换了工作。

新公司的所在写字楼竟然需要门禁卡,草!
如果前台有人,门才会一直打开。
有两天早上在门口等别人拿卡开门,于是带上设备,借了下同事一个门禁卡。

不用灯光照射,一看就知道是em410x的id卡
就是以前初中高中用的校讯通的卡片,很厚,上面还写着一串数字

科普一下:
em410x 125k 属于低频卡
acr122 只能应对13.56 MHz (?)
掏出我们的瑞士军刀 proxmark3

因为刚刚拔出了pm3 但是shell没有退出 再次启动可能导致了某些问题

1
2
./pm3.sh
ERROR: invalid serial port

释放下端口

1
./proxmark3/client/unbind-proxmark

读取卡片id

1
2
3
4
5
6
proxmark3> lf e em410xdemod
#db# EM TAG ID: 14005381dc - (33244_083_05472732)
#db# EM TAG ID: 14005381dc - (33244_083_05472732)
#db# EM TAG ID: 14005381dc - (33244_083_05472732)
#db# EM TAG ID: 14005381dc - (33244_083_05472732)
#db# Stopped

这个命令会一直探测
所以按下button 暂停

我们使用t5577(t55x7)卡来复制
em410x只能写一次
t55x7可以多次写入

1
2
3
4
5
proxmark3> lf e em410xwrite 14005381dc 1
Writing T55x7 tag with UID 0x14005381dc (clock rate: 64)
#db# Started writing T55x7 tag ...
#db# Clock rate: 64
#db# Tag T55x7 written with 0xff8d20028d11ef16

这样就写好了。
到门口测试了下,可以打开。