请教一下大佬们手机门禁 App 可以改 NFC 开门吗?

2024-06-26 14:33:44 +08:00
 paopaotang001
因为万科物业的门禁卡不能复制到手机钱包,一直用的“住这儿”App ,每次开门都要掏手机找 App 等开屏完了再点手机开门按钮,选门口机才能开门。虽然说在门口也只等几秒吧,但遇到手机发热卡顿的情况站在门口还是很尴尬。

想问一下大佬们,有没有办法用快捷指令或者其它方式,能够手机贴在门禁机上( NFC )、action button 、轻触背面等方式实现快速开门禁呢?

看网络请求,开门禁机时会连接“z.5th.zone:443”这个主机,不懂远程开门的原理是怎么实现的,所以求助一下。

4222 次点击
所在节点    程序员
53 条回复
jasondennis12139
2024-06-26 16:49:35 +08:00
我小区也是万科物业,那个卡寄给 tb 商家,商家给你破解,13 块钱一个很薄的小贴纸就给你寄回来了,夹在手机壳里就行
moult
2024-06-26 16:53:11 +08:00
下面标注了「远程开门」的那几个,都是通过网络开的。可以自己抓包获取 Bearer 和设备 ID 进行重放的。
开门的请求都是发到 https://chaos.4009515151.com/fd/api/entrance/v1/ 开头的几个接口。你信任一下 SSL 证书,开启 HTTPS 抓包之后,都能抓到的。
或者请求 https://chaos.4009515151.com/chaos/api/ymt/v1/user 接口可以获得一个开门二维码,用二维码刷也可以。
获取到这些信息之后,自己做个网页或 APP ,到门口点一下也挺方便的。
物业的接口都在 chaos.4009515151.com 下面的,不是 5th.zone 那个。
8023lsy
2024-06-26 17:16:10 +08:00
不会是武汉的万科吧
mosliu
2024-06-26 17:24:29 +08:00
转个 nfc tools 查下是什么卡
是能破的卡的话
买个 proxmark3 破解
SIUCAK
2024-06-27 11:15:35 +08:00
@niukuo 没有想过的解题思路
mixuxin
2024-06-27 11:45:57 +08:00
如果使用的是 Apple ,轻触背面这个可以建一个 自动化的快捷指令 来实现
Lilithia
2024-06-27 14:15:26 +08:00
抓包, iphone 可以用 qx 抓它的接口, 然后写到快捷指令里.
libobo
2024-06-27 15:38:21 +08:00
我们小区是联掌门户门禁系统,我是按楼上的抓包开门的请求,然后自己写一个请求去模拟这个开门,快捷指令打开就行,就不用每次打开 app 还要等开屏广告,还可以分享给家里人。
lovelylain
2024-06-27 21:46:19 +08:00
抓包后用手机触发,ios 用快捷指令,可以不用解锁,android 用 http 快捷方式,暂时没找到不解锁的方式,我是快捷方式放桌面。
为了让家人免额外安装软件及配置维护,我还做了企业微信应用菜单触发,家人经常用这个控制电视联网及开门。
niukuo
2024-06-28 08:49:56 +08:00
@SIUCAK 说实话,是上个月我爸告诉我的……我感觉自己 out 了
Achophiark
2024-06-28 09:21:22 +08:00
首先看是物业用的 id 卡还是 ic 卡,或者还有一些为了节约成本好像还有远程 rfid 的,一般老旧物业都是 id ,新一点的大概率是 ic 的,一定可以复制的,只是需要读写设备和一些技巧。觉得卡贴丑,那就真没办法了。
PerFectTime
2024-06-28 10:46:05 +08:00
录入公交卡就可以了啊,万科有物业智能机器,添加门禁卡的时候刷公交卡就可以了
Nile20
2024-06-28 11:03:10 +08:00
以下只适用于 Android
1. 下载 mifare classic tool App ,读一下卡(NFC)
2. 如果是 IC 卡且不是所有扇区都加密了,说明加密没有按照最佳实践来,可以破解卡密码。去淘宝买一套解卡工具,30 元不到
3. 搜 IC 卡密码破解教程,解出来卡的密码
4. 使用 3 中解出来的密码读全卡,然后转写到你的手机上。可以用前面的解卡工具写,也可以用 mifare classic tool 写(需要另一个 NFC 手机来写你的手机)
Panameragt
2024-06-28 11:27:37 +08:00
成都万科物业表示 还在用手按通用密码
persi
2024-06-28 11:37:55 +08:00
深圳万科,门禁全部是人脸识别,速度还特别快
vislins
2024-07-26 15:07:14 +08:00
@PerFectTime 是哪一种机器?
zhouad
2024-08-24 11:51:18 +08:00
@libobo 你好,同样用这个 app ,能请教一下具体的步骤吗?
zhouad
2024-08-26 19:22:36 +08:00
@lovelylain 你好,同样用这个 app ,能请教一下具体的步骤吗?
lovelylain
2024-08-26 19:30:10 +08:00
@zhouad iOS 快捷指令还是安卓 http 快捷方式?这俩都只是包装 http api 触发调用,所以你首先得弄到 http api 并通过 curl 命令测试可行性。
zhouad
2024-08-26 22:20:20 +08:00
@lovelylain 准备用 ios 快捷方式,抓过包了,回放也可以,但是时间长了就不行了,sign 的值不知道怎么处理,请教你,谢谢!

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1052764

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX