普通IC卡/M1卡#

本文主要介绍PN532，相关文件下载：https://lrwy.lanzouv.com/iVDXQ3gyef7a

对于手机 NFC 能读到的 IC 卡，存在两条路：

• 路径 A：手机直接复制（仅限未加密卡）
  • 条件： 卡片没有加密，或者只有 0 扇区有数据。
  • 操作： 手机钱包 App -> 门卡模拟 -> 直接刷卡读取。
  • 结果： 成功率约 30%，因为现在的物业卡几乎都加密。
• 路径 B：PN532 解密后复制（针对加密卡）
  • 条件： 手机直接模拟提示类似“加密卡无法模拟”。
  • 操作： 1. PN532 连接电脑，破解出 16 个扇区的 Dump 文件（密钥和数据）。 2. 手机先模拟一张“空白卡”。 3. 用 PN532 把破解出的数据写入手机模拟的那张空白卡里。
  • 结果： 只要不是 CPU 卡或带高级防火墙，这招基本通杀。

PN532推荐去拼多多或者阿里巴巴购买，不需要手动焊接板子的相对更便宜一点

老式ID卡#

PN532 不能破解“老式”门卡（ID卡），是因为它压根就听不到老式门卡说话；而能破解“新式”门卡，是因为新式卡虽然有锁，但锁的钥匙（算法）被公开了。

破解 ID 卡的成本远低于 IC 卡，但因为 PN532 这种模块的“多功能性”和“互联网教程极多”，让你觉得破解 IC 卡更便宜、更容易。

三个核心逻辑：

1. 硬件成本和时间成本：其实 ID 拷贝机更便宜

• ID 卡（低频）： 其实你只需要去某宝买一个最简单的“手持式 ID 拷贝机”，通常只要 9.9 元到 20 元 就能包邮。这种设备不仅便宜，而且是傻瓜式操作（按一下 Read，换张卡按一下 Write）。
• PN532（高频）： 一个带 USB 转接板的 PN532 模块通常要 10-25 元。
• 为什么你觉得它贵？ 可能是因为你搜索时看到了那些号称“全频段、全协议”的高端破解机（比如 iCopy、Proxmark3），那些机器确实要几百块，但它们是为了对付复杂加密卡的，单纯复制老式 ID 卡根本不需要它们。

2. 破解逻辑：一个靠“录音”，一个靠“破译”

• ID 卡（无加密）： 它就像是一个在大街上拿着大喇叭不停广播自己身份证号的人。破解它不需要“脑子”，只需要一个“录音机”把那串号录下来，再放给门禁听就行了。
• IC 卡（有加密）： 它像是一个带着保险箱的人。虽然 PN532 硬件便宜，但它只是一个“听诊器”。真正起作用的是你电脑里运行的 破解软件（如 mfcuk, mfoc）。
  • 关键点： PN532 便宜是因为它只负责通信，复杂的破解计算是由你价值几千块的电脑 CPU 完成的。

3. PN532 的“跨界”优势

为什么大家都在推 PN532 而不是 ID 拷贝机？

1. 手机模拟： 现在大家都想把门禁卡进手机或手环。ID 卡由于物理频率限制，绝大多数手机 NFC 都无法模拟。而 IC 卡（M1 类型）可以通过 PN532 破解后解包，把数据写入手机，实现出门不带卡。
2. 可玩性： PN532 是一个开源模块，可以接 Arduino、树莓派或者电脑，能折腾出的花样比单一功能的 ID 拷贝机多得多。

总结

• 如果你只想复制一张 ID 卡： 别买 PN532，去买那种最便宜的“蓝色手持机”，那才是真正的“低成本”。
• 如果你想研究加密逻辑、玩转手机 NFC： PN532 才是门票。

简单判断法： 如果你的门禁卡是那种很厚、侧面有激光打码（10位或18位数字）*的白卡，或者是*圆形厚实的钥匙扣，那它 99% 是 ID 卡。