汐崽崽崽崽2022-12-12 22:39:34

一共 5 步

用 pm352 之類的裝置 dump 加密卡資料

複製一份加密卡資料，編輯，僅保留 0 扇區 0 區塊，金鑰改成全 F

把上一步修改後的新資料用 pm352 寫入一張 uid 卡

用小米手環模擬上一步寫的未加密的 uid 卡，這樣就開卡成功了

用 pm352 把第一步 dump 的加密資料寫入小米手環

以上，搞定了加密卡寫入小米手環，本質上就是繞過小米手環不允許複製加密卡的限制，如果第一步卡資訊沒解出來，後面的就沒意義了，可能要換更高階的讀卡裝置