半转载半实验：proxmark3 dev4的实验笔记

huize

rfid其实也是很好玩的一种东西，但是工具并不是十分的友好，尤其是proxmark3这工具，新版的dev4已经到手一年了，但是有的东西还是没有弄明白，在这里做个笔记连带和大佬们探讨下这个东西的使用以及自定义开发和破解

注意：本贴记录的所有的实验材料均从合法手段获取，并且严格遵守中华人民共和国法律来使用。

huize

基础知识拓宽：rfid
射频识别（英语：Radio Frequency IDentification，缩写：RFID）是一种无线通信技术，可以通过无线电信号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或者光学接触。

无线电的信号是通过调成无线电频率的电磁场，把数据从附着在物品上的标签上传送出去，以自动辨识与追踪该物品。某些标签在识别时从识别器发出的电磁场中就可以得到能量，并不需要电池；也有标签本身拥有电源，并可以主动发出无线电波（调成无线电频率的电磁场）。标签包含了电子储存的信息，数米之内都可以识别。与条形码不同的是，射频标签不需要处在识别器视线之内，也可以嵌入被追踪物体之内。

许多行业都运用了射频识别技术。将标签附着在一辆正在生产中的汽车，厂方便可以追踪此车在生产线上的进度。仓库可以追踪药品的位置。射频标签也可以附于牲畜与宠物上，方便对牲畜与宠物的积极识别（防止数只牲畜使用同一个身份）。射频识别的身份识别卡可以使员工得以进入建筑锁住的部分，汽车上的射频应答器也可以用来征收收费路段与停车场的费用。

某些射频标签附在衣物、个人财物上，甚至于植入人体之内。由于这项技术可能会在未经本人许可的情况下读取个人信息，这项技术也会有侵犯个人隐私之隐忧。

以上文本来自 Wiki百科

huize

常见的rfid标签分为以下几种：

1.低频(LF:125KHz)
2.高频(HF:13.54MHz)
3.超高频(UHF:850MHz～910MFz)
4.微波(MICROWAVE:2.45GHz)

但是一般的常见的rfid都是使用了低频和高频来进行，超高频和微博很多时候都是用于大型场景,比如说铁路货物运输的识别，公路etc自动收费啊（感兴趣的可以看看：https://zhuanlan.zhihu.com/p/68476610这篇知乎文章）

我手里的设备只支持lf和hf，所以说我短时间内不会考虑uhf和microwave了

huize

就是这一套设备，rfid安全的瑞士军刀，但是估计也是对新手最最最最不友好的一套设备了

huize

不知道怎么发这个图..........

shriek

龟龟，黑客帝国？

huize

竟然有人看，那我就继续更新了！！！

huize

所使用的软件是iceman大佬所编写的proxmark软件，虽然说kali官方有一个所谓的proxmark3包，但那个应该是给超级超级老的版本使用的，所以不推荐大家去用那个，根本就是废物！！
由于国家的政策要求，不支持外网文件，所以在这里之粘贴几张截图来给大家简单的看一下