随着智能设备NFC功能的普及，用RFID卡支付现金的模式也越加流行。现在的非接触式卡片(包括但不限于社保卡、饭卡、交通卡、门禁卡等)都是使用的RFID技术。

这么看来射频识别技术（RFID）是一个应用相当广泛的技术，智能卡通常会被做成小钥匙扣、卡片以及贴纸的样子。你可以在很多不同的系统设备中看到它出现的影子，而且往往都是与取款以及门禁系统有关。我对无线技术十分感兴趣，尤其对射频识别技术系统感兴趣，所以当我研究HID iClass系统时，我就入手了一个proxmark3。

proxmark3

Proxmark3是由Jonathan Westhues设计开发的开源硬件，其主要用途是实现RFID的嗅探、读取以及克隆等等操作。Proxmark3主要是针对RFID而开发的工具，虽然也有一些其它的工具，但Proxmark3属于主流工具。它可以嗅探、模拟以及读取多种不同种类型的RFID，同时它还有一个官方社区，这里有不少同样的爱好者在里面学习交流。

购买Proxmark

在Proxmark官网上已经列出了一些供应商，你可以在里面选择一个供应商进行购买。我购买了Proxmark RDV2，它虽不是开源版本，但却是在初始版本的改进版。值得注意的是，我购买的版本更小巧，同时可以用电池对设备供电，支持MMCX，而非USB接口。

当然你也可以在不同的网站购买设备，你可以去美国网站Rysc Corp上购买，或就近在香港购买，但需要248美元，如果Rysc Corp上购买则需要299美元（不含运费）。而实际上我在购买Proxmark RDV2基本上也就需要212.00美元，美国运送费用为36.30美元（随运送距离不同费用也会越高），合计为248.30美元。

如果你仔细研究会发现，通过AliExpress网站购买，可以省下一大笔钱，花费在190美元（包邮），就性价比来说，甚至比“Proxmark 3 Easy”更便宜。

PM3 Easy是Proxmark系列中相对较便宜的版本，售价约为100美元，但却阉割了一些功能，这个版本仅针对中国国内市场的版本，因此删除了一些功能，删掉的功能如下：

AT91SAM7S256（内存256kb）

移除锂电池管理和插座模块

阉割了一些电子元器件，如继电器和信号放大器

可使用不同的天线连接功能

想了解更多相关内容可以访问Proxmark官方论坛

总的来说，Proxmark 3的原始版本设计已经过时，你应该使用新版本的硬件设计。

Proxmark 3配置

在硬件方面，根据你具体使用Proxmark 3（以下简称PM3）型号的不同，配置方式也大不相同。原始版本PM3外接USB天线，你可以随意插拔，但在RDV2上就不能这样操作，首先你必须要连接MMCX，之后才可以使用RDV2，就相当于你需要将这一块加入主体，即将天线模块安装进主板中。我没有这样做，而是用胶将MMCX以及天线粘黏到板子上。

完成上部分操作之后，你就可以按照PM3说明文档进行配置固件，据我了解可知，Proxmarks很它使用相同的固件，因此在软件配置及操作上不会有太大区别。

我下面的配置并没有涉及完整的软件配置，我做到的也仅仅是说明中的一部分。在某些时候，出于性能上的考虑，PM3会将USB接口转化为串行接口，同时使用串行接口可以解决在虚拟机中运行问题。

如果你决定在虚拟机进行操作，那么在Linux会上运行会比Windows更好一些，这一点上我不会做出太多说明，但我在后面文章中使用PM3用户界面时，明显效果更好一些。我在虚拟机中安装Windows 7，或可将GUI（Linux）作为PM3用户界面。总的来说，烧写PM3固件可能是一个烦人的过程，但你真的需要做那么一两次。

RFID技术

在美国有许多常见的RFID认证技术，我下面列举在日常生活参见的四个：

HID iClass（13.56 MHz）

HID Prox 卡（125 kHz）

EM4100x卡（125 kHz）

MIFARE Classic（13.56 MHz）

我将详述最后三部分，同时我在下文也会介绍如何读/写iClass卡。

对于一些不清楚的RFID 电子标签以及RFID卡，我们将尝试克隆/修改每个标签的内容。首先我们需要弄清楚每张卡片背后的技术是什么。 一般来说，您可以搜集序列号，制造商信息和数据表单信息，然后通过网络查询研究这些信息。PM3可以可以使用指令 lf search、hf search查询，这两个命令将分别在低频（125 kHz）和高频（13.56 MHz）范围内搜索可用电子标签。

HID ProxCard

我们来看看更受欢迎的HID ProxCard

在卡的正面有一些数字以及单词（HID Proximity），如果你去网上搜索，你可以发现这是一张HID Prox 卡，可以通过Proxmark指令克隆一张卡。

我们可以使用lf search指令搜索前文提到的电子标签

proxmark3> lf search
#db# DownloadFPGA(len: 42096)Reading 30000 bytes from device memory
Data fetched
Samples