使用PN532向小米手环写入加密卡（复制门禁卡）

已于 2022-09-21 09:11:31 修改
阅读量9.2k 收藏 44
点赞数 7
文章标签： 编辑器 安全 嵌入式硬件
于 2022-09-20 22:45:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39110833/article/details/126960671
版权

目录

基本流程图

基本流程图

所需准备的材料

  1. 原加密卡一张 ，新卡一张（如果是加密卡推荐买CUID）；
  2. windows系统安装MifareOneTool软件 （不行用虚拟机跑Windows系统；文末会给MifareOneTool软件的下载方式）；
  3. 接口转换器 PL2303或CH340 ；
  4. 读卡模块 PN532 ；
  5. 杜邦线若干；

PL2303（或CH340）与PN532的连接方式

实物连接如图：

实物连接图片（不要动PN532下方的拨码开关）

连接示意如图：

请添加图片描述（这里实际上是UART的连接，只是PN532的丝印给的是I2C的，为了方便新手画了个简易的图片）

门禁卡复制门禁卡

请添加图片描述

图片步骤已经很详细了，这里补充几点注意事项

  1. 2步骤说的放门禁卡是放要解密的门禁卡，不是新卡；
  2. 检测卡牌 SAK=08 就说明有戏；
  3. 第五步，是拿下原卡，放上新卡，然后点击
    扫描卡牌后有效界面

手环复制门禁卡

这里面原理不多讲，感兴趣可以自己搜，跟着步骤来就行。

1、重复<门禁卡复制门禁卡>教程的前四步

请添加图片描述

2、修改并保存后缀为.mfd文件

打开编辑器
1、在上方菜单栏中，点击高级操作模式->Hex编辑器；

打开之前保存的文件
2、打开之前保存的后缀为.dump文件（否则直接点击0扇区出现的是乱码，是错误的）；
复制序列码
3、点击扇区0，后选中第0块的前8位数字，复制（右击或ctrl+c）；

请添加图片描述
4、之后点击文件->新建，新建一个文件

请添加图片描述
5、点击工具->修改UID，并在弹窗界面内粘贴复制的8位序列号
请添加图片描述
6、点击另存为（此文件为.mfd为后缀的文件）

利用后缀为mfd文件开卡，用dump文件写全卡密

这一步较为简单，就不再一一粘贴图片了。

1、在高级操作模式中点击CUID写，将后缀为mdf的文件写入新卡；
请添加图片描述
2、将手环放置新卡上，在手机APP界面（例如：小米运动）选择卡包->添加新门卡->模拟门卡，用于开卡。
3、开卡完成后，请将手环放置在PN532读卡模块上，进行<门禁卡复制门禁卡>教程的第五步，如图，点击CUID写->选择后缀为dump的文件写全卡密。
在这里插入图片描述

一些注意事项

1、在使用PN532过程中，请保证该模块不受干扰。即模块旁边不要出现不相干的其他物品，或将该模块放置于金属物品之上。
2、除手环复制门禁卡最后一步，只能写入63/64个块。其他写入过程都应该是64/64。如果没有写入完成，再次写入一次（或多次）即可。
写入成功

附件

1、MifareOneTool软件
链接：https://pan.baidu.com/s/183vNFiJsvz5zb2oqo48FUQ?pwd=y8qg
提取码：y8qg
2、CH340和PL2303驱动
链接：https://pan.baidu.com/s/1sLshQmFnQn7kVCYwaZh0Lg?pwd=fi5f
提取码：fi5f

JellyWzk
关注
  • 7
    点赞
  • 踩
  • 44
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
PN532用户手册中文版.pdf
08-18
本人尝试在英文版的基础上把大部分（约2/3）的内容都进行了翻译，绝对不是机器翻译的，也不是拿英文版该文件名忽悠人的东西，鉴于水平有限，如有错漏请留言指正。当然期待有能力的小伙伴能出个完整的中文版，期望对大家有所帮助。翻译不易，考虑不到的地方请谅解。
PN532工具包.zip
05-16
PN532工具包（模拟门禁、水卡）PN532工具包（模拟门禁、水卡）
PN532写卡软件IC卡操作软件PCR532
最新发布
henan371的博客
04-10 490
PN532写卡软件，PCR532写卡软件，IC卡操作软件
pn532 说明使用 软件
04-11
pn532工具 使用说明 小白可以看看
使用PN532完成小米手机模拟加密校园卡
sdughxt的博客
11-28 5131
使用PN532完成小米手机模拟加密校园卡 PN532和USB转TTL模块一套，可以对0扇区写入的CUID卡一张，软件MifareOneTool，下载链接 读取数据 连接好PN532,安装驱动后打开MifareOneTool，直接使用一键解原卡功能，破解校园卡，等待破解完成，时间有点长，我大概用了一个小时才破解成功，将文件保存。 去除加密 打开高级操作模式使用Hex编辑器打开文件，将每个扇区的Ke...
用PN532对RFID进行读写和复制（附winfrom软件）
lissettecarlr的博客
10-21 1万+
1、前言 通过本文你可以了解到PN523的通信协议，并且能够对RFID卡进行读写和复制操作。这里不会深度探讨理论，而是重点展示如何使用。 2、PN523串口通信协议 2.1 唤醒模组 按照模组的文档来看，在每次上电的时候需要唤醒，让他退出休眠模式。 对其发送: 55 55 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF 03 FD
PN532 NFC读写 工具
07-03
PN532工具XP版
使用pn532将全加密卡复制到手环上 NFC校园门禁卡模拟教程
热门推荐
z5z5z5z56的博客
03-07 4万+
模拟加密卡想法由来已久，但由于网络上方法步骤参差不齐，看了很多很多资料最近才终于弄清楚了，现进行一个整理，并试图写一个教程。 注意！ 本教程仅教学模拟相关知识与如何使用手环模拟全加密校园卡，仅供个人学习，请勿修改数据金额，由此带来的任何非法后果均由个人承担。 本教程只涉及0扇区uid模拟教学，不涉及金额等其他信息修改教学 文章目录材料准备模拟原理模拟教程step0：环境准备step1: 破解加密卡信息（全加密卡）step2:制作空白卡其他模拟校园卡的方式1.stm32/arduino+RC5222.小米
康拓123发卡软件支持PN532读卡器
henan371的博客
09-13 2108
康拓123发卡软件，支持PN532、PCR532等532系列读卡器，使用普通M1卡发卡，可以修改楼层、日期等
PN532开发指南（uart）
姜浩鑫的博客
11-24 5335
NFC(Near Field Communication)近场通信，是一种短距高频的无线电技术，在13.56MHz频率运行于20厘米距离内。其传输速度有106Kbit/秒、212Kbit/秒或者424Kbit/秒三种。目前近场通信已通过成为ISO/IEC IS 18092国际标准、ECMA-340标准与ETSI TS 102 190标准。
PN532半加密、无漏洞卡解密
潇湘宇的专栏
06-18 1万+
介绍了如何使用PN532解密半加密的电梯卡、门禁卡
PN532上位机合集.zip
06-17
配合文章提到的软件进行使用，软件来源于网络，我运行成功过。
mifare one 读写工具
09-13
mifare one 读写工具，读取 写入方便！
PN532破解全加密GUI by (蛐蛐V2.0)
06-15
1.使用默认密钥读取 如果卡用默认密钥加密的话 直接可以读出数据 然后把数据保存为key.bump 2.全加密卡破解密钥 如果是全加密卡的话,用用这个功能,也许能得到密钥,成功率不是太高,我手里的一堆卡中,能有个5 6个能解吧,有人说这个运气和时间有关,不过我没试出来,能解得什么时候都没问题,不能解的,不同时间试了好多次,还是解不开. 3.使用已知密钥读取 得到密钥或者知道密钥的话,将密钥填到已知密钥中,然后点击就可以读出数据了,数据保存为key.bump 4.写卡 写卡之前先要把复制卡的数据先读出来,然后浏览原始卡的数据,点击写卡按钮就可以了. 5.全部停止 强行终止程序运行,由于本程序只是个GUI,所以当比如全加密卡破解的时候,需要停止,最好使用本功能,否则容易出错或者出现其他未知的问题.
pn532原理图_pn532_原理图_PN532NFC应用原理图_
10-03
NFC芯片PN532应用原理图，包含PN532及控制器件的电路，可以提供参考设计
PN532IC卡密码解析
09-29
PN532支持半加密，全加密IC卡密码，集成读写操作，界面清爽美观，NFC上位机支持。对NFC支持友好
小米手环手机门禁卡制作.rar
10-31
小米手环复制加密门禁卡，手机支持nfc功能制作门禁加密卡，里面包含软件和视频教程，可以学习探索，需要设备pn532
pn532模拟资料包.zip
03-07
使用pn532实现。手环模拟加密门禁卡的一些必需软件，包括M1T-v1.6.6、M1T-v1.6.6、驱动等。
PN532工具.zip
04-06
用PN532在手机上写入加密卡所需软件，详细流程可见：https://blog.csdn.net/xinew4712/article/details/105333448
使用stm32驱动pn532读取IC卡
05-30
好的，我可以为您提供一些指导。 首先，您需要将PN532连接到STM32单片机上。PN532可以通过SPI或I2C接口与STM32通信。您需要根据您的PN532模块和STM32单片机的硬件接口来选择相应的接口方式。 接下来，您需要编写代码来初始化PN532和STM32之间的通信接口，并使用PN532库读取IC卡。以下是一个简单的示例代码： ```c #include <PN532_SPI.h> #include <SPI.h> PN532_SPI pn532spi(SPI, 10); // 创建 PN532_SPI 实例 void setup() { Serial.begin(9600); while (!Serial); // 等待串口打开 pn532spi.begin(); uint32_t versiondata = pn532spi.getFirmwareVersion(); if (! versiondata) { Serial.print("Didn't find PN53x board"); while (1); // 程序停止 } Serial.print("Found chip PN5"); Serial.println((versiondata>>24) & 0xFF, HEX); Serial.print("Firmware ver. "); Serial.print((versiondata>>16) & 0xFF, DEC); Serial.print('.'); Serial.println((versiondata>>8) & 0xFF, DEC); Serial.println(); // 配置 PN532 为读取 IC 卡模式 pn532spi.SAMConfig(); } void loop() { uint8_t success; uint8_t uid[] = { 0, 0, 0, 0, 0, 0, 0 }; // 存储 UID uint8_t uidLength; // UID 长度 // 等待 IC 卡的到来 success = pn532spi.readPassiveTargetID(PN532_MIFARE_ISO14443A, &uid[0], &uidLength); if (success) { Serial.println("Found an ISO14443A card"); Serial.print("UID Length: ");Serial.print(uidLength, DEC);Serial.println(" bytes"); Serial.print("UID Value: "); for (uint8_t i=0; i < uidLength; i++) { Serial.print(" 0x");Serial.print(uid[i], HEX); } Serial.println(""); } delay(1000); } ``` 这个示例代码使用SPI接口与PN532通信，并读取Mifare ISO14443A协议的IC卡。如果您的IC卡不是Mifare协议，您需要根据您的IC卡类型更改代码中的协议类型。 希望这能帮助到您！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值