三、Wonron Scan推算其它Ki
通过1楼和2楼的操作，可以获得其中1组Ki值，下面通过Wonron Scan推算剩余的Ki，然后就可以合成dat文件来刷卡了。
注：先关掉1楼和2楼所打开的软件。
1.打开Woron_Scan.exe，选择“Card Reader”菜单下面的“Phoenix Card”：
2.选择“Card Reader”菜单下面的“Settings”：
3. 设置好相应的COM口及速度，按“OK”：
4.点“KI”按钮：
5.得到如下的窗口：
6. 以上楼得到的结果为例：第4组KI码是：FD75，选中第5
个圆点，把第5
个圆点下面的框选中打勾，然后在下面的两个框框中输入：FD
及75
，最后按Start
按钮。
（注：为什么我解出来的是第4组KI码，但选中的并输入的确是第5组数据？因为simsearchki1.3.UnPacKed.exe这个软件解出来的KI组是0～7的，所以在选中并输入Woron_Scan.exe数据时是加1的。如：解出的是第0组KI，那就是0加1为1，要选中Woron_Scan.exe的第1个圆点，把第1个圆点下面的框选中打勾，然后在下面的两个框框中输入KI值。其它组也是一样以此类推。
有些情况下，你可能被上面的0、1、2、3、4所困扰，认为第几个圆点就应该在应该数字下面输入KI码，这是错的，不用管上面的数字，我们说经第几个圆点是指由左向右数的圆点的，最左边的圆点就是第1个圆点，最右边的圆点就是第8个圆点的。）
7.输入Ki后，即进行下一组Ki的推算：
8.几分钟后软件停止，软件得出了8
组数据，（0EC7
、0ED5
、2FB1
、2FCD
、93CC
、93E4
、BF35
、BFE8
），也就是得到了8
个有可能的KI
，里面只有一个是真的，（注：卡片不同，得到的KI也不同，也可能只有4组或2组或1组），如果你解码过程了10
分钟或没有得到几组数据，而是得到：4R attack collision not found..failed....。那么说明你得到的KI码有误或你没有选好圆点，请仔细查看。
注意：如果WORON SCAN出现：
Phoenix device selected COM port is not available...
Communication problem... closing COM port...
Can't select 3F00 file
说明你COM口或速度没有设置好的，COM口跟速度的设置请查看
1楼，另外看看要没有开启别的解码软件有的话请关掉它。
得到这些KI有什么用呢？首先要搞清，Woron_Scan软件的特点就是可以利用一对或者多对KI得到其余的KI，并且知道第一对KI以后其他的KI出现的顺序是遵循一定规律的，因为通过已知KI得到的其他KI有时候可能有多种可能，必须要牢记这个顺序才能正确填入和调试其它KI，以下是已知一对ＫＩ获取其他ＫＩ对的顺序规律，提供的KI及后续计算的KI位置关系：
输入第1圆点KI时,调试顺序为: 5，3，7，2，6，4，8
输入第2圆点KI时,调试顺序为: 6，4，8，1，5，3，7
输入第3圆点KI时,调试顺序为: 7，1，5，2，6，4，8
输入第4圆点KI时,调试顺序为: 8，2，6，1，5，3，7
输入第5圆点KI时,调试顺序为: 1，3，7，2，6，4，8
输入第6圆点KI时,调试顺序为: 2，4，8，1，5，3，7
输入第7圆点KI时,调试顺序为: 3，1，5，2，6，4，8
提供第8圆点KI时,调试顺序为: 4，2，6，1，5，3，7
我刚才入的的是第5
圆点，所以按照规则应该用：1，3，7，2，6，4，8
下面我们就要来测试8
组KI
里面哪个才是真的。
9.
要按的规则是：1，3，7，2，6，4，8，就是说是从第一个圆开始，第一个圆的真正KI码就是那8组KI其中的一组，也就是说这8组KI码中一组一定是第1个圆点的。
现在开始测试第1组KI：0EC7
。选中第1
个圆点，把第1
个圆点下面的框选中打勾，然后在下面的两个框框中输入：0E
及C7
。
注意，要保留前面那个圆点，那就是第5个圆点下面的勾，以后输入的数据也是一样的，得出下一组KI码后，要保留前面几个圆点下面的勾，请注意我的下面示例图，是用得到的几个圆点下面的数据去推算下一个圆点的数据的，前面那些得到正确KI码的圆点下面的勾还是保留的。
按Start
按钮开始：
10.运算几分钟后自动停止，软件最后一行显示：4R attack collision not found..failed....，没有出现任何KI码，说明输入的0EC7
是错的：
11.
那尝试第2
个KI
：0ED5
，选中第1个圆点，把第1个圆点下面的框选中打勾，然后在下面的两个框框中输入：0E
及D5
，按Start
按钮：
12.运算几分钟后自动停止，软件最后一行显示：4R attack collision not found..failed....，没有出现任何KI码，说明输入的0ED5也
是错的：
13.继续
尝试第3
个KI
：2FB1
，选中第1个圆点，把第1个圆点下面的框选中打勾，然后在下面的两个框框中输入：2F
及B1
，按Start
按钮：
14.
运算几分钟后自动停止，软件最后一行显示：4R attack collision not found..failed....，没有出现任何KI码，说明输入的2FB1
是错的：
15.继续
尝试第4
个KI
：2FCD
，选中第1个圆点，把第1个圆点下面的框选中打勾，然后在下面的两个框框中输入：2F
及CD
，按Start
按钮：
16.
经过运算，结果出现了4
组KI
：7F36
、0021
、DFA1
、0030
，我们只取第一列的KI：7F36
跟DFA1
，要排除的是0021
跟0030
，那就只有7F36
跟DFA1
其中有一组是真的KI
了。
根据按的规则是：1，3，7，2，6，4，8，那这两组KI值中的一组一定是第3个圆点的数据了。（注：现在已经得到了第3个圆点可能的KI码，那剩下的几组码：93CC、93E4、BF35、BFE8就不用测试了。注意：这种形式出现的KI码也是KI码的，不要只看后面的4R attack collision not found..failed....）
17.先
试第1
个KI
：7F36
，选中第3个圆点，把第3个圆点下面的框选中打勾，然后在下面的两个框框中输入：7F
及36
，按Start
按钮：
18.
运算几分钟后自动停止，软件最后一行显示：3R attack
failed...，没有出现任何KI码，说明输入的7F36是错的：
19.因此，
尝试第2
个KI
：DFA1
，选中第3个圆点，把第3个圆点下面的框选中打勾，然后在下面的两个框框中输入：DF
及A1
，按Start
按钮：
20.
经过几分钟等待，出现了8
组KI
：030C
、0365
、2189
、21ED
、4C0F
、4C64
、824E
、8287
，根据按的规则是：1，3，7，2，6，4，8，那这8组KI值中的一组一定是第7个圆点的数据：
21.先
试第1
个KI
：030C
，选中第7个圆点，把第7个圆点下面的框选中打勾，然后在下面的两个框框中输入：03
及0C
，按Start
按钮：
22.
运算几分钟后自动停止，软件最后一行显示：5R attack pair not found...failure...，没有出现任何KI码，说明输入的030C
是错的：
23.
尝试第2
个KI
：0365
，选中第7个圆点，把第7个圆点下面的框选中打勾，然后在下面的两个框框中输入：03
及65
，按Start
按钮：
24.
运算几分钟后自动停止，软件最后一行显示：5R attack pair not found...failure...，没有出现任何KI码，说明输入的0365
是错的：
25.
尝试第3
个KI
：2189
，选中第7 
