1. NFC与Mifare Classic技术背景
在开始讲解nfc-mfclassic工具之前，我们需要先了解几个基础概念。NFC（近场通信）是一种短距离无线技术，工作频率为13.56MHz，通信距离通常在10厘米以内。它最常见的应用场景包括移动支付、门禁系统和公交卡等。
Mifare Classic是NXP公司推出的一种非接触式智能卡，采用ISO/IEC 14443 Type A标准。这种卡片内部有一个小型芯片和天线线圈，当靠近读卡器时，通过电磁感应获得能量并建立通信。Mifare Classic卡根据存储容量不同分为1K（16个扇区，每个扇区4块）和4K（40个扇区）两种版本。
注意：Mifare Classic卡的安全性在2008年被研究者破解，现在已不建议用于高安全要求的场景，但仍广泛存在于旧系统中。
2. Kali Linux环境准备
nfc-mfclassic工具通常预装在Kali Linux中，这是一个专为渗透测试和安全研究设计的Linux发行版。如果你还没有安装Kali Linux，以下是几种常见方式：
2.1 物理机安装
- 从官网下载最新版Kali Linux镜像（目前最新为2023.4版本）
- 使用Rufus或Etcher工具将ISO写入U盘
- 从U盘启动并完成安装
2.2 虚拟机安装
对于只是想尝试使用的用户，VMware或VirtualBox虚拟机是更便捷的选择：
# 在VMware中新建虚拟机 1. 选择"自定义"安装 2. 内存建议分配至少4GB 3. 磁盘空间建议40GB以上 4. 加载下载的Kali ISO镜像 5. 按照图形界面指引完成安装2.3 必备硬件设备
要使用nfc-mfclassic，你需要准备以下硬件：
- NFC读卡器（推荐ACR122U或PN532）
- 目标Mifare Classic卡（测试用空白卡或需要分析的卡）
3. nfc-mfclassic工具详解
nfc-mfclassic是libnfc工具包中的一个实用程序，专门用于操作Mifare Classic卡。它的主要功能包括：
3.1 基本命令结构
nfc-mfclassic [选项] <操作> <密钥文件> <源文件> <目标设备>常见操作参数：
r：读取卡片数据w：写入数据到卡片f：完全擦除卡片
3.2 密钥文件格式
密钥文件是一个文本文件，每行包含一个扇区的密钥，格式为：
<扇区号>:<密钥A> <密钥B>例如：
0:FFFFFFFFFFFF FFFFFFFFFFFFF 1:A0A1A2A3A4A5 B0B1B2B3B4B53.3 实际操作示例
读取卡片数据：
nfc-mfclassic r b keys.txt dump.mfd /dev/ttyUSB0这会将卡片数据读取到dump.mfd文件中，使用keys.txt中的密钥。
写入数据到卡片：
nfc-mfclassic w b keys.txt newdata.mfd /dev/ttyUSB04. 常见问题排查
4.1 设备识别问题
如果遇到设备无法识别的情况，可以尝试以下步骤：
- 检查设备是否被系统识别：
lsusb- 安装必要的驱动：
sudo apt install pcscd pcsc-tools- 启动PC/SC服务：
sudo service pcscd start4.2 密钥错误处理
当遇到"Authentication failed"错误时，说明当前扇区的密钥不正确。解决方法包括：
- 使用已知密钥字典尝试
- 使用mfoc或mfcuk工具进行密钥破解
- 检查密钥文件格式是否正确
5. 高级应用技巧
5.1 数据格式转换
nfc-mfclassic使用的.mfd文件是二进制格式，如果需要编辑可以使用：
- 转换为文本格式：
xxd dump.mfd > dump.txt- 编辑后转换回二进制：
xxd -r dump.txt > new.mfd5.2 扇区权限控制
每个Mifare Classic扇区的尾块包含访问控制位，决定了密钥A/B的权限。理解这些权限对于正确操作卡片至关重要：
块3结构示例： A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5 前6字节：密钥A 中间4字节：访问控制位 后6字节：密钥B5.3 实际应用案例
门禁卡复制：
- 读取原始卡数据
- 分析访问控制位
- 写入到空白卡
- 测试新卡功能
数据恢复：
- 使用部分已知密钥读取可访问扇区
- 通过已知数据模式推断其他扇区密钥
- 逐步恢复完整数据
6. 安全与法律注意事项
在使用nfc-mfclassic工具时，必须注意：
- 仅对你有权限操作的卡片进行测试
- 不要尝试破解或复制他人的门禁卡、公交卡等
- 在实验室环境中使用空白卡进行练习
- 了解当地关于智能卡操作的法律法规
我在实际使用中发现，许多初学者容易忽视权限问题，直接尝试操作实际使用的卡片，这可能导致卡片损坏或法律风险。建议始终在受控环境中进行测试，使用专门购买的空白Mifare卡进行练习。
