ESP32+PN532組合板讀取手機(jī)虛擬門禁卡

Mifare S50（M1）卡:

MIFARE Classic是恩智浦半導(dǎo)體開發(fā)的可用于非接觸式智能卡，符合ISO/IEC 14443A類標(biāo)準(zhǔn)。用于公共交通票證等應(yīng)用，還可用于各類其他應(yīng)用有S20，S50(M1)，S70幾種規(guī)格，主要是根據(jù)存儲(chǔ)器容量劃分，存儲(chǔ)器容量分別有320B，1K，4K。具有以下防干擾、輕松簡便以及安全等特性。日常使用的電梯卡、門禁卡等智能卡發(fā)卡商所使用的都是 M1 卡，可以理解為物業(yè)發(fā)的原卡（母卡）。常見校園卡、公交卡等也是 M1 卡。M1 卡僅僅適合發(fā)卡方發(fā)新卡使用。

UID卡：

普通 IC 復(fù)制卡，可以重復(fù)擦寫所有扇區(qū)。UID 可被重復(fù)修改，響應(yīng)后門指令（意味著可被使用后門指令檢測是否為克隆卡的機(jī)器發(fā)現(xiàn)），遇到帶有防火墻的讀卡器就會(huì)失效。

CUID卡：

UID的升級(jí)版，可擦寫防屏蔽卡，可以重復(fù)擦寫所有扇區(qū)，不響應(yīng)后門指令(意味著不容易被反克隆系統(tǒng)發(fā)現(xiàn))，可以繞過防火墻。

CPU卡：

CPU卡芯片內(nèi)含有一個(gè)微處理器，配合操作系統(tǒng)即片上 OS，可以達(dá)到金融級(jí)別的安全等級(jí)。適用于金融、保險(xiǎn)、交警、政府行業(yè)等多個(gè)領(lǐng)域。CPU 卡由 CPU 部分 7K 以及 M1 部分 1K 組成，最多破解其中 M1 部分，CPU區(qū)域數(shù)據(jù)無法破解。實(shí)際上由于 CPU 部分和 M1 部分的數(shù)據(jù)會(huì)交互，所以基本上 CPU 卡無法破解。

IC卡的數(shù)據(jù)存儲(chǔ)有16個(gè)扇區(qū)（0-15），我們這里最關(guān)注的是0扇區(qū)，這部分?jǐn)?shù)據(jù)由制造商寫入，前4個(gè)字節(jié)（8位）為卡號(hào)（UID），第5個(gè)字節(jié)為UID的校驗(yàn)值，后面幾位為廠商信息（大部分門禁卡只讀取UID，不會(huì)讀取廠商信息，如果讀取廠商信息，那模擬門禁卡就沒轍了）。

手機(jī)復(fù)制加密門禁卡：

打開MifareOne Tool軟件，該軟件具有讀寫，破解卡密碼等功能。

將家里的門禁卡放在PN532的讀寫區(qū)，點(diǎn)擊掃描卡片，可以看到UID卡號(hào)，如下圖所示。門禁卡主要是進(jìn)行UID卡號(hào)比對(duì)，如讀寫器掃描后將獲取的UID卡號(hào)與自身存儲(chǔ)的UID卡號(hào)對(duì)應(yīng)的上，則開門。

選擇一鍵解原卡，解卡后會(huì)跳轉(zhuǎn)保存dump文件，保存即可。

選擇高級(jí)操作模式下的Hex編輯器。點(diǎn)擊文件，打開剛才保存的dump文件。

點(diǎn)擊扇區(qū)0有數(shù)據(jù)，將第0塊的前8位數(shù)據(jù)拷貝出來。前8位數(shù)據(jù)為UID卡號(hào)。

拿一張空白的卡片，掃描識(shí)別，在高級(jí)操作中選擇UID寫號(hào)，輸入剛才拷貝出來的UID卡號(hào)，如下圖所示。

看到卡片已經(jīng)解鎖字樣，說明普通UID卡制作完成。

將制作好的UID卡，放在手機(jī)后面，用手機(jī)進(jìn)行模擬制作好的卡片。

用PN532讀取手機(jī)上的虛擬UID卡，讀取到的卡號(hào)為49672D6B，說明手機(jī)成功復(fù)制門禁卡。

ESP32+PN532組合板讀取手機(jī)虛擬門禁卡實(shí)物圖如下：

代碼連接：https://github.com/zrqlllllly/ESP32-PN532-USART- 代碼主要是進(jìn)行簡單的按鍵讀取UID卡號(hào)，代碼內(nèi)容如下：

打開串口助手，可以發(fā)現(xiàn)PN532讀取手機(jī)虛擬UID卡號(hào)，如下圖所示，與原卡和后制作的UID卡號(hào)完全匹配。

審核編輯 ：李倩