本文目录一览：
- 1、这种学校的饮水卡怎么刷钱，我看很多人的卡刷到几百块，怎么弄得？
- 2、IC卡各个扇区的密码怎么获得 怎么才能解出IC卡的各个扇区的密码。。 （MI卡和S50卡）
- 3、乐视s50超级电视怎样root
- 4、加密的s50 ic卡怎么强制初始化成空白卡，现在是16个扇区有两个扇区加密
- 5、s50卡复制成功却不能用
这种学校的饮水卡怎么刷钱，我看很多人的卡刷到几百块，怎么弄得？
Ic卡和id卡都可以被复制，就是把原卡中的信息读出来，写入一张新卡，2张卡是完全一样的。
Id卡里面只存了一串数字，用做身份识别，就像身份证一样，比如一些校园卡，刷卡时读的是身份，从账户扣钱是后台服务器和数据库做的事情，所以破解也没有用，只能复制别人的卡，偷刷别人的钱。
Ic卡也叫射频识别卡，这里只讲使用最多的、被破解的mifare s50卡，其他的卡工作原理也都是一样的。IC 卡（S50）分为16个扇区（0-15），每个扇区又分为4个区域块（0-63），每个扇区都有独立的一对密码keyA和keyB（先记着独立两个字，后面要思考问题）负责控制对每个扇区数据的读写操作，keyA和keyB分布在每个扇区的第四块中，第0扇区的第一个数据块，存储着IC卡的UID号（想成身份证号），其他扇区可以存储其他的数据，如钱等数据。
普通IC卡的UID是唯一的也是写死的不能更改，其他块的数据是可以更改的， UID可写卡可以更改uid，想要复制id卡或完全复制ic卡就用它。
我的读卡器[A CR122u及uid卡：
根据读卡器的工作模式，目前RFID破解的几种方法，
1）跟ID卡一样，复制IC卡的UID号码写入到新的空白IC卡中。此时需要使用的数据，即读卡器需要读的只是uid，不关心其他数据。
2）破解IC卡的密码，从而改写IC卡中的数据。比如我洗衣机卡的剩余次数，我已经改成了100次了，哈哈~~这种情况，读卡器先验证id，后识别数据，如果你拿复制的ic卡，就会因为id不匹配而读卡失败。
3）破解IC卡的密码之后，把所有数据导出再写入到一个新的空白IC卡中，也就是IC卡全卡复制（NFC手机及PM3等设备也支持把自己模拟成一个IC卡，实际上也属于卡复制一类）。我用的是uid卡，复制完，又把里面的数值改成999，数值太大了，不敢拿出来用，又改回100了。。。
此时读卡器只验证数据区的数据，不考虑0扇区的uid。
IC卡密码破解的几种方法：
（没有密码，就无法读写取卡内的二进制信息，你就什么都搞不了！！上图第4列即为密码）
1）使用默认的密码攻击，很多应用IC卡都没有更改默认密码，所以导致可以直接使用默认密码来尝试接入IC卡，常见的默认密码有：
ffffffffffff
000000000000
a0a1a2a3a4a5
b0b1b2b3b4b5
aabbccddeeff
4d3a99c351dd
1a982c7e459a
d3f7d3f7d3f7
714c5c886e97
587ee5f9350f
a0478cc39091
533cb6c723f6
8fd0a4f256e9
FFzzzzzzzzzz
A0zzzzzzzzzz
2、nested authentication 攻击（大家常说的验证漏洞攻击）
3、darkside攻击
想要了解原理的就自己Google吧，在这里只会越讲越深。
对了，判断ic卡只需把卡片放到灯光下，可以看到里面有一圈铜线，这种卡的批量制作成本不超过3块钱的。现在重要的卡都已使用接触式的CPU卡，（比如带芯片的银行卡，跟手机sim卡长得差不多）支持包括AES算法在内的至少8中加密算法，你就别想着破解了。。。不是离线使用的卡也别去破解了，没用。
IC卡各个扇区的密码怎么获得 怎么才能解出IC卡的各个扇区的密码。。 （MI卡和S50卡）
作为IC卡消费厂家，在客户没有提出恳求的时分，是不会对IC卡各扇区的密码停止修正的，也就是坚持初始形状，如常用的S50卡的初始密码为12个“F”，4442卡的初始密码为6个“F”，而4428卡的初始密码为4个“F”。但一切的IC卡都是依托于系统运用，一切的IC卡系统为了平安，都会在系统外面设置一个新的密码，此为系统的“门锁”，IC卡作为钥匙，必需将系统外面认可的扇区密码修正为对应的新密码之后，才干在该系统外面运用。因此假设是系统供应商，将修正IC卡密码的进程，绑定在卡片初始化进程外面，也就是说修正密码的进程是在客户发卡的时分，那么客户不论在何处购置的卡片，都可以在自己系统上发行并运用；但假设这个进程没有绑定，那么就是系统供应商要掌握这一局部红本，客户必需也只能在系统供应商处去购置曾经修正过密码的IC卡来停止发行。作为客户，除非在建立系统的时分将这个恳求商量好，否则是很难从系统供应商处要到这个密码的。 2011-10-24 8:57:09
乐视s50超级电视怎样root
你好！获取root教程：
用手机连接电脑，选择打开USB调试模式自动识别驱动下载（如果刷机工具认不得或者不是这个机型，可以换其他的对驱动兼容性好的，先认到手机，可以试试WANDOUJIA,360手机助手），（目前安卓版本众多，而且部分ROM封锁了ROOT权限，但是还是可以ROOT的。）目前一键ROOT工具很多，卓大师，百度，刷机精灵，深度刷机，SuperOneClick等，你可以到XIAZAIBA下载合适的刷机工具，最好是用专用的刷机工具，比如小米专用刷机工具，选择ROOT破解，可以帮你获取ROOT权限。
祝你成功root。
加密的s50 ic卡怎么强制初始化成空白卡，现在是16个扇区有两个扇区加密
百度搜ic卡数据清除软件，可以清除卡内数据和密码，变成空白卡
s50卡复制成功却不能用
解决办法如下：
解决步骤：
1、首先，将访问控制卡放置在具有NFC功能的手机上，然后打开文件查看器，找到libnfc-nxp.conf文件并将其打开。
2、然后您可以看到lID段中显示的代码，并记住它。
3、之后进入编辑模式，将id段删除。
4、然后单击右上角以保存更改。
5、然后您可以看到访问卡的ID段已被删除，这样您就可以在不出现任何问题的情况下重新刷访问卡信息。
S50卡，采用NXP MF1 IC S50制作的非接触智能卡，通常简称S50卡或Mifare 1K，符合ISO14443A标准，4或7字节UID。