PCR532

PCR532 简介

一、登录界面

软件启动后会自动进入登录界面。

若您不是会员，可直接点击“取消”，照常使用软件。

若您已登录账号，则可与手机 App 同步数据：

将卡数据备份至“卡云”；

在手机 App 的【我的云卡】中查看或管理已备份的数据。

二、主界面介绍

软件主界面主要分为以下几个功能区域：

1. CUID / UID / UFUID 工作区

2. 手机 / 手环复制工作区

3. 参数设置区

4. 数据显示表 A / 数据显示表 B

5. 工作报告区

三、功能特性

• 支持解半加密卡、无漏洞卡、国产兼容卡及部分全加密卡；

• 自动保存所有解卡记录至“我的 PCR532”；

• 支持与手机 App 数据共享；

• 可下载云卡，无需读卡器即可通过手机 NFC 写卡；

• 提供数据分析功能，可发布疑难卡、滚动码等数据求助。

四、软件下载

手机APP 和 电脑软件可以共享数据，无设备，有数据，手机有nfc也可以写卡！

点击下载（百度网盘）

电脑软件基本功能免费，解无漏洞卡，VIP以上用户开放。

点击下载（百度网盘）

提示需要安装.NET Framework 4.6 或者缺少VCRUNTIME40.dll 的话

点击下载（百度网盘）

查看教程

一、多卡合一

有时几个卡，携带并不方便，能不能实现多卡合一呢？ 

每个卡有16个扇区，有的系统只用了其中的一个扇区，如果系统使用的扇区不一样，那么多卡合一是可以实现的。

首先，分析一下各个卡的数据，进行可行性分析

例如下图

A卡 使用了13 扇区和14 扇区，B卡系统的13 和 14 是空白的

那么这个时候我们可以将13，14扇区集成到B卡（A卡的13 扇区和14扇区的具体功能 可以通过分析数据来查看）

连续写入2个扇区，这样A 卡的部分功能就集成到了B卡

这个大家需要分析好，再操作，很多情况有的卡只用了ID，那么集成其他功能可行性就非常强！

各个扇区的功能可以通过软件的分析数据功能

二、全加密卡

第一步，先连接好设备，设置好速度，如下图

第二步，点击解全加密

如果提示以上信息，说明该卡可以通过解全加密卡按键解开

如果提示上述错误，请绕道 爆破全加密

第三步：如果列表里出现了2-5个密钥，没必要继续等待，可以直接解卡，按一键解卡

此时该卡已经变成了半加密卡，解卡和普通卡一样

等待片刻，就能解开，当然你也可以等待全部把密钥恢复出来，大概需要1个半小时！

如果上述解卡方式不行只有尝试 爆破全加密了，字典方式解卡

三、亲邻卡复制

亲邻卡和普通的M1卡看上去没什么区别，实际上多了2个隐藏的扇区（其中只有第16扇区有效）

我们先设置一下解卡模式为 亲邻卡模式（参数设置--》其他参数设置）需要SVIP权限

然后开始解卡和一键写卡/格式化就有了读写亲邻卡的功能

亲邻卡为国产兼容卡，如果16扇区有加密，必须使用hardnested来解卡（A密钥和B密钥都要解出来），如下图

解完之后密钥就自动加入了历史密钥，如果没有，就手动添加一下

然后再开始解卡，就读取出了所有数据，一共16个扇区

写卡也一样，如果是亲邻模式，就会写16个扇区

四、使用Hardnested 读国产兼容卡（普通卡也可以）

当PCR532 提示为无漏洞卡，建议使用hardnested 破解时，说明hardnested是可以破解该卡的

第一种方式

如果电脑是x64的支持x64

第一步 勾选X64模式，然后点开始解卡，然后安静的等待就行了

第二种方式，如果电脑没法跑X64位，不是64位的机器

第一步: 检测哪些扇区 存在加密

我们可以看到扇区1 2 3 4 的 A B 都是加密的，0扇区是没有密钥的，我们可以利用0扇区来破解 1 2 3 4 扇区，点击 hardnested按键，我们在已知扇区填写ffffffffffff 已知扇区号 填写0，目标扇区号填写1 ，类型 keyA（这里选择KeyB也可以）

（新版本软件已经自动填充好了信息，直接按执行即可）

然后系统就开始收集nounce，然后漫长的等待计算结果！

收集nouce

得到了一个key，这个时候这个key将自动添加到了 历史密钥

接下来我们在点击一键解卡，用刚得到的密钥检测一下卡片，看看还有那些扇区是未解卡的。

我们可以看到，还有9扇区 A密钥是未知的，我们继续hardnested 9扇区

我们继续等待结果，算出这个，我们的卡也就解出来了。

五、手机/手环模拟门禁卡

第一步 准备一张空白卡，作为中介卡A，写卡号到中介卡A（UID/CUID）不要M1卡

为什么要用空白卡或中介卡？ 主要是手机/手环模拟卡时 ，扇区0不可以写，创建空白卡之后，空白卡的卡号就固定了。介质卡的作用就是让手机/手环首先模拟出一张和母卡一样的卡号空白卡。

怎么获取空白卡，1.新卡 2.通过手机APP格式化

然后就是选择解好的文件，写入卡号至中介卡A

第二步 手机/手环 APP来模拟卡

小米手环，通过小米运动app----》门卡---》模拟实体门禁卡，非加密门禁卡

手机一般通过钱包---》模拟实体门禁卡，来模拟中介卡A

这个时候，手机/手环就具有了和中介卡A一样的卡号，同样也具有了和母卡一样的卡号

这个是小米手环模拟卡的界面

这是华为手机---》钱包----》钥匙

第三步 设置刚模拟的卡为默认卡，把卡放在PCR532上，写数据和写普通卡一样，这个时候要注意小米运动/钱包app里把默认卡设置为第二步设置的模拟卡，写手机本身，可以选上延时写卡。