设置NTAG213的密码

Question

我试图设置并检查NFC标签(类型:NTAG213)中的密码，但当我试图设置密码时，总是收到< code>IOException(收发失败)。

我不明白我必须为密码和ACK包设置哪个页面。这是我使用 Xamarin 用 C# 编写的代码。请随时用原生的Android Java代码回复。

var tag = intent.GetParcelableExtra (NfcAdapter.ExtraTag) as Tag;

String password = "pass";
byte[] array = System.Text.Encoding.ASCII.GetBytes (password);
MifareUltralight mifare = MifareUltralight.Get (tag);
mifare.Connect ();

byte[] result1 = mifare.Transceive(new byte[] {
        (byte)0xA2,  /* CMD = WRITE */
        (byte)0x2C,  /* PAGE = 44 */
        array[0], array[1], array[2], array[3] 
});

byte[] result2 = mifare.Transceive(new byte[] {
        (byte)0xA2,  /* CMD = WRITE */
        (byte)0x2A,  /* PAGE = 42 */
        (byte)array[0], (byte)array[1], (byte)0, (byte)0 
});

Answer 1

对于NTAG213，密码(PWD)和密码确认(包)的正确页面是:

• PWD:43（0x2B）
• 包：44（0x2C）

因此，您试图写入错误的页面。更具体地说，您正在尝试向RFUI字节(第44页，字节2-3和第42页，字节1-3)写入非零值，这可能会导致写操作失败。

所以你通常会想做这样的事情：

byte[] pwd = new byte[] { (byte)0x70, (byte)0x61, (byte)0x73, (byte)0x73 };
byte[] pack = new byte[] { (byte)0x98, (byte)0x76 };

// write PACK:
byte[] result = mifare.Transceive(new byte[] {
        (byte)0xA2,  /* CMD = WRITE */
        (byte)0x2C,  /* PAGE = 44 */
        pack[0], pack[1], 0, 0
});

// write PWD:
result = mifare.Transceive(new byte[] {
        (byte)0xA2,  /* CMD = WRITE */
        (byte)0x2B,  /* PAGE = 43 */
        pwd[0], pwd[1], pwd[2], pwd[3]
});

请注意，让 PACK 成为 PWD 的子集没有多大意义，因为攻击者随后能够从 PWD 值中获取 PACK 值。PACK 值通常用作只有您和标记“知道”的共享密钥，并且标记在响应成功的身份验证尝试时发送该密钥，以证明它是真正的标记。（尽管这种方法存在很多安全问题。

请进一步注意，如果标签已经受到保护（密码设置和身份验证配置设置以保护PWD/PACK），设置PWD/PACK值将失败（可能使用IOExc的）。在这种情况下，您需要先使用当前密码进行身份验证。