介绍
- 两个按键一个往左，一个往右
- 亮灯读IC 背面读ID，中间有隔磁贴
读卡、复制卡、复制密钥卡
IC 卡
读
- 连接 app 放到亮灯面，点击读取，
- 从词典中获取密钥
- 转储卡片
- 保存/另存为bin
放入变色龙
- 点击卡槽管理
- 等卡片加载完，点击一个卡槽
- 选择上一步保存的卡
ID 卡（无密钥）
读
- 点击低频卡信息的读取
- 保存，输入卡片名称（起个名字）
加密卡
读（三种方式）
- 读卡
- 从词典中检索密钥
- 如果有没有解锁的扇区，点击获取密钥（攻击）
- 如果等的时间太久就用，嗅探的方式
- 重新读卡
- 仅保存 UID，取一个名字
- 卡槽管理，选择一个卡槽，把保存的卡放进去
- 点击卡槽中卡片的齿轮
- 点击小铅笔，滑到最下方，点开收集随机数
- 把变色龙切换到对应卡槽，对着刷卡的地方贴，每亮一次切一次
- 在去卡槽管理，卡槽设置，点击卡槽的小铅笔，收集随机数下方多了获取密钥，点一下
- 关闭未关闭的卡槽设置
- 从几个随机数中恢复密钥
- 等进度条走完保存获取的密钥
- 用获取的密钥创建新词典
- 这时候再去读卡
- 选择刚刚保存的字典
- 从词典中检索密钥，这样会把原有的 x 变成✅
- 保存/存bin
- 关闭搜集随机数
写卡
官方
- 选择要写的数据
- 卡片类型：cuid 选 Gen2，
- 先解卡，如果不是空卡要也是要先获取密钥
- 点写入
- 第一次写卡是只把 UID 和密钥写入。也就是完整的数据写不进去，只有每个扇区的密钥和UID（说白了就是卡号）
- 如果写入失败，再次写入，因为这次有卡的密钥数据了
- 写入成功
NFCtool
往手机、手表、手环写卡
- 找一张空白卡
- 把数据，或者原来的那张卡的UID 写入卡里，也就是不写数据，光写 0 扇区
- 在手环上创建一张卡片，先把UID 复制进去
- 然后手环打开那个卡片，用变色龙配合写卡软件把完整的数据写进去
（原理：因为直接往里面写的话，手环里面创建的是授权卡，授权卡的 0 扇区不会变，把其他扇区的数据复制进去之后，0 扇区不变还是刷不了，所以就是先复制0扇区，然后复制数据）
步骤：
- 打开变色龙连接app
- 仅保存 UID，起名字
- 把 UID 放入卡槽，用手环把UID复制进去
- 读卡，读完整数据，保存到手机上，写入变色龙
- 手机打开刚写入的 UID，然后靠近变色龙，点击app上的写入
如果0扇区带密钥的：
- 把完整数据上传
- 把所以✅关掉，只保留 0 扇区
- 把 0 扇区写到空白卡
- 用手表创建一个新卡，把 0 扇区复制进去
- 把 0 扇区关了，把其他都打开
- 写入变色龙，再复制进手机
滚动码
原理：每次用卡刷电梯，电梯自动写入一个校验位（两位或者四位）下次刷的时候会验证是不是上次写入的那两个字母，如果不是就会不通过。有的检查出不是会认为你是复制的卡，会封卡。
- 如果你复制了一张滚动码，那张卡先刷，哪张卡能用（因为另一张卡没有校验码）
方法：
- 如果梯控软件支持，直接点随机发卡，相当于自己是物业
- 假如破解不了：
- 去物业重置一张，（说想复制到手机，然后两张都不可用之类的话）
- 从物业写的新卡，哪里都不要刷，直接用变色龙复制下来，这个数据是初始数据（初始数据电梯是默认放行的）
- 用变色龙完整复制下来的卡保存到卡包中
- 打开卡槽，选中初始数据的卡，
- 点击小铅笔，写模式切换为暗影（每次刷电梯，电梯会写校验位。暗影模式就是，离开电梯的时候，自动恢复校验位到初始）
- 记住从物业拿回来的母卡一定始终不可以刷
- 可以用写卡软件写一张通卡（子卡），多少张都可以