白嫖寝室热水

本文仅探讨磁控闸供水原理，不对任何读者模仿本文造成的任何财产损失负责。

哈哈，腹泻式更新，一天拉三篇

很久就想研究一下学校的水龙头了，在我看来，想要免费热水无非有三个方法，一是刷卡机破解，二是传感器剪断，三是阀门强开。我们来分别讨论一下。

破解刷卡机

自知没有改电路的能力，但我发现一个可能存在的漏洞。

首先刷卡机在插入卡片后会滴的一声，显示当前余额，随着使用热水而不断减少余额，当拿出卡片时发出滴的一声，随后刷卡机显示呈读条状，读条完成后恢复正常模式，在读条期间插卡无反应。

根据两个原因，一是刷卡机取出卡片后的读条不能读卡，推测在向服务器上传消费数据并等待回复，故无法响应新卡片；二是在查看消费记录时，刷卡机的扣费是一次扣完而不是一点一点的扣费，印证了第一点猜想。

故推测，在使用完热水后将刷卡机网络断开，拔出卡片，等待读条完成后再恢复网络，将不会扣费，如果有临时记忆功能，则断开电源可以清除。

需要拆开刷卡机，有概率无法还原，具有处分风险。电源可能为220v，有触电风险。

剪断传感器连接线

把水流传感器剪断，没有用水数据，不就不会扣钱了嘛，天才！

剪断到是省事，到时候检查被发现咋么办，这个机器以后都没有流水了，很难不被发现。而且刷卡机在一段时间不使用后会自动屏蔽卡片并关闭水闸，剪断传感器意味着出水一段时间后会自动断水，要重新插拔才能继续出水。

强制开启阀门

有意思哈，传感器和阀门的线都是裸露在外面的，只要轻轻拉开阀门盖子就能看到电线连在阀门上，正好可以用鳄鱼钳夹住，我插卡后，用万用表测试，发现电压从0v跳到20v，推测阀门开启电压为20v。

故我们可以直接给阀门20v电压，阀门工作后就可以正常出水。

问题来了：如果直接上20v会不会导致刷卡机受损烧坏？

我觉得不会，刷卡机应该是用继电器控制供电开启，反向供电不会导致刷卡机受损

试试就逝世，正好我有一个可以调电压的DC充电宝，在网上买了些鳄鱼夹、DC头子，开始实验！

接上阀门后，充电宝显示有电流，大约在1A左右跳动，功率22w左右，热水正常出来；断开电源，水流停止。由于只有通电才出水，推断阀门不是普通水闸，要供电来开关水流，而是磁控阀，通电才开闸出水。

结论

至此，我们用方法三实现了不用插卡即可获取热水，只要做好防水即可稳定安全用水

作者在实验后即销毁了实验用具，保护公共财产，杜绝违法行为，从我做起！