PM3离线嗅探说明.pdfVIP

在使用一下操作之前，先将 PM3 固件换成离线侦测固件 1. 使用命令行进行离线嗅探准备工作 a) 准备移动电源一只，双口 USB 一根，副口接入移动电源，Mini 口接入设备，设 备可正常供电； b) 主口接入电脑 USB 接口，在电脑上可以识别到 PM3 设备； 2. 嗅探指令发出 打开 发布资料 官方软件固件 下 指令 a) \PM3 \ \pm3-bin-2.0.0\win32(client+GUI) PM3 台.bat 在终端输入 （此时，设备的黄色灯亮起 灯亮 ） b) hf 14a snoop [A ] c) 然后关闭 PM3 指令台； 3. 拔出连接电脑的主口，移动电源保持通电，将 PM3 高频天线放置读卡机之上，让读卡 机正常读卡。 （如果 Reader 正常工作，Proxmark3 就能监听到正常通信数据，此时绿 色(LED_B)灯亮。保持嗅探状态多读取几次，板子上红色(LED_C)灯与绿色(LED_B)灯会交 替变亮，等到绿(LED_B)、黄(LED_A)灯都是亮的状态时可以停止嗅探。） 4. 移动电源保持通电,将 USB 线主口重新接入电脑，按下板子上的按钮。 （短按一下就 OK 了。）此时板子上的 LED 灯都灭掉。等待 3~5 秒，待 USB 重新加载后，进入打开 PM3 指 令台，输入 hf list 14a 5. 找到 60 或者 61 开头的数据 a) 60 代表使用的是A 密码， b) 61 代表使用的是B 密码， 后面一个数据 是十六进制的块区号，这里 代表读取的是第 块，即 扇区。 c) 03 03 3 0 那么这里计算出的密码将是 扇区 密码 d) 0 A 6. 计算密码 a) 找到 UID 号，可以通过中文软件读出卡的 UID 号。找到 60 或者 61 开头的数据， 然后打开 crapto1gui 【嗅探卡片和读卡机解密】.exe，填入对应的数据，如图所示 b) 计算出秘钥 7. 对比秘钥，用中文软件进行破解，可以发现 PRNG 找到的秘钥与计算出的秘钥一致。 （演示所使用的卡是可以被直接破解的，实际使用的卡是不能被直接破解，所以破解 全卡看第八步） 8. 破解全卡 a) 打开中文软件，点击知一密求全密，输入对应的扇区号，密码，密码类型 b) 解出全秘钥 c)