发表于 2014-04-23 11:39 IP属地：广东
查看 6.8W | 回复 64
更新拆解图【粤通卡】全面升级的2个看点（内有破解方法）
1、升级了系统，实施全国联网。（这是必须的）
详情：
名词解释
通行卡：封闭式收费系统在入口车道向通过车辆发放的记录有入口收费站等入口信息的IC 卡或纸券。广东省高速公路联网收费系统“一张网”后，广东省高速公路通行卡为用以记录行驶高速公路车辆的入口信息及途经路径标识单元信息并作为出口收费依据的RFID复合IC卡。
粤通卡：
卡中记录用户ID等基本信息、可记录入口信息和路径标识码信息，专门用于代替现金缴纳通行费的双界面CPU卡。粤通卡是广东省高速公路联网收费专用缴费卡，包括储值卡和记帐卡两种（以下除特别说明外，专指符合国家标准的粤通卡）。
电子标签:具有信息存储和微波通信应答功能，并配置了双界面CPU卡读写接口的车载单元（以下专指符合国家标准的电子标签）。
粤通卡（套装）用户：指配套使用粤通卡和电子标签的用户。用户所持粤通卡写入与电子标签一致的车牌信息（车牌号码及颜色等），粤通卡与电子标签之间建立彼此唯一对应关系。
粤通卡（单卡）用户：指持有粤通卡（国标）但未配套安装电子标签的用户和持有粤通卡（地标）的用户。
2、升级了通行卡和读卡器ETC，具备路径识别功能。（让你逃费）
2才是看点，会在每条高速的摄像头杆上面加装RF发射装置，你的车走过什么路段，都记录在粤通卡（或读卡器）上，让人无法逃费。这个花费巨大，估计投入1亿。
怎么破解？
请看此牛贴网页链接
更新1：
如果现金交费的话，只需屏蔽通行卡接收信号即可。
第二种情况，用ETC的情况下，由于不是用带RF功能的通行卡，只是用以前那种带芯片的通行卡，这样的话势必在ETC上面加入RF接收功能，这就是为什么这次要升级更换ETC读卡器的原因吧。如果是这样的话，由于读卡器粘在挡风玻璃上（不能拆下），所以要屏蔽它接收信号比较困难。
更新2：
使用读卡器+粤通卡的话，把粤通卡交给收费员，是如何识别路径的呢？原来是读卡器接收了路径信息后，写入插着的粤通卡里面。
这样的话，如果使用读卡器走ETC通道进高速以后，把粤通卡拔下来，再在出高速之前插上去，是否会没有路径信息呢？这个有待实验，估计读卡器不会有如此明显的BUG。
更新3：坏消息，新版粤通卡将绑定读卡器和车牌，并且不允许拔出，通过交换粤通卡节省路费的漏洞被堵塞。
更新4：
感谢28楼的超级强人提供的拆解图，并且在30楼提供的方法，谢绝跨省
京公网安备 11010102004670号