僅供測試，請勿模仿。
//什麽是//NFC，肯德基？，，，沒有。。
近場通信(NFC)是壹種新技術，它使用NFC技術。
比如手機，在距離很近的情況下可以交換數據，這是由非接觸式射頻識別(RFID)和互聯技術的融合演變而來的。通過在單個芯片上集成感應卡讀卡器、感應卡和點對點通信的功能，可以利用移動終端實現移動支付、電子票務、門禁、移動身份識別、防偽等應用。飛利浦和索尼聯合開發的壹種非接觸式識別和互聯技術，可用於移動設備、消費電子產品、PC和智能控制工具之間的近場通信。NFC功能提供了壹種簡單且觸摸敏感的解決方案，使消費者能夠簡單直觀地交換信息並訪問內容和服務。
借助CM9 rom的nfc讀寫標簽功能，實現了軟件卡仿真。(之前的版本都沒有。谷歌正式版沒有開通這個功能。目前從android 5.0開始，google已經開放了其他的卡模擬nfc api。
具有NFC功能的設備，如手機或手環，通過模擬IC卡的操作，將IC卡的數據，如小區門禁卡、飯卡等復制到手機的NFC芯片上，以後就可以使用手機的NFC功能刷卡了。
可以攔截安卓手機支持的13.56hz nfc無線通信協議的所有標簽數據。nfc非接觸式黑盒測試壹直不是很好的解決方案，要麽太高端(需要專業設備)，要麽不好用(proxmark3不便宜，監聽無線的方式導致截取的數據不穩定，沒有現成的解決方案。操作的便捷性和交互性也較差。nfcproxy為我們偶爾的測試狗提供了壹個低成本高效率的解決方案。支持各種nfc標簽，iso 14443標準，apdu數據也很完整穩定。基於Android app源代碼的二次開發也很簡單，隨便改個java基本不成問題。基於這個app，可以通過軟件衍生出多種測試方法。
1，卡和終端之間的數據嗅探
2.交互過程中的數據修改
3.模擬卡
最重要的很簡單，買兩部二手手機，每部100元。
硬件要求:
兩個帶nfc功能的安卓手機(鹹魚最便宜300元以內就能搞定)，壹個帶非接觸功能的pos或讀卡器(有pos最容易，我有壹個支持銀聯閃付的POS)，本人銀行卡支持非接觸支付，任何壹個有銀聯快通標識的都可以。
1，基於壹款支持CM9 rom的安卓手機。
我用的是谷歌女婿Nexus S，ROM是基於cm的Slim 4.3 build 2-official-1332定制版。
安卓版本4.3.1。買的早，有點貴。現在閑魚的話就沒必要買這個了。後世也便宜。可以考慮二兒子，三兒子，四兒子，壹加壹有點貴。理論上任何支持CM9的人都可以做，但是因為
CM官網已經讓老rom難找了，所以盡量找到手機對應的老rom再決定買什麽。2.有nfc功能的安卓手機(最好還支持cm9)
我用的是三星GALAXY S2的T版SGH-T989大力神，CM版是11-20160815-nightly-Hercules。
Android 4 . 4 . 4版本，cm11好像去掉了軟件卡模擬的功能，我也沒降rom版本。其中壹個有效。只要不是奇葩的定制rom，理論上是可以做到的。建議選擇支持cm，比較安全。硬件選擇同上。軟件要求:
有完整的功能實現，大家可以根據自己的使用情況直接打包使用。
方便的是，集成了emv-bertlv庫，交互數據可以直接在app中解包。妳可以試試我的github地址:
本地應用程序包下載:
施用方式
兩款手機都安裝了nfcproxy，並且通過開啟NFC功能，兩款手機都連接到了同壹個wifi，因此兩款手機可以互相訪問。
1，代理設置
在支持cm9卡模擬的手機上(我必須是nexus s)，打開nfcproxy軟件，點擊設置，取消中繼模式電臺框的IP地址，填入另壹部手機的wifi ip端口，填入另壹部手機的nfcproxy監聽端口。默認值為9999encrypt。
通信不需要選擇。可以不加密自己玩。始終保持屏幕打開，只需調試記錄，就可以顯示卡號。然後退出設置。
2.繼電器端子的設置
在另壹部手機上(我得用t989)，打開nfcproxy軟件，點擊設置，勾選中繼模式單選框。不需要填寫IP地址。
在另壹部手機裏填入剛剛設置的nfcproxy監聽端口，默認是9999，兩邊都壹樣。
通信不需要選擇。可以不加密自己玩。始終保持屏幕打開，只需調試記錄，就可以顯示卡號。然後退出設置。
3.試驗
1.打開中繼端手機的nfcproxy軟件粘貼到銀行卡上，狀態窗口應該有提示。
techlist:Android . nfc . tech . isodepandroid . NFC . tech . NFC如果沒有響應，請檢查NFC是否開啟，手機。
NFC功能正常嗎？
2.拿到POS機選擇消費，輸入金額後會提示刷卡。
3.打開代理用的手機，nfcproxy軟件，貼在POS機上進行不收卡刷卡動作。
正常過賬後，nfcproxy的數據窗口會提示:Reader。
標簽:Tech[Android . NFC . Tech . iso . pcda]連接到nfcrelay連接到NFCRelayTransaction
完整！這說明貼卡的手機已經接通，POS機的請求已經轉發到卡上，卡的響應已經轉發回來，交易已經完成。此時，POS應顯示請輸入密碼，交易成功。再看回放端nfcproxy的數據窗口，可以看到交互數據。長按數據選擇最右邊的三個垂直點，導出到文件會將截取的數據保存到內部存儲的/NfcProxy目錄。
註1:如果貼POS的手機沒有反應，需要檢查nfc功能是否正常。
註2:狀態提示連接NFCRelay失敗需要檢查兩部手機的wifi是否連接，配置的ip和端口是否正常。
祝妳好運。
Btw:我從15就開始用這個方案了。只是為了工作和測試pos。偶爾用用還是很方便的。最近又用上了，決定整理壹下。之前看過大神的文章，也給社區貢獻過壹次。軟件本身還是有很大潛力可以挖掘的，比如動態修改交互數據。。。。。。妳知道，不要亂來。妳會檢查水表。此外，還發現壹些終端使用壹些奇怪的模式讀卡，導致軟件出錯。這個時候只能用proxmark3暴力監控，不過這種mitm方式比proxmark方便很多，也便宜很多。最後在ppt裏附上壹張圖，是我簡單畫的，供大家理解。
復制IC卡，我把IC卡分為加密卡和非加密卡。請盡量直接復制非加密卡。如果沒有，參考加密卡教程。
工具:
1.硬件:PN532(新手推薦買這個，某寶賣30人民幣左右，壹般半加密卡用這個就能破解，全加密卡需要PM3)，USB轉ttl線，mi波段NFC版(3代4代可選)，cuid卡。
2.軟件:PN532的驅動(自己找賣家要，找對應的驅動，或者看我鏈接裏的驅動是否合適)，winhex，
MifareOneTool(簡稱M1T)，NFC_READER_crack。
首先用PN532連接USB轉ttl線(線序定義:黑色GND，紅色VCC，白色SDA，綠色SCL)。然後安裝在電腦上
PN532的驅動程序，將PN532連接到計算機，然後檢查設備管理器。COM口有設備證明驅動安裝成功。
打開軟件M1T，點擊測試連接然後壹鍵解鎖原卡。如果有鑰匙，它會嘗試打開它。解密成功後，會導出壹個. dump文件，我們會保存它。
打開。用winhex轉儲文件，用FF填充AB鍵，填充後存為副本，順便記下開頭的卡號(8位)。
然後我們再次打開M1t，選擇高級操作模式，打開十六進制編輯器，復制剛剛找到的八位卡號，打開工具，修改UID，將剛剛復制的八位卡號粘貼進去，點擊確定，然後點擊文件——另存為an。mfd文件。
在高級模式下，選擇cuid來寫，只寫。mfd文件寫入cuid卡，如果64個塊未寫入，則再次寫入。
Mi band選擇門卡模擬，模擬剛剛寫入的cuid卡。mfd文件到mi波段，然後打開它。
軟件NFC_READER_crack選擇寫普通M1卡，將填好鑰匙的餐卡數據寫入手環。如果只寫了63塊，也無所謂。讓我們看看它是否有效。
然後妳就完事了！！
本教程不得用於非法目的。復制的飯卡余額是壹樣的，不存在修改余額的情況。飯卡的原始余額是多少？這和妳用來做飯的東西是壹樣的。復制到手環裏只是為了做飯方便。
問:為什麽最後往手環寫數據的時候用NFC_READER_crack而不是原來的M1T？
答:因為用M1T向手環寫數據會產生形而上的問題，也就是不能寫63塊，所以NFC_READER_crack沒有問題。如果使用cuid卡復制門禁卡，可以嘗試使用M1T。
問:那怎麽復制門禁卡呢？
答:如果門禁卡是半加密卡，可以按照這篇文章復制。如果是非加密卡，盡量直接模擬。如果沒有，按照讀取數據(保存)-生成壹個。帶有卡號的mfd文件–將其復制到cuid卡–用手環模擬cuid卡–用手環寫入門禁卡數據。
生活中還有很多其他情況。黑客可以破解NFC公交卡，不限次數乘車，甚至劫持支持NFC的手機，安全問題顯而易見。畢竟防人不可少。