上周入手一塊Proxmark III裸板+官方HF天線。為了防靜電，到電子市場(chǎng)去淘了一個(gè)尺寸相當(dāng)?shù)乃芰虾凶?，自己打孔DIY了一個(gè)外殼。
官方天線有點(diǎn)坑爹，價(jià)格貴不說(shuō)，電壓只有7.8V。Proxmark wiki上有制作HF天線的簡(jiǎn)單教程，打算自己照著做一根。Hirose接口其實(shí)就是Mini USB 4Pin雙槽口，這種接口在國(guó)內(nèi)用得較少。因?yàn)閁SB線材的品質(zhì)、繞線的直徑及圈數(shù)對(duì)天線電壓都有影響，所以要提高電壓，需使用質(zhì)量較好的線材，輔以能夠方便調(diào)整直徑和圈數(shù)的方法。下面給出我的制作過程：
1）選一根質(zhì)量較好（芯線較粗）的USB線（也就3元），去其兩端后保證1米長(zhǎng)；
2）選一端剝出長(zhǎng)約2cm的芯線；
3）USB芯線有四股，任選兩根剝掉一段，焊接到Mini USB 4Pin公口；
4）焊接好后，將工口的金屬外殼套上，用電工膠布纏繞穩(wěn)固；
5）剝?nèi)腗ini USB口頭部開始6.5cm之后的外皮，去掉屏蔽網(wǎng)和錫箔，剪掉未使用的兩個(gè)芯線；
6）選取一根芯線保留從Mini USB口頭部開始的25cm，另外一根保留至80cm；
7）將兩線連接起來(lái)（不要焊死），繞成3圈線圈后用尼龍?jiān)鷰Ч潭ǎú灰溃?/p>
8）使用hf tune命令tune電壓。如果此時(shí)電壓在7-8V，進(jìn)行下一步，如果已經(jīng)達(dá)到12+V，那么恭喜你已經(jīng)一步到位；
9）收縮線圈，減小直徑，但保證圈數(shù)在3圈，且短線是一圈周長(zhǎng)的一半。如果電壓有明顯提高，剪掉多余的線，直至電壓開始回落；
10）得到目標(biāo)電壓后，扎死線圈，焊接好兩線接頭。
由于Mini USB 4Pin接頭是自己焊接的，電壓很有可能達(dá)不到13V，不過肯定可以達(dá)到12V。如果你手上有Hirose接口的線，用以上步驟應(yīng)該可以調(diào)出13V的天線。
最近更新的source code中已經(jīng)將Darkside attack代碼集成進(jìn)來(lái)，測(cè)試了一下可以在3分鐘以內(nèi)獲得1k卡的一個(gè)KEY。對(duì)于有些卡工作異常的原因，我從論壇找到的解釋是：
To be precise, it all depends on the card. There are older MIFARE Classic cards from NXP where the nonce is better predictable than in the newer once. Furthermore, there are cards manufactured by Infineon, where the MIFARE Classic random numbers are even less random than those from NXP. For a card where a random can be pinned stable on producing the same one over and over, it all just takes around a few seconds. But with just a few "missers" you easily scale up to a few minutes. It all depends on the setup and the cards. But I think it is safe to say that you can get the key from a regular (older) oyster card with a proxmark in around 3 minutes.
Note: If you want to verify, make sure you have a (13v+ antenna) and play around with distance between the card and antenna. It could help if you just put a boring (read thick) book in between。
另外，這幾天做了幾個(gè)有趣的實(shí)驗(yàn)，有些功能還需要DIY一下，比如standalone模式下的simulation、sniffing、外部供電等等。
在Windows平臺(tái)build時(shí)，mkversion.pl腳本在提取svn版本信息時(shí)對(duì)回車換行的處理上有問題，會(huì)導(dǎo)致構(gòu)建失敗，需要fix一下：
if(open(SVNINFO, "svn info $main_dir|")) {
while(<SVNINFO>) {
if (/^Last Changed Rev: (.*)/) {
$present = 1;
$svnversion = $1;
## last; # Do not abort here, since SVN tends to complain about a Broken pipe
}
}
改為：
if(open(SVNINFO, "svn info $main_dir|")) {
while(<SVNINFO>) {
if (/^Last Changed Rev: ([^\n\s]*)/) {
$present = 1;
$svnversion = $1;
## last; # Do not abort here, since SVN tends to complain about a Broken pipe
}
}