Proxmark3命令帮助

Proxmark3命令帮助

 

 

使用技巧

• Proxmark3的命令使用最小匹配模式，每个命令只要输入到可以唯一识别即可，例如 hf mf chk ，在hf mf 下只有一个c开头的命令chk,所以hf mf chk ，hf mf ch， hf mf c都是等价的，所以看到网上资料里的命令不一样不要怀疑，他们是等价的。

 

• Proxmark3每次运行都会在同目录下产生一个proxmark3.log文本文件，这个文件记录着Proxmark3执行你每条命令的结果。记住，只是命令执行的结果。命令本身存储的同目录.history文件里面。需要看历史记录可以打开proxmark3.log以及.history查看。

 

• 输入所有存在命令，不加任何参数，会直接显示该命令的帮助信息。

 

• 所有的命令帮助中，用大括号{}括起来的，并且有省略号的表示有下一级的命令。例如hf命令下的14a、14b、15、legic、iclass、mf的帮助信息都是{ …}形式，表示还存在下一级的命令。

 

• 当你使用hf mf chk自动化操作的时候，如果全卡为默认Key，请手动创建一个16进制文件名为dumpkeys.bin的文件，并且把已知的所有KeyA/B写入文件内！先写KeyA，在写KeyB，记住不要有空格/回车！然后放在Proxmark3客户端目录下，再执行hf mf dump，你就会得到全卡的dumpdata啦！前提是KeyB为write.

 

• Em4x的卡直接放卡一直不出ID，可以试试这个技巧：一开始先执行410xwatch，然后再往上放卡，一般就能出Tag ID。

 

• 高频命令中针对UID卡的所有命令都不需要Key，直接读写UID卡。

 

help 主帮助命令（基于r830以及以下版本）

help	显示帮助. （使用命令 '<command> help'获取相关命令的详细帮助信息。当然直接输入相关命令，不加help，也能出现该命令的帮助信息。）//例如 hw help 与 hw 是等价的。
data	图形窗口/缓冲区数据操作等等
exit	退出Proxmark3的终端环境
hf	高频相关命令
hw	硬件检测相关命令
lf	低频相关命令
quit	退出Proxmark3的终端环境等同exit

 

hw 硬件检测相关命令

help	显示帮助
detectreader	['l'/'h'] --检测外部读卡器频率区域（选项“l”或“h”限制到低频LF或高频HF）
fpgaoff	设置FPGA为关闭
lcd	<16进制命令> <次数> -- 发送命令/数据到LCD
lcdreset	重置LCD
readmem	从芯片中读取10进制地址的存贮器
reset	重置Proxmark3
setlfdivisor	<19 - 255> -- 在12Mhz/(基数+1)驱动LF天线
setmux	<loraw/hiraw/lopkd/hipkd> -- 设置ADC多路复用器为一个特定的值
tune	测量天线的调谐
version	显示Proxmark3的固件版本信息

 

data 图形窗口/缓冲区数据操作等命令

help	显示帮助
amp	放大峰值
askdemod	<0/1>--尝试调制显示移幅键控的波形
autocorr	<窗口长度> -- 自动校正窗口
bitsamples	获得原始样本作为bit
bitstream	[时钟速率] -- 转换成比特流的波形
buffclear	清除缓冲样本和图形窗口
dec	抽取样本
detectclock	检测时钟速率
fskdemod	作为HID的FSK显示波形图形窗口
grid	<x> <y> -- 在图形上窗口覆盖网格，用0值关闭
hexsamples	<区块> [<偏移>] --作为16进制转储较大缓冲区
hide	隐藏图形窗口
hpf	从轨迹线移除直流偏移
load	<文件名> -- 从文件加载轨迹（给图形窗口）
ltrim	<samples> -- 从左轨迹整理样本
mandemod	[i] [时钟速率] --曼彻斯特解调二进制流（选项“i”颠倒输出）
manmod	[时钟速率] --曼彻斯特解调二进制流
norm	正常大小改变最大/最小至+/-500
plot	显示图形窗口（点击窗口中的'h'显示按键帮助）
samples	[128 - 16000] -- 从图形窗口获取原始样本
save	<文件名> --保存轨迹（从图形窗口）
scale	<数值> -- 设置光标的显示比例
threshold	<阈值> --根据阈值最大化/最小化图形窗口
zerocrossings	计算零交点的时间

 

lf 低频相关命令

help	显示帮助
cmdread	<off> <'0'> <'1'> <命令> ['h'] -- 在读取之前发送命令来调整LF读卡器周期（以微妙为单位）（'h'选项为134）
em4x	EM4X卡类相关命令...
flexdemod	解调FlexPass样本
hid	HID卡类相关命令...
indalademod	['224'] --解调Indala样本的64位UID（选项'224'是224位）
indalaclone	[UID] ['l']-- 克隆Indala到T55x7卡 (标签必须在天线上)(UID为16进制)(选项'l'表示224位UID)
read	['h'] -- 读取125/134 kHz的低频ID标签(选项'h'是134)
sim	[GAP] -- 从可选GAP的缓冲区模拟低频标签(以微秒为单位)
simbidir	模拟低频标签（在读卡器和标签之间双向传输数据）
simman	<时钟> <比特率> [GAP] 模拟任意曼彻斯特低频标签
ti	TI卡类相关命令...
hitag	Hitag标签与应答相关…
vchdemod	['clone'] - 解调VeriChip公司样本
t55xx	T55xx卡类相关命令...
PCF7931	PCF7931卡类相关命令...

 

lf em4x (EM4X卡类相关命令...)

help	显示帮助
em410xread	[时钟速率] -- 提取EM410x标签的ID
em410xsim	<UID> -- 模拟EM410x标签
em410xwatch	读取EM410x标签，2000次取样获取ID
em410xwrite	<UID> <'0' T5555> <'1' T55x7> --把EM410x UID写入T5555(Q5)或T55x7标签
em4x50read	从EM4x50标签中读取数据
readword	<Word>--读取EM4xxx字符数据
readwordPWD	<Word><Password>--在密码模式下读取EM4xxx字符数据
writeword	<Word>--写入EM4xxx字符数据
writewordPWD	<Data><Word><Password>--在密码模式下写入EM4xxx字符数据

 

lf hid (HID卡类相关命令...)

help	显示帮助
demod	解调HID Prox卡II（不是最佳）
fskdemod	实时的HID FSK解调器
sim	<ID> -- 模拟HID标签
clone	<ID> -- 克隆HID到T55x7卡（标签必须是在天线上）

 

lf ti (TI卡类相关命令...)

help	显示帮助
demod	TI型LF标签解调原始位
read	读取和解码TI类134kHz的标签
write	新的数据写入一个能读/写的TI类134kHz标签

 

lf hitag (Hitag标签与应答相关…)

help	显示帮助
list	列出Hitag嗅探的数据
reader	作为读卡器读取Hitag标签的数据
sim	模拟Hitag应答
snoop	窃听Hitag通信

 

hf 高频相关命令

help	显示帮助
14a	ISO14443A卡的相关命令...
14b	ISO14443B卡的相关命令...
15	ISO15693卡的相关命令...
epa	德国身份证的相关命令...
legic	LEGIC卡的相关命令...
iclass	ICLASS卡的相关命令...
mf	MIFARE卡的相关命令...
tune	连续测量高频天线的调谐

 

hf 14a （ISO14443A卡的相关命令...）

help	显示帮助
list	列出窃听到的ISO14443A类卡与读卡器的通信历史记录
reader	读取ISO14443A类卡的UID等数据
cuids	收集指定数目的随机UID，显示开始和结束时间。
sim	<UID> -- 模拟ISO14443A类标签
snoop	窃听ISO14443A类卡与读卡器的通信数据
raw	使用RAW格式命令发送指令到标签

hf 14b （ISO14443B卡的相关命令...）

help	显示帮助
demod	调制ISO14443B协议的标签
list	列出窃听到的ISO14443B类卡与读卡器通信历史记录
read	读取ISO14443B类卡的信息
sim	模拟ISO14443B类标签
simlisten	从高频样本中模拟ISO14443B类标签
snoop	监听ISO14443B类卡与读卡器之间的通信数据
sri512read	<int> -- 读取SRI512标签的内容
srix4kread	<int> -- 读取SRIX4K标签的内容
raw	使用RAW格式命令发送指令到标签

hf 15 （ISO15693卡的相关命令...）

help	显示帮助
demod	调制ISO15693协议的标签
read	读取ISO15693类卡的信息
record	记录ISO15693标签样本
reader	作为ISO15693卡类的读卡器，读取UID等信息
sim	模拟ISO15693协议的标签
cmd	向ISO15693协议的标签直接发送命令
findafi	暴力一个ISO15693标签的AFI
dumpmemory	读取ISO15693标签的所有页内存数据

 

hf epa （德国身份证相关命令...）

help	显示帮助
cnonces	<m> <n> <d>——在d秒内收集n个字节长度为m的加密值。

hf legic （LEGIC卡的相关命令...）

help	显示帮助
decode	显示非混淆的解码后的LEGIC的射频标签数据（在使用hf legic reader之后）
save	<filename> [<length>] --存储样本数据
load	<filename> -- 恢复样本数据
sim	[phase drift [frame drift [req/resp drift]]] 开始模拟标签 (在使用load或者read之后)
write	<offset> <length> -- 向缓冲区写数据(在使用load或者read之后)
fill	<offset> <length> <value> -- 填写/写标签恒定值

hf iclass （ICLASS卡的相关命令...）

help	显示帮助
list	列出窃听到的iClass类卡与读卡器的通信历史记录
snoop	窃听iClass类卡与读卡器的通信数据
sim	模拟iClass标签
reader	读取iClass标签

hf mf （MIFARE卡的相关命令...）

help	显示帮助
dbg	设置默认调试模式
rdbl	读取MIFARE classic卡的区块数据
rdsc	读取MIFARE classic卡的扇区数据
dump	导出MIFARE classic卡的数据到二进制文件
restore	从二进制文件恢复数据到空白的MIFARE classic卡
wrbl	改写MIFARE classic卡的区块数据
chk	测试MIFARE classic卡的各个区块KEY A/B
mifare	基于PRNG漏洞，执行mifare “DarkSide”攻击操作
nested	测试嵌套认证漏洞，基于一个已知Key，获取都有扇区Keys
sniff	嗅卡片与读写器之间的通讯(等同于hf 14a snoop)
sim	模拟一个MIFARE卡片
eclr	清除仿真内存的各区块数据
eget	获取仿真内存的各区块数据
eset	设置仿真内存的各区块数据
eload	从导出的文件加载仿真数据
esave	导出保存仿真数据到文件
ecfill	利用仿真器的keys来填补仿真内存
ekeyprn	打印输出仿真内存中的keys
csetuid	直接设置可改UID卡的UID
csetblk	把对应区块数据写入UID卡
cgetblk	读取UID卡对应区块数据
cgetsc	读取UID卡对应扇区数据
cload	写入dump数据到UID卡。注意
csave	保存UID卡数据到文件或者仿真内存

转载于:https://www.cnblogs.com/h2zZhou/p/5239768.html