卡嗅探技术操作与设备应用.pdfVIP

现场有卡指导

1、首先我们来了解下：对高频加密卡的KEY的取。并不是所有读卡

系统都可以，必须是有KEY验证的读卡系统（双向验证），才可以正常

数据，如PM3设备启用功能后，贴近读卡系统，红灯不闪（说明

读卡系统没有验证KEY的信号发出）那么此卡是不需要验证KEY的，则

不需要。

2、国内生产读卡系统的厂家、卡片生产的厂家，偷工减料严重，会出现截取信

号比较弱的现象，比方说某些牌子生产的水卡控制系统。甚至有些国产

卡片（显示NO的）与写入都是比较的，扇区不全的等等因素，造

成通信信号比较弱！

3、下面实例说明：

这是某品牌的水卡扣费系统读头，此系统是双向验证KEY的。外观上看不出

什么具体问题。我们拆开看下：

比较空离感应区比较远，且做工、用料极差，甚至是手工焊的，感应区

天线不规范，而且较差（还不如进口卡的天线，这个大家可以找张进口卡和

国产卡对着灯光做比较，差距比较大，这就是便宜货的）。

这里了解完读卡系统的构造后，我们来说说实际KEY：

首先我们要确定电脑没有关于PM3设备的程序在运行：可以查下器，这

个不会去度娘：

看到有2个未关闭，在运行的PM3软件，我们可以直接结束进程！实在不懂你可

以重启电脑系统。

接下来打开

PM3的软件，连接好PM3设备，点击现场有卡，此时设备上的绿色灯会

亮起（常亮A），说明设备已经启用功能。

我们把设备放在读头上面：

如读卡系统有发出验证KEY信号，红灯（C）会节奏性的闪（感应到信号），说明

读卡系统是双向验证KEY的，这时我们刷卡，会截取KEY。如没有截取出KEY，可

以多刷几次卡片，卡片不要刷一下就拿走，可以贴在上面一会，或者移动PM3设

备找到最佳通信点再刷卡（上面我们读卡系统信号弱），信号比较弱的读卡设

备不好掌握位置，多试几次。当读到内容时，黄灯会闪下（B）。此时截取KEY成

功，会在软件上显示（如下图）：

我们实例中的设备信号比较弱（距离感应区比较远、国产仿卡内的天线差），所以

我们干脆把上盖取掉才能一次就成功截取KEY。

成功截取卡内第9扇区，b块的KEY，可以多刷几次，看是否还有其他KEY的出现，

现在我们得到KEY就可以直接使用了。

设备完毕，可以按侧面的按键进行关闭功能，恢复正常使用状态！

得到后，我们进行全卡：

第9扇区，36块，B：67D62CDA468

现在进行全卡：

国产仿制卡需要更新PM3固件（参考文件夹内：UID卡的与写入指导）

这里不再细说

刷完ICEMAN国产仿制卡固件版本后，我们读卡类型显示卡片是YES的，

这就可以进行知一密求全密了（如果显示NO，此卡质量实在太差，读不出数据

来，或只是部分，您可以试试！或尝试其他办法吧：一直，截取全部的

KEY，这是最笨的办法，其他办法自己研究！）

填写第9块，选择KEYB（根据你的选）

全部卡内KEY后按扇区、块号直接编辑进原始数据即可进行克隆新卡了！

别忘了修改UID在0扇区A块：

克隆新卡时要刷回改良的固件版本（UID卡的与写入指导，请详细读）

其他数据编辑请自己对照研究，我们不参与卡的和编辑，请不要问，谢谢！

注：

1、以上是类举其中的一个功能，PM3设备为开源的，所以功能很多，需要您细心、

耐心研究！不要用来做违法事情！！出了问题，所有责任自负！！

2、综上所述，不出KEY并不是PM3设备