PN532 進階使用手冊

本文將引導您完成門禁卡的複製流程，包括加密分析、解卡、資料導出與寫入新卡等進階操作。

連接讀卡機

首先，將讀卡機透過 USB 連接至電腦，切換到高級操作模式，按下「檢測設備」按鈕，確認設備已成功連接。

檢測設備連接畫面

將卡片放到讀卡機上，按下「檢測加密」按鈕。請勿移動卡片，直到密碼畫面完整顯示。

密碼欄位全部顯示為公開的預設值，例如 FFFFFFFFFFFF、000000000000、A1A2A3A4A5A6 或 A1B2C3D4E5F6。如果是這種情況，恭喜你，你的卡片是無加密卡，操作最簡單。

半加密卡的密碼畫面

如上圖所示，至少有一組密碼被成功讀取（例如 FFFFFFFFFFFF），但其他區的密碼未讀出。這種情況代表你的卡片是半加密卡，目前半加密卡的解卡成功率仍然相當高。

全加密卡的密碼畫面

如上圖所示，所有密碼欄位皆為空白，代表你的卡片是全加密卡。此時須視卡片晶片的年份判斷：近 10 年出廠的晶片大機率無法破解，較舊的晶片則成功率較高。

以下是解卡流程的總覽：

解卡流程圖

直接點擊「一鍵解原卡」，請勿移動卡片，約等待 20 秒完成讀卡。讀卡完成後會跳出儲存視窗，選擇存放位置即可。

如果卡片存在漏洞，點擊「一鍵解原卡」後，程式會自動嘗試使用 Mfoc（Nested） 方式解卡。過程可能需要數分鐘到數小時不等，請確保卡片和讀卡機保持不動。解卡成功後將跳出儲存視窗。

Nested 解卡失敗訊息

若出現上圖的錯誤訊息，代表卡片不支援 Nested 攻擊，請改用 HardNested 方法。

HardNested 解卡取決於電腦硬體效能。程式會先花約 10 分鐘收集卡片的 Nonce 數據，再進行密碼運算，通常解開一組密碼需要 1 小時以上。

操作步驟如下：

HardNested 操作介面

在跳出的對話框中，填入先前「一鍵解原卡」所取得的已知密碼。例如：該密碼位於第 15 區的 Key A 為 1f0XXXXXXdac，並指定目標扇區（即你要解開的密碼所在區域），然後按下「執行」。

HardNested 參數設定

Nonce 收集中

密碼解出結果

假設已取得全部密碼，請按下「知 n 密」按鈕。

知 n 密按鈕

在跳出的對話框中，輸入所有已知密碼。若有 2 組以上的密碼，請用英文半形逗號 , 分隔，不需要任何空格。

知 n 密密碼輸入

輸入完成後按下確定鍵，程式會使用預設密碼加上您輸入的密碼進行解卡。

對於有漏洞的全加密卡，可透過 Mfcuk 進行全加密爆破。這是唯一一種在無密碼狀態下從零開始的解卡方式。

點擊「全加密爆破解卡」按鈕，將跳出如下圖的黑色指令介面：

Mfcuk 全加密爆破介面

Mfcuk 沒有解卡進度顯示，只要未找到正確密碼就會持續嘗試。此過程不太消耗電腦資源，可掛著做其他事情，約 3 小時後再回來查看。

判斷結果的方式：

成功：視窗消失，或最下方顯示 INFO: block 0 recovered KEY，請記下 KEY 後方的密碼，再使用 Nested 或 HardNested 教學，將密碼導入「知 n 密」功能。
觀察中：檢查 diff Nt 與 auths 兩組數字，diff Nt 最好為 auths 的 20%～25%。若數值在此範圍內，建議等待更長時間。
失敗：若 diff Nt 與 auths 從頭到尾幾乎相同，可宣告失敗。

全加密爆破的目的是先解出一組密碼，再使用 Nested 或 HardNested 工具提取其他密碼。若始終無法成功，則需購買更進階的設備（如 Proxmark3）來偵測卡片與讀卡機之間的密碼交換。