https://verymoe.vercel.app/tags/nfc/Recent content in NFC on ShiroHugo -- gohugo.ioen-usMon, 03 May 2021 00:00:00 +0800https://verymoe.vercel.app/posts/xiaomi-watch-band-copy-nfc-card/Mon, 03 May 2021 00:00:00 +0800https://verymoe.vercel.app/posts/xiaomi-watch-band-copy-nfc-card/<blockquote class="alert alert-note"> <div class="alert-header"> <span class="alert-icon">📝</span> <span class="alert-title"><br></span> </div> <div class="alert-body"> <p>此文章恢复自过去的博客站点，仅作纪念保留。<br> 原文发布于 2021-05-03<br> 原始地址：<a class="link" href="https://justmyblog.net/post/178.html" target="_blank" rel="noopener" >https://justmyblog.net/post/178.html</a><br> Web Archive：<a class="link" href="https://web.archive.org/web/20210509214415/https://justmyblog.net/post/178.html" target="_blank" rel="noopener" >https://web.archive.org/web/20210509214415/https://justmyblog.net/post/178.html</a></p> </div> </blockquote> <blockquote> <p><strong>引言：</strong></p> </blockquote> <p>起初买小米手环就是为了复制门禁卡、饭卡和公交卡，之前折腾了一段时间后写过一篇教程，但由于不够详细就删除了打算重写，结果一直拖到了现在，前几天碰巧遇到b站网友要求出一篇教程，那就趁五一节放假写吧！</p> <blockquote class="alert alert-warning"> <div class="alert-header"> <span class="alert-icon">⚠️</span> <span class="alert-title">Warning</span> </div> <div class="alert-body"> <p>本文章尚处于施工期，如有错误请在评论区提出！任何平台不得未经许可转载！！！图文版权所有©shiro@332.email</p> </div> </blockquote> <h2 id="准备工作">准备工作 </h2> <blockquote> <p><strong>物料清单</strong></p> </blockquote> <ul> <li>设备： 小米手环 或 小米手表</li> <li>读卡器： PN532一套(某宝有售,成品25左右包邮)</li> <li>环境： win os电脑一台</li> <li>软件： MifareOneTool</li> <li>其他： ||手一双||</li> </ul> <p>PS：相关程序和驱动已打包放在文末</p> <h2 id="准备读卡器">①准备读卡器 </h2><p><img alt="某宝买的，焊点挺好看的" class="gallery-image" data-flex-basis="426px" data-flex-grow="177" height="1080" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/X4k8.webp!webp" srcset="https://verymoe.vercel.app/X4k8_18022252454543058563_hu_de9e68784e086583.webp 800w, https://verymoe.vercel.app/X4k8_18022252454543058563_hu_84bea99c3eedd517.webp 1600w, https://assets.moedev.cn/blog/photo/images/2021/X4k8.webp!webp 1920w" width="1920"></p> <p>先接线，某宝上卖的PN532 USB串口芯片主要有两种，PL2303和CH340g，不影响使用，只是前者需要单独装驱动而已(驱动文件放文末了)</p> <blockquote> <p><strong>接线图</strong></p> </blockquote> <p>接口简单说明（不严谨）</p> <p>GND：电源的负极 VCC：电源的正极 TXD：发送数据 RXD：接收数据 注意：发送端和接收端要对应，一发一收，别把电源接错，可能会烧坏</p> <p><img alt="pn532" class="gallery-image" data-flex-basis="421px" data-flex-grow="175" height="519" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/ZZaQ.webp!webp" srcset="https://verymoe.vercel.app/ZZaQ_12896173590749749714_hu_3553d13ca5ecec7e.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/ZZaQ.webp!webp 912w" width="912"></p> <p>然后把pn532接在电脑上(PL2303可能需要装驱动) 在设备管理器中确定设备正常工作无感叹号(有感叹号说明驱动可能有问题)</p> <p>检查方法：</p> <p>右键此电脑&gt;管理&gt;设备管理器&gt;端口</p> <p><img class="gallery-image" data-flex-basis="402px" data-flex-grow="167" height="235" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/ZUAV.webp!webp" width="394"></p> <h5 id="如果有叹号就安装驱动点击展开">如果有叹号就安装驱动：(点击展开) </h5><p>PL2303驱动安装界面</p> <p><img alt="PL2303驱动安装界面" class="gallery-image" data-flex-basis="314px" data-flex-grow="131" height="476" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/ZwIs.webp!webp" width="624"></p> <p>CH340g驱动安装界面</p> <p><img alt="CH340g驱动安装界面" class="gallery-image" data-flex-basis="368px" data-flex-grow="153" height="338" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/ZN5n.webp!webp" width="519"></p> <p>确保设备状态正常</p> <h2 id="打开软件测试连接读卡器">②打开软件测试连接读卡器 </h2><p>解压好MifareOneTool后双击打开 PS：官方项目地址：https://github.com/xcicode/MifareOneTool</p> <p><img class="gallery-image" data-flex-basis="352px" data-flex-grow="147" height="674" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/OalK.png!webp" srcset="https://verymoe.vercel.app/OalK_970650904147648028_hu_57f78ea33533c697.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/OalK.png!webp 991w" width="991"></p> <p>点击检测连接后出现以下信息即为成功检测到读卡器！</p> <p><img class="gallery-image" data-flex-basis="258px" data-flex-grow="107" height="668" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/w1YW.png!webp" width="720"></p> <h3 id="那么设备准备工作到此就完成了进入下一步吧">那么设备准备工作到此就完成了！进入下一步吧 </h3><h2 id="开始解卡读卡">③开始解卡&amp;读卡 </h2><p><img class="gallery-image" data-flex-basis="390px" data-flex-grow="162" height="438" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/Zgmg.webp!webp" width="713"></p> <p>将卡片放在读卡器上并用夹子或皮筋固定好然后点击一键解原卡</p> <p><img class="gallery-image" data-flex-basis="258px" data-flex-grow="107" height="668" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wYOH.png!webp" width="720"></p> <p>解密需要时间，休息等待一下吧！</p> <p>（解密所需时间不定，我遇到过最短40秒，最长3分钟多甚至更长，偶尔还会解密失败，可能是因为pn532温度过高了？再点几次试试就行了）</p> <p>待解密完毕，命名好，保存下来（请务必复制几份以防操作失误！！！）</p> <p><img class="gallery-image" data-flex-basis="495px" data-flex-grow="206" height="791" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wcED.png!webp" srcset="https://verymoe.vercel.app/wcED_16239191161659230193_hu_8ecc244a86ac2328.webp 800w, https://verymoe.vercel.app/wcED_16239191161659230193_hu_c722e019136f04dc.webp 1600w, https://assets.moedev.cn/blog/photo/images/2021/wcED.png!webp 1634w" width="1634"></p> <h2 id="制作无密钥卡数据">④制作无密钥卡数据 </h2><h3 id="先看完整步骤此处是gif可能加载较慢">先看完整步骤(此处是GIF可能加载较慢) </h3><p><img loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wfVO.gif!webp"></p> <p>解释一下这一步，把原卡的ID复制到一份完全无密钥的卡数据中，这样只有ID而不含密钥的数据就可以被米环和米表模拟下来</p> <h3 id="下面是分步操作">下面是分步操作 </h3><p>点击MifareOneTool程序的高级操作模式，启动两个Hex编辑器</p> <p><img class="gallery-image" data-flex-basis="349px" data-flex-grow="145" height="891" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wShv.webp!webp" srcset="https://verymoe.vercel.app/wShv_7654044092403076054_hu_d3625b7df38b15d7.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/wShv.webp!webp 1296w" width="1296"></p> <p>在左边的编辑器上打开之前保存的数据，右边的编辑器上选择新建</p> <p>(编辑器中显示的数据需要点一下别的扇区再点回上一个扇区才会刷新)</p> <p><img class="gallery-image" data-flex-basis="465px" data-flex-grow="193" height="813" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wKga.webp!webp" srcset="https://verymoe.vercel.app/wKga_17986841873641991012_hu_d2746b05956f2147.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/wKga.webp!webp 1577w" width="1577"></p> <p>复制左边编辑器扇区0的第0块(即卡ID)中的数据到右边的编辑器中</p> <p><img class="gallery-image" data-flex-basis="460px" data-flex-grow="191" height="852" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wPlo.webp!webp" srcset="https://verymoe.vercel.app/wPlo_18443796743058932150_hu_92b5aec157993ffa.webp 800w, https://verymoe.vercel.app/wPlo_18443796743058932150_hu_706501ad07fb844a.webp 1600w, https://assets.moedev.cn/blog/photo/images/2021/wPlo.webp!webp 1635w" width="1635"></p> <p>确保右边的编辑器中扇区0的第0块数据值和左边的编辑器一样</p> <p>在复制完成后请务必点击修改扇区，不然刚才的修改就不会被保存</p> <p>点击修改扇区后，点编辑器左上角的文件，选择另存为，并备注好以防混淆</p> <h2 id="把无密钥数据写入卡中">⑤把无密钥数据写入卡中 </h2><p>把卡放在读卡器上，然后点击MifareOneTool的高级操作模式，点击普通卡操作中的选择key.mfd，然后选择先前解密出来的数据(注意是原数据，不是后来准备的无密钥数据)</p> <p>(如果没有显示出之前保存的原数据请尝试切换右下角的文件格式，有dump和mfd可选)</p> <p><img class="gallery-image" data-flex-basis="363px" data-flex-grow="151" height="752" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wpcI.webp!webp" srcset="https://verymoe.vercel.app/wpcI_9533978006253038697_hu_40ef935ff640df37.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/wpcI.webp!webp 1139w" width="1139"></p> <p>然后点击写M1，选择后来准备的无密钥数据开始写入</p> <p>请务必固定好卡和读卡器！！！不然可能无法完整写入！！！修复比较麻烦</p> <blockquote class="alert alert-warning"> <div class="alert-header"> <span class="alert-icon">⚠️</span> <span class="alert-title">Warning</span> </div> <div class="alert-body"> <p>修复方法：（点击展开）①移动一下卡片的位置或者重新固定好卡和读卡器，尝试再次写入②如果只成功写入部分数据，请尝试重新解密原卡并固定好卡和读卡器，再选择刚刚解密出来的数据作为密钥再写入修改后的数据，因为部分密钥可能已经被修改到了，但是请注意最初解密的数据一定不要删除！！总之务必固定好！</p> </div> </blockquote> <p>写入成功的信息，一般来说M1卡可以成功写入63块数据，因为第1块有厂商码和卡ID一般是不能够被修改到的</p> <p><img class="gallery-image" data-flex-basis="258px" data-flex-grow="107" height="668" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wGOT.webp!webp" width="720"></p> <h2 id="模拟卡">⑥模拟卡 </h2><p>把卡放在米环/米表上，打开小米运动或者小米穿戴，选择模拟卡，不出意外的话这次就可以模拟上了</p> <p><img class="gallery-image" data-flex-basis="392px" data-flex-grow="163" height="590" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/Z554.webp!webp" srcset="https://verymoe.vercel.app/Z554_16353649452606085975_hu_a05c759d708ab3e8.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/Z554.webp!webp 966w" width="966"> <img class="gallery-image" data-flex-basis="240px" data-flex-grow="100" height="1080" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/ZkJX.webp!webp" srcset="https://verymoe.vercel.app/ZkJX_18021231333786212839_hu_154e3dc4e48d016.webp 800w, https://assets.moedev.cn/blog/photo/images/2021/ZkJX.webp!webp 1080w" width="1080"></p> <p>开卡用时大概在半分钟左右，耐心等待一下就好了，如果出现错误提示请仔细阅读上文确定操作无误!</p> <h2 id="恢复原卡以及复制原卡数据到米环米表上">⑦恢复原卡以及复制原卡数据到米环/米表上 </h2><h4 id="恢复原卡的数据">恢复原卡的数据： </h4><p>把卡片放读卡器上，点MifareOneTool工具中的高级操作模式，密钥选择无密钥数据，然后点击写M1选择最初解密出来的数据，待写入完成后这张卡就和修改前一模一样了</p> <p>记得依然要注意固定好卡和读卡器！</p> <p>(由于这一步和第⑤步的图一一样这里就不再放图片了，参考上面)</p> <h4 id="把卡数据复制到米环米表上">把卡数据复制到米环/米表上： </h4><p>在米环/米表上设置默认卡为刚才模拟出的卡，然后将米环/米表放读卡器上，重复上面复制原数据到原卡的步骤</p> <p>注意看写入信息是不是成功写入63块数据，如果是，那么恭喜你，你已经成功完成了模拟！</p> <h2 id="实地测试">⑧实地测试 </h2><p>带上原来的卡以防万一，因为可能有少部分刷卡机可能会校验厂商码，据我所知只有米环3的某个固件版本之前支持模拟厂商码，但大概率是可以成功用米环/米表刷上的</p> <p>根据我本人的测试：</p> <p>米环基本可以胜任大部分刷卡机，除验证和防火墙特别严格的以外</p> <p>米表在部分刷卡机上的表现不太好，经常会出现刷不上的情况，可能是芯片距离或者工作频率的问题</p> <h2 id="尾言和提醒">尾言和提醒 </h2> <blockquote> <p><strong>务必注意</strong></p> </blockquote> <p>部分设备的校验程序可能设计的十分简陋，因为早期很少有人折腾NFC卡片，但就比如我的学校用的是n年前由联通定制的管理系统(目前好像是放弃维护的状态)，我这边的卡机只校验卡数据后的校验码，不和服务器上存储的数据进行比对，所以我在推出校验码公式后成功修改了名字和金额，当然我是把金额改少了而非增加，然后告诉了学校的相关负责人，后来因为本来就很少有人折腾，然后就没有然后了(记住如果你想向校方反应，请一定是改少而非增加，否则容易造成误会！)</p> <p>总而言之，就是有的系统不会对账，导致可以修改金额，所以请务必注意数据的唯一性，因为我国有一套完整的法律，网上已经可以查到前车之鉴了</p> <p>最后晒一下我的米表和米环</p> <p><img class="gallery-image" data-flex-basis="426px" data-flex-grow="177" height="1080" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/Z1Ht.webp!webp" srcset="https://verymoe.vercel.app/Z1Ht_8335054602324305118_hu_79de8b5eee53ef57.webp 800w, https://verymoe.vercel.app/Z1Ht_8335054602324305118_hu_7eade359e594e98e.webp 1600w, https://assets.moedev.cn/blog/photo/images/2021/Z1Ht.webp!webp 1920w" width="1920"> <img class="gallery-image" data-flex-basis="384px" data-flex-grow="160" height="2267" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://assets.moedev.cn/blog/photo/images/2021/wMEk.webp!webp" srcset="https://verymoe.vercel.app/wMEk_16973172749550282456_hu_572b5319e6470fbe.webp 800w, https://verymoe.vercel.app/wMEk_16973172749550282456_hu_78644531a611250f.webp 1600w, https://verymoe.vercel.app/wMEk_16973172749550282456_hu_c80087f665e49ec7.webp 2400w, https://assets.moedev.cn/blog/photo/images/2021/wMEk.webp!webp 3635w" width="3635"></p> <blockquote> <p><strong>参考文献及附件下载链接</strong></p> </blockquote> <p>驱动和工具:</p> <p>私有云：<a class="link" href="https://tcs.moeblog.vip/#/list/shiro/71399113240308762" target="_blank" rel="noopener" >云盘下载</a>比蓝奏更快？试试呗(最近可能偶尔抽风)</p> <p>蓝奏云：<a class="link" href="https://shiro332.lanzous.com/inGCDorso0d" target="_blank" rel="noopener" >云盘下载</a></p>