安卓手机伪造门禁卡的1个问题.docVIP

安卓手机伪造门禁卡的一个问题，求解决 看了《如何利用Nexus 5伪造一张门禁卡 》一文之后 很多人会问：Nexus 5的ID值是随机的，有一些安卓机的ID是固定的，很多安卓机/etc目录下面也没有libnfc-brcm-20791b05.conf文件，这种情况下我们该如何修改手机NFC的ID呢？ m62e4f3f125214bc39a73e77c5693b0ba?2015-10-09 18:47?9 最佳答案 2015-10-09 19:3250 0×00 前言前几天看了《如何利用Nexus 5伪造一张门禁卡》此文章，手头有一台一加一手机，想试试。尝试楼主的方法多次都不成功，最后把系统搞得NFC开关都无法打开了。之后重刷了系统，又琢磨几番找到不同点，成功通过了小区门禁。0×01一加手机，CM12.1系统，etc目录中不存在libnfc-brcm-20791b05.conf文件，但是有libnfc-brcm.conf和libnfc-nxp.conf 0×02采样门禁卡借来一张门禁卡，扫了一下，如下图 卡号id为：22：02：F5：2B仔细观察手机不支持MIFARE Classic tags。所有就有能用的可能。采用的是android.nfc.tech.NfcA通信。0X03 采样分析找到一部带nfc的华为荣耀6手机，扫一下自己手机，ID竟然是01：02：03：04，多次扫描，都一样！固定ID：01：02：03：04。（借的手机，就不上截图了..）从手机里提取出来的两个文件 尝试修改NFA_DM_START_UP_CFG部分导致手机NFC无法打开，放弃修改次部分。在libnfc-brcm.conf中最后又一句 得知手机使用的是NXP的芯片。在libcnfc-nxp.conf中找到这样一段 配置文件中描述NFC-A的info项目中存在01：02：03：04 由此推断这就是手机的UID，前面的04应该是长度。于是将01：02：03：04修改为22：02：F5：2B将文件copy进入手机中。重启手机0×04验证用华为手机扫描本手机，结果在预料之中！！手机的ID已被更改！ 去尝试通过门禁，成功。 2人打赏 亢宇飞的微波 全部回答（9） 按点亮顺序 00 讲得不清楚， panjunfu?发布于 04-07 22:35发表评论 00 读不到自己手机ID的可以通过NFC读卡器试试 ，还有一些门禁（有显示屏那种）报错会显示NFC的ID 0xroot?发布于 2015-12-14 18:08发表评论 00 CM11 修改完了，拿其他手机NFC识别ID是改成功了，但是门禁系统和asc122u上不识别。 Gavin?发布于 2015-11-23 19:59发表评论 00 解决了吗？我很感兴趣哦，求详解和工具 a8?发布于 2015-11-16 16:56发表评论 00 三星S5与S3也刷不到自己手机ID。。。why??? 凌晨几度i?发布于 2015-10-26 17:44发表评论 00 索尼z3c可以修改/etc/libnfc-nci.conf，但刷门禁无反应。用其他手机读取得到的标签类型为IsoDep。 astro?发布于 2015-10-16 11:59发表评论 00 我的华为M7和google galaxy nexus （I9250）也读取不到自己的nfc的id的，求解？用TAGINFO读取