在上一篇文章中，我们了解了如何使用 Flipper Zero 实现透明阅读器。如果我们采用相同的概念，但这次实现一个透明的卡模拟器呢？我们可以像大炮一样使用 Flipper Zero，通过发送错误的请求来攻击数字堡垒，例如阅读器或智能手机。格式错误的命令、生命周期中不期望的命令、模糊测试、缓冲区溢出——没有极限！
1 - 背景
就像透明读卡器一样，我想从我的计算机使用其串行 CLI 与 Flipper 进行通信。计算机处理所有逻辑，这意味着它根据命令决定给出什么响应，例如使用 Python 脚本。
现在，关于卡片模拟器命令的实现，与读卡器相比，它本质上是一种镜像模式：
- 我们需要检测终端何时激活射频场。
- 我们需要检测终端何时停用 RF 场。
- 我们需要能够向终端接收/发送位。
- 我们需要能够向终端接收/发送字节。
除了一个让事情变得复杂的小细节。请记住，在卡/读卡器通信期间，读卡器充当主机，这意味着它是发起通信并发送命令的人。
因此，如果我们要创建一个卡片模拟器，它必须等待来自读卡器的事件。您可以将其视为服务器，而读者则充当客户端。我们需要将其编码到 Flipper Zero 中。
好吧，首先，让我们快速回顾一下使用 ISO 14443-A 的读卡器和卡之间的通信交换。
2 - 使用 ISO 14443-A 的读卡器和卡之间的通信交换
下面的图表总结了读卡器和通过 ISO 14443-A 进行通信的卡之间的主要交换。
+----------------+ +----------------+
| Reader | | Card |
+----------------+ +----------------+
| |
Field activation |
| |
| --- REQA (Request Command Type A) -------------> |
| 26 |
| |
| |
| |
| |
| |
| |
| E0 50 BC A5 |
| |
| |
| D0 73 87 |
| |
| |
| 0200A404000E325041592E5359532E444446303100E042 |
| |
|
<p>现在的问题是，“我们如何在 Flipper 上实现所有这些？”</p>
<h2>
4 - Flipper 零实施
</h2>
<p>和我之前的文章一样，我将继续扩展文件applications/main/nfc/nfc_cli.c（请参阅我的分支上的文件）。</p>
<p>首先，一个快速的硬件点。对于 NFC 管理，Flipper Zero 使用 ST25R3916 芯片。这很棒，因为它允许我们创建非接触式读卡器和卡模拟器。该芯片自动处理发送从现场激活到防碰撞所涉及的命令。我们需要做的就是指定 ATQA、SAK、UID 及其要发回的长度。</p>
<p>Flipper 提供了函数 furi_hal_nfc_iso14443a_listener_set_col_res_data 来处理所有这些。</p>
<p>这就是为什么我向 Flipper 的 NFC CLI 添加了 3 个命令来配置这些元素：</p>
- set_atqa
- set_sak
- 设置_uid
在开始仿真之前，我们将使用这些参数调用 furi_hal_nfc_iso14443a_listener_set_col_res_data。
+----------------+ +----------------+
| Reader | | Card |
+----------------+ +----------------+
| |
Field activation |
| |
| --- REQA (Request Command Type A) -------------> |
| 26 |
| |
| |
| |
| |
| |
| |
| E0 50 BC A5 |
| |
| |
| D0 73 87 |
| |
| |
| 0200A404000E325041592E5359532E444446303100E042 |
| |
|
<p>接下来，使用函数 furi_hal_nfc_set_mode 将 Flipper Zero 设置为卡模拟器模式。这次，我们指定模式 FuriHalNfcModeListener，对于技术，我们使用标准值：FuriHalNfcTechIso14443a、FuriHalNfcTechIso14443b 和 FuriHalNfcTechIso15693。</p>
<p>最后，为了开始模拟，我实现了命令 run_emu，它将启动一个无限循环，等待附近的读取器。事件监听由函数furi_hal_nfc_listener_wait_event处理。<br>
</p>
<pre class="brush:php;toolbar:false"> if(g_NfcTech == FuriHalNfcTechIso14443a) {
furi_hal_nfc_iso14443a_listener_set_col_res_data(g_uid, g_uid_len, g_atqa, g_sak);
fdt = ISO14443_3A_FDT_LISTEN_FC;
}
接下来，事件可以根据检测到的内容采用多个值：
- FuriHalNfcEventFieldOn 表示已检测到场激活。
- FuriHalNfcEventFieldOff 表示该字段已关闭。
- 最重要的事件是FuriHalNfcEventRxEnd，它表示已收到来自终端的命令。此时，我们需要发送响应。再次强调，命令发送的所有处理（包括防冲突）都是自动完成的。因此，我们基本上可以开始处理像 select 这样的命令。
FuriHalNfcEvent event = furi_hal_nfc_listener_wait_event(100);
5 - 处理命令的接收并发送响应
现在，让我们看看如何处理命令的接收和发送响应。
while(true) {
FuriHalNfcEvent event = furi_hal_nfc_listener_wait_event(100);
if(event == FuriHalNfcEventTimeout) {
if(cli_cmd_interrupt_received(cli)) {
break;
}
}
if(event & FuriHalNfcEventAbortRequest) {
break;
}
if(event & FuriHalNfcEventFieldOn) {
printf("on\r\n");
}
if(event & FuriHalNfcEventFieldOff) {
furi_hal_nfc_listener_idle();
printf("off\r\n");
}
if(event & FuriHalNfcEventListenerActive) {
// Nothing
}
if(event & FuriHalNfcEventRxEnd) {
- 数据接收通过furi_hal_nfc_listener_rx(rx_data, rx_data_size, &rx_bits);处理。我们使用 printf 显示接收到的数据，该 printf 将响应发送到连接到 Flipper 的终端。 需要理解的重要一点是，一旦我们收到命令，我们必须非常迅速地做出反应。这意味着我们无法在 shell 中手动编写响应——那就太晚了。这就是为什么与 Flipper 通信的唯一方法是使用带有调度程序的 Python 脚本，该调度程序指定对每个收到的命令给出哪个响应.
-
然后，终端发送一个响应，我们使用函数 nfc_emu_get_resp(cli, rx_cmd) 检索该响应。这部分有点棘手，因为在 shell 命令中，通常不会进行来回交换。所以，我使用函数 cli_getc(cli) 来读取一个字符。
- 有时，我会收到不需要的字符 0xA。如果这是收到的第一个字符，我会跳过它，因为我会逐个字符地阅读。
- 第一个字符指示 Flipper Zero 是否应该计算并将 CRC 添加到命令本身（0x31 表示是，否则表示否）。
- 然后，我以十六进制字符串格式读取响应的字符。当我们收到字符0xA时，表示接收完成。
最后，我们使用 unhexify(tmp, (uint8_t*)bit_buffer_get_data(rx_data), len); 将十六进制字符串转换为 uint8_t 数组。
如有必要，我们使用 add_crc 添加 CRC。
最后，我们可以使用以下方式将回复发送给读者：
FuriHalNfcError r = furi_hal_nfc_listener_tx(rx_data, bit_buffer_get_size(rx_cmd));.
现在，我们如何验证这一切？
6 - 卡模拟验证
6.1 - 它是如何开始的......（Hydra NFC v2）
好吧，我们可以使用上一篇文章中的透明阅读器来验证我们的模拟器。所以，我们需要两个脚蹼零点……但我没有。不过，我有 Hydra NFC v2，它允许透明的读取器设置。
我只需要使用 pynfc 中的脚本。
+----------------+ +----------------+
| Reader | | Card |
+----------------+ +----------------+
| |
Field activation |
| |
| --- REQA (Request Command Type A) -------------> |
| 26 |
| |
| |
| |
| |
| |
| |
| E0 50 BC A5 |
| |
| |
| D0 73 87 |
| |
| |
| 0200A404000E325041592E5359532E444446303100E042 |
| |
|
<p>它非常实用，因为它允许我们一一发送命令来验证一切：</p>
- 发送 REQA
- 防碰撞
- 选择
- PPS
- 发送 TPDU
6.2 - 它是如何完成的...（PC/SC 阅读器）。
然而，实际上，沟通要复杂一些。因此，我使用 PC/SC 读卡器 ACR122U 来发送/接收完整的 APDU 命令，并结合 Python 脚本（使用 pyscard ）进行实际测试。
就我而言，我只需选择 PPSE 应用程序即可。
if(g_NfcTech == FuriHalNfcTechIso14443a) {
furi_hal_nfc_iso14443a_listener_set_col_res_data(g_uid, g_uid_len, g_atqa, g_sak);
fdt = ISO14443_3A_FDT_LISTEN_FC;
}
所以现在，卡片模拟器需要处理更多的事件。因此，我在下面创建了一个 Python 脚本来管理这种情况。有很多东西需要解释，例如不同类型的 TPDU（i-block、r-block、s-block），但这将在以后的博客文章中介绍。
FuriHalNfcEvent event = furi_hal_nfc_listener_wait_event(100);
这样就很好用了，仿真也极其稳定。我可以将 Flipper 从读卡器上放置或移除，并多次发送命令，而且每次都有效。 Flipper 再次出色地实现了 NFC 层，并且其 API 允许在实现过程中以最少的工作量实现大量功能。
下面是 Python 脚本的输出示例。
+----------------+ +----------------+
| Reader | | Card |
+----------------+ +----------------+
| |
Field activation |
| |
| --- REQA (Request Command Type A) -------------> |
| 26 |
| |
| |
| |
| |
| |
| |
| E0 50 BC A5 |
| |
| |
| D0 73 87 |
| |
| |
| 0200A404000E325041592E5359532E444446303100E042 |
| |
|
<h3>
6.3 还有一点 Proxmark
</h3>
<p><img src="/static/imghwm/default1.png" data-src="https://img.php.cn/upload/article/000/000/000/172964254814325.jpg?x-oss-process=image/resize,p_40" class="lazy" alt="Flipper Zero NFC Hacking - cannon fooder"></p>
<p>使用 Proxmark 3 对于调试嗅探模式下的通信非常有用：我将其放置在读卡器和卡（可以是正品卡或 Flipper）之间，并且我能够检查数据交换。<br>
</p>
<pre class="brush:php;toolbar:false"> if(g_NfcTech == FuriHalNfcTechIso14443a) {
furi_hal_nfc_iso14443a_listener_set_col_res_data(g_uid, g_uid_len, g_atqa, g_sak);
fdt = ISO14443_3A_FDT_LISTEN_FC;
}
接下来怎么办？
很好，下一步是什么？
- 首先，我可以对卡片模拟 Python 脚本进行更多解释。
- 此外，我应该实现一种在按下按钮时停止卡模拟的方法，因为当前事件等待循环永远不会完成。退出的唯一方法是重新启动 Flipper。
- 此外，我们还可以通过同时使用透明读卡器和卡模拟器来做一些有趣的事情，例如，执行中间人攻击并实时修改通信！
以上是Flipper Zero NFC 黑客攻击 - cannon fooder的详细内容。更多信息请关注PHP中文网其他相关文章！
如何解决Linux终端中查看Python版本时遇到的权限问题？Apr 01, 2025 pm 05:09 PMLinux终端中查看Python版本时遇到权限问题的解决方法当你在Linux终端中尝试查看Python的版本时，输入python...
我如何使用美丽的汤来解析HTML？Mar 10, 2025 pm 06:54 PM本文解释了如何使用美丽的汤库来解析html。 它详细介绍了常见方法，例如find（），find_all（），select（）和get_text（），以用于数据提取，处理不同的HTML结构和错误以及替代方案（SEL）
Python中的数学模块：统计Mar 09, 2025 am 11:40 AMPython的statistics模块提供强大的数据统计分析功能，帮助我们快速理解数据整体特征，例如生物统计学和商业分析等领域。无需逐个查看数据点，只需查看均值或方差等统计量，即可发现原始数据中可能被忽略的趋势和特征，并更轻松、有效地比较大型数据集。 本教程将介绍如何计算平均值和衡量数据集的离散程度。除非另有说明，本模块中的所有函数都支持使用mean()函数计算平均值，而非简单的求和平均。 也可使用浮点数。 import random import statistics from fracti
如何使用TensorFlow或Pytorch进行深度学习？Mar 10, 2025 pm 06:52 PM本文比较了Tensorflow和Pytorch的深度学习。 它详细介绍了所涉及的步骤：数据准备，模型构建，培训，评估和部署。 框架之间的关键差异，特别是关于计算刻度的
哪些流行的Python库及其用途？Mar 21, 2025 pm 06:46 PM本文讨论了诸如Numpy，Pandas，Matplotlib，Scikit-Learn，Tensorflow，Tensorflow，Django，Blask和请求等流行的Python库，并详细介绍了它们在科学计算，数据分析，可视化，机器学习，网络开发和H中的用途
如何使用Python创建命令行接口（CLI）？Mar 10, 2025 pm 06:48 PM本文指导Python开发人员构建命令行界面（CLIS）。 它使用Typer，Click和ArgParse等库详细介绍，强调输入/输出处理，并促进用户友好的设计模式，以提高CLI可用性。
在Python中如何高效地将一个DataFrame的整列复制到另一个结构不同的DataFrame中？Apr 01, 2025 pm 11:15 PM在使用Python的pandas库时，如何在两个结构不同的DataFrame之间进行整列复制是一个常见的问题。假设我们有两个Dat...
解释Python中虚拟环境的目的。Mar 19, 2025 pm 02:27 PM文章讨论了虚拟环境在Python中的作用，重点是管理项目依赖性并避免冲突。它详细介绍了他们在改善项目管理和减少依赖问题方面的创建，激活和利益。
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
ZendStudio 13.5.1 Mac
功能强大的PHP集成开发环境
适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。
mPDF
mPDF是一个PHP库，可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件，并处理不同的语言。与原始脚本如HTML2FPDF相比，它的速度较慢，并且在使用Unicode字体时生成的文件较大，但支持CSS样式等，并进行了大量增强。支持几乎所有语言，包括RTL（阿拉伯语和希伯来语）和CJK（中日韩）。支持嵌套的块级元素（如P、DIV），
SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合，这些列表在安全评估过程中经常使用，都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表，帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上，他就可以访问到所需的每种类型的列表。
