QS最新软件使用说明.doc

　　下面以QuickScan 0.和Woron_Scan_V1.09_CN_All两个软件做示范，详细阐述解卡详细步骤：　　首先使用QuickScan攻击得到一组KI（我得到的是第0组KI）：　　使用这个软件关键是要选择好端口和串口速率（我的端口是COM，串口速率为19200，应该根据个人电脑和读卡器的实际情况选择。）。其他的使用默认方式就可以了。点击[连　接]，如果能够正常连接，说明选择的端口和串口速率是正确的，然后点击[开始解码]，余下的就是耐心等待了。否则应重新进行选择或者检查读卡器是否插好。　　这里值得一提的是“备用解码方式”。我解第一张卡的时候，没有选择这个选项用了3个小时解出第0组KI；解第二张卡的时候，在没有选择该项时攻击到第3组仍没有出结果，最后放弃。选择该选项重新进行读卡只用了4个小时就解出第0组KI。　　如果出现不能正常读卡的情况，可以选择[2]或者打开延迟，调整延迟值，一般都可以正常读卡”尝试解码。 可以选择[2]或者打开延迟，调整延迟值，利用上面的软件得到一组KI后，就可以利用Woron_Scan求得剩余的7组KI了。顺利的话，也就20分钟左右就可以得到全部KI组。需要注意的是QuickScan的组0-7组分别对应Woron_Scan的1-8对，不能搞错，否则将得不到正确的KI。　　KI第1组数据59B4 的卡为例,请大家注意下面全程操作！ 先在软件设置好COM口，点击“选项”沟选“Phoenix卡”，点击“配置”菜单进入“配置窗口” 然后选好COM口和读卡器频率（读卡器COM口和频率可以在设置管理器看到）然后点“确认”进入调试步骤 首先要搞清，Woron_Scan_CN_V1.09软件的特点就是可以利用一对或者多对KI得到其余的KI，并且知道一对KI以后其他的KI出现的顺序是遵循一定规律的，因为通过已知KI得到的其他KI有时候可能有多种可能，必须要牢记这个顺序才能正确填入和调试其它KI，以下是已知一对ＫＩ获取其他ＫＩ对的顺序规律，提供的KI及后续计算的KI位置关系： 已知第0组为第1列的，第1组就是第2列，如此累计 提供第1列KI时,调试顺序为: 5，3，7，2，6，4，8 提供第2列KI时,调试顺序为: 6，4，8，1，5，3，7 提供第3列KI时,调试顺序为: 7，1，5，2，6，4，8 提供第4列KI时,调试顺序为: 8，2，6，1，5，3，7 提供第5列KI时,调试顺序为: 1，3，7，2，6，4，8 提供第6列KI时,调试顺序为: 2，4，8，1，5，3，7 提供第7列KI时,调试顺序为: 3，1，5，2，6，4，8 提供第8列对KI时,调试顺序为: 4，2，6，1，5，3，7 点工具栏KI?， 我们通过QuickScan 0.138B得到的KI提示是：第 1组 KI 可能是59B4，在woron里面要在第二列的位置（注意QuickScan 0.138B软件的位置是0-7，因此提示第1组，就要填写在第2列，往后延续一位，上面的调试KI顺序的位置也是这样计算）将小圆圈选中,将方框里的钩打上, 在第二个位置填上59B4，并且根据前面的列表得知我们得到的是第2对ki，我们后续调试的顺序将是：6，4，8，1，5，3，7，点：开始! C、当软件停止时，看一下后面的提示，如上图，这个提示就是说下一组ki存在上述6种可能，根据我的调试顺序：6，4，8，1，5，3，7，这个ki应该填在第6组，这6种可能要依次尝试，直到软件提示找到其他组可能的ki，现在填入第一种：001D，点：开始 D、软件再次停止，没有出现其他组KI的提示，。。。not found。。。failer。。。，这个提示就是说寻找其他ki失败，继续尝试上面6种可能中的第2种。。。直到第5种B21D，发现找到了其他组ki的提示，如下图： E、划线的这个提示：final calculating pairs by 4r attack。。。就是找到了其他ki的提示：就是方框中的2种可能，按照这个顺序6，4，8，1，5，3，7应该填在第4个位置，测试发现第1组KI不行，第2组ki： 34AA 填入并开始运行后可以产生其他组的ki。。。如下画面方框里的6种可能性提示，应该填入第8个位置，测试后发现第3对可以继续产生其他KI，是正确的，填入： F、再次点：开始，继续扫描，出现如下图提示： G、上图这个提示：Final calculating pair by 5r attack 就是找到了下一组可能的ki，如方框里有2种可能，按照这个顺序6，4，8，1，5，3，7应该填在第1个位置，填入9622发现出现了其他组ki的提示，说明9622就是正确的，不需要再试第2组，如下图： H、上图方框中提示的2组可能的KI按照这个顺序6，4，8，1，5，3，