0x00#

不小心将cpu卡的uid及特征写入了Gen2 CUID魔术卡，导致魔术卡不能被设备正常识别 cpu卡的SAK通常为0x20或0x60，一般读卡器识别是cpu卡后要求卡要回复ATS，而CUID/M1 的魔术卡回复不了ATS，导致读卡握手失败因为握手失败，所以常规的写卡手段都会卡在第一步报错读取不到卡因此恢复方法是让写卡器忽略掉检测ATS这一步

0x01#

使用变色龙cli处理：

1
hw connent
2
# 关键的一步，跳过ATS检测
3
hf 14a config --rats skip
4
# 跳过后一般检测就正常了
5
hf 14a scan
6

7
# 向0区块写入正常M1 1K的数据
8
hf mf wrbl --blk 0 -a -k FFFFFFFFFFFF -d 11223344440804006263646566676869
9
# 切换到正常模式
10
hf 14a config --std
11
# 再次读取
12
hf 14a scan
13

14
# 如果A密钥失败，就写入B密钥
15
hf 14a config --rats skip
16
hf mf wrbl --blk 0 -b -k FFFFFFFFFFFF -d 11223344440804006263646566676869
17
hf 14a config --std
18
hf 14a scan

如果是Gen1A卡，可以试试Gen1A后门

1
hf 14a config --rats skip
2
hf 14a raw -b 7 -d 40 -k
3
hf 14a raw -d 43 -k
4
hf 14a raw -d A000 -c -k
5
hf 14a raw -d 11223344440804006263646566676869 -c
6
hf 14a config --std
7
hf 14a scan