NFC Mi的超轻伪造响应数据

Question

我正在使用带有离子/电容器的PhoneGap NFC，并试图锁定NXP NTAG213。

根据数据表(https://www.nxp.com/docs/en/data-sheet/NTAG213_215_216.pdf)我必须写入页面0x2B以设置PWD，页面0x2C用于PACK。

const set_password_cmd = Uint8Array.from([
    0xA2, //WRITE
    0x2B, //address 2B
    1, 2, 3, 4//pwd
]);
let res = await nfc.transceive(set_password_cmd);

const set_pack_cmd = Uint8Array.from([
    0xA2, //WRITE
    0x2C, //address 2C
    2, 7, 0, 0//pack
]);
res = await nfc.transceive(set_pack_cmd);

密码应该是1234，包应该是27。

问题是我不断得到0xA（LF）作为对这两个命令的响应，并且标签不会锁定自己。

之后我在addTagDiscoveredListener调用中调用.connect（tech）和.close（），发送GET_VERSION命令按预期工作并返回正确的数据。

Answer 1

请记住，默认情况下仅设置密码和包不会启用密码保护，您还需要告诉它要保护卡的哪些部分。

AUTH0 字节（ntag213 上页面 0x29h 的第四个字节）的默认值设置为 0xFFh，这意味着设置的密码不会保护任何页面（请参阅数据表中第 8.5.7 节中的表 11）

AUTH0定义需要进行密码验证的页面地址。字节AUTH0的有效地址范围是从00h到FFh。如果AUTH0设置为高于用户配置中最后一页的页地址，则密码保护将被有效禁用

因此，您可能希望将AUTH0字节设置为至少0x4h（用户数据区的开始）或更低的值，以启用密码保护。

您还应该检查n瘤213的PROP页面上的0x2Ah访问位是否设置为您的需要，因为默认值仅用于密码保护写访问