大四上学期的时候因为毕业设计接触到了 IC 卡破解，当时是花了一个星期的时间破解了学校了水卡、洗衣卡等，毕业后没有再玩过了。
前几天搬家没有门禁卡，每次都是在楼下苦等没有办法。不得已之下又又拿出工具试了试，才发现一年没用，差不多又忘完了。于是记录下流程，以备后用！
一、准备
- 了解 IC 卡的工作原理，目前仅支持 M1 卡破解，一般学校一卡通和水卡都是这种类型，可以尝试破解。地铁和公交卡一半则是 CPU 卡，无法破解。
- 一个读卡模块，PN532 模块+uart 转接头+卡片。
- 如果你是为了复制卡片，待复制的卡片最好为全扇区可擦除重写。
二、安装 libnfc
以下环境都是以 root 身份运行
依赖库：
|
1 2 |
sudo apt-get install -y debhelper libtool sudo apt-get install -y libusb-dev libpcsclite-dev libusb-0.1-4 libpcsclite1 libccid pcscd |
安装 nfc 工具库并添加 uart 支持：
|
1 2 3 |
git clone https://github.com/nfc-tools/libnfc.git ./configure --with-drivers=pn532_uart --enable-serial-autoprobe make clean && make && make install |
将 PN532 插入 PC USB 接口运行 nfc-list 示例程序
|
1 |
> nfc-list |
出现以下信息则表示安装成功:
|
1 2 |
nfc-list uses libnfc 1.7.0-rc7 NFC device: pn532_uart:/dev/ttyUSB0 opened |
如果显示：
|
1 |
No NFC device found. |
则安装失败，这时候请检查/usr/local/etc/目录下是否有 nfc 文件夹。如果没有，请在/usr/local/etc/目录下新建 nfc 文件夹，然后在 nfc 文件夹下新建一个文件，保存为 libnfc.conf，文件内容如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
# Allow device auto-detection (default: true) # Note: if this auto-detection is disabled, user has to set manually a device # configuration using file or environment variable # allow_autoscan = true # Allow intrusive auto-detection (default: false) # Warning: intrusive auto-detection can seriously disturb other devices # This option is not recommended, user should prefer to add manually his device. # allow_intrusive_autoscan = true # Set log level (default: error) # Valid log levels are (in order of verbosity): 0 (none), 1 (error), 2 (info), 3 (debug) # Note: if you compiled with --enable-debug option, the default log level is "debug" # log_level = debug # Manually set default device (no default) # To set a default device, you must set both name and connstring for your device # Note: if autoscan is enabled, default device will be the first device available in device list. device.name = "microBuilder.eu" #device.connstring = "pn532_uart:/dev/ttyAMA0" device.connstring = "pn532_uart:/dev/ttyUSB0" |
保存退出后再次尝试，问题解决。
如果抛出以下错误：
|
1 |
nfc-list: error while loading shared libraries: libnfc.so.4: cannot open shared object file: No such file or directory |
打开终端执行如下命令
|
1 2 |
echo "/usr/local/lib" >> /etc/ld.so.conf.d/loc_lib.conf ldconfig |
或者在./configure 时加上--prefix=/usr 选项，重新编译安装。
二、安装 mfoc
|
1 2 3 4 |
git clone https://github.com/nfc-tools/mfoc.git autoreconf -is ./configure make && sudo make install |
三、破解密码
|
1 |
mfoc -O tmp.dump |
等待密码破解完毕，然后重新 dump 一张白卡的数据：
|
1 |
mfoc -O empty.dump |
把原来的数据复制到新的卡片中
|
1 |
nfc-mfclassic W empty.dump tmp.dump |
卡片复制成功。