用树莓派3B+和 ITEAD PN532 读取、破解、写入M1卡

　　这是一篇介绍如何用树莓派使用PN532的随笔，介绍了具体的使用步骤。

首先介绍一下：

①、IC卡是非接触式的智能卡，里面一般是一个方形线圈和一个小芯片（用强光照着可以看到）。M1卡是IC卡的一种，一般水卡、公交卡都是这种。UID卡是M1的复制子卡，与M1完全兼容。M1卡0扇区的内容可读不可写，UID卡所有扇区均可读可写，所以M1卡的数据能复制到UID卡中，而不能复制到M1卡中。

    平常用的M1卡有16个扇区，一个扇区4个块，一个快16个字节，一共1K数据。每个扇区的前三个块是数据区，最后一个块是keyA、控制段、keyB的存储区域，分别是6个字节，4个字节，6个字节。第0扇区的第0块记录了制卡厂家的或者卡的ID信息，只可读，不可写。

②、ITEAD PN532是为嵌入式设计的PN532板子，可以用树莓派控制（我用window读取不出来），它有2种数据传输模式，SPI和I2C。

 

操作步骤：

用的是I2C接口传输数据，SET0-->H，SET1-->L

 

连线方法：

树莓派<----->PN532

  4口   <-----> VCC

  6口   <-----> GND

  3口   <-----> SDA/TX

  5口   <-----> SCL/RX

 

另附一张树莓派GPIO图：

 

①、在树莓派上安装必要的库：

　sudo apt-get install libusb-dev libpcsclite-dev          //这是libnfc依赖的库

　sudo apt-get install automake autoconf          //这是编译时用到的

　如果安装libusb-dev和libpcsclite-dev报版本错误安装失败“ Unable to correct problems, you have held broken packages.”，

　可执行命令：aptitude install libusb-dev ，然后依次输n、y、y 即可。

②、安装nfc操作模块：

　libnfc（操作nfc）：

wget http://dl.bintray.com/nfc-tools/sources/libnfc-1.7.1.tar.bz2
tar -xf libnfc-1.7.1.tar.bz2 
cd libnfc-1.7.1
./configure --prefix=/usr --sysconfdir=/etc
make
sudo make install

mfoc（破解key，读出数据到文件）：https://github.com/nfc-tools/mfoc
mfuck（破解全加密数据）：https://github.com/nfc-tools/mfcuk
后两个下载解压后切换到目录里执行：

automake
autoconf
autoreconf -is
./configure
make
make install

③修改配置文件：

 cd /etc
 sudo mkdir nfc
 sudo nano /etc/nfc/libnfc.conf

　　添加以下内容：

# Allow device auto-detection (default: true)
# Note: if this auto-detection is disabled, user has to manually set a device
# configuration using file or environment variable
allow_autoscan = true

# Allow intrusive auto-detection (default: false)
# Warning: intrusive auto-detection can seriously disturb other devices
# This option is not recommended, so user should prefer to add manually his/her device.
allow_intrusive_scan = false

# Set log level (default: error)
# Valid log levels are (in order of verbosity): 0 (none), 1 (error), 2 (info), 3 (debug)
# Note: if you compiled with --enable-debug option, the default log level is "debug"
log_level = 1

# Manually set default device (no default)
# To set a default device, users must set both name and connstring for their device
# Note: if autoscan is enabled, default device will be the first device available in device list.
device.name = "Itead_PN532_I2C"
device.connstring = "pn532_i2c:/dev/i2c-1"

　　

④、开启树莓派i2c：

　执行 sudo raspi-config ，在第5项里打开i2c。

⑤、测试

　重启一下，看看有没有i2c设备：ls /dev 或者 lsmod

　执行  i2cdetect -y 1  ，如果出现的不全是横杠，就代表连接成功了，如下图：

 如果全是横杠的话，拨一下pn532的vcc线再插上试试。ps：我的也是死活显示没有，然后重插一下就有了。

放上一张卡执行 nfc-list，如果正常显示下面内容就表示读取到卡了。

如果提示closed，就是板子没正常接通。

⑤、读写数据：

    mfoc -O output.mfd    // 读出卡中的数据保存为文件output.mfd 

　mfoc 是读取数据，如果有加密就自动破解，如果全加密，就没法读取，可用mfuck命令破解。

　nfc-mfclassic w a  output.mfd output.mfd    //  写入数据，w小写，如果大写是强写0扇区

　由于每张卡的0扇区信息（UID）不一样，0扇区又不可写，不同的卡没法互写。但是可写入0扇区可写的UID卡。

　我把读出来的数据写入它自己里可以写入，暂时没有UID卡，就没办法将数据写入空卡里。

参考：http://ju.outofmemory.cn/entry/204150