破解mifare Classic（M1）非接触式射频IC卡--Mifare crack Hack 笔记二

    光说不练假把式，昨天一咬牙一跺脚入手了一块PN532开发板，看了几天的PN532C106 Application Note、User Manual，感觉这个芯片还行。关键是只有这个芯片的开发板比较便宜……穷啊，ACR122u都买不起，更别说神奇Proxmark3了，玩硬件就是砸钱啊

   说说这两天的收获。一开始看PN532支持卡模拟方式，把我乐的不行，又能当读卡器又能模拟卡，太实惠了，后来看手册才发现，单独的PN532只支持模拟标准的ISO 14443-4协议的卡，Mifare Classic(M1)是自己实现的私有协议，最高兼容到14443-3还是部分兼容。不过既然M1已经破解了，等板子到手后可以研究一下能不能自己写代码模拟一个M1卡，目前还是抱有一丝希望的。

  破解M1卡，如果有一张可以改UID的 特种卡 那真是利器了，不过淘宝卖的太贵了100一张，是普通卡价格的100倍~！太坑爹了。于是我开始考虑可不可以把一张普通M1卡改造成特种卡。通过看资料得知M1的UID如同普通资料一样放在了0区，只是这个区的控制块权限改成了不能写（即使知道密码A、B也不能写），而且0区还存有制造商数据。单独为0区改电路是很麻烦的，由此推测，硬件上所有区应该都是相同的逻辑，只是在 M1卡芯片封装 前直接操作EEROM将UID和制造商、控制块权限数据写入使0区变为只读。 一知半解害死人，0块的只读应该不是控制块控制的，事情没那么简单，还是用PN532模拟靠点谱&