使用pn532将全加密卡复制到手环上 NFC校园门禁卡模拟教程

已于 2023-06-18 09:57:00 修改
阅读量4.8w 收藏 278
点赞数 65
分类专栏： 其他 文章标签： pn532 门禁卡 nfc 手环模拟
于 2021-03-07 15:00:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z5z5z5z56/article/details/114478863
版权

2023.5更新：
技术日新月异啊，现在模拟0扇区已经是一个公开的技术了
小米手环8已经支持手机（包括iPhone）控制手环自动模拟加密卡卡号啦，对于开门禁的需求，仅模拟全加密卡的卡号就够用啦，再也不需要下面繁琐步骤diy啦
原文写于2021.3：

模拟加密卡想法由来已久，但由于网络上方法步骤参差不齐，看了很多很多资料最近才终于弄清楚了，现进行一个整理，并试图写一个教程。

注意！
本教程仅教学模拟相关知识与如何使用手环模拟全加密校园卡，仅供个人学习，请勿修改数据金额，由此带来的任何非法后果均由个人承担。
本教程只涉及0扇区uid模拟教学，不涉及金额等其他信息修改教学

文章目录

材料准备

硬件：pn532、USB转串口、4根杜邦线、UID卡（注意本教程不适用于cuid/ufuid卡！）、你要模拟的手环（我的是华为荣耀手环5）+连接手环的手机/含有nfc的手机在这里插入图片描述
软件：蛐蛐、MifareOneTool、驱动（文末附下载链接）

模拟原理

在学习过程中，我看了许多教程，包括淘宝资料、博客、b站视频。由于每个步骤又有多种实现方式，因此容易把初学小白弄得云里雾里，因此在这里首先说明模拟加密卡的原理。
在这里插入图片描述

  • 手环不能直接模拟加密卡，因为加密卡除了扇区0（存uid的扇区）还含有其他信息
  • 为了让手环可以模拟，我们需要制作一张只有扇区0（uid同原加密卡相同）含有信息的空白UID卡
  • 之所以使用UID卡，是因为它可以使用后门特殊指令，达到对uid（卡号）进行修改的目的
    这在软件写uid这一步中会自动执行
#5.写0块后门指令1(7bit模式)
send:40
recv:0A 
#6.写0块后门指令2
send:43 
recv:0A

  • 为了制作这张满足需求的空白卡，我们要先读出原加密卡的0扇区信息，这涉及到使用蛐蛐进行破解（全加密卡）

  • 用手机控制手环，模拟空白卡后的步骤，是为了将原加密卡信息（除了0块之外的63块信息）写入手环中

  • 一些名称：s50卡=加密为sak08的卡=常见的校园卡=MIFARE Classic 1K

模拟教程

step0：环境准备

你需要使用4根杜邦线将usb转串口与pn532连接，当然也有一些商家是直接连接好的
GND ---- GND
VCC ---- +5V/VCC
TXD ---- RXD
RXD ---- TXD
如果你没有安装过驱动，还需要安装usb转串口的驱动：下方软件资料包中有，也可百度搜索ch340驱动下载安装

step1: 破解加密卡信息（全加密卡）

首先我们来测试环境是否搭好以及卡是否是全加密卡
打开MifareOneTool，点击检测连接，应该出现以下信息
在这里插入图片描述
然后将校园卡放在pn532上，点击扫描卡片，这一步可以帮助我们了解卡片的信息，如果是sak08则大概率可以复制
在这里插入图片描述
然后点击一键解原卡，如果是全加密卡，你将会看到以下内容：
在这里插入图片描述
不用着急，接下来我们就开始破解它！
关闭MifareOneTool，打开蛐蛐，仍然将原卡放置在pn532上，点击右上角：全加密卡破解秘钥
然后将开始进行嗅探破解，耐心等待，这个过程需要30-60分钟的时间，当右侧出现3个以上的相同秘钥时，则很有可能是正确的。
以下是我放着卡破解出去吃了个烧烤再回来看到的结果：
在这里插入图片描述
那么右侧出现的就很有可能是秘钥，我们先将其保存好，然后复制黏贴到上方已知秘钥中，再点击使用秘钥读取
在这里插入图片描述
读取也需要30分钟左右的时间，读取完成后显示如下：
在这里插入图片描述
原卡信息将保存为蛐蛐同目录下的key.dump，为了防止被覆盖，强烈建议你复制出来保存好！我们复制出来把它命名为原卡.dump

step2:制作空白卡

关闭蛐蛐，再次打开MifareOneTool，如下依次点击高级操作模式——hex编辑器——文件——打开，打开前面保存的原卡.dump
在这里插入图片描述
上下切换扇区以显示信息
我们将扇区0的第0块信息复制出来，然后点击文件——新建——先点击一下扇区1然后点击扇区0（这一步的目的是初始化新文件）——再将信息黏贴到新文件的扇区0的第0块——点击修改扇区——然后另存为空白卡.dump，注意是另存为！是dump文件！

接下来，我们将空白的UID卡放到pn532上，选择写UID卡，打开空白卡.dump文件，将其写入uid卡中，达到写入卡号的目的。
在这里插入图片描述
当如下显示时，即代表写入成功：
在这里插入图片描述

step3:模拟

将手环连接手机，选择模拟卡功能，模拟我们刚刚写好的UID卡（注意是模拟，不是创建空白卡！）
ps:通常加空白卡功能只有安卓手机的APP里面才有，苹果手机里面被阉割了找不到，记得用安卓手机哦，我使用的是华为运动健康APP。
在这里插入图片描述
等待一段时间后模拟成功即可

step4:写原卡信息，激活手环

在step3中我们模拟了0扇区0块，相当于已经写入了uid，现在还需要写入另外的63块信息（加密数据），使得手环完全模拟原卡
我们打开蛐蛐，把uid卡放在pn532上，点击“使用默认密钥读取”

这一步的目的是使得与蛐蛐同目录下的key.dump文件中的秘钥（原卡的秘钥）被蛐蛐软件识别并加载，这样知道了秘钥才可以等下写入手环加密卡数据

在这里插入图片描述
然后拿走uid卡，放上手环，浏览文件选择原卡.dump，点击写入，当看到下面的信息时，就说明写入成功了！
在这里插入图片描述
如果是其他信息，则说明写失败，记得多试几次，或者从手机端删除此卡，再重复上述步骤。
接下来你就可以快乐地去刷手环了！

其他模拟校园卡的方式

1.stm32/arduino+RC522

该方法需要在stm32上建立工程，使用rc522的库函数向522发送指令，实现修改白卡uid的目的。我们在博客上仍旧可以搜索到很多资料，这种方法的自由度大，适合理解原理和高级diy玩家。见：
https://kerndev.blog.csdn.net/article/details/107102622
https://blog.csdn.net/Fei_Zhai_Xiang/article/details/88635206
https://blog.csdn.net/baidu_34570497/article/details/79689778
522长这样
在这里插入图片描述

2.小米手机直接模拟

据舍友测试，MIUI12下带有NFC功能的小米手机可以直接模拟全加密卡了，当时我弄了一个晚上还没模拟出来，而舍友直接模拟就解决了，看得我那叫一个气啊……
注意，这是手机，如果想弄到手环上，还是按上面的步骤来吧

软件下载

我把需要用到的软件打包上传了，点击这里即可免费下载，不需要积分

参考资料

https://www.bilibili.com/video/BV1PD4y1m78W
电子兔淘宝店资料
https://shop268727414.taobao.com/shop/view_shop.htm?spm=a1z09.2.0.0.67002e8dVmVezb&user_number_id=2963794216

z5z5z5z56
关注
  • 65
    点赞
  • 踩
  • 278
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
专栏目录
PN532破解全加密GUI by (蛐蛐V2.0)
06-15
1.使用默认密钥读取 如果卡用默认密钥加密的话 直接可以读出数据 然后把数据保存为key.bump 2.全加密卡破解密钥 如果是全加密卡的话,用用这个功能,也许能得到密钥,成功率不是太高,我手里的一堆卡中,能有个5 6个能解吧,有人说这个运气和时间有关,不过我没试出来,能解得什么时候都没问题,不能解的,不同时间试了好多次,还是解不开. 3.使用已知密钥读取 得到密钥或者知道密钥的话,将密钥填到已知密钥中,然后点击就可以读出数据了,数据保存为key.bump 4.写卡 写卡之前先要把复制卡的数据先读出来,然后浏览原始卡的数据,点击写卡按钮就可以了. 5.全部停止 强行终止程序运行,由于本程序只是个GUI,所以当比如全加密卡破解的时候,需要停止,最好使用本功能,否则容易出错或者出现其他未知的问题.
pn532 蛐蛐 两个版本.zip
08-15
内置两个版本的 PN532-mfoc-mfcuk-GUI 一个3.0gui 一个1.0gui
探秘MifareOneTool：一站式Windows图形界面MIFARE经典卡工具
最新发布
gitblog_00058的博客
05-17 494
探秘MifareOneTool：一站式Windows图形界面MIFARE经典卡工具 项目地址:https://gitcode.com/xcicode/MifareOneTool 1、项目介绍 在智能卡和物联网的世界里，MIFARE系列卡片以其广泛的应用和优异的性能独树一帜。MifareOneTool，顾名思义，是一款专为Windows平台设计的GUI工具，旨在简化MIFARE Classic卡的操...
蛐蛐V3.0.zip
10-14
蛐蛐3.0，可破支持nack漏洞的全加密IC卡
PN532上位机软件
03-26
PN532上位机软件
使用PN532向小米手环写入加密卡（复制门禁卡）
qq_39110833的博客
09-20 9660
【全面】使用PN532复制加密门禁卡，可以门禁卡复制门禁卡，也可以手环复制门禁卡。
PN532半加密、无漏洞卡解密
热门推荐
潇湘宇的专栏
06-18 1万+
介绍了如何使用PN532解密半加密的电梯卡、门禁卡
PN532 NFC 读卡器的串口通讯实现
abcxbcba的专栏
08-31 1291
PN532 NPC IC卡数据获取
用PN532对RFID进行读写和复制（附winfrom软件）
lissettecarlr的博客
10-21 1万+
1、前言 通过本文你可以了解到PN523的通信协议，并且能够对RFID卡进行读写和复制操作。这里不会深度探讨理论，而是重点展示如何使用。 2、PN523串口通信协议 2.1 唤醒模组 按照模组的文档来看，在每次上电的时候需要唤醒，让他退出休眠模式。 对其发送: 55 55 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF 03 FD
PN532NFC模块串口通信使用教程
qq_44712722的博客
08-09 3403
PN532NFC模块串口通信使用教程
pn532复制ic软件_PN532读卡器操作模块源码 复制可读门禁卡IC(M1)卡数据
weixin_39602637的博客
12-19 809
只做出来的密码验证和读取数据 写数据有错误，目前不知道哪里错了，所以上传上来大家一起研究下下边是读取是数据。图片中是读取的数据 10区块是加密的 我知道密码才读出来的 不知道密码读不出来(因为。。。不会爆破密码思路，所以没写)发上来大家一块研究下 有问题的话 麻烦各位易友在下面讨论 方便大家研究学习。.计次循环首 (16, i).如果 (PN532_验证密钥 (UID, i × 4 － 1))调试...
蛐蛐的PN532.zip
07-01
关于软件的声明 读卡器 兼容PN532红板,具体怎么连接,在软件中有介绍,还兼容了ACR122读写器,这个应该很多老用户手里有的,运行很稳定,速度较快. 软件还是基于mfoc-mfcuk的开源库编写的命令行程序制作而成,命令行用起来费事,所以才有的这个 右边的数据查看 为了方便查看作了颜色区分,而且数据不光可以查看 还支持二进制文件dump或者bin和文本txt格式的互转!
mfoc 6410交叉编译 支持pn532_uart
08-27
mfoc 6410 交叉编译 可用，静态编译，需要在/ect/nfc/libnfc.conf设置串口的位置,支持pn532_uart
PN532工具.zip
04-06
用PN532在手机上写入加密卡所需软件，详细流程可见：https://blog.csdn.net/xinew4712/article/details/105333448
NFC PN532模块视频教程2
10-16
NFC模块 PN532模块视频教程第二部分.源文件来自马云. 下载积分未知原因被上调了,更新降低下载积分.
PN532用户手册（含详细命令）_PN532用户手册（含详细命令）_
09-29
PN532用户手册（含详细命令），包含PN532各功能说明及参考应用
PN532IC卡密码解析
09-29
这种功能使得PN532在各种应用中非常灵活，例如门禁系统、公交卡、会员卡等，可以实现数据的双向交互。界面清爽美观可能是指与其配套的上位机软件设计良好，用户界面友好，易于操作。 “NFC上位机支持”进一步强调了...
STM32单片机读写 NFC_RFID近场通信模块PN532卡验证软件DEMO例程源码.zip
05-21
STM32单片机读写 NFC_RFID近场通信模块PN532卡验证软件DEMO例程源码 void nfc_InListPassiveTarget(void) { uint8_t i; uint8_t temp=0; uint8_t CheckCode=0; //数据校验码 uint16_t len; while(1) { HAL_...
手机手环模拟加密卡教程.docx
03-19
本教程指导用户如何使用 PN532 模块和小米 Mix 3 手机来模拟加密卡，用户需要按照步骤进行操作，确保硬件连接正确，驱动安装正确，然后破解卡片信息，制作空白卡，最后模拟加密卡。 九、结论 本教程提供了一种使用...
如何实现at89c51单片机将数据写入PN532模拟的NFC标签中
05-11
要实现at89c51单片机将数据写入PN532模拟的NFC标签中，需要进行以下步骤： 1. 首先，需要将at89c51单片机与PN532模块连接起来，可以使用SPI接口进行通信。 2. 接下来，需要使用at89c51单片机的GPIO口控制PN532模块，使其进入写入模式。 3. 然后，at89c51单片机将待写入的数据通过SPI接口发送给PN532模块，PN532将数据写入到模拟的NFC标签中。 4. 最后，at89c51单片机将控制信号发送给PN532模块，使其退出写入模式。 需要注意的是，PN532模块和NFC标签需要支持相应的写入协议，例如ISO 14443 Type A或B。此外，在编写代码时需要注意SPI接口的时序和数据格式，以确保数据能够正确地传输和写入。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值