Ultimate Magic Card Gne 4 con soporte de Software Proxmark3 icopy-xs

Introducción del producto

Esta tarjeta admite múltiples funciones.El tamaño del área ATQA/SAK/ATS/longitud del byte/número de tarjeta (UID)/M1 de cualquier tarjeta se puede modificar a voluntad sin restricciones.Puede leer y escribir cualquier bloque como la tarjeta UID sin contraseña.Al mismo tiempo, también se puede transformar en una tarjeta Ultralight, y también admite el modo de tarjeta de recuperación de código variable y admite la recuperación de código variable después de la modificación de la clave.Al mismo tiempo, también es una tarjeta 14B con un número de tarjeta que se puede modificar a voluntad.El comando de puerta trasera de la tarjeta admite la configuración de una contraseña.Si la contraseña es incorrecta, no se podrá modificar la configuración de la tarjeta.Admite el modo de recuperación.Si la tarjeta encuentra interferencias anormales, entrará en el modo de recuperación, que se puede reconfigurar, lo que reduce en gran medida la posibilidad de que su tarjeta se dañe.

Especificaciones

Protocolo: ISO14443-A/B 13,56MHz
Paquete: tarjeta blanca
Longitud del byte: 4 o 7 o 10 bytes
Capacidad de tarjeta: hasta 4K bytes
ATS: Se puede modificar o no utilizar

Instrucciones de uso

Esta tarjeta utiliza comandos privados para modificar datos internos.Los datos admitidos para modificaciones son:

· Modificación ATQA

El usuario puede personalizar ATQA con una longitud de dos bytes, que es lo opuesto al resultado leído por Pm3.Cabe señalar que si la longitud del byte de la tarjeta 4 bytes, entonces debe ser 004X (pedido de Pm3)

· Modificación SAK

Los usuarios pueden personalizar SAK, un byte

hf 14a raw -s -c -t 1000 cf0000000035 ATQA SAK

*ATQA puede invertirse en Pm3

Ejemplo: hf 14a raw -s -c -t 1000 cf0000000035440028

Modifique ATQA=00 44 SAK=28 (tenga en cuenta que ATQA en Pm3 está invertido)

· Modificación de ATS

El usuario puede personalizar el ATS de cualquier longitud o no abrir el ATS.Cabe señalar que cuando se debe activar SAK=20,28, ATS; de lo contrario, la tarjeta no será reconocida.

Configurar ATS:

hf 14a raw -s -c -t 1000 cf0000000034 longitud ATS

*La longitud se establece en 0, lo que significa que ATS no se envía

*Cuando SAK sea 20 o 28, se debe configurar ATS; de lo contrario, la tarjeta no se podrá leer

*Los dos últimos dígitos de ATS son CRC y no se pueden contar como longitud

Ejemplo: hf 14a raw -s -c -t 1000 cf000000003406067577810280

Modificar ATS para0606757781028002F0

· Modificación de la longitud del byte

Los usuarios pueden cambiar entre longitudes de 4, 7 y 10 bytes a voluntad

hf 14a raw -s -c -t 1000 cf0000000068 Param

Param=00: 4 bytes 01: 7 bytes 02: 10 bytes

Ejemplo: hf 14a raw -s -c -t 1000 cf000000006801

Modifique la longitud del número de tarjeta a 7 bytes

· 14443A/B-UID modificación

Modificar el bloque 0 en el área 0 significa modificar el UID de la tarjeta.Cabe señalar que este área no se puede leer ni escribir con contraseña y debe escribirse a través de instrucciones de puerta trasera.Ver a continuación para obtener más detalles: lea y escriba cualquier bloque

· Interruptor de protocolo ultraligero

hf 14a raw -s -c -t 1000 cf0000000069 00

01: Acuerdo UL abierto

00: Acuerdo UL cerrado

· Interruptor de restauración de código variable

Este modo se divide en cuatro estados: apagado (preescritura), encendido (en restauración), no importa y lectura y escritura a alta velocidad.Si no lo necesita, configúrelo en "no importa" para evitar afectar el rendimiento.Si lo usa, ingrese primero al modo de preescritura.En este momento, escriba los datos completos de la tarjeta.Después de escribir, configúrelo.En este momento, después de escribir los datos, la primera vez que lea los datos que acaba de escribir, la próxima vez que lea se trata de los datos preescritos.Todos los modos admiten esta operación.Cabe señalar que el uso de cualquier bloque para leer y escribir en este modo puede dar resultados incorrectos.

Si se trata de una tarjeta ultraligera, para mejorar la velocidad de respuesta, configúrela en "Lectura y escritura a alta velocidad".

hf 14a raw -s -c -t 1000 cf0000000032 parámetro

—- ———————————————

|Parámetro| Descripción|

—- ———————————————

| 00| Los datos cerrados y de sombra se pueden escribir en este momento.|

| 01| Abre, comienza a restaurar|

| 02| Apáguelo por completo, como una tarjeta normal.|

| 03| Modo de lectura y escritura de alta velocidad|

—- ———————————————

· Cualquier bloque de lectura y escritura.

El uso del comando backdoor puede leer y escribir cualquier área sin contraseña, similar a la tarjeta UID, se debe tener en cuenta que este comando debe usarse para modificar el UID.

Lectura de tarjetas de puerta trasera:

hf 14a raw -s -c -t 1000 cf00000000CE número de bloque

Tarjeta de escritura de puerta trasera:

hf 14a raw -s -c -t 1000 cf00000000CD número de bloque datos de un solo bloque

· Problema rápido de tarjeta

Esta operación puede escribir directamente todas las configuraciones en la tarjeta (excepto el número de tarjeta) con una sola instrucción.Es válido en modo Recuperación o cuando la tarjeta es emitida por la máquina.

Consulte el código adjunto para este modo

Se recomienda utilizar este modo.

· Configuración de contraseña de puerta trasera

Todas las operaciones backdoor están protegidas por contraseñas.Si la contraseña es incorrecta, la tarjeta no responderá a ninguna información.El usuario puede configurar la contraseña de puerta trasera para evitar un posible seguimiento de la tarjeta.Cabe señalar que una vez que se olvida la contraseña, la tarjeta se desechará y sólo podrá regresar nuevamente a la producción.

Modificar la contraseña de puerta trasera

hf 14a raw -s -c -t 1000 cf00000000feaabbccdd

Modificar la contraseña original00000000 aabbccdd

Atención

Descripción del modo de recuperación

El número de tarjeta se convierte en:01023304 y entra en modo Recuperación.En este modo, sólo puedes pasar

Problema rápido

Para reparar la tarjeta.

· Código

1. Generación de cadena privadaEnviarCambiableDatos()

{

cadena bkdat=“CF00000000′′+(cmb_fuse.¿Compruido?"F1′′:”F0”);

bkdat +=chk_ul_en. ¿Compruebado?“01” : “00”;

si (rb_10b. Comprobado)

bkdat +=“02”;

Otros si (rb_7b.Checked)

bkdat +=“01”;

otra cosa

bkdat +=“00”;

bkdat +=txt_bk_pwd.Text;

esto.Invoke(nueva acción(()=

{

bkdat +=“0” + cmb_shadow.Index seleccionados;

}));

esto.Invoke(nueva acción(()=

{

si (cmb_ats_len.Texto==“Sin ATS”)

bkdat +=“00”;

otra cosa

bkdat +=cmb_ats_len.Texto;

}));

bkdat +=txt_ats_dat.Texto;

bkdat +=txt_atqa.Texto.Substring(2, 2);

bkdat +=txt_atqa.Texto.Substring(0, 2);

bkdat +=txt_sak.Texto;

esto.Invoke(nueva acción(()=

{

bkdat +=“0” + cmb_ul_mode.Index seleccionados;

}));

devolver bkdat;

}

Programa de demostración

1. Rutina de emisión rápida de tarjetas FuseTool

2. Pm-Proxmark3 Python Escritura código de muestra

La variante de la tarjeta puede cambiar de:

·

· Longitud del UID

· Tipo de tarjeta

· SAK

· ATQA

· ATS

· Modo sombra: Gen3 GTU (los datos de la tarjeta volverán a los datos conocidos)

· Contraseña Bk: puerta trasera personalizada

Cambio preestablecido conocido disponible:

00001.

1. MIFARE Mini

2. MIFARE 1k S50 UID de 4 bytes

3. MIFARE 1k S50 UID de 7 bytes

4. MIFARE 1k S50 UID de 10 bytes

5. UID MIFARE 4k S70 de 4 bytes

6. UID MIFARE 4k S70 de 7 bytes

7. MIFARE 4k S70 UID de 10 bytes

8. Ultraligero

9. Ultraligero-C

10. Ultraligero Ev1

11. NTAG

· Software: herramienta de fusibles

TARJETA MÁGICA ULTIMA (GEN4)

Ultimate Magic Card es una tarjeta de emulación multiusos que admite el tipo de tarjeta, configuración de tarjeta y modo de funcionalidad personalizables.

Es esencialmente una plataforma de emulación completamente configurable en formato de tarjeta.

Tipos de tarjetas configurables

La tarjeta Mágica Ultimate contiene ajustes preestablecidos de múltiples tipos de tarjetas:

MIFARE Mini

MIFARE 1k S50 UID de 4 bytes

MIFARE 1k S50 UID de 7 bytes

MIFARE 1k S50 UID de 10 bytes

UID MIFARE 4k S70 de 4 bytes

UID MIFARE 4k S70 de 7 bytes

MIFARE 4k S70 UID de 10 bytes

Ultraligero

Ultraligero-C

Ultraligero Ev1

NTAG

Como se muestra a continuación, todos los valores ATQA/ATS/ATS se pueden configurar libremente, lo que permite la emulación de otros conjuntos de chips personalizados o

Parámetros configurables

La tarjeta admite la configuración de los siguientes parámetros:

Tipo de tarjeta preestablecida

UID

Longitud del UID (4 bytes / 7 bytes / 10 bytes)

SAK (1 byte)

ATQA (2 bytes)

ATS (Longitud personalizada/desactivación)

Funcionalidad configurable

La tarjeta tiene varios modos de funcionamiento, según sus necesidades.

Modo de sombra

Modo Sombra, o modo "Escribir una vez y luego olvidar", permite que la tarjeta se configure previamente con datos.Cuando se actualiza correctamente (es decir, a través de un lector de tarjetas/lector de control de acceso), las modificaciones se mantienen temporalmente.

Los datos modificados se pueden leer una vez y luego la tarjeta vuelve a su estado preconfigurado.

El modo Shadow está diseñado para operaciones en el campo.Anteriormente, sería que escribir una tarjeta, usarla, leer y volver a escribir manualmente; El modo Shadow se encarga sin ningún hardware adicional.

Modo de recuperación

Si la tarjeta está mal configurada, se puede volver a empujar hacia el Modo Recuperación, evitando el ladrillo involuntario.

Cálculo automático del BCC

La tarjeta calcula automáticamente los valores BCC, ahorrando tiempo y evitando que la tarjeta sea indetectable.

Protección con contraseña/Emulación de escritura única

Los comandos de configuración se pueden proteger con una contraseña personalizable; no responderá a comandos mágicos ni escritos directos a valores restringidos a menos que se proporcione la contraseña correcta, lo que permite que la tarjeta funcione como una tarjeta "One-Time-Write".

Compatibilidad de programación

La tarjeta se puede programar en varias plataformas:

iCopy-XS (a través del menú con scripts LUA) o en modo PC

Proxmark3 RDV4.01 (a través de comandos manuales o scripts LUA)

LibNFC (a través de comandos manuales)

Plataformas Windows + lector/grabador LibNFC (a través del software GUI)

RECURSOS TÉCNICOS

Documentación definitiva del comando de tarjetas mágicas

Proxmark / iCopy-XS LUA Documentación del trazado

Herramienta de programación (Windows)

RECURSOS TÉCNICOS

Documentación definitiva del comando de tarjetas mágicas

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#gen-4-gtu

Proxmark / iCopy-XS LUA Documentación del trazado

https://github.com/RfidResearchGroup/proxmark3/blob/master/doc/magic_cards_notes.md#magic-commands-8

Herramienta de programación (Windows)

Póngase en contacto con el comprador.