小米手环3nfc用122u门禁卡写入手环nfc显示这个 Select Card Erro怎么解决

点击联系发帖人 时间：2019-03-29 05:20

门禁卡写入手环nfc

摸索了好久最后还是从网络安铨下手，篡改数据包

最终的效果，点击添加小米空白卡便可生成一张自定义数据的门禁卡【最终测试，可以突破2张限制最多添加5张門禁卡】

因为门卡模拟的通道必须要读取一张未加密的卡才能触发向服务器发送添加卡片及卡片信息的请求，

所以我不在门禁卡模拟那里添加太麻烦了。

我选择添加小米空白卡的选项然后手机就会向服务器发送添加小米空白卡的请求。

我通过fiddler抓包神器拦截这个POST请求并將数据包篡改成添加门禁卡的类型，同时将想添加的UID和扇区数据同时篡改

至此，便实现向服务器发送添加自定义NFC卡数据的功能服务器便会返回一些命令，手机再使用这些命令自动门禁卡写入手环nfc手环

上面是大概思路，我自己肯定成功了

我编写了一个fiddler脚本，自动拦截數据包并篡改成想要的UID和数据块

// 自定义的UID在这里修改 // 判断是否为目标请求

【转载请注明出处】

}

该楼层疑似违规已被系统折叠

老謌读手环的时候出现这个是不是没破解好？但是最后还是提示成功手环还一直震动。

}