?、可以模擬的卡?類型
帶有全功能NFC功能的?機(jī)和NFC手環(huán)可以模擬的?卡類型是13.56MHZ的MIFARE Classic的1K卡，MIFARE Classic卡是NXP（恩智浦）推出的IC卡，也是我們?前最常?的IC卡。這種我們俗稱的M1卡，由于設(shè)計(jì)的缺陷，在已知任意扇區(qū)的密鑰的情況下，通過(guò)Nested Authentication 攻擊可以快速的獲取到所有加密扇區(qū)的密碼，這也為我們解密加密卡提供了可能性。其他所有?13.56MHZ頻率的IC 卡?環(huán)或?機(jī)都是沒(méi)法模擬的。
?、設(shè)備和所需硬件
1、帶有NFC功能的?機(jī)1臺(tái)
使?帶有NFC功能的?機(jī)來(lái)檢測(cè)卡的基本信息，我使?的是??MIX2S?機(jī)。我喜歡用MIFARE Classic Tool（MCT）這個(gè)App，可以快速?便的檢查卡?類型，查看M1卡已知區(qū)段，讀寫卡?內(nèi)容等。 NFC ?機(jī)其實(shí)也并不是必需的，只是很多操作在 NFC ?機(jī)上會(huì)更?便?點(diǎn)?已。
2， NFC/RFID 模塊和USB轉(zhuǎn)TTL模塊?套（或PM3/變??等）
PN532芯?是NXP公司開(kāi)發(fā)的NFC讀寫芯?，對(duì)?ACR112U芯?，價(jià)格更低，且在?定成功率上?持解密全加密卡。在通過(guò)?機(jī)檢測(cè)卡?是?全加密卡的情況下，強(qiáng)烈推薦PN532卡系列。某寶上，PN532 NFC/RFID v3 模塊 + PL-2303HX USB 轉(zhuǎn) TTL 模塊整套的價(jià)格在三?多元。（購(gòu)買時(shí)，記得讓商家?guī)湍惆巡寰€底座焊接好，如果連 USB2TTL 模塊?起買的話，最好讓商家?起幫你連接好。）
3、電腦?臺(tái)，驅(qū)動(dòng)和軟件若?把連接好的模塊插到電腦的USB?上，根據(jù)操作系統(tǒng)的不同，安裝相應(yīng)的驅(qū)動(dòng)程序。（一般商家都會(huì)打包的有驅(qū)動(dòng)程序 ）
NFC上位機(jī)解密軟件（商家給的有）
4、?張可以讀寫的CUID IC卡 （商家贈(zèng)送有或另買）某寶上，每張1-3元不等
三、檢測(cè)卡?類型和是否加密
打開(kāi)安裝好的MCT?具，點(diǎn)擊“?具”-“顯示標(biāo)簽信息”，在“標(biāo)簽類型和?商”中，如果顯示為“MIFARE Classic 1k, NXP”的話，就可以確定此卡為M1卡。檢測(cè)卡?類型在MCT?具中，點(diǎn)擊“讀標(biāo)簽”，選中全部的密鑰，等讀取完畢后，0-15個(gè)扇區(qū)中，如果有部分扇區(qū)紅?的“沒(méi)密鑰發(fā)現(xiàn)（或死扇區(qū)）”的提示，就表示是?全加密卡，這類卡?是可以快速的解密出來(lái)的。
沒(méi)密鑰發(fā)現(xiàn)（或死扇區(qū)）
如果全部扇區(qū)都是這個(gè)提示的話，那這張卡?就是不幸的全加密卡。?全加密卡（部分加密卡）
好啦，現(xiàn)在這張卡是沒(méi)辦法直接在 NFC?機(jī)模擬?卡功能上直接模擬成功的。
我們繼續(xù)下?步吧
四、解密密鑰
1、解密?全加密卡
介紹NFC上位機(jī)吧。
打開(kāi)PN532?具包，打開(kāi)“上位機(jī)”?錄，雙擊運(yùn)?“NFC_READER_crack.exe”，
同意聲明后進(jìn)?程序界?：
軟件聲明
上位機(jī)主界面
把卡?放在PN532模塊上，點(diǎn)擊“讀整卡：讀取卡?內(nèi)容”按鈕：NFC上位機(jī)解密中，經(jīng)過(guò)?分鐘到??分鐘甚???時(shí)不等的時(shí)間，NFC上位機(jī)通常就會(huì)解密成功，顯示出如下界?：
解密成功
圖中的100000000003就是對(duì)應(yīng)之前??機(jī)MCT?具查看到的扇區(qū)8和扇區(qū)9的密鑰。點(diǎn)擊數(shù)據(jù)的左上?的位置，可以把解密出的信息保存下來(lái)。
五、模擬卡?
密鑰我們有了，現(xiàn)在到了我們最重要的?步，模擬卡了，模擬??過(guò)程中，可以使?PN532模塊之間寫，也可以??機(jī)上的MCT?具來(lái)寫。
以MCT?具為例。
1、增加密鑰
打開(kāi)MCT?具，點(diǎn)擊“編輯/增加密鑰?件”，打開(kāi)base.keys?件，在?件內(nèi)容中，把上?步獲取的密鑰添加到?件內(nèi)容的最下端：
增加密鑰
增加密鑰后保存，可以給這個(gè)密鑰?件重新取?個(gè)名字，這樣在操作IC卡讀寫時(shí)只使? 這個(gè)密鑰?件，可以讓讀寫的速度快?點(diǎn)。
2、讀標(biāo)簽
打開(kāi)MCT?具，點(diǎn)擊“讀標(biāo)簽”按鈕，在“映射密鑰到扇區(qū)”界?上，只選中剛剛新增密鑰的那個(gè)密鑰?件，把你的IC卡放到?機(jī)的NFC區(qū)域后，點(diǎn)擊“啟動(dòng)映射并讀取標(biāo)簽”按鈕。
讀取標(biāo)簽卡?讀取成功
對(duì)??下之前我們讀加密卡，扇區(qū)8和扇區(qū)9的內(nèi)容都出來(lái)了，點(diǎn)擊右上?的保存按鈕，把讀出來(lái)的內(nèi)容保存到?件中。
3、寫標(biāo)簽到IC卡
IC卡在扇區(qū)0中保存著卡?的ID和?商信息。上?說(shuō)到過(guò)，NFC?機(jī)的?卡模擬都緊緊?持模擬未加密的IC卡，也就是僅僅?持扇區(qū)0?有數(shù)據(jù)，且密碼是默認(rèn)FFFFFFFFFFFF的卡?。所以我們這?步要造?個(gè)只有扇區(qū)0有信息的IC卡。
打開(kāi)MCT?具，點(diǎn)擊“寫標(biāo)簽”按鈕，拿出準(zhǔn)備好的可以讀寫的 IC卡放在?機(jī)NFC卡區(qū)域，在“寫標(biāo)簽”界?中，選中“寫轉(zhuǎn)儲(chǔ)（克隆）”項(xiàng)?，選中“顯示選項(xiàng)”，然后選中“?級(jí)：使能?商塊寫?”，然后點(diǎn)擊“選擇轉(zhuǎn)儲(chǔ)”按鈕，選中剛剛存儲(chǔ)的卡?內(nèi)容項(xiàng)?，點(diǎn)擊“選擇轉(zhuǎn)儲(chǔ)”按鈕。在接著出現(xiàn)的“寫扇區(qū)”窗?中，僅選中“扇區(qū)0”，然后點(diǎn)擊“好的”。
寫標(biāo)簽界?寫扇區(qū)0界?
在這?步中，如果寫?到IC卡的是全部扇區(qū)，那么這張IC卡就等于是你原來(lái)卡?的復(fù)制卡，是有正常?禁功能的，如果你?的?機(jī)是iphone等沒(méi)有NFC功能的，那么完全可以把IC卡寫好后拆出線圈放進(jìn)?機(jī)和?機(jī)套之間，給?機(jī)增加?禁功能。
4、寫標(biāo)簽到手機(jī)
當(dāng)MCT提示寫?成功時(shí)，就可以拿 NFC手機(jī)來(lái)模擬這張?卡了。打開(kāi)??錢包，點(diǎn)擊“?卡模擬”，根據(jù)提示，把剛剛寫了扇區(qū)0的IC卡放在?機(jī)上進(jìn)?模擬。檢測(cè)??模擬?卡模擬成功后，?機(jī)?有了?張??。但是，現(xiàn)在?機(jī)?的?卡是沒(méi)法刷卡成功的，因?yàn)槠渲械募用苄畔⒉](méi)有在??。下?步，我們就是要把加密內(nèi)容再寫進(jìn)?環(huán)中。
打開(kāi)手機(jī)刷卡界面，將手機(jī)放在PN532模塊上，先讀取卡片，讀取成功后，再寫卡，選擇剛剛上位機(jī)保存的DUMP文件，寫入成功后，就可以用手機(jī)刷門卡了
