本文导读目录：
如何通过nfc破解热水卡
需要下载相关软件即可破解。
第一步：确定卡片中余额，下载MCT，安装打开。第二步：讲需要破解的IC卡(MI卡)贴到手机背面NFC速度，开始读卡。因为我手里的卡没有加密，所以直接全部读取，会发现0-15扇区，共16个扇区。其中0扇区只读不可写，为卡片序列号。第三步，寻找存储数据的扇区，一般全为0的扇区为空扇区，不用理会，寻找有其他数据的扇区。金诚卡只有12扇区有数据，很好我们已经有找到了。这张卡的余额已经读取确定了，为84.15元。怎么计算呢。首先给金额乘再转换为16进制就可以了，16进制为 20DF 。对应12扇区0块的第九位，第十位，第十一位，第十二位数据，很好，我们再去刷一下这个卡，改变一下数据再看看数据有什么变动。