本文目录一览：
扇区暴力破解时间
暴力解除需要好几年，所以一般只用暴力破解的方式扫描扇区默认密钥或弱密钥作为其他攻击方法的辅助。
暴力破解法：卡属于被动式智能卡，电源由读卡器提供，与读卡器断开连接后就无法保存数据，也不存在尝试多次密钥错误后锁死卡片的可能，所以针对这一特性我们可以使用暴力破解法，更换密钥循环测试直到扇区验证通过。但是读卡器与卡片的通信有延时，枚举某一扇区的密钥A或密钥B共有248即281474976710656种可能性_，假设每次验证密钥需要1ms时间，也需要8296年才能暴力破解出一个扇区的一种密钥，在M1卡的加密算法被公开之前，穷举每一位去暴力破解M1卡密钥是不可能的。当M1卡的算法被攻破后，很多发卡商的M1卡都受到了攻击，攻击者利用获得密钥构建了密钥库，而由于M1卡的密钥不能像网络账户一样随时更换，很多发卡商又使用了统一的密钥，因此可以通过遍历已有密钥库中密钥的方式来解开一部分M1卡的密钥。对于那些未受到密钥泄露影响的M1卡，即使知道了Crypto-1算法，再配合高性能计算机辅助运算，仍需要几十个小时的时间才能解开非典型密钥，所以一般只用暴力破解的方式扫描扇区默认密钥或弱密钥作为其他攻击方法的辅助。
MIFARE在选定的密钥文件未发现有效密钥
首先，你要了解M1卡的扇区结构是什么，块是什么？特别要注意每个扇区最后一个块的结构，这些块的数据分别负责什么功能，这样你就知道这个工具的各个功能有什么用了。
这个工具的主要阻碍就是卡的密钥我们不知道，如果用默认的秘钥他就会穷举然后手机就会卡死，如果默认密钥没有匹配的，那么啥也读不出来！那么怎么才能知道正确的密钥呢？这时就要用一些专业的工具解出这些扇区的密钥了。
例如PM3,ACR122U等等的一些工具。
然后在秘钥编辑里面，输入解出的秘钥，各个扇区秘钥的顺序随意，但是一定要正确。
（PS：这个可以理解为字典破解）。
然后读标签，写标签时，选中你自己刚刚输入的秘钥文件，就可以操作了，这些操作依然要依赖于你对卡结构的了解。
有不用读卡器直接手机就能破解扇区密钥的方法吗
想行业垄断吗？估计现在很难做到啊！！你能想到的别的公司也能想办法破解的！！只要做好售后，不怕客户跑的
加密门禁卡怎么破密？
加密的门禁卡能解密吗?ic加密门禁卡怎么复制
想要用手机复制ic门禁卡首先需要你的手机具有nfc功能，然后再准备一张空卡就可以了。
1、手机的nfc功能要全功能的，这就可以读写卡也可以模拟卡，但是修改模拟卡信息需要root，还是算了。首先准备一个空的ic卡，一台具有全功能nfc功能的手机，手机上安装mifare classsic tool的工具。
2、将门禁卡靠近手机，手机会自动识别nfc卡牌，大部分可以读取全部或者部分信息。
3、在弹出的选项里选择我们读卡的软件，也就是mifare classsic tool这个app。读取卡片时，一定不能分开，否则会失败的。
4、将复制的数据写入到空卡里就可以了。
手机无法复制加密IC门禁卡。
门禁卡分为两类：ID卡和IC卡。
ID卡以前应用是很广泛的，但因为没有加密措施，容易被读取复制，安全性很差，目前都很少用。对了，ID卡工作在125KHz频率上，与手机NFC 13.56MHz不同，两者无法协同工作。
IC卡是目前主流的门禁卡方案，具备读写功能，一共有可加密的16个扇区，由于集成复杂的密钥认证与身份鉴别逻辑，相对于安全性能要高一些，不容易被克隆。因此经过加密的IC门禁卡，手机只能读取其中部分信息，你无法利用手机NFC模拟出一模一样的信息。
不过对没有加密的IC门禁卡，手机是可以进行复制模拟操作的。以小米手机为例，小米MIX 2、小米Note 3、小米6、小米MIX、小米Note 2、小米5s、小米5s Plus和小米手机5均支持门卡模拟功能，但系统版本要在8.1.18及以上。
小米官方也提示到，门卡模拟仅能模拟未经加密且频段为13.56MHz 的门禁卡，出于安全性考虑，暂不支持加密卡的模拟。对于像银行卡、公交卡等带有敏感信息、可消费的卡片，即便是模拟成功也不会具备相应功能。
其他带有NFC功能的Android手机复制没有加密的IC门禁卡