現(xiàn)在手機(jī)都包含NFC功能，其主板上嵌入了NFC模塊，具有三種功能模式：NFC手機(jī)作為識(shí)讀設(shè)備(讀寫(xiě)器)、NFC手機(jī)作為被讀設(shè)備(卡模擬)、NFC手機(jī)之間的點(diǎn)對(duì)點(diǎn)通信應(yīng)用

IC卡基礎(chǔ)知識(shí)

IC卡中最常見(jiàn)的是NXP Mifare系列卡，根據(jù)卡內(nèi)使用芯片的不同，分為

以標(biāo)準(zhǔn)M1卡為例，其容量為1K字節(jié)，總共分為16個(gè)扇區(qū)，每個(gè)扇區(qū)分為4個(gè)數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊16個(gè)字節(jié)

每個(gè)扇區(qū)中的塊按照0 ~ 3編號(hào)，第3個(gè)塊中包含KEYA（密鑰A）、控制位、KEYB（密鑰B），每個(gè)扇區(qū)可以通過(guò)它包含的密鑰A或者密鑰B單獨(dú)加密

0扇區(qū)0塊是特殊的數(shù)據(jù)塊，用于存放制造商代碼，包括芯片序列號(hào)UID，ATQA和SAK

非加密卡和加密卡的區(qū)別就是，非加密卡中所有扇區(qū)的KEYA和KEYB數(shù)值都是默認(rèn)值FFFFFFFFFFFF；而加密卡中，其中有扇區(qū)的KEYA和KEYB不等于FFFFFFFFFFFF，部分扇區(qū)加密的卡稱半加密卡，所有扇區(qū)都加密的卡稱全加密卡

M1卡數(shù)據(jù)結(jié)構(gòu)

IC卡讀寫(xiě)

設(shè)備

如果想讀取IC卡中的數(shù)據(jù)，需要通過(guò)支持讀卡技術(shù)（RFID、NFC）的硬件設(shè)備支持了，比如pn532、acr122u、proxmark3等，筆者使用的是Proxmark3，忽略性價(jià)比因素，相比于其它傻瓜式設(shè)備，proxmark3的功能更全面些，可玩性也更高，另外集成NFC模塊的手機(jī)也支持IC卡片的讀取

Proxmark3

讀取IC卡

Proxmark3是由Jonathan Westhues設(shè)計(jì)并且開(kāi)發(fā)的開(kāi)源硬件，其主要用RFID的嗅探、讀取以及克隆等的操作

官方固件更新記錄：最近更新2019/03/15

除了官方軟件，還有其它大神的軟件：Proxbrute、EMV、Iceman

筆者用的是冰人（iceman）固件

冰人固件更新記錄：最近更新2019/03/06

讀卡方法：

用USB連接proxmark3后，安裝完驅(qū)動(dòng)，可以在設(shè)備管理器中查看設(shè)備串口號(hào)

串口識(shí)別COM4

打開(kāi)PM3 Universal GUI軟件，選擇 COM4 連接proxmark3

查看Proxmark3的固件版本，發(fā)送指令：

已刷冰人固件

在IC卡感應(yīng)位置放上IC卡

然后讀取卡片信息，發(fā)送指令：

其實(shí)Proxmark3最重要的功能還支持獲取扇區(qū)的密鑰，從而獲取所有扇區(qū)的數(shù)據(jù)，這部分內(nèi)容筆者本來(lái)有寫(xiě)，而且是本文的主要內(nèi)容，無(wú)奈值得買平臺(tái)對(duì)敏感信息審核比較嚴(yán)格，筆者第一次的文章提交未通過(guò)，只好把大部分違規(guī)內(nèi)容給刪除了，關(guān)于Proxmark3獲取密鑰的方法，值友們可以搜索其它平臺(tái)，有類似方法介紹

在已知密鑰的情況下，通過(guò)密鑰將卡片數(shù)據(jù)讀出，保存在仿真器內(nèi)存中，發(fā)送指令：

最后將仿真器內(nèi)存中的卡片數(shù)據(jù)保存位文件TestData.eml，發(fā)送指令：

打開(kāi)TestData.eml文件，可以看到所有扇區(qū)的數(shù)據(jù)都成功讀取

寫(xiě)卡方法：

寫(xiě)UID卡：

準(zhǔn)備一張UID卡，讀取卡片信息，其中Answers to magic commands: Yes表示這張卡是中國(guó)魔術(shù)卡（UID卡）

寫(xiě)數(shù)據(jù)到UID卡中，發(fā)送指令：

讀出UID卡每個(gè)扇區(qū)中數(shù)據(jù)，以確認(rèn)是否成功寫(xiě)入，發(fā)送指令：

cload和cgetsc命令是專門針對(duì)UID卡的，換成其它類型卡比如CUID卡則無(wú)效

寫(xiě)CUID卡：

那么寫(xiě)CUID卡該如何操作呢？現(xiàn)在大部分門禁系統(tǒng)都加入了屏蔽系統(tǒng)，使用復(fù)制的UID卡會(huì)出現(xiàn)只能使用一次，下次刷卡無(wú)效的情況，而CUID卡防屏蔽解決了這個(gè)問(wèn)題，所以筆者繼續(xù)研究如何寫(xiě)CUID卡，寫(xiě)CUID卡需要指令：

麻煩的是該指令每次只寫(xiě)1個(gè)塊的數(shù)據(jù)，而卡中總共64塊，所以需要執(zhí)行64條指令，手動(dòng)執(zhí)行肯定比較耗時(shí)耗力，因此筆者寫(xiě)了lua腳本（cuidwrite.lua）自動(dòng)執(zhí)行寫(xiě)64塊的操作

...

CUID寫(xiě)操作腳本執(zhí)行

讀取CUID卡片信息，其中Answers to magic commands: NO，只有UID卡才會(huì)返回YES

手機(jī)NFC讀寫(xiě)卡

手機(jī)中安裝MCT（mifare classic tool），無(wú)需root，可讀取mifare系列IC卡的數(shù)據(jù)

MCT讀取的數(shù)據(jù)

MCT寫(xiě)卡需要數(shù)據(jù)和密鑰，可以只添加密鑰，然后利用密鑰直接讀取卡片數(shù)據(jù)

1）編輯/增加密鑰 ：新建密鑰文件TestKey，進(jìn)入密鑰編輯頁(yè)面，將密鑰數(shù)據(jù)從電腦上復(fù)制然后粘貼進(jìn)來(lái)

2）讀取原卡數(shù)據(jù)：將原卡放在手機(jī)NFC感應(yīng)區(qū)域，在MCT中選擇正確的密鑰TestKey，所有扇區(qū)數(shù)據(jù)就能成功讀取

如果選擇不正確的密鑰，則無(wú)法讀取完整數(shù)據(jù)

3）保存數(shù)據(jù)至轉(zhuǎn)儲(chǔ)文件

4）數(shù)據(jù)寫(xiě)入新卡：準(zhǔn)備一張空白UID卡，識(shí)別卡片后，選擇密鑰文件和轉(zhuǎn)儲(chǔ)文件，選擇扇區(qū)，等待寫(xiě)入完成即可

這么簡(jiǎn)單就完事了，還是太天真？

重新讀取卡片數(shù)據(jù)確認(rèn)，在MCT里選擇比較轉(zhuǎn)儲(chǔ)功能，發(fā)現(xiàn)卡中0扇區(qū)0塊的數(shù)據(jù)與轉(zhuǎn)儲(chǔ)文件不同，這說(shuō)明0扇區(qū)0塊的數(shù)據(jù)沒(méi)有成功寫(xiě)入

后來(lái)筆者研究了下，原來(lái)需要在寫(xiě)轉(zhuǎn)儲(chǔ)時(shí)勾選 “高級(jí)：使能廠商塊寫(xiě)入”選項(xiàng)，勾上這個(gè)選項(xiàng)后另外單獨(dú)寫(xiě)一次0扇區(qū)

但是反復(fù)嘗試了UID卡，這種方法也無(wú)法寫(xiě)入0扇區(qū)；嘗試了CUID卡，這種方法可以寫(xiě)入0扇區(qū)

注：MCT方式只能寫(xiě)CUID卡，用MCT寫(xiě)卡沒(méi)有Proxmark3穩(wěn)定，有時(shí)會(huì)出現(xiàn)寫(xiě)壞鎖死CUID卡的情況

IC卡模擬（手機(jī)、手環(huán)）

MIUI門卡

小米MIUI推出了門卡模擬的功能，不僅可以將卡數(shù)據(jù)寫(xiě)入到手機(jī)中，而且手環(huán)也可以，當(dāng)然需要寫(xiě)特殊手段，但是為了安全考量，小米官方都不支持加密卡的模擬

筆者的小米MIX2板載NFC芯片是NXP 80T19

NXP 80T19芯片其模擬的卡類型屬于NXP JCOP系列，Proxmark3的官方固件是不支持JCOP卡，后來(lái)筆者是刷了冰人固件才能正常識(shí)別MIX2模擬的門卡

NXP JCOP系列芯片卡是恩智浦NXP公司在高安全性的解決方案高性能產(chǎn)品。廣泛應(yīng)用如銀行與金融，移動(dòng)通信，公共交通，訪客訪問(wèn)和網(wǎng)絡(luò)接入等領(lǐng)域。支持接觸式、非接觸式、支持接觸式與非接觸式讀寫(xiě)，內(nèi)含有一個(gè)JCOP版本操作系統(tǒng)，并提供40 k-80K字節(jié)EEPROM存儲(chǔ)器。NXP JCOP系列芯片卡出廠帶傳輸密鑰（Transport Key），需要經(jīng)過(guò)初始化后，方可訪問(wèn)卡片內(nèi)置的COS系統(tǒng)，因?yàn)榇祟愋酒ǖ陌踩盗蟹浅８摺?/p>

小米MIUI推出的門卡功能有兩個(gè)模式：模擬實(shí)體門卡和添加虛擬門卡

模擬實(shí)體門卡

這個(gè)功能是將實(shí)體卡中的數(shù)據(jù)讀取出來(lái)，然后通過(guò)手機(jī)模擬實(shí)體卡，將卡模擬到手機(jī)后，可以只帶手機(jī)在刷卡機(jī)處刷卡，無(wú)需再另外帶實(shí)體卡，輕便出行?？勺x取的門卡包括普通白卡、鑰匙扣之類的IC卡

但是模擬的卡中不包括加密卡，如果卡被識(shí)別為加密卡，則會(huì)提示“加密卡不支持模擬”

非加密卡，可以成功模擬，模擬過(guò)程中需要證件和密碼認(rèn)證，這功能必須進(jìn)行安全因素的考量

手機(jī)放在IC卡感應(yīng)器

Proxmark3讀出的模擬門卡信息，UID與實(shí)體IC卡的相同

添加虛擬門卡

虛擬門卡可以根據(jù)場(chǎng)景開(kāi)卡，選擇自定義空白卡，相當(dāng)于由MIUI自動(dòng)生成一張0扇區(qū)不可更改的IC卡，剩下的扇區(qū)數(shù)據(jù)可以隨意寫(xiě)入。如果物業(yè)允許，在物業(yè)處開(kāi)通虛擬門卡的權(quán)限即可，不過(guò)一般小區(qū)物業(yè)不會(huì)同意的

虛擬門卡開(kāi)卡

Proxmark3讀取到的虛擬門卡信息，UID由MIUI自動(dòng)分配

模擬加密卡

現(xiàn)實(shí)中有個(gè)需求就是，想把手上的IC卡寫(xiě)到手機(jī)中，虛擬門卡是因其UID是由MIUI自動(dòng)分配的，且生成后不可更改，虛擬門卡沒(méi)條件開(kāi)通門禁系統(tǒng)權(quán)限的條件下，只能選擇模擬實(shí)體卡的功能了，但是模擬實(shí)體卡有個(gè)問(wèn)題，前文中也提到過(guò)，現(xiàn)在使用的IC卡基本都是加密卡，模擬實(shí)體卡功能又不支持加密卡，那就沒(méi)有辦法了嗎？

答案是肯定的，可以模擬加密卡，前方高能！??！真正的干貨來(lái)了！?。?/p>

模擬加密卡的思路：獲取加密卡數(shù)據(jù) --> 只寫(xiě)UID信息到實(shí)體UID白卡中 --> 模擬UID白卡 --> 往模擬卡中寫(xiě)入加密數(shù)據(jù)

第一步：獲取加密卡數(shù)據(jù)

用Proxmark3獲取加密卡的密鑰，然后讀取所有加密數(shù)據(jù)（內(nèi)容違規(guī)，已刪

）

第二步：只寫(xiě)UID信息到實(shí)體UID白卡中

Proxmark3上更換一張UID空白卡，然后寫(xiě)0扇區(qū)0塊數(shù)據(jù)

發(fā)送指令：

只寫(xiě)了0扇區(qū)0塊的UID卡，因?yàn)槲磳?xiě)加密數(shù)據(jù)，這張UID卡目前還是一張非加密卡

第三步：模擬UID白卡

手機(jī)上使用MIUI門卡的標(biāo)準(zhǔn)功能，模擬寫(xiě)了0扇區(qū)0塊的UID卡

這一步相當(dāng)于已將加密卡的0扇區(qū)寫(xiě)入到手機(jī)中

第四步：往模擬卡中寫(xiě)入加密數(shù)據(jù)

手機(jī)切換到卡模式，然后放在Proxmark3感應(yīng)區(qū)域

用Proxmark3往手機(jī)的模擬門卡里寫(xiě)入加密數(shù)據(jù)，發(fā)送指令：

. . .

1 ~ 63塊數(shù)據(jù)成功寫(xiě)入

這一步寫(xiě)入了1 ~ 63塊數(shù)據(jù)，但是0扇區(qū)0塊數(shù)據(jù)無(wú)法寫(xiě)入，沒(méi)關(guān)系因?yàn)?扇區(qū)0塊數(shù)據(jù)已經(jīng)在第三步中寫(xiě)入了

至此，所有扇區(qū)數(shù)據(jù)已寫(xiě)入到手機(jī)中，加密卡模擬成功完成

手機(jī)中可以設(shè)定刷卡方式設(shè)置，選擇默認(rèn)快捷卡片，只要靠近讀卡器，手機(jī)自動(dòng)喚醒切換到卡模式，并且首選默認(rèn)快捷卡片

筆者模擬了公司門禁卡、小區(qū)物業(yè)門禁卡，加上MI Pay綁定的信用卡用于刷公交地鐵，出行基本就不用帶一堆卡了，一個(gè)手機(jī)全搞定

手環(huán)模擬

小米手環(huán)3 NFC版也可以通過(guò)相同方法模擬加密卡

總結(jié)

關(guān)于模擬加密卡功能，科技方便生活，筆者只嘗試了小米系產(chǎn)品，另外華為系也有類似的門卡功能，等筆者手上有華為手機(jī)了另做嘗試，蘋(píng)果系則是要等iOS開(kāi)方NFC權(quán)限，不知道紅年馬月了。

以上就是關(guān)于刷卡機(jī)密碼可以錯(cuò)幾次的知識(shí)，后面我們會(huì)繼續(xù)為大家整理關(guān)于刷卡機(jī)密碼可以錯(cuò)幾次的知識(shí)，希望能夠幫助到大家！

轉(zhuǎn)載請(qǐng)帶上網(wǎng)址：http://ahjjkg.com/shuaka/162225.html