首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

通过一道CTF题目学习M1卡的AES认证机制

,避免信息的混肴和丢失 2、ISO/IEC 14443-3 是一项国际标准,主要涉及近场通讯(NFC)和射频识别(RFID)技术中用于接触式集成电路卡(IC卡)和读卡器之间通信的协议标准,在 14443...,例如 raw 就是仅展示原始数据,不带注释 我们也不知道该选什么的,那就都解析一遍看看效果吧,经过不断的尝试,发现使用命令 trace list -1 -t des 按照 MIFARE DESFire...它决定了读卡器和智能卡之间数据交换的最大帧大小 CID(Card Identifier):CID字段用于标识智能卡。...#L401-L489)中可以看到 mifare_desfire 的认证方法调用了 mifare_desfire_session_key_new 函数(https://github.com/nfc-tools...free(MIFARE_DESFIRE(tag)->session_key); //重置一些标签的属性,包括认证状态、会话密钥等 MIFARE_DESFIRE(tag)->session_key

62830

通过一道CTF题目学习M1卡的AES认证机制 | 技术创作特训营第一期

2、ISO/IEC 14443-3 是一项国际标准,主要涉及近场通讯(NFC)和射频识别(RFID)技术中用于接触式集成电路卡(IC卡)和读卡器之间通信的协议标准,在 14443-3 中读卡器(近距离耦合设备...即可打开 图片 pm3 功能对应的命令特别多,但我们通过 help 查看帮助可以很快的找到我们需要的命令,可以看到在第一级菜单里面就有 trace 命令 图片 我们直接输入 trace 就可以看到这条命令都有什么操作了...,例如 raw 就是仅展示原始数据,不带注释 图片 我们也不知道该选什么的,那就都解析一遍看看效果吧,经过不断的尝试,发现使用命令 trace list -1 -t des 按照 MIFARE DESFire...它决定了读卡器和智能卡之间数据交换的最大帧大小 CID(Card Identifier):CID字段用于标识智能卡。...的认证方法调用了 mifare_desfire_session_key_new 函数来生成 session_key 作为加密密钥,同时通过 pm3 的源码可以发现初始向量和密钥都是全为 0 的 这里对源码进行阅读后添加了部分注释

97150
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    迅为RK3568开发板GPIO之外接模块

    在迅为RK3568开发板上有一组GPIO,可以用来外接各种外设模块,从面实现一系列好玩的功能,一起来看看各个模块合集吧图片RFID模块:工作电流:13—20mA/直流3.3V空闲电流:10-13mA/直流...3.3V休眠电流:mifare1 S50.mifare1 S70.mifare UltraLight mifare Pro mifare... Desfire产品物理特性:尺寸:40mm × 60mm图片OLED模块:高分辨率:128*64(和12864LCD相同分辨率,但该OLED屏的单位面积像素点多)超广可视角度:大于160宽供电范围:直流...TOP-3568配套使用的矩阵键盘模块,提供Linux和Android驱动,开放所有源码!...图片步进电机:电压:5V:步进角度:5.625*1/64:减速比:1/645线4相,可以与3568精英版配套使用图片HX711称重模块:最大量程:5KGAD模块:HX711(24位 AD转换,专业的压力

    39620

    RFID RC522门禁系统「建议收藏」

    中存了学号:1505106001对应 16进制就是5b b6 18 51 ;然后在RFID RC522开卡系统中,为第一张卡在块地址0x08处,写入了学号,当卡中的内容和单片机上的内容相配时,门打开。...,则该块为钱包,可接收扣款和充值命令 //4字节金额(低字节在前)+4字节金额取反+4字节金额+1字节块地址+1字节块地址取反+1字节块地址+1字节块地址取反 //unsigned char code...0x0800 = Mifare_Pro(X) // 0x4403 = Mifare_DESFire //返 回: 成功返回MI_OK / char PcdRequest...卡通讯 //参数说明:Command[IN]:RC522命令字 // pInData[IN]:通过RC522发送到卡片的数据 // InLenByte[IN]:发送数据的字节长度...0x0800 = Mifare_Pro(X) // 0x4403 = Mifare_DESFire //返 回: 成功返回MI_OK 控制位为 0x02时寻卡 格式

    80720

    RFID 破解基础详解

    Dump 文件自己导入到变色龙内即可进行模拟操作,并且可以进行卡与卡之间的数据切换以及还原操作,可以理解为一张多功能的 uid 白卡/功能强大的监听卡。...④Select Application模块: 选卡,读卡器使用选卡命令选择一张卡作为验证和存储相关操作,卡片返回选择应答 SAK 码(卡片容量)。...S50、Mifare S70、Mifare UltraLight、Mifare Pro、Mifare Desfire 等。...MIFARE 经典工具保存下来 然后进行对比 用手机读取是因为手机比较隐蔽适合多次读取 和 保存数据 4.对比这两次数据 我发现只有 10 扇区中的 0 块和 2...块数据发生了改变 5.多次刷卡 消费 记下余额 并用 MIFARE 工具保存 对比数据 发现确定只有 10 扇区 0 块和 1 块改变而且 0 块和 1 块数据相同 将从保存的数据中提出

    7.2K31

    STM32+MFRC522完成IC卡号读取、密码修改、数据读写

    非接触性IC卡与读卡器之间通过无线电波来完成读写操作。二者之间的通讯频率为13.56MHZ。...S50和Mifare S70又常被称为Mifare Standard、Mifare Classic、MF1,是遵守ISO14443A标准的卡片中应用最为广、影响力最大的的一员。...而Mifare S70的容量是S50的4倍,S50的容量是1K字节,S70的容量为4K字节。 读写器对卡片的操作时序和操作命令,二者完全一致。...Mifare S50和Mifare S70的每张卡片都有一个4字节的全球唯一序列号,卡上数据保存期为10年,可改写10万次,读无限次。...一般的应用中,不用考虑卡片是否会被读坏写坏的问题, 当然暴力硬损坏除外。 Mifare S50和Mifare S70的区别主要有两个方面。

    3.8K22

    基于HL-1开发板开发RFID(RC522模块)射频电路基础

    大家好,又见面了,我是你们的朋友全栈君。 基于HL-1学习版开发RFID射频 首先先看学习版的原理图和RC522模块的原理图: 图片中重点写出引脚的相应接口名称。...// 0x0400 = Mifare_One(S50) // 0x0200 = Mifare_One(S70) // 0x0800 = Mifare_Pro(X) // 0x4403 = Mifare_DESFire...CommandReg,PCD_RESETPHASE); //往寄出去地址01,写0x0F _nop_(); WriteRawRC(ModeReg,0x3D); //和Mifare...卡通讯 //参数说明:Command[IN]:RC522命令字 // pInData[IN]:通过RC522发送到卡片的数据 // InLenByte[IN]:发送数据的字节长度 // pOutData...(2) 整个串口的代码和波特率计算,都可以由单片机小精灵工具自动 计算和生成,但是自己要理解计算过程,要能结合数据手册看懂 代码是怎么回事,不能只知其然不知其所以然 (3) 注意上位机串口助手的设置参考本文件夹中图

    88130

    rfid-rc522使用教程_RFID读写方式是什么

    下面我来介绍下IC卡的原理 首先是工作原理:卡片的电气部分只由一个天线和ASIC组成。天线:卡片的天线是只有几组绕线的线圈,很适于封装到I卡片中。...ASIC:卡片的ASIC由一个高速(106KB波特率)的RF接口,一个控制单元和一个8K位EEPROM组成。 那么这个卡他不带电,他是怎么工作的呢?...这里最终采用的读写函数如下所示,如果是仅仅读写一个位的话,就可以吧senddatanum去掉即可,当然这样写我们主要把senddatanum这个参数设置为1就是读写一个了,这样兼容性更好!...// 0x0400 = Mifare_One(S50) // 0x0200 = Mifare_One(S70) // 0x0800 = Mifare_Pro(X) // 0x4403 = Mifare_DESFire...= 0x0A)) { status = MI_ERR; } } return status; } //功 能:扣款和充值 //参数说明: dd_mode[IN]:命令字 // 0xC0 = 扣款 /

    1.9K10

    RC522(RFID模块)实践总结

    此次使用RC522模块和S50卡实现近场通讯功能(开发板与RC522通讯方式为硬件SPI),就实践过程中的一些知识点进行总结: RC522模块和M1卡要点介绍; 驱动代码; 出现问题及解决方法; 1....RC522模块和M1卡要点介绍: MFRC522简化功能框图; MFRC522与主机SPI通讯引脚配置; MFRC522与M1卡的通讯原理和通讯流程; M1卡存储结构; MFRC522简化功能框图: 先从...和Mifare卡通讯,CRC初始值0x6363 WriteRawRC ( TReloadRegL, 30 ); //16位定时器低位 WriteRawRC..., PCD_IDLE ); //写空闲命令 SetBitMask ( FIFOLevelReg, 0x80 ); //置位FlushBuffer清除内部FIFO的读和写指针以及ErrReg...* = 0x0400,Mifare_One(S50) * = 0x0200,Mifare_One(S70) * = 0x0800,Mifare_Pro(X)) * = 0x4403,Mifare_DESFire

    2.6K31

    STM32–RFID无线射频技术(RC522刷卡模块)

    (1)RFID中间件的概念  为解决分布异构问题,大们提出了中间件(middleware)的概念。中间件是位于平台(硬件和操作系统)和应用之间的通用服务,这些服务具有标准的程序接口和协议。...(3)RFID超高频特性 在该频段,全球的定义不是很相同-欧洲和部分亚洲定义的频率为868MHz,北美定义的频段 为902到905MHz之间,在日本建议的频段为950到956之间。...MIFARE卡和应答机的通信,无需其它的电路。...MFAUTENT命令(P69,17),该命令用来处理Mifare认证以使能到任何Mifare普通卡的安全通信。在命令激活前以下数据必须被写入FIFO:认证命令码, 块地址,秘钥,序列号。...* = 0x0400,Mifare_One(S50) * = 0x0200,Mifare_One(S70) * = 0x0800,Mifare_Pro(X)) * = 0x4403,Mifare_DESFire

    3.1K10
    领券