PN532实现卡模拟功能

最新推荐文章于 2024-02-28 17:47:13 发布
最新推荐文章于 2024-02-28 17:47:13 发布
阅读量2.4k 收藏 10
点赞数 3
分类专栏： PN532 文章标签： 安全 嵌入式硬件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36192498/article/details/126515105
版权

背景

使用Android手机和pn532进行通信，此时，PN532应完全模拟一张NFC标签，本文使用PN532模拟NFC Forum Type 2标准的标签

如何实现

此时使用了之前说的libnfc的demo-examples\nfc-emulate-forum-tag2.c，此功能就是使用PN532模拟一张NFC Forum Type 2标准的标签

1、编译安装

见libnfc源码编译与使用_让我来敲的博客-CSDN博客

2、打开调试开关

# Allow device auto-detection (default: true)
# Note: if this auto-detection is disabled, user has to set manually a device
# configuration using file or environment variable
#allow_autoscan = true

# Allow intrusive auto-detection (default: false)
# Warning: intrusive auto-detection can seriously disturb other devices
# This option is not recommended, user should prefer to add manually his device.
#allow_intrusive_scan = false

# Set log level (default: error)
# Valid log levels are (in order of verbosity): 0 (none), 1 (error), 2 (info), 3 (debug)
# Note: if you compiled with --enable-debug option, the default log level is "debug"
##############################      HERE!!!!!!!!!!!!!!!!!!!!!!!#############
log_level = 3

# Manually set default device (no default)
# To set a default device, you must set both name and connstring for your device
# Note: if autoscan is enabled, default device will be the first device available in device list.
device.name = "microBuilder.eu"
device.connstring = "pn532_uart:/dev/ttyUSB0"

3、执行生成物

执行之后，使用安卓手机靠近PN532，控制台会出现如下输出：

debug	libnfc.chip.pn53x	Diagnose+SAMConfiguration
debug	libnfc.bus.uart	TX: 55 55 00 00 00  00 00 ff 03 fd d4 14 01 17 00 

debug	libnfc.chip.pn53x	SetParameters
debug	libnfc.bus.uart	TX: 00 00 ff 03 fd d4 12 14 06 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 02 fe 
debug	libnfc.bus.uart	RX: d5 13 
debug	libnfc.bus.uart	RX: 18 00 

debug	libnfc.chip.pn53x	WriteRegister
debug	libnfc.bus.uart	TX: 00 00 ff 08 f8 d4 08 63 02 80 63 03 80 59 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 02 fe 
debug	libnfc.bus.uart	RX: d5 09 
debug	libnfc.bus.uart	RX: 22 00 

debug	libnfc.chip.pn53x	RFConfiguration
debug	libnfc.bus.uart	TX: 00 00 ff 04 fc d4 32 01 00 f9 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 02 fe 
debug	libnfc.bus.uart	RX: d5 33 
debug	libnfc.bus.uart	RX: f8 00 

debug	libnfc.chip.pn53x	SetParameters
debug	libnfc.bus.uart	TX: 00 00 ff 03 fd d4 12 10 0a 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 02 fe 
debug	libnfc.bus.uart	RX: d5 13 
debug	libnfc.bus.uart	RX: 18 00 

debug	libnfc.chip.pn53x	WriteRegister
debug	libnfc.bus.uart	TX: 00 00 ff 05 fb d4 08 63 05 04 b8 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 02 fe 
debug	libnfc.bus.uart	RX: d5 09 
debug	libnfc.bus.uart	RX: 22 00 

debug	libnfc.chip.pn53x	TgInitAsTarget
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 27 d9 d4 8c 01 04 00 00 b0 0b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 e0 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 05 fb 
debug	libnfc.bus.uart	RX: d5 8d 
debug	libnfc.bus.uart	RX: 00 30 00 
debug	libnfc.bus.uart	RX: 6e 00 

debug	libnfc.chip.pn53x	TgResponseToInitiator
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 12 ee d4 90 00 00 00 00 00 00 00 00 00 00 00 00 e1 10 06 0f 96 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 91 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: 9a 00 

debug	libnfc.chip.pn53x	TgGetInitiatorCommand
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 02 fe d4 88 a4 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 05 fb 
debug	libnfc.bus.uart	RX: d5 89 
debug	libnfc.bus.uart	RX: 00 30 04 
debug	libnfc.bus.uart	RX: 6e 00 

debug	libnfc.chip.pn53x	TgResponseToInitiator
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 12 ee d4 90 03 21 d1 02 1c 53 70 91 01 09 54 02 65 6e 4c 69 4d 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 91 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: 9a 00 

debug	libnfc.chip.pn53x	TgGetInitiatorCommand
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 02 fe d4 88 a4 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 05 fb 
debug	libnfc.bus.uart	RX: d5 89 
debug	libnfc.bus.uart	RX: 00 30 08 
debug	libnfc.bus.uart	RX: 6a 00 

debug	libnfc.chip.pn53x	TgResponseToInitiator
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 12 ee d4 90 62 6e 66 63 51 01 0b 55 03 6c 69 62 6e 66 63 2e b2 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 91 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: 9a 00 

debug	libnfc.chip.pn53x	TgGetInitiatorCommand
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 02 fe d4 88 a4 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 05 fb 
debug	libnfc.bus.uart	RX: d5 89 
debug	libnfc.bus.uart	RX: 00 30 0c 
debug	libnfc.bus.uart	RX: 66 00 

debug	libnfc.chip.pn53x	TgResponseToInitiator
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 12 ee d4 90 6f 72 67 00 00 00 00 00 00 00 00 00 00 00 00 00 54 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 91 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: 9a 00 

debug	libnfc.chip.pn53x	TgGetInitiatorCommand
debug	libnfc.chip.pn53x	No timeout
debug	libnfc.bus.uart	TX: 00 00 ff 02 fe d4 88 a4 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 05 fb 
debug	libnfc.bus.uart	RX: d5 89 
debug	libnfc.bus.uart	RX: 00 50 00 
debug	libnfc.bus.uart	RX: 52 00 

debug	libnfc.chip.pn53x	InRelease
debug	libnfc.bus.uart	TX: 00 00 ff 03 fd d4 52 00 da 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 53 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: d8 00 

debug	libnfc.chip.pn53x	PowerDown
debug	libnfc.bus.uart	TX: 00 00 ff 03 fd d4 16 f0 26 00 
debug	libnfc.bus.uart	RX: 00 00 ff 00 ff 00 
debug	libnfc.chip.pn53x	PN53x ACKed
debug	libnfc.bus.uart	RX: 00 00 ff 03 fd 
debug	libnfc.bus.uart	RX: d5 17 
debug	libnfc.bus.uart	RX: 00 
debug	libnfc.bus.uart	RX: 14 00

开发者需自定义卡片的内容，demo中的卡片数据为

static uint8_t __nfcforum_tag2_memory_area[] = {
  0x00, 0x00, 0x00, 0x00,  // Block 0
  0x00, 0x00, 0x00, 0x00,
  0x00, 0x00, 0xFF, 0xFF,  // Block 2 (Static lock bytes: CC area and data area are read-only locked)
  0xE1, 0x10, 0x06, 0x0F,  // Block 3 (CC - NFC-Forum Tag Type 2 version 1.0, Data area (from block 4 to the end) is 48 bytes, Read-only mode)

  0x03, 33,   0xd1, 0x02,  // Block 4 (NDEF)
  0x1c, 0x54, 0x70, 0x91,
  0x01, 0x09, 0x54, 0x02,
  0x65, 0x6e, 0x4c, 0x69,

  0x62, 0x6e, 0x66, 0x63,
  0x51, 0x01, 0x0b, 0x55,
  0x03, 0x6c, 0x69, 0x62,
  0x6e, 0x66, 0x63, 0x2e,

  0x6f, 0x72, 0x67, 0x00,
  0x00, 0x00, 0x00, 0x00,
  0x00, 0x00, 0x00, 0x00,
  0x00, 0x00, 0x00, 0x00,
};

格式解析如下：

 第4快的0x06表示Data区总共有6*8=48个字节，实际开发需要修改此字段，从第5块的第3个字节开始就是一个NDef消息，需自己填入内容，可参考NDEF协议格式，33是NDEF的长度，这种模拟情况下，最多传递250个字节的数据，理论上应该是251个，但是最终有问题，如果有了解的童靴可以一起交流哈。

是 JIS-X-6319-4-2019-ENG.pdf 中定义的该卡的数据组织方式，详见https://www.docin.com/p-2074660216.html

备注：若开发者需要高度定制，需参考demo和PN532的交互流程实现前置流程

最后，本人仅对这种模式初步探究，如何传递更大的数据，以及安卓如何写入未探索，欢迎大家一起分享学习

让我来敲
关注
  • 3
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
stm32控制nfc（PN532）模块进行模拟卡的程序 i2c
04-16
stm32控制nfc（PN532）模块进行模拟卡的程序 i2c
主要针对CPU模拟卡进行了代码优化.注意只有PN532能用
06-17
CPU模拟卡工具，只要针对的模拟卡进行了优化.为用卡安全提供参考.
终极版Pro智能复制技术：轻松解锁CPU门禁卡复制难题！
最新发布
shop2500的博客
02-28 488
终极版Pro智能复制技术以其高效、便捷的特点，为用户提供了一种全新的CPU门禁卡复制解决方案。通过先进的读写技术和智能算法，终极版Pro能够迅速识别CPU门禁卡的加密算法，并快速精准地复制出新的门禁卡。与此同时，终极版Pro还具备高度兼容性，几乎适用于市面上所有类型的CPU门禁卡，为用户提供了更大的灵活性和便利性。无论是企业安全管理还是个人用户的使用需求，终极版Pro智能复制技术都能够满足您的各种复制需求。然而，传统的复制方法往往复杂繁琐，难以应对日益增加的复制需求。让安全管理变得更加简单、高效！
PN532读写FM1208 CPU卡折腾记
测试
05-06 3232
同学毕业设计是用树莓派做智能门禁，向我求助，作为智能门禁中较不智能的一环，刷卡环节如果还使用M1卡就显得太low了，因为以前买了PN532，又用C51驱动过，因此依然打算使用PN532来作为读卡器，使用树莓派+PN532+FM1208方案。 网上相关资料较少，从网上找到一份FMCOS2.0用户手册，坑还是蛮多的，里面有一些笔误，比如添加密钥时内部密钥的密钥类型应该为30，而手册中写为34。...
PN532读写M1卡上位机软件
wangyonghe1986的博客
06-25 1989
PN532读写M1卡上位机软件 可以输入密钥，读写M1卡各个扇区数据。 各区数据已表格形式显示，数据结构更直观
初识CPU卡、SAM卡
Pi的空间
12-28 4088
IC卡按照接口方式可分为接触式卡、非接触式卡、复合卡；按器件技术可分为非加密存储卡、加密存储卡和CPU卡。加密存储卡是对持卡人的认证，只有输入正确的密码才能访问或者修改卡中的数据，最典型的是手机SIM卡的PIN码；当设置PIN码后，开机必须输入PIN码，如果连续几次输入错误，就必须更高权限的PUK码来修改PIN码，如果PUK码也连续输错，那就只有换卡了。加密存储卡保证了对持卡人的认证，但是
pn532读写卡源码（stm32F107）
05-08
这个文件是pn532读写卡的源码，实现的功能是通过按键进行读写卡的操作
PN532IC卡密码解析
09-29
PN532支持半加密，全加密IC卡密码，集成读写操作，界面清爽美观，NFC上位机支持。对NFC支持友好
pn532模拟 使用说明文件
04-04
将USB模块和pn532小红板（以下称“小红板”）用赠送的杜邦线连接在一起，USB模块与小红板的接线端口分别是 5V-->VCC GND-->GND RXD-->TXD TXD-->RXD
STM32模拟I2C驱动PN532
07-01
STM32模拟I2C，驱动PN532 例程。
PN532上位机合集.zip
06-17
配合文章提到的软件进行使用，软件来源于网络，我运行成功过。
NFC卡模拟软件
11-02
NFC卡模拟软件，手机版本~适用于安卓
cv520_RC522读取CPU卡、android HCE卡、云闪付模拟卡
02-24
cv520_RC522读取CPU卡、android HCE卡、云闪付模拟卡
PN532读写卡实验
04-16
使用说明： 本模块对标签的读写等通信所用的参考程序用的是STM32F10X的控制板，通信方式为UART。其中引脚接线：PD3脚为蜂鸣器 按键脚为PC6、PD13、PD14，LED指示灯为PA4、PA4、PA6、PA7，具体引脚定义可参考例程代码。 操作说明： 使用串口通信时，PN532模块只需用到VCC、GND、TXD、RXD四个引脚即可，具体方法如下： 1、写标签的功能，按下KEY2，状态指示灯D2 亮。将标签靠近模块的天线，此时可以往标签中写入数据0xAA，写入成功，蜂鸣器会有滴的一声。 2、写标签的功能，按下KEY3，状态指示灯D3 亮。将标签靠近模块的天线，此时可以往标签中写入数据0x55，写入成功，蜂鸣器会有滴的一声。 3、读标签的功能，按下KEY1，状态指示灯D1 亮。将标签靠近模块的天线，此时可以读出标签中固定位置的数据，如果读出来的是0xAA，则点亮D4，如果读出来的是0x55，则熄灭D4，读取成功，蜂鸣器会有滴的一声。
CPU卡COS模拟程序
11-26
这个程序是C++写的COS模拟程序，就是模拟一张空白的CPU卡，提供socket接口 如果您是一个卡片的初学者，可以用它来尝试各种操作，减少学习成本。 如果您对本程序有兴趣，可以加入自己的一些逻辑，密钥算法、增加串口通信接口等。 开发环境 vc++ 6.0 包中附带源码与程序
PN532介绍.里面有详细列子
06-17
在虚拟卡模式下，PN532（+SMX p5972）被视为一种联系不太安全的智能卡。在这种模式下，只需要一个命令，SAMConfiguration就可以将PN532+P5CN072（SMX）放入其中。可选地，PN532可以被关闭（唤醒源是可配置的。通常情况下，它会被外部的射频场唤醒，或者进入）。一旦在虚拟卡模式下进行了信任，PN532只在SMX和外部阅读器之间架起了一座桥梁。
arduinopn532模块_ArduinoNFC模块使用方法分享，PN532模块，S50卡
weixin_39603588的博客
12-20 728
#if defined(ARDUINO) && ARDUINO >= 100#include "Arduino.h"#define print1Byte(args) Serial1.write(args)#define print1lnByte(args)Serial1.write(args),Serial1.println()#else#include "WProgra...
Ardiuno+PN532模块
rainwell的博客
01-08 935
1. NFC CPU卡     ... 2. PN532读卡器模式     ... 3. PN532卡模拟模式     ...
求助，模拟CPU卡怎么搞？
XXiao_Yu的博客
12-17 496
怎么用pn532破解复制模拟CPU卡。
实现PN532的P2P通信功能性需求分析
05-12
PN532是一款高度集成的13.56MHz NFC解决方案，支持ISO/IEC 14443A/B、FeliCa和ISO/IEC 15693等多种协议，可用于智能卡、读卡器、P2P通信等应用场景。要实现PN532的P2P通信功能，需要进行以下功能性需求分析： 1. 发送数据：PN532需要支持发送数据到其他PN532设备，包括文本、二进制数据等。 2. 接收数据：PN532需要支持接收其他PN532设备发送的数据，包括文本、二进制数据等。 3. 数据加密：PN532需要支持对发送的数据进行加密，以保证数据的安全性。 4. 数据解密：PN532需要支持对接收到的数据进行解密，以保证数据的完整性和正确性。 5. 数据校验：PN532需要支持对接收到的数据进行校验，以防止数据被篡改或损坏。 6. 数据传输速率：PN532需要支持高速的数据传输，以提高P2P通信的效率和响应速度。 7. 多设备支持：PN532需要支持同时连接多个PN532设备进行P2P通信，以满足多设备同时通信的需求。 8. 兼容性：PN532需要支持与其他NFC设备进行兼容性交互，以扩展应用场景和提高设备的互通性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值