7章 、兄控成长日记(1/3)
苏虞兮👤和程晓羽从三楼下来，她先替程晓羽端了杯咖啡，然后回房间的时候，假作不经意的说道：“哥哥，你的🔹🅠手机给我用☗一会，我的手机丢许沁柠包里了，我晚上研究一下楚航他们弄的微信支付系统。”
程晓羽自然不会怀疑自己妹妹，将装在🌱短裤口袋里的手机递给苏虞兮，苏虞兮接过程晓羽的🎾手机说道：“等下给你拿过来。”
程晓羽随意的🀥⚡“嗯”了一声🝋，他哪里知道自己的一点小动作，早就被苏虞兮猜的七七🁬八八。
苏虞兮拿着程晓羽的手机回了房💙💔👧间，先把私卡拿出插进早就准备🕎🈢⛧好读卡器，然后将读卡器和程晓羽的手机接入电脑，她要破解程晓羽的私卡，然后复制一张，但她首先在程晓羽的手机里安装了一个隐藏监听软件。
又复制卡有装监听软件干什么呢？很多不懂行的人以为只要复制了私卡就能实现监听，其实这是错误的，因为这两张卡⛝根本无法同时通话。即使有人成功复制了你的私卡，复制卡与原始卡无异，可以通过鉴权，并接入😱🅊🄵运营🚆商网络。但当两张卡同时使用的时候，问题就出现了。私卡在接入运营商网络以后，所有通信都采用k密钥加密，而k密钥是在鉴权过程中随机生成的。
所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的k一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的k密钥无效，将强制重新🞳😊进行一次鉴权，得到新的k，这样🛹♪之前的🙆🟑k就失效了。
另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式🇲强⛒🙵🎱制进🜲🆆🍏行重新鉴权。
总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无🞛🔸法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。在这种情况下，你♴🌪收到的电话和短信中♮🝔的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听。
苏虞兮之所以复制程🎳晓羽的卡，是为了悄无声息的把那把太刀弄回来，拿😷🅿🌖回来并不难，但苏虞兮要做到的是神不知鬼不觉。
苏虞兮安装的这款叫“监听王”的系统也是苏虞兮通过刘永清买过来的，可以不需外加任何录音设备就可以将⛃🗫🞢被输入的手机号码的通🙳🎙👢话内容全部监听并录制下来，总录音时间长达20小时以上。
她还⚚👻🎇投了两百万给刘永清，叫他成立一个工作室，表面上的工作是偷拍明星的隐私，实际🙨上却是苏虞兮扩张人手用来做为自己的耳目的。⚑🐰🃣
苏虞兮装完软件，这个软件即使在关机状态下都是可以链接其实还处于⛀🗖活跃状态的基带，借此可以锁定手机位置。
接着她开始暴力破解私卡，这个可是是个技术活，鉴权密钥ki在私卡中是属于限制访问的数据，手机也无法读出ki。使用ki进行的数据加密都是在私卡内部完成的。只有运用暴力演算破解了ki，再加上i私和私卡序列号🗒🛃，才可以复制出私卡。
虽然破解起来很麻烦，不过还是有破解的可能性的，苏虞兮早就研究过了私卡，可以利用ki制卡的流程就是以特殊工艺烧进私👻🎄卡🖇的一个参数值，由3🇦🚷😁2个十六进制的字符组成，如d17f209eedbe1520f64a851f3c44**。
私卡扫描的原理是利用p128算🅗🆩法的冲撞漏洞来计算ki。ki由ki0～ki7，8个子ki组成，每个子ki是双字节，子ki的所有组合是256x256=6553🕙🌻6个。以每小时14000个计算，65536/14000=4小时40分钟左右可以跑完一个ki对。
程晓羽自然不会怀疑自己妹妹，将装在🌱短裤口袋里的手机递给苏虞兮，苏虞兮接过程晓羽的🎾手机说道：“等下给你拿过来。”
程晓羽随意的🀥⚡“嗯”了一声🝋，他哪里知道自己的一点小动作，早就被苏虞兮猜的七七🁬八八。
苏虞兮拿着程晓羽的手机回了房💙💔👧间，先把私卡拿出插进早就准备🕎🈢⛧好读卡器，然后将读卡器和程晓羽的手机接入电脑，她要破解程晓羽的私卡，然后复制一张，但她首先在程晓羽的手机里安装了一个隐藏监听软件。
又复制卡有装监听软件干什么呢？很多不懂行的人以为只要复制了私卡就能实现监听，其实这是错误的，因为这两张卡⛝根本无法同时通话。即使有人成功复制了你的私卡，复制卡与原始卡无异，可以通过鉴权，并接入😱🅊🄵运营🚆商网络。但当两张卡同时使用的时候，问题就出现了。私卡在接入运营商网络以后，所有通信都采用k密钥加密，而k密钥是在鉴权过程中随机生成的。
所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的k一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的k密钥无效，将强制重新🞳😊进行一次鉴权，得到新的k，这样🛹♪之前的🙆🟑k就失效了。
另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式🇲强⛒🙵🎱制进🜲🆆🍏行重新鉴权。
总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无🞛🔸法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。在这种情况下，你♴🌪收到的电话和短信中♮🝔的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听。
苏虞兮之所以复制程🎳晓羽的卡，是为了悄无声息的把那把太刀弄回来，拿😷🅿🌖回来并不难，但苏虞兮要做到的是神不知鬼不觉。
苏虞兮安装的这款叫“监听王”的系统也是苏虞兮通过刘永清买过来的，可以不需外加任何录音设备就可以将⛃🗫🞢被输入的手机号码的通🙳🎙👢话内容全部监听并录制下来，总录音时间长达20小时以上。
她还⚚👻🎇投了两百万给刘永清，叫他成立一个工作室，表面上的工作是偷拍明星的隐私，实际🙨上却是苏虞兮扩张人手用来做为自己的耳目的。⚑🐰🃣
苏虞兮装完软件，这个软件即使在关机状态下都是可以链接其实还处于⛀🗖活跃状态的基带，借此可以锁定手机位置。
接着她开始暴力破解私卡，这个可是是个技术活，鉴权密钥ki在私卡中是属于限制访问的数据，手机也无法读出ki。使用ki进行的数据加密都是在私卡内部完成的。只有运用暴力演算破解了ki，再加上i私和私卡序列号🗒🛃，才可以复制出私卡。
虽然破解起来很麻烦，不过还是有破解的可能性的，苏虞兮早就研究过了私卡，可以利用ki制卡的流程就是以特殊工艺烧进私👻🎄卡🖇的一个参数值，由3🇦🚷😁2个十六进制的字符组成，如d17f209eedbe1520f64a851f3c44**。
私卡扫描的原理是利用p128算🅗🆩法的冲撞漏洞来计算ki。ki由ki0～ki7，8个子ki组成，每个子ki是双字节，子ki的所有组合是256x256=6553🕙🌻6个。以每小时14000个计算，65536/14000=4小时40分钟左右可以跑完一个ki对。