Fosvcat的博客 https://www.fosvcat.com/ 互联网角落中的小屋 Fri, 20 Mar 2026 09:23:23 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed zh-CN All rights reserved 2026, Fosvcat <![CDATA[类原生认识+安装+优化全面指南]]> https://www.fosvcat.com/article/3 https://www.fosvcat.com/article/3 Thu, 15 Feb 2024 00:00:00 GMT
notion image
📖
本文面向对安卓设备有一定了解的读者
💡
对于新手：安装类原生能够很好的帮助你重新认识你的手机，清楚作为用户的权力。某些系统中有用的东西本可以更好，而某些令人反感的东西本就不必存在。
对于中国用户：Google服务能提升很多Android使用体验，但不附带中国版系统特色功能。请根据个人实际情况和需求选择是否继续。

基础知识

原生

Android系统的核心是开源项目AOSP，Android本身属于Google且附带其软件—GMS
不同于国内厂商的魔改，Google的系统简洁而纯粹，因此Android国内常被称为“原生Android”
可原生Android过于简洁，有时使用体验算不上好。因此各大厂商对Android进行定制和魔改，打造一个更具品牌特色的 UI（用户界面）。厂商也会对系统进行各种修改以结合自家硬件，提供特色功能。可惜这带来的不都是优点，几乎所有厂商的系统都附带广告和许多无用程序，有些系统臃肿难用，有些严重限制用户自由，厂商可以轻易收集用户信息，还可以靠“云控”来悄悄降低旧设备性能，倒逼用户购买其新设备。

类原生

“类原生” 原名 Custom ROM —— 定制化系统，又或者叫 自定义 Rom 。
类原生可以简单理解为加以修饰的定制Android，它没有过于深度的魔改，开发者们均是独立的个人或组织，不受任何公司控制。类原生系统存在的一大目的就是提升用户的日常使用体验。
类原生的特色在于它的额外功能和可定制化，例如：
  • 针对应用隐藏开发者选项
  • 忽略窗口安全标识以强制允许截图和录屏
  • 针对应用欺骗指纹和机型信息，以通过完整性认证、解锁 Pixel 特色功能
  • 快捷功能，如息屏长按音量键切歌、滑动状态栏调整亮度，双击状态栏息屏
  • 针对应用伪装机型，获得Google相册无限备份空间，游戏的更高帧率，Netiflix认证
  • 自定义系统字体、开机动画、解锁、指纹、息屏动画
  • 自定义通知消息、快速设置按钮、亮度条、音量条的样式
  • 自定义快速设置栏背景图、透明度、按钮主题、动画、行与列
  • 自定义状态栏时钟位置、格式，以及秒数、日期、星期等信息显示
  • 自定义多任务、电源菜单中的动画和按钮，电池、WIFI、数据等所有图标的全局样式

类原生与厂商系统

notion image
notion image
左图为 Crdroid 8.7，右图为努比亚中国版MyOS14。两者均为刚开机状态，均带有 Google 框架。
类原生Android与国内厂商的商业化系统相比有很多优点，例如：
  • 不会收集个人隐私信息
  • 没广告，没有莫名其妙的弹窗提示
  • 不会被云控，不会对基本操作做限制
  • 简洁流畅的动画与原生动态取色风格
  • 没有臃肿、无用、浪费电量的系统组件或功能
  • 自由更换默认应用，包括电话、短信、主屏幕应用、数字助理等
  • 原生 Google 功能，如通行密钥、即圈即搜（好像被国内某厂照抄了一下）等
  • 完整的 GMS 框架，而非国行阉割版。阉割版功能可能缺失例如不支持 WearOS 手表
因为所有非中国版系统都牢牢绑定了 Google 生态，所以如果要从中国版系统转到类原生，那么系统账户框架将由各品牌自家账户（中兴账号一加账号等）转移到 Google 服务框架或无系统账户框架（Vanilla）。这必然会丢失一些中国版系统特色功能，典型的如：
  • 负一屏快递跟踪
  • 中国地区设备查找与锁定
  • 交通卡、M1卡 刷卡（可用手环替代）
正所谓鱼和熊掌不可兼得。如果你确定对这些功能有刚需，不建议给主力机刷类原生。

Root权限与模块

对于解锁后Android的优化，Root 工具是必要的
Android本身在Linux内核上运行。但Linux是专业用户的桌面操作系统，Android则被用在大众日常的移动设备上。因此出于安全等因素考虑，Android永远不可能允许超级用户(Su)权限能被用户随手调用。这对于使用过 Linux 作为桌面系统的用户是很容易理解的。
但这并不意味着Android不具备这项能力。从Android发展早期到现在，SuperSU、Magisk、KernelSU，各大工具都负责则将调用超级用户的权力给予有能力掌控它的人，帮助普通用户和开发者拓展出自己想要的强大功能。
如 Magisk 和 KernelSU 的模块系统都能在不直接修改系统本体的安全前提下挂载系统模块，模块会在系统启动时运行代码或替换文件；而 Zygisk 配合 Lsposed 可以启用 Xposed 模块，hook 系统框架或应用来解锁/添加各种强大的功能。
日常生活中作为普通用户，借助Root和模块，可以先试试以下这些：
  • Tasker：强大且知名的自动任务工具，借助 Root 来达到满血状态
  • DataBackup：能把所有应用程序包括数据和登录状态都备份起来
  • Thanox：所有应用的启动、冻结、权限、自动脚本的一站式管理
  • Blocker：管理应用的活动、服务、接收器等，关闭它们无用的部分
  • Guise：针对应用伪装真实设备和系统信息，保护隐私或实现某些特定功能
  • AFWall+：通过系统防火墙规则，阻止指定应用和服务在指定网络通道的连接
  • Android 核心破解：允许 降级、无视签名、无视 Google 保护机制 强行安装应用
  • Hide My Applist：阻止某些APP获取你的已安装APP信息，以保护隐私和隐藏环境
  • 去广告：Host+chattr+pm+iptables 阻止广告，使广告根本无法进入到到系统中
  • MT管理器：文件管理器，借助 Root 可以像 Linux 一样管理系统上的一切文件
  • Termux：终端模拟器，借助 Root 可以像 Linux 的 sudo 一样运行高权限需求的指令
 

设备的选择

经验

显然，并非所有设备均有类原生支持。通常只有满足以下条件的机型才能得到社区支持：
  • 必须能解BL锁（排除掉一大堆品牌）
  • 价格不算太贵（个人开发者要吃饭的）
  • 硬件驱动开源（通常是高通平台设备）
你可以在ROM官网或社区群组搜索你的设备，如果有，即代表它受到社区官方支持
如果不幸大多数社区都不支持你的设备，去Google或Telegram搜索你的设备代号，加入该设备的用户群组，寻找非官方开发者为设备适配的ROM。当然，这取决于社区的活跃程度。
如果你到处都找不到适配了你的设备的类原生，放弃💀，或者换一台设备。
不同公司设备的BL锁情况可参考：
bootloader-unlock-wall-of-shame
zenfyrdev • Updated Mar 20, 2026
各 Android 手机厂商 Bootloader 解锁 / 内核开源 / 解锁后保修情况
手机品牌型号汇总 Mobile Models This repository is licensed under CC BY-NC-SA 4.0
https://khwang9883.github.io/MobileModels/misc/bootloader-kernel-source.html

个人笔记

2022-07-23 最早用的设备是一个二手坚果R1，它的系统真的很独特且实用。当时的 太极阴、冰箱 等应用引起了我的兴趣，研究着解了BL锁后就成了我的 Android 启蒙设备。
2023-01-03 换了Redmi Note11T Pro ，搭载MTK8100。由于当时购机没有经验，很快我发现它在任何类原生社区都没有官方支持。但却幸运的拥有一个相当活跃的设备群组，有数名开发者为其适配各类ROM、内核、TWRP... 他们不仅自行解决了MTK因驱动闭源导致的GPU问题，还制作出无需授权即可在MTK上深刷救砖的方案。我在过程中尝试并学到了很多东西（设备一次也没砖过）。在此对他们的工作致以谢意。2026.01 编辑：这玩意真是刷机小王子，开发者们的 Rom 和内核适配貌似一直没停过
2024-08-20 换了努比亚Z60Ultra，骁龙8Gen3。硬件很不错（除了太沉了），价格也不贵。国内的“某贼”制作了软件解BL锁的工具。但该设备群组冷清，也没有类原生社区适配。目前使用努比亚官方中国版的 MyOS 作为备用机。
2024-12-14 买了一加 Ace 3，￥2100买到了16+512全新机。有官方类原生社区支持，也有几位非官方Rom开发者。该机型搭载8Gen2，5500mAh电池，保持软件更新作为主力机使用

系统的选择

Rom是什么意思？
当然是只读存储器，
在这里，Rom指设备上运行的操作系统。Rom的数量相当多，可以分为官方Rom和第三方Rom，这里讨论的类原生(Custom Rom)就属于后者。

谷歌 还是 香草

Gapps / Vanilla 指系统基础功能应用，包含电话、信息、时钟、相机、相册、输入法等
  • Gapps 提供 Google 的基础应用和 Google 账户框架，可以为用户提供各种云服务和一些备份同步功能，且可以随时在Google Play更新。Gapps应用功能相对更丰富，但必须依赖Google框架才能运行。
  • Vanilla 可理解为“纯净”，仅提供开源社区的基础应用，只包含核心功能。无需Google框架，没有账户和联网功能，也绝无隐私问题。
开源应用外观上会与 Gapps 有差别，喜欢什么因人而异。你当然也可以混用或寻找其它应用，在“默认应用”里更改即可。例如在安装了Gapps包后，再手动安装开源的电话、时钟应用（它俩比较好看），更改默认应用并将之前的对应应用停用。
如果你无法确定自己适合 Gapps 还是 Vanilla，建议先尝试 Gapps 版。
少数情况下，你只能得到 Rom的 Gapps版或 Vanilla 版之一。
  • 只有 Gapps 版不想用 Google 框架的话，可以手动把它们全部冻结
  • 只有 Vanilla 版想用 Google 框架的话，需要在安装 Rom 后手动安装 Gapps 包
      • 装 Gapps要在 Recovery 里完成，因为安装后必须清除数据（否则开机卡各种bug）。如果之后想要不清数据使用依赖 Google的应用，唯一的选择就是MicroG（见下文）。

试用Rom

如果需要尝鲜一个新Rom看看合不合口味，使用 DSU sideloader 临时启动是最好的解决方案，它能在不破坏原系统和数据的情况下侧载安装新Rom。这篇文章会提供一个指导：
浅谈DSU与GSI的用途 | Fosvcat的博客
Android上的“动态系统更新”功能
浅谈DSU与GSI的用途 | Fosvcat的博客
https://www.fosvcat.com/article/4
浅谈DSU与GSI的用途 | Fosvcat的博客

Rom推荐 1：

这些具备定制功能的 Rom 是适合大多数人的选择：

crDroid

notion image
基于 LineageOS 的经典老牌自定义Rom

EvolutionX

notion image
基于 LineageOS，旨在复制 Pixel 的UI和体验，同时带有自定义功能

DerpSpace

notion image
基于 AOSP 的定制ROM，注重质量和稳定性，带有适量自定义功能
 

Project Infinity X

notion image
基于 AOSP 的定制ROM，旨在为UI和功能带来尽可能多的自定义选项
 

Rom推荐 2：

如果你不在乎定制化，或有其它需求，可以尝试这些：

Lineage OS

notion image
最知名的开源 Android 项目，是很多Rom的基础，通常具有最广的设备适配。
适合开发者和动手能力强的专业用户

Graphene OS

notion image
以其私密性和安全性而知名，目前仅Pixel设备可用，且安装后支持回锁
适合极高的安全性需求

Arror OS

notion image
旨在提供流畅的性能和更长的电池寿命，适合旧设备。
适合老旧设备
 

PixelOS

notion image
PixelOS 基于AOSP，包含Google应用和所有Pixel功能，几乎没有自定义功能。
适合 原生系统/Pixel 爱好者
 

发现更多的ROM：

Rom 包数量众多，文件占用空间大，因此大部分开发者会把 Rom 文件托管在以下网站以供用户下载。直接在站内搜索 Rom 就是个不错的选择。
Best Open Source ROMs 2025
Compare the best free open source ROMs at SourceForge. Free, secure and fast ROMs downloads from the largest Open Source applications and software directory
Best Open Source ROMs 2025
https://sourceforge.net/directory/roms/
Browse Phone ROMS Latest | https://www.pling.com/browse?cat=495&ord=latest
Browse Phone ROMS Latest | https://www.pling.com/browse?cat=495&ord=latest | A community for free and open source software and libre content
Browse Phone ROMS Latest | https://www.pling.com/browse?cat=495&ord=latest
https://www.pling.com/browse?cat=495&ord=latest
Browse Phone ROMS Latest | https://www.pling.com/browse?cat=495&ord=latest
💡
没有完美的Rom，用什么依据你的个人需求和喜好

安装类原生📲

第一次安装第三方Rom？
不要害怕不要哭，
安装过程与官方Rom会是类似的体验，就像一次系统更新。一些详细知识很容易在B站或酷安找到。去了解一下。

安装 ROM 的知识与经验

刷机包

基本上所有 zip 刷机包（又称卡刷包）都会包含一个 payload.bin 文件，里面包含了许多分区镜像。第一次安装 Rom 时需要在 Recovery 中刷机，后续可以在同系统下进行本地系统更新。
payload.bin 中的 img 镜像可以使用 MT管理器 或 payload_dumper 提取。常见用途是提取 boot.img , init_boot.img , recovery.img 等来为刷机做准备。

Recovery

Recovery（恢复模式 - 后文简称 Rec ），类似于 WindowsPE，可用于刷机和管理系统。Recovery 可大致分为三种：
  • 原厂 Rec - 功能少，通常无法安装自定义 Rom
  • AOSP / 类原生 Rec - 功能适中，可通过 sideload 安装自定义 Rom
  • TWRP / Orangefox 等 - 尽可能多的功能，例如终端、文件管理、安装本地刷机包等
部分设备有一个专门的 Rec 分区，刷入 Rec.img 即可永久安装。部分设备将 Rec 整合进 boot 分区里，但仍可使用 fastboot boot 命令临时启动。各设备详情自行了解。

底包

自定义 Rom 不会也没必要包含特定设备所有分区的完整镜像。这就引出了“底包”的概念，即安装一个自定义 Rom 前所基于的原厂系统版本。如果不正确，会导致无法安装或各种问题。
例如，一加手机上的 Android 15 / 16 类原生，开发者要求首次安装前先刷入或升级到 COS/OOS15（Android 15），再安装类原生。而不能从其它版本（如 COS/OOS14）上直接安装。
对于使用 AB/VAB 双槽位的设备，建议安装 两次 底包系统以确保两个槽位都正确安装，以防其中一个槽位因底包不正确导致后续的自定义 Rom 不能正常工作。

刷机

安装 自定义Rom 的标准步骤是：
  1. 进入任意的非原厂 Rec
  1. 格式化 data
  1. adb sideload “rom.zip”
  1. 重启进系统，或重启到 Rec 安装附加包
对于使用 AB/VAB 双槽位的设备，在 Rec 中安装 Rom 包会把系统刷入另一非活动槽位，并在重启后进入新槽位。但是 Gapps , KernelSU 等附加包会安装在当前槽位，这就是为什么 Rec 在安装完系统后提示附加包需要在重启到 Rec（新槽位）后再安装。

清除数据

始终以开发者的告知为准，“脏刷机”可能能正常开机但会引发Bug。
通常情况下：
  • 同一个Rom的版本升级可以“脏刷机”，即不清除任何数据。但要以开发者的说明为准。
  • “双清”，又称为恢复出厂设置，可在TWRP里完成。它会跳过清除用户根目录文件(/data/media)，照片、锁屏密码等会被保留。可在不同类原生间切换但不建议。
  • “格式化Data”是最有效的数据清除，会抹掉一切用户和系统本身产生的数据，同时data分区会恢复到未加密状态，可避免残留数据引发Bug。这适用于大多数 Rom 的首次安装。
  • 如果进行了Android版本降级，则必须格式化Data，否则必将陷入引导循环“卡第一屏”，随后在三次启动失败后进入 Rec 。

其它经验

  1. Adb sideload 不一定要跑到100%才完成，例如有的设备跑到47%即正常结束。
  1. 除了常见的卡刷包，还有 Fastboot 刷机方式，就是插上手机跑脚本安装 img 镜像。Linux - sh，Windows - bat。
  1. Adb sideload 命令可能会有时遇到奇怪报错。先更新adb软件到最新版本，再尝试将Rom包名改短并去除zip扩展名。
  1. 对于AB/VAB槽位的设备，如果刷完新 Rom 意外无法开机，直接切换回原启动槽位即可，这就是它被设计出来的功能。
  1. 部分AB/VAB槽位的设备，不怕麻烦的话可以统一刷系统在A槽位并保持使用，在B槽位启动可能会出现硬件bug，也可能不方便救砖。

优化类原生🛠️

先根据个人爱好和实际情况安装 root 管理器
Magisk - 经典易用，适合新手。基于 init 注入的用户空间 Root 方案。模块系统使用 Magic Mount
KernelSU - 通过加载内核模块（LKM）或 安装自定义内核（GKI），由内核授予 Root 权限。模块系统使用 OverlayFS
KernelSU-Next - 基于原版 KSU 添加了更多实用功能，适合配合 SuSFS 反检测。模块系统允许使用 Magic Mount 或 OverlayFS
Apatch - 通过修改/重写内核行为，由内核授予 Root 权限，通用性强。支持系统模块和 C 语言编写的 KPM 内核模块，适合开发者。

隐藏本地异常环境

必做项，参考我的另一篇文章：
www.fosvcat.com
https://www.fosvcat.com/article/9

处理Gapps

优化 Gboard

作为 Google 官方的输入法，Gboard 与 Android的功能适配和界面风格搭配都是最好的。输入法功能简洁纯粹，隐私保护相对较好。但缺点是不支持 签到、消费、皮肤、会员、社交、小游戏、短视频、用户学习与网购个性化推荐 等功能。
各国产输入法以及微软拼音等均支持导入导出各自的词库。深蓝词库转换是一款免费的开源软件，支持Windows、Linux、MacOS，它可以将各输入法的词库互相转换。选择你导出的词库文件并转换为Gboard词库，再导入到Gboard个人字典即可。
这有一个拼音词库项目，适用于 Android 与 Linux 。支持Gboard，Fcitx5。
CustomPinyinDictionary
wuhgit • Updated Mar 19, 2026

过Play认证

对于中国用户不是那么重要，因为只有一部分海外应用会检查设备完整性。
解锁后你的Play Integrity 是异常的。你最好至少使系统达到 Device 的等级。如果有自己的有效Keybox就用Tricky Store。此处不细讲，请务必注意不要泄露自己的Keybox。
详细请参考我的另一篇文章：Play Integrity/完整性认证详解
检查你的Play认证：Play Integrity API Checker
如果你的 Rom 自带有关的欺骗选项，建议优先尝试使用。

替换到 MicroG（可选）

如果你基本不用GMS功能，但又需要用到几个依赖GMS的APP，MicroG会非常适合你。
你可以将它简单理解成一个高度精简、定制的服务框架，用于完全替换掉原版 Google 框架并保持依赖 Google 库的应用正常运行。
microg.org
https://microg.org/
当microG更新时，你仅需在官网直接下载并更新APK而无需每次都刷新模块。
这里有一个国内开发者自制的安装模块。
如果你不喜欢 Play Store 可以使用 Aurora Store 替代，它会显示应用在MicroG下的工作情况。
AuroraStore
whyorean • Updated Mar 20, 2026
需求：
  1. Vanilla 版 Rom 直接安装。Gapps 版 Rom 需在安装前手动卸载精简掉 Google 服务
  1. 签名伪装权限。有些Rom会自带 (如Rising)，不自带的需安装 FakeGapps 模块(Xposed)
优点：
  • 省电、可控性高、相对更少的信息收集
  • 支持关闭或开启设备注册，可自定义设备信息
  • 支持关闭或开启FCM推送，可自行选择允许的应用
  • 支持关闭或开启向设备完整性认证，可自定义设备信息
缺点：
  • Google 游戏无法运行
  • 不支持 Google Wallet （Google Pay 核心功能包含在 GMS 中）
  • 一些 Google 特色功能丢失，如 备份、新设备登录验证、通行密钥、自动填充 等。

处理不规范的APP

Thanox

  • APK - 建议LSP激活。如果需要 Pro 版，为了全功能+多设备支持，建议在play商店购买
欢迎使用Thanox
Thanox是一个Android系统管理工具，在系统隐私和系统优化方便提供了便利的功能。包含应用的权限管理，后台启动管理，后台运行管理，以及强大的情景模式和独特新奇的移花接木功能。
欢迎使用Thanox
https://tornaco.github.io/Thanox/
“手机管家”这词听着有点贬义，但Thanox几乎就是最好的综合管理应用
如果你的设备要安装一些国产APP等，那它绝对是必要的。原生和类原生系统都没有自启动管理这种概念。Thanox提供了限制自启、息屏杀死、划卡杀死应用的选项来对付不规范的APP，也能拓展出很多有用的功能，例如冻结APP，针对性隐藏手机号，管理APP Ops，模糊最近任务卡片等
使用【移花接木】，可以直接跳过一些应用活动，如无用的启动广告画面。
使用【情景模式】，你还可以实现应用保活、自动划卡、自动开关移动数据等更多功能。
我的自用情景模式代码如下，注意需要授权root。它们均来自于冰梦博客：

MaterialCleaner

  • 可选 - APK - 需Root
Home
Contribute to MaterialCleaner/MaterialCleaner development by creating an account on GitHub.
Home
https://github.com/MaterialCleaner/MaterialCleaner/wiki
Home
Telegram
Telegram
https://t.me/c/1353277506/108456
经典应用 存储空间隔离 在 2023 年 4 月发布了最后一次更新。
很遗憾，作为存储空间隔离的唯一免费平替，Cleaner 作者在 2023 年末目前也已停更，Play商店也已下架，无法付费获取完整版。但免费版依然够用。
Github 可以下载 2.0.1 版本，TG 群组可以下载 2.1.4 beta 版，稳定性自测。
经测试目前在 Android15 正常工作。A15用户只需要使用 Guise 欺骗一下 Android Version 和 API 即可。
应用的主要作用都是实现存储重定向，让指定的应用只能访问用户指定的文件夹，以将有用的文件、媒体等存至规范的文件夹。如把Telegram保存的图片放在/Pictures，将某些APP在根目录乱建的垃圾文件放在各自私有目录等。
如果你压根不在乎手机上的文件管理，当然也可以不用  ¯\_(ツ)_/¯
 
notion image

信息推送

如果每个APP都在后台运行一个接收消息的进程，对用户设备的影响会是灾难性的。于是统一推送服务诞生了，只需要运行它这一个进程，即可接收不同服务器的消息推送，在收到消息后会唤醒对应应用即可。
当然，这是需要软件开发商适配的。在海外，Google 统一提供推送服务并强制要求 Play 商店的所有需要推送的APP适配。在国内，类似的统一推送服务难以实行。各品牌厂商各自提供推送服务，各开发商需要单独适配并全部塞进APP内。混乱的软件开发生态导致有的APP适配了多个推送服务，有的则一个也不适配。
在类原生系统中使用推送服务有以下选择：

FCM

  • Google服务的一部分，等同于 Android “官方”推送服务
适用于Telegram、Gmail、X等所有的非国产APP，无需任何配置，在大陆需要魔法。
小而美在Google的强制性要求下对它有着鸡肋的支持，笔者不使用所以请自行了解

Mipush

  • 与HMS二选一，有着大多数国产APP的适配，需要Xposed框架，大陆可直连
该项目的目标是想让任何不用MIUI的用户都能用上小米的系统推送
去冰梦云盘里下载好必需的 xmsf.apk、Mipush.apk、配置文件。
在冰梦博客有最详细的Mipush安装使用指南。认真看，此处不做复制粘贴。
一些个人经验：
  1. 使用某些伪装机型功能伪装为非小米设备可能导致注册不成功
  1. 为了避免推送服务停止运行，建议使用Thanox的情景模式保活
  1. 某些应用（如Outlook）可能在小米商店的版本会支持mipush，其它版本则不会
  1. 如果强制注册不成功，为它启用MipushFaker(Xposed模块)并再次强制注册，大概率会注册成功，成功后再关闭MipushFaker即可

HMS

  • 与Mipush二选一，有着大多数国产APP的适配，需要Xposed框架，国内可直连
  • 笔者从未用过，了解到要登录Huawei账号，便排除掉了。

RSS

因很有利用价值便在此处提上一嘴。它与前三种不算是同一类东西，也不是类原生Rom的专属或必备。如果你听说过但不了解RSS，建议去学习并尝试一下。这里是个很不错的网站。

隐私与安全

隐藏应用列表

  • 必要-Xposed模块
com.tsng.hidemyapplist
Xposed-Modules-Repo • Updated Mar 18, 2026
简称 HMA: Hide My Applist，其作用正如其名。
为了隐藏敏感应用，该模块是必需的。
虽然"检测安装的应用是不正确的做法"，而且很蠢，但事实是很多APP会以此检测用户环境。
同时，部分“智能”的 APP 会使用各种漏洞绕过系统来获取你的应用列表，为你建立用户画像。或是类似于某些软件会要求你卸载作弊软件。
之前酷安有一篇文章（很快就没了）证实了QQ、应用宝、华米的系统应用等均含有一个组件，它会扫描用户的已安装APP，记录手机号等个人信息，在/DCIM生成一个.tmfs文件夹保存它们并上传到同一个IP的服务器（位于广东）。想必是很贴心的个性化服务吧（

Data Backup-备份与恢复

  • 推荐-APK
Android-DataBackup
XayahSuSuSu • Updated Mar 20, 2026
开源、简洁、轻量的备份软件，可完整备份用户和系统应用及其全部数据、各项权限... (甚至包括登录状态)
工作时在指定目录生成"DataBackup"文件夹保存数据，内含其本体apk方便新系统快速安装和恢复。支持加密和云备份，可以使用设备存储或外置存储器，也可以跨设备备份和恢复数据。
注意：对于使用了“加密”、“锁定”等功能的应用，其数据很可能无法被完全备份和恢复。例如：Google相册“已锁定的文件夹”

BCR-通话录音

  • 可选-系统模块
BCR
chenxiaolong • Updated Mar 19, 2026
原生电话应用支持通话录音，但在少数一些Rom上可能会出错，如果它你的Rom上正常工作，那么你就不需要再做什么。
Google电话应用在国内不提供通话录音，可使用GappsMod强制启用通话录音功能（不适用于MicroG），但94以上版本开始录音时会有一个无法关闭的的英语语音提示通话正在被录音。
而BCR可以在通话时自动开始录音，无论电话应用是什么。它支持从通知栏、快速设置栏操作，支持各种格式的音频输出和自动删除保存了一定时间的音频文件。

Swift Backup-备份与恢复

  • 可选-APK
商业备份软件，与 DataBackup 相比还可以备份通话记录、短信、保存的WIFI。但是这些数据 Google 备份服务也能帮你备份并同步到新系统，所以根据你的情况做选择。
工作时在指定存储器的根目录生成"SwiftBackup"文件夹保存数据，内含其本体apk。支持备份到云端硬盘，webdev 等云端，也可以使用设备存储或外置存储器。
在本地备份与恢复中，由于加解密过程不受用户控制，因此无法跨设备复制文件恢复。
注意：如果使用了Google相册“已锁定的文件夹”或类似功能，它们无法被备份和恢复。

美化等

⚠️
不建议在高度定制化 Rom 上使用 Iconify 这种定制UI模块。因为很可能会出现冲突问题。兼容和稳定难以兼得，永远优先使用Rom自带的定制UI功能。
这个就很主观了，以下是我的部分偏好:
电池图标设置为圆环，电量数字在内。跟一众花里胡哨图标相比是最好看的
启用双击状态栏息屏，滑动状态栏调整亮度，隐藏QS的亮度滑块
字体采用 Google Sans，图标包 Xperia。全面屏手势隐藏底部白条
状态栏保持原生通知图标（应用自身图标放状态栏感觉太丑）
启动器：Niagara Launcher
应用图标包：Sticker 、TISAN、Fluet

实用功能

互传

全平台：建议使用局域网互传工具 Localsend。
KDE 社区提供了 KDE Connect，可以在 Linux 上使用
Google 服务提供了附近分享，可以在手机间互传，也可以在 Windows上使用。
国内的“统一互传联盟”兼容设备广。你可以使用 CatShare 来在 类原生 & 海外设备上与互传联盟设备互传。

刷卡

建议使用手表手环替代
银行卡/公交卡/ M1卡，目前只有用国行系统的 钱包/卡包，没有通用的平替。
有一个应用：NFC卡模拟。需Root。该APP仅支持模拟门禁卡的UID，只能用于最简单的门禁系统。配合本身的Xposed功能可实现息屏刷卡。

天气

大陆内建议使用轻量简洁的几何天气
大陆外使用 Google 获取天气相关信息

音乐

Google 提供了“声音搜索”和快速设置按钮便捷的识别附近的音乐
日常听音乐，使用本地播放器。

遥控

遥控精灵/一加遥控/小米万能遥控 等，安装即用
 
尾注：
  1. 个人开发者没有时间和精力阻止他们的软件被破解。如果可以，请务必支持正版❤️
  1. 转载该文章内容需注明出处。如果文章包含错误，请评论以指出🙏
 
]]> <![CDATA[XPS13 + Linux]]> https://www.fosvcat.com/article/234a85b0-37d7-80d0-958b-c20923ad4453 https://www.fosvcat.com/article/234a85b0-37d7-80d0-958b-c20923ad4453 Fri, 18 Jul 2025 00:00:00 GMT
⚠️
这是个人笔记，非常主观的文章。笔者后续可能会补充或更新信息。

旧本

本人第一台笔电是 Surface Pro 8，16G内存 11代i7版本，22年8月购买。风扇故障了一次，联系微软官方麻溜的派联邦快递寄走换了货（那是我第一次知道FedEX在大陆内地也有业务）。
截至发文刚好用了三年，一直稳定运行，没有重装过系统，硬件也没毛病。只有电池不太行了，续航很拉跨。但是不敢自己拆修，这东西搞不好拆了就废，于是先暂时撂下不管。有时间会找个靠谱地方维护一下，然后继续当Windows11主力本使用。
编辑：自己拆了清灰，屏幕搞坏了损失￥1600.. 电池买不到全新的，tb上的都是些旧电池改数据+装傻商家。
notion image
优点：
  1. 2880 x 1920 120Hz 触控屏
  1. 硬盘可拆卸，硬盘槽位盖子通过取卡针打开。便于扩容、备份数据、更换系统等。
  1. 两个雷电4。巨硬当时为了宣传新雷电口，网站配了张SP8外接4台4K显示器的图。
  1. 可拆卸键盘盖内侧采用 Alcantara材料，手感舒适。并且键盘只是个”盖“，打字时屏幕本体不会晃动。键盘盖不会发热，脏了还能随便换。
  1. SlimPen2好用。笔尖写字、末端擦除，带震动反馈，带自定义按钮，笔测按钮用于模拟鼠标操作。笔收纳在键盘盖内，既能充电也不会丢。机器日用可完全脱离鼠标。
缺点：
  1. 续航相对一般。电池用久了，续航更是明显下降，必须带个移动电源。
  1. 高度集成的设备必然导致可维修性极低。SP8维护必须从屏幕处开始拆，普通用户难以自行清灰、换电池等
  1. 对Linux支持一般。两个摄像头都不工作，触控笔大残，属于很大的硬件浪费。不带有指纹读取器，Linux下的身份验证就只能傻傻输密码
  1. 接口少。肯定有人受不了，但在我这不算缺点。我用笔记本接口基本只是充电和连接小设备，CtoC的线足矣。
 

需求

我的笔记本需求：轻巧便携，不依赖鼠标，不需要打游戏。因此我是很喜欢 Surface 的，唯一缺点就是 Windows11使用体验目前还比较拉跨，所以打算找个能支持 Linux的机器。
  • 由于不打游戏还要上 Linux，所以肯定是要找核显轻薄本，N卡是万万不可的。
  • 屏幕分辨率和刷新率足够，还要支持触控，触控功能对于轻薄办公本非常有用。
      • （可能是Surface给我宠坏了）
  • 屏幕比例和显示技术无所谓。我不用笔记本调色画画看电影，屏幕素质合格即可。
  • 本人反感频繁的输密码，麻烦且不安全。Linux 目前的指纹认证比较稳定，要有指纹读取。
 
最终要求：
  1. 触控屏
  1. 屏幕 2880 x 1920 120Hz 规格起，不需要OLED
  1. Linux 下良好的硬件支持，尽量避免功能缺失，必须带有指纹读取器
 
前两条都是 2022 年的 SP8 一直提供给我的，第三条我认为也并不过分
 
然而我在互联网上摸索了三四天，答案是：没有
 
只有一个最接近的产品，2024版的 Dell XPS 13。除了屏幕分辨率差点（2560x1600），其它想要的都有了。犹豫了两天后发现实在没有别的选择，妥协购买了它。
 

Linux 兼容性

有些笔记本品牌原生就提供了对 Linux 很好的支持，此类产品通常能在购买时选择预装的操作系统或无预装系统，大多数情况下都无需担心兼容性的问题。而知名的一线笔记本品牌通常在唯一可选的商业系统的基础上加一些可能比较封闭的软硬件，需要用户自行确认Linux兼容性。
对于笔电而言，检查Linux兼容性比较值得参考的网站是 Arch Wiki 和 Ubuntu Certified。直接搜索笔记本电脑型号即可。Arch Wiki包含的品牌更多，提供的信息也更详细，会记录一些注意事项和已知问题解决方案，还有讨论区供用户交流。
Arch Wiki 笔记本电脑页面都有硬件可用性表格
Arch Wiki 笔记本电脑页面都有硬件可用性表格
Ubuntu 官方硬件认证，意味着可获得最佳体验
Ubuntu 官方硬件认证，意味着可获得最佳体验
此处是我查找的 XPS 13 在两个网站的截图。这台 XPS 作为一线厂商的较新设备，能在Arch Wiki里得到硬件可用性全绿的列表还是很难得的。
很多笔电都有Linux下读卡器不能用、摄像头不能用、指纹不能用之类的问题。我反正不能忍受这种硬件功能的丢失和浪费。解决这些问题既取决于厂商选择的硬件以及其对开源的友好程度，也取决于用户群体以及是否有开发者大佬愿意出来做驱动。
 

Dell XPS 13 （已购买）

右侧Ctrl键也成了“时尚”的Copilot
右侧Ctrl键也成了“时尚”的Copilot
网图，来自 Laptopmag
网图，来自 Laptopmag
这里我购买的型号是 Dell XPS 13 9350（2024版/Lunar Lake版）。戴尔早在2015年有个名字完全一样的六代Intel笔记本，以至于新版不得不加点说明做区分。
  • 键盘内电源按钮，集成指纹读取器
  • 摄像头没有物理开关 - 超窄边框的代价
  • 屏幕选择： 2560x1600 120Hz IPS 触控屏
  • 处理器：Intel Core Ultra 7，集成显卡
  • 接口：左右一边一个雷电4，极致简洁
  • 16G内存焊死，一个Nvme2280硬盘位
  • 触控板不可按压，但支持振动反馈。为无边框设计与掌托融为一体。
  • 55Wh电池，60W充电功率
  • 外观不错。但 A 面用丑爆的Dell圆标，XPS 标却被放在了底下，设计师不知道怎么想的。
信息：
圆形Dell LOGO实在是太丑了，我拿了个定制的“Arch”贴纸给它贴上
内存有16G和32G。我基本不用笔记本干重活或玩游戏，因此16G足够了
外观有浅色版和深色版。浅色版的白色键盘配上白色背光灯感觉十分廉价，于是我购买了深色版
电池续航，看测评说是大概 16-18 小时（Intel+FHD屏幕版本），我个人觉得没那么夸张。在 Linux 上电源管理需要一些手动调整。对我而言，只要能日常摆脱移动电源，那续航就是合格的。
除了我选择的 FHD屏幕，还有一个价格更高的串联OLED屏可选。其分辨率高点(2880x1800)，色彩表现相对有大幅提升；缺点是刷新率只有60Hz，大幅降低的电池续航（4-8小时）和更高的发热，我这里没有选择。
其它相关链接： Arch Wiki 、Ubuntu Certified 、官方用户手册 、dbrand贴纸
另外戴尔最近砍掉了包括XPS在内的一系列产品线，不要脸的去照抄果子“XX Pro(Max)”命名法。也就是说我手里这台即为最后一代XPS。 2026CES上Dell又给XPS带回来了（纯小丑Dell）。看起来新XPS砍掉了指纹识别和触控功能键👎，把LOGO放对了位置并优化了下触控板区域👍
 

考虑过的机型/品牌

FrameWork 13

Introducing the Framework Desktop and newest Framework Laptop 13
Choose between our latest Framework Laptop 13 powered by Ryzen™ AI 300 Series processors or our brand new Framework Desktop with Ryzen™ AI Max Series processors.
Introducing the Framework Desktop and newest Framework Laptop 13
https://frame.work/
Introducing the Framework Desktop and newest Framework Laptop 13
notion image
  • 键盘外电源按钮，集成指纹读取器
  • 摄像头和麦克风有独立的物理开关
  • 屏幕：目前是 2880x1920 120Hz 3:2（非触控）。左/右上角边缘是弧形且不贴合外框
  • 处理器：主板一直保持更新，可独立安装升级，支持 AMD 和 Intel 系列，均为集成显卡
  • 接口：4个自定义空位，可选：C口、A口、HDMI、DP、MicroSD、SD、网口、音频、拓展存储
  • 两个可换DDR5内存条位。一个Nvme2280硬盘位，存储不够可占用侧接口位置拓展存储。
  • 触控板可物理按压，可随意购买新件替换
  • 61Wh电池，60W充电功率
  • 外观不错，品牌LOGO好看
FrameWork 13 让我纠结了好久。可维修、可升级、可定制的特点听起来确实吸引人
互联网上能查到的关于 FrameWork 13 的用户评论很多，貌似有两大缺点：扬声器烂、触控板烂。扬声器烂应该是妥协于可拆键盘盖的硬件设计，用户还可以戴耳机解决问题；触控板烂我是不能接受的，因为我平时不会携带鼠标，且这款机器没有触屏，因此触控板体验对我来说非常重要。
由于FrameWork本身的特性，官方完全能推出任何部件的升级版供用户自行替换（已有例子是屏幕），甚至未来还可以出触摸屏。但我最终考虑了后还是决定不为这些“不存在的期望物品”买单。如果未来官方真的能解决用户问题并满足我的全部需求，我会毫不犹豫的买一台。
 

StarFighter

Linux Laptops - Powered by Open Source
Welcome to the world of Linux. Available with coreboot Open Source firmware and a choice of Ubuntu, elementary OS, Linux Mint, Manjaro, MX Linux, or Zorin OS pre-installed. View our range of Linux laptops, including the StarLite, StarBook and more. Visit Star Labs for information, support and to buy now.
Linux Laptops - Powered by Open Source
https://earth.starlabs.systems/
Linux Laptops - Powered by Open Source
notion image
StarLabs，非常不知名的小公司。之前发布过几款不太知名的产品，目前最好的设备即为 StarFighter，纸面参数看起来相当不错。
  • 键盘内电源按钮，指纹放在了触控板位置
  • 相机可拆卸，不用时收纳在笔记本侧面，使用时通过磁吸固定，触点连接
  • 屏幕：16英寸IPS 16:10 4K(3840x2400) 120Hz 的规格（非触控）
  • 处理器：可选 AMD Ryzen™ 9 7940HS 和 Intel Core™ Ultra 9 285H，均为集成显卡
  • 接口包含：雷电4(Intel)/USB4(AMD)、HDMI、USB-A、Micro-SD、3.5mm音频
  • 64G内存焊死。双硬盘位支持，轻松配置 Windows/Linux 双系统
  • 触控板不可按压，但支持振动反馈。左上角有指纹读取器
  • 80Wh电池，65W充电功率
  • 外观很不错，品牌LOGO好看
  • + Kill Switch 开关可随时在物理层 启用/禁用 无线连接
与 Framework 类似，该产品的“开放保修”允许拆机升级更换部件，不会使保修失效。官网单独售卖部分电池、屏幕、主板等配件。
很大的缺点：购买后要先等 3-4 个月才能发货，有些用户表示等了更久的时间。目前截至发文该机型仍未正式发货。网上没有使用体验和测评（一些讨论），这种情况下直接购买不太稳妥。考虑到其公司目前的能力，虽然可以理解，但我不太想冒这样的风险。
RedditRedditr/starlabs_computers
r/starlabs_computers

r/starlabs_computers

Discussion of computers, peripherals and other products of https://starlabs.systems. Unofficial.

RedditReddit
 

巨硬和果子

两大巨头都有自己的笔记本系列，Surface 和 Macbook。
 
Surface 部分的优缺点前面说过，较新的 Ultra 处理器应该改善了续航，能接受Windows11就非常适合办公和学习。
Linux-Surface 项目提供在 Surface 上运行 Linux 的支持。它主要提供硬件驱动，系统由用户自行选择。项目内有一个详细的列表展示 Surface 系列各机型各硬件的支持情况。目前主要问题是SP8及较新机型摄像头不可用（相机使用较复杂的Intel IPU6等技术，貌似开发在进行中），SlimPen2的两个按键不能被识别。本人借着其换硬盘的便利性试用了一段时间的 Manjaro linux 后最终放弃。
linux-surface
linux-surface • Updated Mar 15, 2026
 
Macbook 个人也用过一段时间，但不太了解其产品。屏幕上的丑刘海个人不喜欢，MacOS 个人不喜欢，没触屏个人也不喜欢。最大的优点是只是硬件的音视频表现优秀和续航牛逼。
Asahi Linux 项目提供在 Mac 上运行 Arch Linux 的支持，尤其是M1、M2处理器机型。但和Surface一样，硬件驱动缺失，目前的硬伤是无法外接显示器和指纹传感器不可用，个人不能接受。
Asahi Linux
Porting Linux to Apple Silicon Macs. Asahi Linux has 38 repositories available. Follow their code on GitHub.
Asahi Linux
https://github.com/AsahiLinux
Asahi Linux
 
 

其它可以参考的品牌

以下品牌均支持Linux，但截至发文目前都无触屏无指纹读取器，因此个人认为跟上面提到的的品牌比不了。但还是列出来，毕竟竞争和发展肯定是要有的。
很多品牌/机型的硬件都是 CLEVO（蓝天电脑）的模具套壳，我个人不太喜欢。

Slimbook

Slimbook - The Best Linux Computers and Laptops
Laptops and desktop computers. Elegant & powerful computers with the best customer service. Servers, powerful workstations. 🇪🇺 EU brand born in 🇪🇸 in 2015.
Slimbook - The Best Linux Computers and Laptops
https://slimbook.com/en/
Slimbook - The Best Linux Computers and Laptops
售卖台式机和笔记本电脑，以及KDE、Fedora、Manjaro的官方合作笔电
自家有4款笔记本电脑，有一个自家的 Slimbook Face 软件提供了 Howdy GUI

NovaCustom

NovaCustom - Home
About NovaCustom - Here you will find information about us, the latest products and information about what we offer.
NovaCustom - Home
https://novacustom.com/
NovaCustom - Home
蓝天电脑套壳
特点：提供大量定制选项，包括键盘、机身LOGO、BIOS LOGO、掌托雕刻等
两个款式笔记本：14英寸的 V54系列 和 16英寸的 V56系列
可选配 2880×1800 120Hz 屏幕，支持选择核显或N卡，双硬盘位

System76

system76
Hydrate and explore boldly with an exclusive stainless steel water bottle and notebook. Free with your computer order thru July 30th. (US-only)
system76
https://system76.com/
蓝天电脑套壳
3款核显本：Lemur Pro 14"、Darter Pro 14" or 16"、Pangolin 16"
3款N卡本：Adder WS 15" or 17"、Serval WS 16"、Bonobo WS 18"

Tuxedo

Notebooks / Laptops with Linux Netbooks Mobile - Notebooks - TUXEDO Computers
Notebooks: Notebooks / Laptops with Linux, individually built built, configured, assembled Laptops Netbooks Mobile preinstalled Ubuntu SUSE
Notebooks / Laptops with Linux Netbooks Mobile - Notebooks - TUXEDO Computers
https://www.tuxedocomputers.com/en/Linux-Hardware/Linux-Notebooks.tuxedo
还是蓝天电脑套壳
售卖PC和较多款式的笔记本，笔记本包含10-17英寸

Kubuntu Focus

Kubuntu Focus: Home Page
Get the convenience, performance, and reliability of Kubuntu Focus Validated Linux Systems. With a minimum of 3 years of hardware validation support after the sale, these systems are perfect for low-I.T. and no-I.T. environments. Call 844-536-2871 or write TellMeMore@kfocus.org to learn more about how Kubuntu Focus to learn more.
Kubuntu Focus: Home Page
https://kfocus.org/
好像还是蓝天电脑套壳？
专注销售预装 Kubuntu 的笔记本，Super 键印了个挺丑的 Kubuntu 图标 笔记本包含：ir14、ir16、M2.屏幕参数较差。

Juno Computers

Juno Computers - Laptops and Mini PCs preinstalled with Ubuntu/Linux
Linux | Ubuntu | US | Canada | Miami | Florida | New York | California | Texas | Brasil | Mexico | South America | Clevo | Hardware
Juno Computers - Laptops and Mini PCs preinstalled with Ubuntu/Linux
https://junocomputers.com/us/
Juno Computers - Laptops and Mini PCs preinstalled with Ubuntu/Linux
Ubuntu 预装提供商，主要销售笔记本电脑，也有平板和PC。
笔记本没有一台支持触屏，有一款带有指纹传感器但官方声明不支持Linux…?

Purism

Beautiful, Secure, Privacy-Respecting Devices - Purism
Purism makes premium phones, laptops, mini PCs and servers running free software on PureOS. Purism products respect people's privacy, freedom, and security
Beautiful, Secure, Privacy-Respecting Devices - Purism
https://puri.sm/
Beautiful, Secure, Privacy-Respecting Devices - Purism
声称制作自由的产品，无数字监视。售卖手机、平板、笔电等。
笔电 Librem 14，使用10代i7，1920x1080 屏幕。
 

暂不考虑的品牌

B面硬塞LOGO的

主要包括：HP、MSI、Xiaomi等。个人不理解这种设计：就是其所有的笔电屏幕中下方的空间，无论大小，都得硬塞一个文字LOGO进去。笔记本本身A面、D面、开机画面都有地方放LOGO，却一定要在用户的正面再塞一个，生怕用户使用过程中有一秒没看见就忘记自己在用谁家电脑。
任何 轻薄本 把品牌LOGO塞屏幕下面的设计在本人眼里都是难以接受的。一种更好的设计是像 Framework13 那样将其低调的藏在转轴一侧，不影响B面观感。

HUAWEI

我已经购买了：华为硕士版-持家之眼主板 安装在我的台式机上。我为使用此产品深感自豪，也已经感觉到自己的智慧大增，因此暂时不用购买其它产品。

LENOVO

不喜欢这个品牌，即使知道它适合Linux。
 
 
]]> <![CDATA[M1卡笔记-原理与数据]]> https://www.fosvcat.com/article/11 https://www.fosvcat.com/article/11 Mon, 16 Jun 2025 00:00:00 GMT
⚠️
警告与免责声明：本文仅用于技术与知识分享，请遵守当地相关法律法规。作者及本站不会为任何人或其它生物造成的一切形式的损失或任何违法违规行为负责
💡
配合阅读：详解M1卡-破解与对抗

卡片分类

卡片有很多种分类方式，不同分类又有各式组合，不存在严格的树形或包含关系。本文章的主角是Mifare卡，其它信息均不细讲。

通信方式

卡片从读取方式上包含 接触式、非接触式（如射频）、混合式
  • 手机Sim卡是接触式卡
  • 校园卡、公交卡等是非接触式射频卡
  • 银行卡是混合式卡 —— 接触、磁条、射频
卡片通信方式可以从外观上轻松区分，设计上也都是取决于各自使用场景
Mifare 卡都属于 非接触式射频卡

射频频率

UHF卡，超高频卡(865-995mHZ)，不常见，常用于停车场的闸机系统，能隔数米远传输数据
ID卡，低频卡(125kHZ)，不能存储数据，出厂写死卡号。常见于物流识别、宠物皮下芯片等
IC卡（PICC），又称高频卡(13.56mHz)或智能卡。它是目前最为常见，应用最广的卡片
Mifare 卡都属于 IC卡

内置芯片

继续按照 射频式IC卡 的内置芯片分类，主要包含
  • NTAG 系列：同样由恩智浦推出，常用于存储WIFI、联系人、链接等信息，方便操作与共享。
  • CPU 卡：正如其名，CPU卡可独立处理复杂加解密运算，用于高安全性场景中，目前不可破解
  • 其它 ：FeliCa 、 HID iClass 等，不常见。
高安全需求场景中，CPU卡更加常见。但因制造和管理成本低，MIFARE 卡仍在被大量应用。
可通过卡片的 SAK 值判断卡芯片类型，具体见后文

射频通信

标准与协议

RFID（射频识别）：
  • 包含低频到超高频
  • 工作距离几厘米到几十米
  • 读写器和标签是独立的两个实体
  • 不支持P2P，设备间为主从关系
NFC（近场通信）：
  • 特指高频(13.56mHz)
  • 工作距离 0-10 厘米
  • 既支持读写操作模式也支持卡模式
  • 支持P2P，设备对等可交换数据
NFC 在 RFID 的基础上发展而来，也兼容 RFID 高频的通信标准，但严格来说两者不是包含关系

ISO 14443-A/B

ISO 14443 标准定义了 13.56 MHz 卡和读卡器之间的各种特性。分为两种载波调制和二进制编码方式不同且互不兼容的类型：Type-A 和 Type-B ，其对应的呼叫请求命令分别为 REQA 和 REQB，读卡器需要专门支持才能处理对应类型的卡。
硬件设计上，Type-B 比 Type-A 成本更高，更复杂，在高安全性需求的读卡系统中更常见。
  • Type-A 常见于：所有 Mifare 卡片，遵循 ISO14443A 标准
  • Type-B 常见于：银行卡、大多数国家（包括中国）的电子身份证

MIFARE卡读卡器

读卡器，又称读头、PCD

确认卡片

读卡器工作时持续发射 13.56mHz 射频电磁波，包含呼叫请求命令，同时为卡片提供电能。
  • 卡片响应：
      • 一旦卡收到此请求，它就会响应读卡器，回应卡类型，让读卡器知道如何进行通信。
  • 防碰撞：
      • 收到卡的响应后，读卡器会再发送几个请求来检测附近是否有其他卡，从而避免干扰与所需卡的通信。如果只有一张卡响应信号，则读取器选择该卡并继续通信。

通信

读卡器配套系统的会存储对应密钥或密钥算法。选中卡片后可以执行：
  • 解卡
      • 读卡器使用密钥认证，以访问加密的数据。读和写加密数据的前提都是通过对应权限的密钥解卡
      Nonce 在计算机术语中的意思是“使用一次的数字”，翻译后的一种简称为“随机数”。
      Nonce in computer terminology means "Number used once"
      解卡三次握手：
      1. 读卡器发送认证请求
      1. 卡片返回 Nonce：卡片生成nT发送给读卡器
      1. 读卡器加密 Nonce 并响应：读卡器用密钥加密nT得密文a，发送a及自身生成的nR
      1. 卡片验证并响应：卡片解密a验证nT匹配后，加密nR返回给读卡器完成认证
  • 读取
      • 卡片的0块包含 UID，厂商码，卡片类型，等信息，不加密可被直接读取。
      对于加密扇区，需要读取权限的密钥才能读取数据
  • 写入
      • 为了防复制、防破坏等安全需求，卡片的0块不可被写入
      对于加密扇区，需要写入权限的密钥才能写入数据
      写入操作还可根据密钥权限细分为：任意写入、增值、减值，由控制位决定

卡片状态：

  • Power-off：卡片不在/离开射频场，处于断电状态
  1. Idle：卡片在射频场附近，进入空闲状态
  1. Ready：卡片收到读卡器REQA/B轮询，进入准备状态
  1. Active：卡片收到读卡器选择，进入激活状态
  1. Halt：卡片收到休眠命令，进入休眠状态（可被唤醒回到2）

MIFARE卡片系列

MIFARE卡遵守ISO14443A标准，是该标准的有力代表，甚至同标准其它卡也会被称为MIFARE卡

MIFARE

MIFARE 卡系列目前分为
  • MIFARE Ultralight - 无加密，简称 M0 卡，用于一次性或有限次数使用，如地铁单程票
  • MIFARE Classic - 传统 Crypto-1 加密，广泛用于交通卡、会员卡、门禁卡等
  • MIFARE Plus - 迭代安全升级版，可用 AES 加密，也兼容 Classic 的 Crypto-1 加密
  • MIFARE DESFire - 迭代安全升级版，支持 AES、TDES 加密
目前知名度最高应用最广的就是 MIFARE Classic 卡型

MIFARE Classic

  • MIFARE Classic 1K（S50）：总容量1KB
  • MIFARE Classic 4K（S70）：总容量4KB
  • MIFARE Classic Mini（S20）：总容量320Byte
这些卡型仅数据存储量不同，其中 MIFARE Classic 1K 卡 最最常见
“M1卡”既可以特指“MIFARE Classic 1K卡”，也可以指整个 MIFARE Classic 系列卡
由于 MIFARE Classic 1K 卡非常普及，影响力过大，有观点认为简称中的 ”1“ 特指 1K 卡；另有观点认为 ”1“ 特指MIFARE Classic系列的 Crypto-1 加密。简称本就是不严谨的，也没必要过于纠结。只是在少数情况需要明确区分 MIFARE Classic 系列内某卡型时，不要用简称。
IC 卡/智能卡 包含 M1 卡，不可将 M1 卡与 MIFARE Classic 外的卡型混为一谈。

为什么 M1 卡如此主流

M1 卡的使用寿命约为 10年，非常可靠。
M1 卡主要用于存储姓名、编号、电话、日期、金额等数据。虽然有更大容量的卡型，但 1K卡已经能满足大多数使用需求。此外 M1卡的各种软硬件系统（读卡系统、管理后台、数据库等）已相当成熟，被广泛应用。CPU 卡通常需要定制的软硬件系统，生产、发行、更换、维护各环节成本都相对较高，在很多场景中暂时不能替换 M1 卡。
notion image
MIFARE Classic 自1994年左右推出，关键技术的专利保护大致在2010年以后已经过期。任何组织或厂商都可以基于 MIFARE Classic 技术生产发行兼容卡，还能自行技术升级、魔改等（如2K卡、魔术卡），而无需支付授权费用。这注定了 M1卡的使用成本低，且更容易推广。
中国及多数国家专利保护期为20年，MIFARE DESFire 系列卡由于多次技术迭代，其专利到期大约于 2026–2040 年。或许在那之后它们会更快的替代 MIFARE Classic。

M1卡片数据

包含关系：卡片/Card > 扇区/Sector > 区块/Block > 字节/Byte
💡
所有计数序号均从 0 开始

卡型容量

Classic 1K卡：
扇区：每张卡含 0-15 共16扇区
区块：每扇区含 0-3 共4个区块
字节：每区块含 16 Byte
Classic 4K卡：
扇区：每张卡含 0-39 共40扇区
区块：前32个扇区含 0-3 共4个区块，后8个扇区包含区块 0-15 共16个区块
字节：每区块含 16 Byte
Classic Mini卡：
扇区：每张卡含 0-4 共5扇区
区块：每扇区含 0-3 共4个区块
字节：每区块含 16 Byte

数据结构

该图示例了M1卡的0、1扇区，0扇区未加密（空密钥），1扇区使用相同的A/B密钥加密，且都未存储数据
该图示例了M1卡的0、1扇区，0扇区未加密（空密钥），1扇区使用相同的A/B密钥加密，且都未存储数据
如图所示，第 0 行 0扇区 0区块 存储 M1卡基础数据，该块不会被加密，出厂写死不可修改
第 0 行里，圈中的基础数据从前到后依次为：
  • UID 卡号：卡片唯一标识符，4字节卡号有约42亿种组合，基本不会发生偶然重合。
  • BCC 校验码：BCC = UID0^UID1^UID2^UID3，起辅助验证作用
  • SAK 卡类型：声明卡片类型，如此处 1K卡值为 08，更多例值见后文
  • ATQA 应答：告知卡片 UID 长度和遵循何种防冲突机制，更多信息见后文
  • ATS 厂商码：记录生产厂商和生产日期。该段数据并未标准化，有些卡可能包含自定义数据
所有扇区的最后一个区块称为控制块，由 A密钥-控制位-B密钥 三部分组成：
  • Key A 密钥A：6 字节的密钥，全是FF即为空密钥
  • Access Bits 控制位：规定A/B密钥各自在指定数据部分的读写权限
  • Key B 密钥B：6 字节的密钥，全是FF即为空密钥
除 0扇区 0区块和每扇区控制块以外的所有区块均为数据存储区块。

数据转储

MIFARE 卡的 “数据转储（dump）” 就是将卡片内完整数据导出，以文件形式保存于外部设备中。可用于卡片 备份、分析、修改、克隆 等各种需求。
json - 明文带指示数据
json - 明文带指示数据
bin - 16进制编辑
bin - 16进制编辑
eml - 纯明文（兼容性较好）
eml - 纯明文（兼容性较好）
上图为常见转储文件格式：
  • .json / .nfc（Proxmark / Flipper Zero 等 ）
  • .bin / .mfd / .dump（Proxmark3 / libnfc / mfoc）
  • .eml（Proxmark3 模拟内存，不含任何不必要数据的文本形式）
未知数据：若部分扇区的数据或密钥未知或不能读取，转储文件内将用??占位

数据含义

SAK 卡片类型

SAK值用于声明卡片类型，它不只在 MIFARE 卡中被使用。
以下为常见值，“ / ”分隔符表示该 SAK值对应多种卡型，需结合其它信息进一步确认
  • 00 - MIFARE Ultralight / NTAG
  • 08 - MIFARE Classic 1K
  • 09 - MIFARE Mini
  • 18 - MIFARE Classic 4K
  • 20 - MIFARE Plus (Crypto1) / MIFARE DESFire / CPU卡
  • 28 - MIFARE Plus (EV1/EV2) / CPU卡模拟 MIFARE Classic 1K卡
  • 38 - MIFARE Plus (AES) / MIFARE Classic 4K + DESFire 支持
  • 40 - P2P

ATQA 应答

该数据作用是告知卡片UID长度和遵循何种防冲突机制
0x0400 是标准的 MIFARE Classic 卡的应答，显示为 00 04 或 04 00 取决于字节序，意为 4 字节 UID + 标准防冲突协议支持。
  • 若卡片支持 7 字节 UID（部分 MIFARE Plus 卡），ATQA 可能为 0200 或 4200
  • 协议扩展：支持 ISO 14443-4 的卡片（如 MIFARE DESFire）可能返回 0344
  • MIFARE Ultralight 系列、NTAG 系列，该值均为 0x0044（ 4400 ）

Access Bits 控制位

控制位包含4字节。前三个字节是真实的控制位，第四个是备用控制位一般用不上
如何配置控制位和使用密钥是管理员和读卡系统的事，和用户关系不大。以下是两个最常见的控制位，其它信息不细讲。如果遇到其它的控制位，可使用 MCT 或其它在线工具进行解析/计算。
 
  • FF 07 80 69 是默认控制位，表示：
      • 数据块：A密钥 / B密钥 均可读可写
      控制块：A密钥：A密钥禁读可写，控制位可读写，B密钥可读写（自身不可读，其它操作允许）
      控制块：B密钥：A密钥禁读禁写，控制位禁读禁写，B密钥禁读禁写（完全禁止）
 
  • 08 77 8F 00 是除默认外最常见的控制位，表示：
      • 数据块：A密钥可读可减值 / B密钥可读可写
      控制块：A密钥：A密钥禁读禁写，控制位可读禁写，B密钥禁读禁写（仅可读控制位）
      控制块：B密钥：A密钥禁读可写，控制位可读可写，B密钥禁读可写（可读写控制位，可写密钥）

参考

维基百科
MIFARE
MIFARE是恩智浦半導體公司 拥有的一系列非接觸式智慧卡和近傍型卡技术的注册商标。
MIFARE
https://zh.wikipedia.org/wiki/MIFARE
MIFARE
B站UP-宅人改造家 的系列视频教程，包含详细的信息和经验。
手把手玩转IC卡 - 宅人改造家的视频教程(技术研究笔记)
IC卡,ID卡,M1,S50,Mifare Classic 1K
手把手玩转IC卡 - 宅人改造家的视频教程(技术研究笔记)
https://zhailog.com/tutorial_m1.html
恩智浦 Mifare Classic 官网与文档
MIFARE Classic EV1 1K - 4K
MIFARE Classic 1K - 4K - Mainstream contactless smart card IC for fast and easy solution development
MIFARE Classic EV1 1K - 4K
https://www.nxp.com/products/rfid-nfc/mifare-hf/mifare-classic/mifare-classic-ev1-1k-4k:MF1S50YYX_V1
Mifare Classic docs English:
www.nxp.com
https://www.nxp.com/docs/en/data-sheet/MF1S50YYX_V1.pdf
Mifare Classic 中文文档：
www.nxp.com
https://www.nxp.com/docs/zh/data-sheet/MF1S50YYX_V1.pdf
 
]]> <![CDATA[M1卡笔记-破解与对抗]]> https://www.fosvcat.com/article/12 https://www.fosvcat.com/article/12 Mon, 14 Jul 2025 00:00:00 GMT
⚠️
警告与免责声明：本文仅用于技术与知识分享，请遵守当地相关法律法规。作者及本站不会为任何人或其它生物造成的一切形式的损失或任何违法违规行为负责
💡
配合阅读：详解M1卡-原理与数据

前言

1994 年，NXP 的 Crypto1 算法私有且完全不公开。M1卡也正因这种“封闭”而被当时业界广泛默认是安全的。但接下来的几年里随着 M1卡的广泛应用，不断有研究者学习并尝试逆向还原该算法。直到 2008 年，两名研究人员 Nohl 和 Plotz 成功对其进行逆向并恢复密钥，接着 Crypto1 算法的各种弱点和漏洞被发现，直到如今被破解的体无完肤，成为密码学经典反面教材。
多年以来，密码学研究者已经对其发布了各种攻击，目前在用户侧的密钥破解方案已经很成熟了。但虽然该加密技术已被完全淘汰，卡本身却由于各种因素仍活跃在世界各国的不同场景中，是不可忽视的一项安全风险。
作为普通用户，从中认识到两点就够了：
  1. 任何与安全性相关的算法，只有开源的、经大众广泛研究后确认无漏洞的，才是真正的安全
  1. 加密算法关联的软硬件的价值、市占率、普及程度等因素决定着它是否值得成为被破解的目标

设备操作

更专业的用户侧设备除了可以进行解密、读写等基本操作，还支持：模拟、嗅探、侦测。

模拟

称呼为 模拟或仿真 (simulation or emulation)
设备通过NFC线圈等模拟物理卡。既可以只模拟一串 UID，也可以通过转储数据模拟全卡。
虽然数据相同，但 NFC 模拟卡和实体卡在硬件上存在根本区别。对于高级防火墙，读卡器可通过识别卡芯片或配套的硬件标识，以及其它不会公开的针对性检测手段（例如知名品牌的设备特征），检测并拒绝模拟卡。当然，不同的读卡器安全性不同，防火墙也都是人为管理的，严格程度有高有低。不同设备的 模拟/过防火墙 能力也不同，例如有的门禁用 Flipper Zero 模拟卡能过，用手机手环模拟就不行。到底能不能成具体有很多变数，需要自测。
高频仿真能力：实体魔术卡 ≈ Chameleon Ultra ≥ Flipper Zero ≈ Proxmark 3 ≥ 手机手环
notion image

嗅探（sniff）

少数设备支持，专用于分析，又称 有卡嗅探/Sniff with Tag
嗅探就像是中间人攻击，设备置于卡片和读卡器之间，同时模拟读卡器（对卡片）和模拟卡片（对读卡器），实时截获并转发两者通信时交换的各类数据，主要用于分析M1卡系统工作原理，也可以用于获取密钥。
各研究者最初都是通过嗅探来着手破解 Crypto-1 算法
 
notion image

侦测 (detect)

多数设备支持，专用于从读头侧获取密钥。侦测由嗅探演变而来，又称 无卡嗅探/Sniff without Tag
不使用卡片，而是由设备主动探测读卡器。通过模拟初始卡并记录模拟卡与相应读卡器之间的交互，从收集的加密 Nonce 中计算密钥。
侦测是目前非常易用且成功率高的密钥获取方式
 
notion image

用户解密

用户侧已知密钥解卡获取转储。该操作无需任何专业设备，手机+MCT 即可完成

用户字典

用户字典解密卡片是用户侧的标准解卡方式
与其它静态破解技术意思一样，此处的“用户字典”指专门用来存储已知密钥的字典。
用户字典必须包含空密钥和常见的默认密钥，否则有些“傻”程序可能会无法解未加密扇区。
默认的 “空密钥” 为 6 字节 “FF”，除此之外，还有些非常简单的密钥，可以包含在用户字典中一并视为空密钥
注意：空密钥本身仍是密钥，读写前一样需要三次握手解密，不能叫做“没有密钥”

加密程度

分为 无加密/半加密/全加密 这只是一种便于理解的简称，不是任何官方定义。
加密程度最直观的定义是：
  • 所有扇区所有密钥均为空密钥，即为无加密卡
  • 部分扇区使用空密钥，部分扇区使用非空密钥，即为半加密卡
  • 所有扇区所有密钥均使用非空密钥，即为全加密卡
理解了直观定义后还必须要明白：
📌
三种不同的加密程度都是相对而言的
虽然用词上为 X加密卡，但加密实际相对于用户而言，由用户知晓的密钥决定，与卡片本身无关。
例如一张 1K 卡使用不同的 16个A/B密钥 对所有 16个扇区进行了加密。我不知道其中的任何密钥，拿这张卡对我而言即为全加密卡；同样这张卡，我知道了其中的 3个扇区 的密钥，能解密这三个扇区，那么还是对我而言，它就变成了半加密卡，对完全不知道密钥的人来说仍是全加密卡；同样这张卡，我知晓了所有的密钥，那么对我而言，它就变成了无加密卡。
理解了这点，从相对角度看，另一种定义是：
  • 卡片所有密钥已知 —— 无加密（已破解）
  • 卡片存在未知密钥 —— 半加密（未破解）
  • 卡片所有密钥未知 —— 全加密（未破解）
 

密钥破解

可以称呼为密钥的 获取/恢复/破解（同一回事但是要分情况）
密钥破解的入手点可分为：卡侧、读卡器侧、卡+读卡器
 

卡片漏洞破解

卡侧破解，这里的漏洞指利用卡片本身的漏洞，不同厂商不同代的M1卡含有不同的漏洞。攻击者在读卡时可以尝试利用所有已发现的硬件漏洞，并互相配合，简单快速获取数据和密钥。

伪随机数生成器（PRNG）漏洞

旧版M1卡在认证过程中生成的 Nonce 熵值低，其与通电时间戳等值相关且可预测，通过收集多次认证会话的NT、NR，利用数学推导，压缩可能的密钥空间，最终可在短时间内暴力破解得出密钥。
PRNG 可以被 Nested（嵌套攻击）所利用，但是目前很多M1卡都使用真随机数生成器（TRNG），封堵了该漏洞。

Darkside 漏洞

针对旧版全加密卡。当卡片接收到读卡器发出的部分正确的认证请求时，会使用密钥流加密的 NACK （否定确认）代码（4 bit）进行响应。由于 NACK 代码很小，可以快速执行暴力破解，再通过 XOR 操作获取相应的 keystream。重复该过程即可恢复完整密钥。
目前绝大多数M1卡大都修复了这一漏洞。

Nested（嵌套攻击）

仅适用于半加密卡。任何全加密卡得出部分已知密钥后，也都应先尝试嵌套攻击。
由于 Crypto1 密钥校验过程存在线性关联，攻击者可先利用已知密钥进行正常认证，收集 Nonce ，然后在另一个未知密钥的扇区执行认证，收集 Nonce 。并通过监控两个连续身份验证之间的时间来计算两个随机数之间的“距离”，通过差值反推遍历未知密钥。
  • Nested attacks 嵌套攻击：基础的知一求全破解
  • Hardnested attack 硬嵌套攻击：提供新的算法，可高效破解强密钥
  • Static Nested attack 静态嵌套攻击：针对破解部分复旦静态随机数卡
上海复旦电子的“无漏洞卡(俗称)”一直在与嵌套攻击对抗，目前最新一代卡（半加密）可抵御上述三种嵌套攻击。

硬件后门

主要针对复旦电子无漏洞卡，利用到一个表现上像是后门的算法漏洞。
安全研究员 Philippe Teuwen 发现了M1卡中隐藏了多年的一个硬件后门，允许在没有身份认证的情况下未经授权直接访问卡数据。包含后门的卡有：复旦电子的 FM11RF08S、FM11RF08、FM11RF32、FM1208-10，以及较旧的 NXP MF1ICS5003/MF1ICS5004 和 Infineon SLE66R35 。
截至本文发布，复旦暂未更新封堵了后门漏洞的新一代卡型。
 

侦测/嗅探破解

进行侦测需要访问读卡器，进行嗅探需要访问卡+读卡器
侦测/嗅探破解常用于应对全加密卡，尤其是某些无漏洞卡。

侦测

侦测攻击专用于破解密钥。设备模拟未破解卡的已知数据（主要是UID），获取读头发送的NR。即使没有访问过原卡，依然可以尝试直接侦测。侦测通常需要重复多次以收集足够多的的随机数对。

嗅探

嗅探攻击时，设备置于卡和读卡器之间，监听两者通信时交换的数据。其中对破解密钥有用的就是三次握手时产生的随机数：NT、NR、Enc(NT⊕NR)、Enc(NR) 。

破解

获取随机数后直接解方程即可得 Key
MFkey 用来求解恢复密钥，其代码功能通常已包含在各个破解设备的应用功能中，如 Flipper zero、Proxmark3 等，可在侦测或嗅探完成后直接运行。
Mfkey32 适用于两组 32 位密钥流身份认证，用于侦测破解密钥。Mfkey32v2 是现在更常用的增强版本，提高了效率，Mfkey64 适用于完整的 64 位密钥流身份认证，用于有卡嗅探破解密钥。

局限

不同读卡器的 功能/权限 不同，有的读卡器并不带有目标卡的全部密钥，仅侦测这样的读卡器就只能获取部分扇区的 Nonce，解出部分密钥。此时可以先尝试 Nested 漏洞破解，仍无法全部破解的话再继续侦测其它读卡器。
例子：酒店房卡，只侦测房门读卡器并不能解全卡，但侦测电梯梯控读卡器可以一次获取所有密钥
此外还有两种例外情况，分别发生在高级与低级的读卡设备上，哪种情况通常一眼便知：
  • “低级”的读卡器可能仅识别 UID。根本就不使用密钥进行解卡，因此无法获取随机数。
  • “高级”的读卡器硬件防火墙支持防侦测/防嗅探功能。能够主动检测到攻击设备并拒绝认证。
 

字典/暴力破解

卡侧破解，通俗易懂，适用于所有M1卡
爆破字典用于存储来自各处的常见密钥，数量几百到几千不等，盲目的挨个试密钥成功率较低。
某些读卡/复卡器配套的应用程序平台提供了针对具体地区的云解卡、云端密钥数据库等功能。允许用户间有偿或无偿的分享指定位置（社区、大楼等）的卡片密钥集，极大提高了字典破解成功率。
暴力破解通常包含在一些读卡/复卡设备的配套桌面软件里，可以指定扇区开始跑。
纯粹的全卡爆破效率极低，仅应该用于【无后门无嵌套漏洞卡】+【全部防侦测/防嗅探读头】的无懈可击的卡系统下，耗尽一切手段仍无法破解的M1卡片。
 

卡片复制

为了防止被恶意盗刷或破坏，普通的 M1 卡片 0扇区 0区块数据出厂写死，卡号不可修改，不适用于复制卡片。但卡复制的确能带来很多便利。一旦有了需求，也就有了利益、矛盾和各种新产物。

需求

中国魔术卡(Chinese Magic Card)及其UID可改写特性的出现是以下一切可能的开始。
复制卡片所带来的便利处包括但不限于：
  • 多人共用
      • 最简单直接的用途。例如家人间使用多张数据完全相同的卡片开小区门禁等
  • 备份防丢或丢失重制
      • 为应对卡片意外丢失，可写好多张实体卡备用。或保存转储文件后，随时重写一张使用
  • 按个人喜好自定义卡片
      • 按照 轻便、美观 等需求，可选择市场提供的大量定制卡片、卡贴、指环、表带 代替原卡
  • 自制一卡通实现多卡合一
      • （见后文）
  • 手机手环卡模拟
      • （见后文）

一卡通

一卡通/All-in-One：有些组织互相合作，发行官方的多合一卡方便客户将同一张卡用于各种不同的服务。原理很简单，不同服务的读卡系统拥有预先分配好的密钥和扇区。它们可能共同读取UID，但各自仅根据密钥访问指定的一个或几个扇区即可。你也可以自行分析出不同扇区的作用。
自行实现卡片多合一需要一定运气：
例如：有两个读卡系统，均使用 MIFARE Classic 1K 卡；一号系统只读取UID和读写2扇区，二号系统只读写14、15扇区不检测UID。不同读卡系统使用的数据不冲突，就可以将不同卡片多合一。
如果两个系统操作的扇区不冲突，但均检测各自不同的 UID，可询问两个系统各自的管理员是否支持开自定义新卡。若任意一方支持，就使用包含了另一系统卡片 UID 的空白卡开卡，使得两系统使用相同 UID 的卡片，再合并数据即可。

手机手环卡模拟

手机手环通过 NFC 硬件的卡模拟功能也能满足大多数的复制卡需求。与魔术卡相比，其最大优点是便利性，毕竟自己在外出时手机手环都会随时携带；其次是还能帮助用户实现无钥匙，避免卡片等小物件遗忘或丢失。具体教程详见该文章。
www.fosvcat.com
www.fosvcat.com
https://www.fosvcat.com/article/14
 

魔术卡

魔术卡/Magic Card/UID Changeable Card，亦称复制卡。笔者个人认为称呼“复制卡”不方便区分动名词，因此倾向于称呼“魔术卡”，下文内容也均会使用该称呼。
从国人开始，民间鼓捣出一套 UID 卡，所有数据包含 0扇区 0区块可随意擦写。正如其名它的最初目的就是复制 UID。魔术卡使复制 M1卡易如反掌，安全性也大大降低。随之而来就是迭代的 —— 各种防火墙与各种魔术卡的对抗。

一代/Gen1

  • UID卡，通过指令修改0块，带指令响应。
  • FUID卡，0扇区0区块写入数据后立即锁死，整张卡变为普通卡状态
  • UFUID卡，0扇区0区块可不锁(响应UID卡后门指令)，或手动控制锁死（普通卡状态）
一代卡通过指令修改0块，优点是即使写入无效数据，也不会写死卡，能随意的重写。缺点是如今很多刷卡系统防火墙会尝试检测 UID 魔术卡指令响应，检测到后会拒绝刷卡。
目前最新的 (U)FUID魔术卡允许 0扇区 0区块在写入后被锁定，整卡变成普通的 M1卡状态。这基本能通过所有的防火墙检测。虽然锁定是一次性操作不可撤销，但卡片本身价格很低，可随意购买。
FUID/UFUID卡出现较晚。但由于同样用一代卡指令操作0扇区0区块，因此归类为一代卡衍生版本。

二代/Gen2

  • CUID卡，密钥写0块，并丢弃指令和后门响应，
CUID 卡的机制是用 key 对 0 扇区进行认证后允许修改 0 区块，不存在后门，不会被检测。能重复使用且保持低成本，还能轻松配合手机软件写卡。缺点是一旦在 0扇区 0块写入了无效数据（SAK、ATQA等），则卡片报废。
虽然 1K CUID卡最为常见，但市面上也存在 4K CUID卡型。两者均为 4 字节 UID。
防火墙对抗 CUID 卡的方法，是每次刷卡时故意篡改 0扇区 0块数据，例如卡号。普通卡不允许写入不会有任何影响，CUID 卡则会失效（需要重写正确数据）或报废。如果读卡器尝试写入 0扇区 0块数据立即检测修改，即可一次检测出 CUID卡（因低效率而不常见）。
此外有些花里胡哨“*UID卡”蹭着名声，含糊不清的宣称各种防检测。可一律视为营销，无需研究。

三代/Gen3

  • 添加了专有后门命令，添加更多卡型支持
三代卡使用了新的专用后门命令，最初必须配合 Proxmark3、PN532 操作，因此可绕过大多数防火墙。三代卡重新支持锁定 0扇区 0块，锁定后变为普通卡状态不可解锁。
有些三代卡支持设置密码以运行后门指令。如果密码不正确，卡片不会有任何响应。
从三代卡起，单张魔术卡同时支持了 MIFARE Classic 全系卡型和 4、7字节卡号，具体包括：
  • S50(1K卡) + 4字节UID
  • S70(4K卡) + 4字节UID
  • S20(Mini) + 4字节UID
  • S50(1K卡) + 7字节UID
  • S70(4K卡) + 7字节UID
  • S20(Mini) + 7字节UID
防火墙到这一代就基本放弃去主动检测魔术卡了，而是更多的采用滚动码防复制。

四代/Gen4

  • 基于3代卡，添加了 影子模式/shadow mode，又称 滚码复位/数据还原/GTU卡/GUID卡 等
4代卡的核心功能是影子模式。启用后，当卡片收到写入数据请求时，会假装允许写入，还能在读卡器检查刚写入数据时回报“正确写入的数据”，但实际刷卡后卡内数据不会被改变。
终极魔术卡/Ultimate Magic Card，是相对而言功能最全面的四代卡。它基于三代魔术卡，支持影子模式，支持全系 MIFARE Classic 的同时还支持 MIFARE Ultralight 和 NTAG 。有些卡片还拓展了三代卡的一些指令功能，如恢复模式等。后门指令受密码保护，如果密码不正确，卡片不会有任何响应。
由于各种因素，不同人魔改的四代卡具体功能并不相同，成本和价格也不相同。例如有的GTU卡不是基于3代卡，仅支持 MF1K，但成本相对终极魔术卡更低且仍能适用于大多数场景。无论如何，购买前应根据个人需求询问卖家确认。
终极四代卡是目前魔术卡天花板，但一张卡到底只能用于一处，多功能带来的实际性价比见仁见智。

如何选择？

  • 对于复制1K卡型，CUID卡 和 UFUID卡 足矣
  • 如有滚动码复位需求，选择 4代卡 或支持影子模式的设备
  • 用腻了物理卡和钥匙扣？了解如何优雅的使用 手机/手环 刷卡
  • 8槽终极魔术卡模拟 + 设备读写破解操作 + 高低频支持 的解决方案？了解 变色龙Ultra
 

滚动码

滚动码/滚码/Rolling Code：安全机制，在其它无线电通信中（如汽车钥匙）也很常见。

关于

滚动码很好理解，例如某个块里记录一个数字0，读卡系统记录卡号和对应滚码。每刷一次卡，读卡器先验证滚码，再修改滚码，使读卡系统和卡内的数字同步+1。
在复制了多张卡后，未使用的卡滚动码不同步。如果读卡系统启用滚码验证，并检测到 原卡/魔术卡 的错误滚码，则会拒绝刷卡或封禁卡号。使其无法使用。
滚动码有效的防止了多卡共用、恶意复制盗刷等问题。这使得任何人无论如何复制原卡，只有带最新滚码的卡正常可用，想要切换卡就必须再复制以同步数据。
数字+1 或其它数字运算是最简单的滚动码，很容易分析。更高安全性要求的系统滚动码使用 无规则的/加密运算过的字符串，更难分析出滚动规律，甚至根本没有规律。
  • 带滚码验证的系统在识别到错误滚码后可能拒绝刷卡，也可能直接封卡号，取决于管理员设置。
  • 对于带有 数字+1 滚码的卡片，有些读卡系统不一定会检测滚码，只是记录刷卡次数使用。
想要知道一个滚码刷卡系统如何处理错误滚码，不检测？允许？拒绝？封禁？ 方法只有试试。

破解

在离线系统上，滚动码通常存在初始值
不加密的滚码初始值可能是 00、20、FF 。加密的无从知晓，只能开新卡并在首次刷卡前读取到
初始值的作用是为了让离线并应用了滚动码的系统自动注册新卡信息。系统识别到滚动码初始值后，会将其视作新开的卡片（合法卡）。新卡注册信息；老卡重置滚码，并根据算法从初始值开始滚码。
这种初始值漏洞能直接绕过滚码验证。要反复利用，只需在每次刷卡后，重置滚动码为初始值即可。
由此人们发明了上文中支持 数据还原/影子模式 的四代魔术卡，它能在刷卡后自动重置到刷卡前的数据。主要作用就是保持滚动码为初始值，跳过滚动码验证机制，进而使得滚动码系统下的多卡复制和共用重新变得可行。
 

恶意行为

以下行为仅应在合法合规的前提下用于研究和学习

禁卡

完全解卡并得到指定UID和密钥后，攻击者可在 卡/读卡系统 两侧 篡改/封禁 对应卡片
  • 卡侧 - 篡改
      • 由于具有写入权限，攻击者可使用任意的自定义密钥和数据，在几秒内覆盖写入受害者卡片的对应区块，使其数据丢失且无法进行读卡认证。对于大多数的普通用户，这等同于卡片报废。
  • 读头侧 - 封禁
      • 出现滚动码错误，金额被篡改等异常数据，均可能导致卡片在读卡系统侧被封禁。攻击者可 复制/模拟 受害者卡片，篡改敏感数据，刷卡并触发封禁。使受害者无法用卡。

盗刷

与金额等数据相关的卡，金额数据必须要同时保存在卡与服务器，并且所有提高卡内金额的操作都要与服务器联网进行并验证。如果某次刷卡时检验到卡与服务器金额不相同（尤其是卡片提高了金额值），刷卡系统会视其为恶意篡改，拒绝刷卡并在服务端锁定卡片。
有些卡同时用于在线系统和离线系统。离线系统不会联网，独立处理卡片数据，某些情况下较不安全
  • 在线系统：常见于自动售货机、自助充值机、收银处、门禁等
      • 在线刷卡系统同步服务器，常用来储值/扣款等。
  • 离线系统：常见于电梯梯控、简易巴士刷卡器、简易停车场闸机等
      • 离线刷卡系统不能连接服务器，通常只负责处理扣款不会储值。
当在线刷卡系统连接卡片时，若识别到卡内金额比服务器端更少，则认为通过离线刷卡系统进行了扣款，并同步在服务器端扣款；但若卡内金额比服务器端更多，则一样视为篡改并封禁。如果分清了在线和离线系统，可免费使用离线刷卡系统
有些卡内直接通过ASCII编码存储用户姓名和组织内编号（身份认证），如果修改*&编h#?%‘.

防御手段

根治一切问题的唯一方法就是淘汰所有M1卡片和系统，替换为CPU卡。
如果仍需依赖M1卡系统，用户和管理员都有一些可选措施来缓解安全性问题。

个人：保护自己的卡片

1.防漏洞破解：
检查卡片是否是半加密卡。若是，可自行使用强密钥对无用扇区进行全加密处理。
检查卡片是否存在硬件后门。若存在，可使用无漏洞的带密码保护的魔术卡替换。
2.防恶意复制：
携带M1卡时，也可使用“防盗刷卡包”保存卡片，这种卡包类似于法拉第笼，能屏蔽内外电磁通信。
使用手机手环模拟M1卡时启用 刷卡振动/响铃提示、解锁后刷卡 等安全功能。

个人/管理员：使用安全的门禁读卡器

安全级别最低的门禁卡读卡器会只识别卡号(UID)。而卡号是任何设备，包括手机等都可以直接读取（贴兜秒出），而且很容易模拟或爆破。别有用心的人想非法获取通行权限较为轻松。
  • 很多社区等大门门禁只识别卡号。如果有设置保安，那还可以接受
  • 公司学校等组织内门禁只识别卡号的话就并不安全了，建议联系相关人员更换
  • 对于支持录入自定义卡片的家用智能门锁，需自行确认其实现方式。若只识别卡号那显然极不安全，务必不要使用
安装视频监控，监视门禁卡刷卡位置非常有必要。但监控到底是被动手段，不能阻止恶意闯入。

管理员：使用密钥算法替换统一密钥

传统发卡系统下发的所有用户卡片均采用完全相同的（一个或多个）密钥，非常不安全
更安全的做法的读卡系统自定义一套密钥算法。发卡时，卡密钥由卡号等唯一识别信息通过运算得出，再写入卡片。然后在读卡系统内存储相同的算法，不需要存储密钥。读卡时，读卡系统即可按卡号算出密钥并解密。
密钥算法机制确保离线刷卡系统正常工作的同时，允许任意的不同用户卡带有不同的密钥。
这样一来，每位用户破解后仅能访问各自的卡片，自行复制或使用手机模拟。搭配难以从卡侧破解的全加密无漏洞卡，可有效提高用户侧安全性。
 

最后

重复：遵守法律法规。作者及本站不会为你造成的一切形式的损失或任何违法违规行为负责
欢迎任何读者随时勘误或补充信息
玩的开心 : )
 
]]> <![CDATA[M1卡笔记-软硬件工具简介]]> https://www.fosvcat.com/article/13 https://www.fosvcat.com/article/13 Sat, 26 Jul 2025 00:00:00 GMT
💡
配合前两篇M1卡详解的文章，介绍一些软硬件工具以供实操

硬件设备

不同的产品有不同的特点和适用场景。此处介绍最具代表性的三个成品设备：Flipper Zreo 、Proxmark 3 、Chameleon Ultra。我将其类比为：瑞士军刀、切肉刀、蝴蝶刀。对于大多数普通用户，应根据自身情况考虑最合适的设备。

Flipper Zero

notion image
notion image
Recovering MIFARE Classic keys - Flipper Zero - Documentation
Learn how to conduct the MFKey32 attack, both with and without physical access to the card, as well as card-only attacks for which you don’t need access to the reader to calculate the keys
Recovering MIFARE Classic keys - Flipper Zero - Documentation
https://docs.flipper.net/nfc/mfkey32
Recovering MIFARE Classic keys - Flipper Zero - Documentation

简介

中文俗称“小海豚”，功能多样。社区活跃，有众多应用适配。类比：“瑞士军刀”。
硬件上除了支持M1卡和低频ID卡，还支持部分其它种类的高频卡操作，例如读取银行卡信息和卡号。

关于

项目的电子原理图和固件在 GNU 下开源，但硬件并不开源，市面上存在 官方正版设备 和 复刻/仿制设备（不含工厂密钥，且功能可能有缺失）。官方客户端支持各大桌面端与移动端。
该设备由 Alex Kulagin 和 Pavel Zhovner 于 2019 年开发，在2020年通过 Kickstarter 众筹了$4,800,000。目前只有这一代产品。

功能

支持读、写、模拟，读取时自动运行后门、漏洞和字典攻击，也支持暴力破解密钥和侦测破解密钥
各种功能独立实现、简单易用，通过蓝牙连接手机客户端后，可以同步、编辑转储数据，远程控制等
功能相对多样，如UID爆破、按卡片列表模拟、从原卡更新本地转储文件等
续航取决于蓝牙状态和使用频率，不常用的话续航最长约为一个月，也可以直接关机。
在发现新卡时，Flipper Zero 很适合随时随地分析卡片类型和基础信息，然后快速的获取密钥。也很适合新手学习了解 M1卡相关知识。
 

Proxmark 3

Proxmark 3 Easy (RDV3)
Proxmark 3 Easy (RDV3)
Proxmark 3 RDV4
Proxmark 3 RDV4
用户自制的一个GUI
用户自制的一个GUI
proxmark3
RfidResearchGroup • Updated Mar 15, 2026

简介

简称“PM3”，专精于近场通信，在卡破解与分析方面非常知名。类比：“切肉刀”。
硬件上除了支持M1卡和低频ID卡，还支持部分其它种类的高频卡操作，具体取决于GUI提供的功能。

关于

完全开源，硬件上有很多迭代版本和修改版，客户端/GUI 更是百花齐放，有很多选择。对于从业者，配合一些付费的GUI工具可以实现更多复杂功能。
Proxmark3 设备最早在2007年由美国的 Jonathan Westhues 创造。目前的爱好者社区由 Christian Herrmann(Iceman,固件主创)、Kevin Barker、Philippe Teuwen 等人领导，由 谭时双（菜鸟不撸）领导开发 PM3-RDV 系列硬件。
PM3设备有较多分支，例如iCopy-X 即为官方的PM3商业化设备，PM3 Easy增强版将存储芯片从256K改为512K以支持更大的固件，还有些添加了蓝牙功能以方便连接手机等。

功能

支持读写、模拟、侦测、嗅探，支持自定义的 调制/解调、编码/解码、加密/解密，以及各种卡型已知的破解方式。设备的硬件层面几乎没有太大限制，能干什么、怎么干，主要取决于固件和GUI。
PM3的有卡嗅探功能对于分析读卡系统非常实用。与 Flipper Zero 相比，Proxmark 3 是专注于NFC/RFID的设备，适合该领域从业人士使用或研究者进行更深的学习。
 

Chameleon Ultra

正面图片，中心图案可自定义
正面图片，中心图案可自定义
体积对比（滴胶保护的背面）
体积对比（滴胶保护的背面）
官方GUI-槽位管理页面
官方GUI-槽位管理页面
ChameleonUltra
RfidResearchGroup • Updated Mar 15, 2026

简介

中文名“变色龙Ultra”，专注于模拟，是目前世界上最小的模拟设备。类比：“蝴蝶刀”。
支持读写和模拟 MIFARE Classic卡、MIFARE Ultralight卡、NTAG卡，以及低频ID卡。

关于

完全开源，既可以直接购买成品，也可以定制部件组装。动手能力强的甚至还可以集成到其它小体积硬件设备里。客户端/GUI 也有很多选择，但通常建议用官方GUI，支持各大桌面端与移动端。
与 Proxmark3 一样，Chameleon 系列同样包含多个硬件产品。而 Chameleon Ultra 是硬件设计最极致，也最适合普通用户日常使用的版本。

功能

需要配合客户端进行读写，漏洞、字典、侦测破解。可独立模拟，有8个双频卡槽存储信息。支持在休眠状态下由射频场自动唤醒并模拟，但相比于物理卡会不可避免的带来1-2秒的延迟。
模拟效果接近物理卡，基本不会被防火墙识破。还支持模拟一代/二代魔术卡用于测试。
对于写入操作，可设置为：允许写入、拒绝写入、欺诈模式、影子模式。
续航：100mAh电池，根据官方资料，充满电后每天刷卡3-6次，理论上可连续使用6个月
如图，变色龙 Ultra 体积小巧，外观精美。带LED灯，能指示当前卡槽和工作状态，还有动画效果。在不带自定义防护外壳时，其厚度比智能手机略薄，单面面积约等于两个硬币，非常便携。适合挂在钥匙扣上或包内，直接平替掉所有 M1 卡
笔者本人是在中国某购物平台购买成品，一件 98RMB
 

软件工具

以下软件工具均是独立运行在 移动端/桌面端 的工具，与上方的硬件设备没有直接关系。但是手机/电脑不能用于破解卡片，通常卡片还是需要设备先破解，得出密钥和转储，然后才能处理数据。

Mifare Classic Tool

简称 MCT ，运行在手机上的开源软件。Mifare Classic卡专用，学习分析必备
MifareClassicTool
ikarus23 • Updated Mar 15, 2026
支持读、写，分析对比转储文件。任何具有 NFC 功能的 Android 手机均安装即用，不具备破解相关功能，但有可自定义的字典密钥管理。由于手机本身的便携易用性，该软件非常适合随时随地分析 IC 卡数据。
支持复制UID，写数据，读取卡片基本信息，比较数据，导入/导出/转换 转储文件，编解码值块，以整数形式、高亮的十六进制、US-ASCII编码查看数据等众多功能。
密钥与转储文件数据保存在 /data/data/de.syss.MifareClassicTool/files/MifareClassicTool/ ，可能需要Root以访问
这里是刷卡次数和金额
这里是刷卡次数和金额
密钥权限解析
密钥权限解析
支持主流格式导入/导出
支持主流格式导入/导出

Txt2Dump & DiffViewer

两款轻量软件，运行在Windows端，用于数据转换和分析
M1Card
Tarzan-Code • Updated Feb 15, 2026
Txt2Dump（图左）：TXT和Dump文件互转工具，支持导出中介卡功能
DiffViewer（图右）：数据对比工具
notion image

Mifare Classic 数据分析

宅人改造家的网站，集成了 锤子、客栈、夏天 三家的数据分析。
Mifare Classic 数据分析
IC卡数据分析
Mifare Classic 数据分析
https://analyze.flippercn.com/
 

参考与相关链接

Flipper Zero

维基百科
Flipper Zero
The Flipper Zero is a portable multi-functional hacking device developed for interaction with access control systems. The device is able to read, copy, and emulate RFID and NFC tags, radio remotes, iButtons, and digital access keys. It also has a GPIO interface. It was first announced in August 2020 through the Kickstarter crowdfunding campaign, which raised $4.8 million. The first devices were delivered to backers 18 months after completion of the crowdfunding campaign. The device's user interface embodies a pixel-art dolphin virtual pet. The interaction with the virtual pet is the device's core game mechanic. The usage of the device's functions defines the appearance and emotions of the pet.
Flipper Zero
https://en.wikipedia.org/wiki/Flipper_Zero
Flipper Zero

Proxmark 3

维基百科
Proxmark3
Proxmark3 is a multi-purpose hardware tool for radio-frequency identification (RFID) security analysis, research and development. It supports both high frequency and low frequency proximity cards and allows users to read, emulate, fuzz, and brute force the majority of RFID protocols.
Proxmark3
https://en.wikipedia.org/wiki/Proxmark3
Proxmark3

Proxgrind

谭时双注册的公司，发布 Proxmark 系列设备与 Chameleon 系列设备，主要负责硬件与商业化
Home Page
Home Page
https://proxgrind.com/

RFID Research Group

存储了 Proxmark 3 系列设备与 Chameleon 系列设备源码，主要负责软件与开源社区
RFID Research Group
RFID Research Group has 8 repositories available. Follow their code on GitHub.
RFID Research Group
https://github.com/RfidResearchGroup
RFID Research Group

Chameleon 技术白皮书

官方Github
technical_whitepaper
The new generation chameleon based on NRF52840 makes the performance of card emulation more stable. And gave the chameleon the ability to read, write, and decrypt cards. - RfidResearchGroup/Chamele...
technical_whitepaper
https://github.com/RfidResearchGroup/ChameleonUltra/wiki/technical_whitepaper
technical_whitepaper

Flipper Zero 中文站

宅人改造家的网站，他维护和发布着小海豚中文固件。
Flipper Zero 中文固件(宅人改造家)
Flipper Zero,F0,小海豚,中文固件,Flipper,firmware,宅人改造家
Flipper Zero 中文固件(宅人改造家)
https://flippercn.com/
Flipper Zero 中文固件(宅人改造家)

Chameleon 中文站

宅人改造家的网站，他发布了多款变色龙轮询固件。
Chameleon Ultra - 变色龙中文站
Chameleon Ultra,Chameleon Lite,Chameleon Devkit,变色龙Tiny,变色龙Ultra,变色龙Mini,ic卡复制,id卡复制,宅人改造家
Chameleon Ultra - 变色龙中文站
https://chameleon-ultra.cn/

PM3发展编年史及选购建议

Bilibili UP主 宅人改造家的视频，详细介绍了PM3的发展历史。
Proxmark3发展编年史及选购建议_哔哩哔哩_bilibili
本期视频我们将以编年史的形式梳理Proxmark3从问世到如今，各历史节点上所发生的的大事。在跟很多朋友谈及PM3这个设备时，发现很多人都存在一个误区，总觉得是国人山寨了了国外的设备。带着这个疑问我请教的很多人，收集了很多资料，最终整理出一个PM3较为完整的发展史，在这里分享给大家。同时梳理了目前国内市场常见的PM3设备，给出了具体区别及入手建议，希望可以帮到对这个设备感兴趣的朋友。最后，如果你喜, 视频播放量 8391、弹幕量 13、点赞数 348、投硬币枚数 181、收藏人数 332、转发人数 15, 视频作者 宅人改造家, 作者简介 技术控，喜欢分享学到的一切~ 博客zhailog.com，小海豚flippercn.com，变色龙chameleon-ultra.cn，相关视频：PM3进行T5577卡密码爆破，头一次玩pm3无卡嗅探，感觉没必要买变色龙了，【教程】手把手教你玩转IC卡(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)，离线有卡嗅探 遥遥领先，Proxmark3 MAX介绍-PM3性价比之王，Proxmark3（PM3）系列视频：更新固件，proxmark3驱动安装与冰人固件使用教程，Proxmark 3增强版及蓝牙模块介绍，Proxmark3远不止你想象中那么简单，PM3如何用免费TERMUX手机app去解卡和读写卡
Proxmark3发展编年史及选购建议_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1CQFDegE3j/
Proxmark3发展编年史及选购建议_哔哩哔哩_bilibili

MTools BLE

MTools Tec 的手机应用程序，能利用手机NFC（有功能限制）或连接PN532、Chameleon设备，操作各类卡片（包括1-4代魔术卡）
Help & Info | MTools BLE | WiKi
Help & Info | MTools Lite
Help & Info | MTools BLE | WiKi
https://docs.mtoolstec.com/help-and-info-mtools-lite
Help & Info | MTools BLE | WiKi
]]> <![CDATA[M1卡笔记-手机/手环模拟]]> https://www.fosvcat.com/article/14 https://www.fosvcat.com/article/14 Sat, 26 Jul 2025 00:00:00 GMT
💡
单纯的复制 M1卡没啥意思，随身带着各种实体卡还是比较麻烦。但手机是每个人随身必备的，如果能像银行卡一样也把各式 M1卡导入到手机内部用软件管理，或是使用智能手表抬腕刷卡，显然要更加方便和优雅。
卡包主页，目前还没有任何卡
卡包主页，目前还没有任何卡
复制已有卡或创建空数据卡
复制已有卡或创建空数据卡
HCE 硬件支持的关机刷卡
HCE 硬件支持的关机刷卡
文章图片在本人的努比亚 MyOS 上截取，该系统的卡包APP 界面清爽功能纯粹，但缺点是目前版本不支持添加银行卡。其它系统的 IC卡复制功能应该大同小异。
手机/手环 模拟的卡为标准 M1卡（0扇区0区块不可写），而非魔术卡。
如果你对M1卡本身、解卡的方式/工具、滚动码、数据校验等知识毫无头绪，建议先阅读前篇文章。

系统限制

M1卡全扇区模拟通常只能在 智能手机/手环 的中国版系统内实现，它集成在钱包/卡包应用中。这些应用依赖自家系统账户框架，因此难以移植到其它系统环境。
非中国版系统，类原生系统，WearOS 就都是清一色的使用 Google Wallet，主要功能就是刷国际银行卡和美国公交卡。此类系统上模拟 M1卡的唯一选择： NFC卡模拟 ，需要Root，仅能模拟卡号（UID），也就是只能用于最简单的门禁刷卡器。
如果你的手机系统是注定没戏了，还有智能手表/手环这个选择。例如小米手环是可以搭配任意 Android/iOS 系统使用的，装个它的自家 APP 即可，较新型号还支持独立录入卡片信息和厂商码模拟。不知道别家手表的支持情况如何，建议购买前自行多查阅了解。
iOS 好像越狱后有搞头，笔者暂不了解

不解密方案

在购买专用的硬件设备破解卡片之前，可以先试试此方法。
如果遇到了全加密卡或因其它原因此法行不通，就必须解卡后再复制。

仅模拟卡号&无加密卡

无论是否解密，手机通常都支持[仅模拟卡号]。建议先直接测试下对应的读卡器；如果解密了卡发现内部是空数据，那么就能确定仅模拟卡号可行。
更有系统确实使用无加密卡（空密钥），此时手机可直接写入数据并模拟。
以上两种都是少数情况，除了一些不安全的门禁卡系统只识别卡号，现在大多数系统都是不适用的。
 

手机直接破解半加密卡

受限方案。部分品牌的手机在读取到半加密卡后，能直接尝试使用 Nested 漏洞破解卡片。成功获取密钥后，即可直接读取整张卡片包括加密扇区的数据，复制进手机。
【教程】NFC3.0超级门卡小米手机完美模拟加密IC卡的最优解(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)_哔哩哔哩_bilibili
视频详细分析了小米NFC3.0超级门卡的操作流程及工作原理，以及背后可能的验证机制和数据生态。通过一系列论证试验，逐步推翻和验证了各种推测。相当于对小米NFC3.0技术做了一次实现方式的逆向推演。结论是NFC3.0超级门卡确实支持了加密IC卡的破解。并最终找到了通过其完美模拟所有逻辑加密型IC卡的方法。也就是除了模拟门禁卡以外还可以完美的用于模拟电梯卡、饭卡、水卡、校园卡、一卡通等各种功能的IC卡, 视频播放量 508015、弹幕量 352、点赞数 13267、投硬币枚数 5879、收藏人数 25426、转发人数 1677, 视频作者 宅人改造家, 作者简介 一个又懒又爱玩的改造UP主，专注于与技术，喜欢分享自己学到的一切~，相关视频：【教程】手把手教你玩转IC卡(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)，小区门禁卡谁还办直接爆破，无需电脑，简单两步复制门禁卡电梯卡IC卡！也可以使用NFC手机模拟哦！点赞三连得VIP！，IC小管家 - 外卖员专用门禁卡管理助手支持硬件：chameleonultra，不用去物业，就能将加密的门禁卡写入安卓手机，刷手机就能开门，听声音判断id卡ic卡，自制改造饭卡让阿姨充值，有了这个小妙招，以后不用刷卡可以上电梯了？咱们也试一下！，饭卡余额修改器（余胜军徒儿开发），电梯CPU卡 爆破外部认证 实现一键发卡。
【教程】NFC3.0超级门卡小米手机完美模拟加密IC卡的最优解(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1S8411i7R5/
【教程】NFC3.0超级门卡小米手机完美模拟加密IC卡的最优解(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)_哔哩哔哩_bilibili
可参考宅人改造家的该视频，详细演示了小米手机如何执行该破解。为了规避可能的法律风险以及防止用户瞎造，小米卡包会要求破解过程全程联网。一旦断网，卡包会被直接禁用。以此方便上层进行云控和管理。目前看来服务器管理端采用的是黑名单机制，会主动识别和分析卡数据，并禁止破解某些不应该被复制的卡片。
本人的努比亚手机看起来也是支持的，称为”深度解析”。如图所示，同样有联网云控以规避风险。
给它全加密卡，就不支持 Nested 漏洞破解
给它全加密卡，就不支持 Nested 漏洞破解
识别到半加密卡，准备联网分析和破解
识别到半加密卡，准备联网分析和破解
检测IP，限制在中国大陆内使用
检测IP，限制在中国大陆内使用
与专业设备不同的是，所有这些手机厂商提供的解卡操作都是不透明的。厂商既可以随意收集和分析数据，也能随时云控禁用用户卡片。与此同时模拟卡这种基本硬件功能也被限制为只能“在大陆内联网使用”。
所有这些对于“具有基础知识”用户就显得滑稽而幽默，更像是为了防止3岁小孩睡觉时掉下床而设计安装的保护挡板，因此笔者不建议任何“成年人”使用该方案。
 

已解密-中介卡方案

全能方案。不依赖手机破解，没有云控，也是模拟全加密卡的唯一选择。要求已知卡片密钥。
中介卡是空密钥空数据卡，仅保留原卡基础数据，再以手机模拟的中介卡为基础写入全卡数据。

目标与流程

目标很简单，写入整张加密卡的数据到手机/手环。由于要复制加密卡，卡包通常不支持已知密钥后字典解密（肯定不会支持的吧），所以接下来需要使用中介卡来辅助操作。
中介卡是在原卡转储文件的基础上，去除所有密钥和数据，只保留 0扇区 0区块基础信息和每扇区控制块控制位数据的空白未加密卡。因此手机/手环能直接复制。
流程：
  1. 解密原卡获取到转储文件
  1. 在原卡转储文件基础上制作中介卡转储文件
  1. 写转储到魔术卡 或 从转储模拟卡，得到中介卡
  1. 手机/手环 复制中介卡，由于是未加密空卡所以能全卡复制
  1. 手机/手环 模拟刚复制的中介卡
  1. 写入原卡转储文件，补全数据
 

[1-3] 准备中介卡

读取原卡并导出为转储文件
读取原卡并导出为转储文件
抹掉数据（以00覆写）与密钥（以FF覆写），得到中介卡转储
抹掉数据（以00覆写）与密钥（以FF覆写），得到中介卡转储
首先解密原卡并保存转储文件，然后抹掉所有数据块数据和控制块A/B密钥，使其变成未加密空白卡。该操作可以使用 WinHEX 等16进制编辑器可以手动完成，也可使用 Txt2Dump 可以一键自动完成（该软件建议使用eml格式转储，否则可能无法正确读取数据）。
  • 若有卡模拟设备，可直接通过中介卡转储文件进行模拟，得到中介卡
  • 若有任意一代魔术卡，可以将中介卡转储文件写入魔术卡中，得到中介卡

[4-6] 写入卡数据

手机卡包读取中介卡，可以直接读取
手机卡包读取中介卡，可以直接读取
最后写入原卡数据与密钥
最后写入原卡数据与密钥
手机/手环 打开卡包，选择复制门禁卡，复制中介卡。
由于识别到未加密空白卡，因此不会触发破解和联网验证，可以直接写入全卡数据并模拟。
手机/手环 模拟刚复制的中介卡，使用外部设备的“写入”功能，使用空密钥写入原卡的转储文件。
写入完成后忽略任何提示信息，读取手机模拟卡，保存转储文件并对比，验证数据是否与原卡相同。
 

问题解决

若模拟卡成功、卡数据正常，但刷卡时却出问题，可能是由于以下原因：
  • 位置问题：手机/手环不要距离读头太远。手机务必确保 NFC 线圈位置对齐读头。
  • 金属材质：包含大面积金属材质的 保护壳/腕带/磁贴/卡包 会影响 NFC 正常工作。
  • 读卡器防火墙屏蔽了NFC模拟卡：
虽然数据相同，但 NFC 模拟卡和实体卡在硬件上存在根本区别。对于高级防火墙，读卡器可通过识别卡芯片或配套的硬件标识，以及其它不会公开的针对性检测手段（例如知名品牌的设备特征），检测并拒绝模拟卡。当然，不同的读卡器安全性不同，防火墙也都是人为管理的，严格程度有高有低。不同设备的 模拟/过防火墙 能力也不同，例如有的门禁用 Flipper Zero 模拟卡能过，用手机手环模拟就不行。到底能不能成具体有很多变数，需要自测。
高频仿真能力：实体魔术卡 ≈ Chameleon Ultra ≥ Flipper Zero ≈ Proxmark 3 ≥ 手机手环
 

其它知识

1-厂商码：

为了规避法律风险，有些手机手环不支持模拟厂商码，比较数据时会发现厂商码与原卡是不同的。该问题无解，但也可以无视，因为大多数读卡系统不会去检测厂商码来拒绝刷卡。

2-创建空白卡：

文章开头图片中，手机还提供了另一种添加卡的方式：开通数字门禁卡，亦称创建空白卡。
它会直接生成并模拟一张空白1K卡，包含随机UID，空密钥和空数据。作用是在读卡系统后台管理处注册开新卡。手机模拟卡向管理系统中录入UID，管理系统向手机模拟卡写入数据，然后投入使用。
这就与本文的“复制卡片到手机手环”毫无关系了，也肯定不是所有场景都允许这么做的。
 
]]>