有没有人折腾过 proxmark3？(RFID)

问题的背景：家所在的旧楼是后期加装电梯的，目前一张电梯卡要 150 元的配卡费用，只有原厂信用卡大小的那种塑料片规格，而且必须要当时承建加装电梯的公司才能配发，当年集资建电梯没注意到这细节也是个坑，因为携带不方便，卡片丢失是经常的事，卡片有 8 个扇区是加密过的，自己用某宝上目前最先进的 99CD,100CD 那种锁匠机连上 PC 电脑破解都无法读出全部扇区。。。后来知道有 PM3 后，非常曲折地把卡折腾出 A/B Key 了（这个过程门外小白学习了一遍 RFID 的一些常识，重新认识了 RFID 卡家族），花了半个多月顺利全部 dump 出扇区，顺利刷到钥匙扣卡上（也就是通常认为的 2 号卡），刷到 UID 钥匙扣卡上不成功后，后面还换过 UFUID 卡（不成功），最后刷到 CUID 卡上以后才成功。。。整个过程都是按资料和攻略的做法去做的，一些事知其然而不知其所以然，想到这里高手多，请教几个问题。。。

1、把卡复制成功后，发现 29CD,99CD 那些锁匠机已经可以全部读出这张新卡了，而且能够复制到另外的空白卡上，而且能够正常使用，有一疑问，是不是 UID 系列，包括 FUID，UFUID 这些特殊卡，是写入数据后，只是一种模拟模式，但实际上扇区 A/B Key 已经没有保护了？

2、那么我应该怎么做才能搞出一张无法被一般 RFID 复制机识别出，跟原卡一模一样的加密 RFID 卡呢？（因为有几个邻居我想送他们几个，但因为问题 1 的事实存在，所以我担心钥匙扣卡流出后被其它人轻松复制，那么就违背了当初加装电梯防控治安的初衷了）

3、当我用 29CD,99CD 机去读完新做的 CUID 卡后，关机，然后再开机，再去读取原厂原配的电梯卡，发现已经可以识别全部扇区了，那么说明 29CD,99CD 这些手持复制机有自动学习功能，印证了在第一个问题里猜测 UID 卡片没有保护的想法？

问题的叙述，可能问得很啰嗦，请各位不要见怪，先感谢各位的热心解答了。。。。。。

pppguest3962

2018-05-08 18:25:38 +08:00

@test99，明白了，还好猜测是正确的，已铜币感谢~

在主贴里忘了说，99CD 手持机在识别完我新做的 UID 卡后，再去识别原厂卡，提示成功后，提示我要连接 USB 线去 PC 机上升级，而且还跳不过这个提示，看来 99CD，100CD 的机是有在收集 A/B 密钥，并且有可能（猜测）上传回去他们服务器的，这样别的机子也应该能复制了，还好我买的是二手机，这机不能要了。。。