公司动态
从零上手:用USB-TTL与PN532模块快速实现IC卡数据克隆
1. 硬件准备选对工具事半功倍第一次接触IC卡克隆时我踩过的最大坑就是买错了硬件。市面上PN532模块五花八门有的带蓝牙功能有的集成USB接口但最适合新手的还是基础UART版本。我推荐这种红色PCB板的版本价格通常在30-50元之间拨码开关切换为UART模式后通过6根杜邦线就能完成所有连接。USB-TTL适配器建议选择CH340G芯片的蓝色小板稳定性比PL2303好太多。去年测试时发现某些PL2303山寨版在Windows 11下会出现驱动异常而CH340G从Win7到Win11都能即插即用。注意一定要买带3.3V供电的版本PN532的工作电压就是3.3V用5V供电可能会烧毁芯片。关于空白卡的选择这里有个血泪教训普通M1卡只能写入数据无法修改0扇区UID。去年帮邻居复制小区门禁卡时用了普通M1卡结果刷卡机根本不识别。后来换成CUID卡可重复写入UID的卡才成功这种卡淘宝10块钱能买5张建议新手直接备一打。2. 接线实操别小看这几根线模块引脚定义是新手最容易懵的地方。我的PN532模块上标的是SDA和SCL实际上在UART模式下SDA对应TX发送SCL对应RX接收去年有个学生把线接反了结果模块发烫到60多度。正确接法应该是交叉连接PN532的SDA → USB-TTL的RXPN532的SCL → USB-TTL的TX3.3V和GND直连实测中发现个有趣现象如果用镀银杜邦线通信稳定性会比普通线高20%左右。有次用生锈的旧线连接读卡距离从5cm降到2cm换了新线立即恢复正常。建议接线完成后用万用表测下通断我遇到过三次都是杜邦线内部接触不良导致的故障。3. 软件配置这些细节决定成败驱动安装有个隐藏坑点CH340驱动在macOS Ventura及以上系统需要关闭SIP才能安装。Windows用户如果设备管理器里显示黄色感叹号建议去芯片厂商官网下载驱动第三方网站下载的驱动可能带广告插件。推荐使用「Mifare Classic Tool」这个开源工具比商家送的闭源软件靠谱得多。去年用商家软件时有次写入导致整张CUID卡报废后来换这个工具再没出过问题。最新2.4.3版本支持中文界面读卡速度比旧版快1.8倍。软件设置关键点波特率要设为115200部分老版本PN532是9600一定要勾选检测UART选项首次使用先点测试连接看到PN532就绪再操作4. 完整克隆流程从读取到写入实战中最关键的其实是读卡姿势。我发现把卡片放在模块天线正中央距离3-5mm时信号最强。有次卡片歪了30度角读出的数据就有校验错误。对于带金属层的门禁卡需要先用手持式读卡器测试是否加密加密卡需要先破解密钥。具体操作流程原卡放置将待复制IC卡平放在模块天线区域点击读取卡片等待进度条完成通常3-8秒数据保存建议命名包含日期如20240315_门禁卡.dump换空白卡保持位置不变点击写入卡片选择刚才保存的dump文件写入完成后立即验证数据有个实用技巧写入前先读一次空白卡确认全扇区都是FF再写入。去年遇到过假冒CUID卡0扇区被锁定无法写入提前检测能避免浪费时间。5. 常见问题排查指南当读卡失败时我通常按这个顺序排查检查供电用万用表测VCC和GND间电压应在3.2-3.4V之间测试通信打开串口助手发送AT应返回OK观察指示灯正常工作时红色LED会间歇闪烁调整位置尝试将卡片旋转45度或改变距离遇到最奇葩的故障是有次模块只能读不能写后来发现是USB-TTL的TX线虚焊。用烙铁补焊后问题解决这种硬件问题软件怎么调都没用。对于加密卡处理建议新手先用Mifare Classic Tool的密钥嗅探功能。去年复制健身房储物柜卡时发现它用的是默认密钥FFFFFFFFFFFF直接选用密钥库就能破解。但要注意有些系统会定期更换密钥这种就需要更专业的破解设备了。6. 安全与伦理边界必须强调仅限复制自己合法持有的卡片。去年有客户想复制公司门禁卡被我直接拒绝。技术上虽然可行但可能涉及法律风险。建议操作前用手机NFC功能测试卡片类型如果是CPU卡如银行卡就别折腾了PN532根本处理不了。实测发现某些新款门禁系统会检测卡片响应时间用PN532复制的卡虽然数据相同但因为响应慢0.3秒会被识别为复制卡。这种情况下可以尝试用PM3这类专业设备但成本就得上千元了。最后分享个冷知识把PN532模块放在铝箔上能增强信号强度因为铝箔形成了定向反射。有次在地下停车场测试这个方法让读卡距离从3cm提升到7cm。不过要注意别短路到电路板我在铝箔上贴了层绝缘胶带才敢用。