26	13	4	14
10月	2	20	19	10	31	21	25	12	6	13
11月	2	20	19	11	30	21	24	13	6	12
12月	2	20	19	12	31	19	23	12	8	11

所有数字相加总数为：
5月148、6月147、7月146、8月161、9月160、10月159、11月158

iOS fly ~

日期权限应该在后台判断的，改了也没用

样本太少了，除了日期啥也看不出来

联网么，联服务器就没蛋用了

6月有31吗？

想要破解最少也得三四个记录吧？你想想，每个月激活一次就是为了防复制的呀

日期倒是还好说，如果每次更新一个随机的口令码，怎么可能随便就破解了呢

回复4#godzillaqqq
不联网，只是去物业授权延期一下门禁，然后可以在地下车库刷卡充电 iOS fly ~

回复3#stillness
其他扇区数据一样，我就没贴上来了
iOS fly ~

回复6#散步的萝莉
是这样的，电动车进地库需要交管理费，然后物业就每个月确定一次咯，确定交了费就延期一下刷卡充电 iOS fly ~

需要如何判断这些数据，找不到相关软件看，也请教 iOS fly ~

这东西要找规律，有些是明码，有些是加密的，高级点的还有较检

充电不收费吗，还是卡上有余额？有余额的话别想了，没得破解。 iOS fly ~

回复13#原芳
充电不收费，收的是进地库的管理费，充电不限次数，月底就到期，卡是普通门禁卡，不是充值卡 iOS fly ~

顶一下 iOS fly ~

样本太少，你再去刷卡起码两次。刷一次提一下数据，再刷一次再提取一下数据。放上来和现有数据对比才能方便找出规律来

多弄几个月数据看下，你这个不是很规律的 iOS fly ~

回复16#布达佩斯
好，今晚去刷，然后更新主贴 iOS fly ~

弄个二手小米手环3nfc版试试，不能模拟就出掉

回复19#hamhamha
米9模拟不了 iOS fly ~

顶顶，主贴更新

我怎么觉得非红色的区域里那个才是有效期，红色的是你当前刷的那次的时间？

如02 14 13 06 1E 18 15

13 06 1e刚好就是19年6月30日 iOS fly ~

回复22#hitmanx


对，黑色部分是到期时间，最前面的02 14不知道代表什么，红色部分翻译过来跟我刷卡时间对的上

我的16S 门禁加密都搞不了 囧 来学习了

回复24#nokiax


没错，你标的是日期，直接修改日期没用

5月：02 14 13 05 1F 1A 16 0C 09 02 13 05 1B 0C 00 00
6月：02 14 13 06 1E 18 15 0D 0B 01 13 06 03 13 00 00
02 14：姑且认为固定数字
5月：13 05 1F：对应十进制19，05，31
6月：13 06 1E：对应十进制19，06，30，这里肯定是有效期了。
5月：1A 16 0C：未知
6月：18 15 0D：未知
5月：09 02：未知
6月：0B 01：未知
5月：13 05 1B 0C：刷卡时间，十进制19 05 21 12，既19年5月21号12点
6月：13 06 03 13：刷卡时间，十进制19 05 03 19，既19年6月3号19点

2个未知部分，可能是校验，但是对于啥的校验，不知道。猜测3位是对于前面日期的校验，2位是对于后面时间的校验。不对，这5位是不变的，那就可能是指对一组数据的校验，可能这5位仅仅是针对有效期的校验。

看帖时没看到这个回复
补充
14 13 06 1e刚好就是2019年6月30日

我们小区好像是不缴费的就每个月需要去物业一次。我交了全年费用，物业开始搞错后来喊说这个卡不用来续了，直接可以刷。不知道你们这种管理是不是因为安全，要不把费用年初都交了商量一下，太麻烦了。 iOS fly ~

回复29#CNLLi


门禁卡不需要去延期，延期的是电动车充电桩，有些电动车不交管理费，物业从源头制止，要充电就刷卡，每个月去激活延期一次

http://www.ickezhan.com/bbs/foru ... &extra=page%3D1

先下载一个分析助手试试看，如果自己分析不出来可以上专业的论坛问，比如，ickezhan,52tikong等

回复27#jckimi
那些未知的应该是验证码，物业在两个机子上操作的，第二个机子应该是激活用的 iOS fly ~

主题更新 iOS fly ~

这有啥麻烦的，把物业费也从年付改成月付，刷卡时候付当月的，物业要求你年付物业费，你就要求他们续年你的卡

回复34#homerhighbury
你这就没有d版精神了 iOS fly ~

回复35#jayeewing


入侵的最高境界，社工学

看样子你是搞定了。 9区 开头02不知道什么意思。 后续14 13对应2019 后面对应时间 07 1f 7月31日 后面是校验了。 我猜的7月份校验是18 14 0e 0d 02 不知道对不对。这个校验的需要三个以上数据才好猜测。

回复37#布达佩斯
每次刷卡间隔为2小时，我猜02就是代表这个2小时，但是改它又不能刷卡。

有效期后面的5组数据，我猜是对有效期的验证 iOS fly ~

回复38#jayeewing

你没解决？

回复39#布达佩斯
没有，目前只有5月和6月的两组数据，没看出什么规律，还要等7月的数据来对比。

因为我直接修改有效期是无效的，所以才猜想后面的数据是对前面有效期的校核 iOS fly ~

回复40#jayeewing

看你标题以为解决了。看7月数据吧，校验位换成10进制5月份数据是:05 31 26 22 13 09 02
6月份是
06 30 24 21 14 11 01
推测7月份是
07 31 24 20 15 13 02

以上为10进制

回复41#布达佩斯
0c是12吧，这组数据我推测过

5月为26 22 12 9 2
6月为24 21 13 11 1
我修改的7月是22 20 14 13 0
看上去都是递减或递增

你考虑的是最后一个2代表奇数月，1代表偶数月？ iOS fly ~

回复41#布达佩斯
7月31后面还是24是什么理由？ iOS fly ~

马克一下

我们小区有人在小区大门的门禁卡上，自己又加上了自家门锁的数据，同一个都可以使用，强大啊

回复43#jayeewing

24=31-7

回复42#jayeewing
5月份0c那个还真弄错了。

回复47#布达佩斯
今天试了，不可行iOS fly ~

回复48#jayeewing

7月再战

就喜欢这个学术贴