1.3版扫描提示V1卡的免费解决方案！！！

各位久等了，好东西终于来啦。我们的宗旨--将免费进行到底！钱塘个人空间 I:r(W2MB I3q

7\Vd&f0Jo4LS^0一直没时间，上次写了篇关于1。2版扫描提示V1卡的解决方案，请参见：http://www.td-cdma.com.cn/bbs/viewthread.php?tid=11326&extra=page%3D8
EK Dj;jN0钱塘个人空间w'bi0\Kuj
这次花了两天的空闲时间，分析了下1。3的，搞明白了软件的流程，也清楚了如何读取1。3的tmp文件，不过我懒，只修改了下软件本身，让它自己去干活，哈哈。钱塘个人空间G$oN|&Cq

'M!G3Z8x/u Z1W@0是以Laoqian777的脱壳版修改的，修改是为了达到下面的两个目的：钱塘个人空间z_m%C wC\#xa

1. 不管你的卡是V1卡还是V0卡，找到rand后，都自动开始计算对应的ki
2. 不管你的卡是V1卡还是V0卡，找到rand后，都将找到的rand记录到tmp文件中

$mRd#J%Jn#D;X0下面说说详细的用法，看仔细了，看明白了钱塘个人空间(N(mT
CW

1. 用任何一个16进制软件打开1。3一体版生成的tmp文件，将文件最后的24个字节删除。如图片1中的兰色部分。注意，是删除，会减小文件的大小。为什么要这么做？因为软件是根据文件大小来决定从哪里继续扫描，我们这样做后，软件会重复提示V1卡前的最后一次运算和对比。删除后记得存盘，存盘前别忘了备份下tmp文件，以防万一。
2. 打开我修改的软件，开始扫描你的卡，询问是否读取文件，选择是，很快你就会看到软件提示恭喜你，此卡可破解，并自己开始计算ki，如果有解，会告诉你第几组ki是多少。它要是算不出来，我也没办法。

再说说如何查看1。3版的tmp文件：钱塘个人空间;D;NnG
E

KP m C)Ht&Itu?0还是用16进制软件打开1。3一体版生成的tmp文件，看文件最后的12个字节，我针对这12个字节作个说明
0S y3mf|H5}5p0钱塘个人空间+|^"a2V
[;zrD7@"e
以图片2为例：
$h.w.o9GH:op0
+_Xbf,ry/q;](]0褐色线条上面的  BE，表示rand对应的ki在哪一组，BC是0 pair，BD是1 pair ，BE是2 pair，依次类推钱塘个人空间Y ax"J#m,B*S5i
红色线条上面的 9F CB，表示rand1钱塘个人空间'X#zX+`JQ
紫色线条上面的69 6C ，表示rand2钱塘个人空间*I;[~z6P c
黄色线条上面的01，表示你的卡为V1卡，00对应V0卡。不过原版软件在判断为V0卡后，是直接开始计算ki，并不会记录下这些信息，我的修改版，此处始终是00
)g)P}2{4gd3zc0绿色线条上面的是特征码，固定的，不会变。钱塘个人空间9UVSL(b x0SD

7j0|B']&d)Xk0好了，就这么简单，祝大家好运！钱塘个人空间 a7Ul~[P
钱塘个人空间nY5{yen)v~.x

"Bf*gJ!H)_'M~)W'J0注意：本修改版只针对1.3一体版扫描提示V1卡后生成的tmp文件！！且要严格按照上面所说的方法来做。钱塘个人空间u*h4G0sZ
S3x
对于1。3一体版提示为V0卡，却算不出ki来的，我的这个修改也不能算出，但是可以帮你记录下对应的rand，有了rand，可以找其他高手帮助。想要得到rand，在用法的第1步删除数据时，只删除最后12个字节，不是V1卡的24个字节。其他操作一样。