换了工作。

新公司的所在写字楼竟然需要门禁卡，草！
如果前台有人，门才会一直打开。
有两天早上在门口等别人拿卡开门，于是带上设备，借了下同事一个门禁卡。

不用灯光照射，一看就知道是em410x的id卡
就是以前初中高中用的校讯通的卡片，很厚，上面还写着一串数字

科普一下：
em410x 125k 属于低频卡
acr122 只能应对13.56 MHz （？）
掏出我们的瑞士军刀 proxmark3

因为刚刚拔出了pm3 但是shell没有退出 再次启动可能导致了某些问题

1
2
./pm3.sh
ERROR: invalid serial port

释放下端口

1
./proxmark3/client/unbind-proxmark

读取卡片id

1
2
3
4
5
6
proxmark3> lf e em410xdemod
#db# EM TAG ID: 14005381dc - (33244_083_05472732)                 
#db# EM TAG ID: 14005381dc - (33244_083_05472732)                 
#db# EM TAG ID: 14005381dc - (33244_083_05472732)                 
#db# EM TAG ID: 14005381dc - (33244_083_05472732)                               
#db# Stopped

这个命令会一直探测
所以按下button 暂停

我们使用t5577（t55x7）卡来复制
em410x只能写一次
t55x7可以多次写入 

1
2
3
4
5
proxmark3> lf e em410xwrite 14005381dc 1
Writing T55x7 tag with UID 0x14005381dc (clock rate: 64)          
#db# Started writing T55x7 tag ...                 
#db# Clock rate: 64                 
#db# Tag T55x7 written with 0xff8d20028d11ef16

这样就写好了。
到门口测试了下，可以打开。