破解并使用手表解锁带NFC功能的电动车

# 简介

通过PM3嗅探NFC卡片，解密出卡号并解锁电动车，然后使电动车进入重新匹配卡模式。再使用带NFC功能的手机或手表进行配对即可。

# 流程

1. 嗅探

两轮电动车解锁处多为显示屏，使用自带的卡片贴近即可解锁。

当没有此卡片的时候，使用pm3（如下图）配合充电宝进入嗅探模式，读取匹配报文并解密

2. 打开电动车读卡模式

此时解密后的pm3可以当作此车真实的解锁卡片来使用。捏住右刹车不松，pm3贴近屏幕（或真实卡片），听到滴滴声或屏幕亮起来，往往会显示E2/E3 。

3. 打开手表/iPhone手机NFC功能

打开【钱包】app，添加公交卡，任何卡都可以。一般需要充值5~10元才能添加。

4. 将手表或手机贴近电动车屏幕10s左右即可匹配成功

声明：电动车为自费购买，未对任何事物产生伤害

原文始发于微信公众号（黑灰产对抗研究）：破解并使用手表解锁带NFC功能的电动车