自从家里换了指纹锁，出门就再也没带过钥匙，然而小区门禁卡还是要带，为了彻底实现 key free，我在万能的淘宝上买到了可以贴在手机背面的只有线圈和芯片的 UID 卡，只要能把门禁卡信息复制到芯片中，从此出门就只用带手机了。
硬件准备
- PN532 读卡器模块
- Raspberry Pi，预装 Raspbian 系统
- 0扇区可读写的 UID 卡
在 Raspberry Pi 上启用串口
淘宝上买到的 PN532 模块可以支持 UART/SPI/I2C 三种连接方式，并且可以通过板子上的开关来进行切换。而由于我的 Raspberry Pi 上的 SPI/I2C 端口都已经接了别的设备，这里我选择 UART 连接方式连接 PN532 模块，因此需要在 Raspberry Pi 上启用串口。
为了把 Raspberry Pi 的串口打开，需要在 Raspberry Pi 上运行：
sudo raspi-config
然后在设置界面中选择 Interfacing Options -> Serial 。
Would you like a login shell to be accessible over serial?
选 No 以关闭串口的 shell 登录，否则会干扰串口设备的正常工作。
Would you like the serial port hardware to be enabled?
选 Yes 以打开串口。
连接 PN532 模块到 Raspberry Pi
对照 Raspberry Pi Pinout ，将 PN532 模块的对应接口连接到 Raspberry Pi 上：
- PN532
VCC<-> Raspberry Pi5V - PN532
GND<-> Raspberry PiGND - PN532
TXD<-> Raspberry PiRXD - PN532
RXD<-> Raspberry PiTXD
安装 libnfc
libnfc 是 Raspberry Pi 上控制 PN532 模块读写卡片所必需的库，在 Raspberry Pi 上安装 libnfc：
sudo apt install libnfc-bin libnfc-dev libnfc-examples
编辑 libnfc 的配置文件：
sudo vim /etc/nfc/libnfc.conf
打开 autoscan 和 intrusive scan：
allow_autoscan = true
allow_intrusive_scan = true
测试 PN532 模块
将门禁卡放到 PN532 模块上，然后运行：
sudo nfc-list
如果能够正确读取到卡片信息，说明 PN532 模块和 libnfc 都能正常工作。
安装 mfoc
为了破解并 dump 卡片中的数据，需要用到 mfoc 这一工具。
由于 mfoc 并不在 Raspbian 的软件仓库中，因此需要手动去编译。
安装编译所 mfoc 需要的依赖包：
sudo apt install build-essential
sudo apt install autoconf automake libtool
获取 mfoc 代码：
git clone https://github.com/nfc-tools/mfoc.git
编译并安装 mfoc：
cd mfoc
autoreconf -is
./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var
make
sudo make install
Dump门禁卡数据
有了 mfoc，就可以开始破解并 dump 门禁卡的数据了。将门禁卡放到 PN532 模块上，然后执行：
sudo mfoc -O orig.mfd
mfoc 会自动选用自带的默认 key 去解锁并读取卡片中的所有16个扇区的数据，如果部分扇区采用了非默认的 key 进行加密，mfoc 则会尝试去破解。
如果所有扇区的 key 都能够被破解出来，mfoc 会将 dump 出的数据导出到 orig.mfd 文件中。
写入门禁卡数据
拿到原始的门禁卡数据后，就可以拿去写入新的卡片了。按理说，标准的 Mifare Classic 卡片的0扇区应该是出厂后无法再次写入的，但是万能的淘宝可以买到0扇区可写入的卡片，将卡片放在 PN532 模块上，然后执行写入命令：
sudo nfc-mfclassic W a orig.mfd orig.mfd f
如果一切正常的话，我们就可以得到两张完全一样的卡片，把新复制的卡片贴到手机后盖，就可以拿去刷门禁了！
Leave a Comment