Home Sign Up Sign In
如果想在 V2EX 获得更好的推广效果，欢迎了解 PRO 会员机制：
https://www.v2ex.com/pro/about

如果你经常使用铜币置顶主题，持有 V2EX Solana Token 会在每日签到时获得额外铜币：
https://www.v2ex.com/solana
bladeRunner2049
V2EX  ›  推广

极客玩具， 618 先送为敬！

  •   
  •   bladeRunner2049 · Jun 17 · 16244 views
    This topic created in 142 days ago, the information mentioned may be changed or developed.

    这次的主角，依然是我们的 [变色龙 Ultra ] , 一款开源的 NFC 渗透工具。

    半年前随手发过一帖，意外收获了 1200+ 跟帖，但当时只送了一个，可惜很多兄弟没有玩到。

    这次我们准备了 10 台，趁 618 送福利！

    在开抢之前，给还不熟悉的朋友简单介绍下这是个啥玩意。

    变色龙 Ultra 是一款开源的 NFC 读写渗透测试工具
    项目地址： https://github.com/RfidResearchGroup/ChameleonUltra/

    Scene

    它能干什么？

    • 对 NFC 卡片进行破解、读取、模拟、写卡；
    • 使用 CLI 客户端研究 NFC 通信过程和破解算法；
    • 日常实用工具：复制门禁卡、把多张卡存进设备方便携带、给安卓手机内置 NFC 写入加密卡，或者在同事面前装 X 。

    我们的目标

    除了销售设备，我们主要是在客户端上实现破解算法；设备本身只能收发 NFC 指令，收集通讯信息。

    目前小程序已针对 M1 卡（常见的门禁卡）实现了 Darkside 、Nested 、Brute 、嗅探等破解算法，覆盖 95% 以上的 M1 卡，且耗时运算全部交给云函数，使用简单流畅。同时，小程序还集成了卡包、设备卡槽管理、卡片分享等便捷功能，非常适合日常使用。

    至于 CPU 卡（例如校园卡、部分工牌等），可以复制卡号，通常能过门禁权限；任天堂的 Amiibo 卡也能用变色龙模拟（需 APP 操作），随时解锁新道具。

    mini-program QR-Code

    废话不多说，下面是大家最喜欢的抽奖环节

    • 前 3 楼，送！
    • 点赞最高的前 3 楼，送！
    • 截止时总楼数随机抽 3 个，送！
    • 截止时间的最后一条评论，送！

    抽奖截止时间：北京时间 6.17 23:00

    没抽到怎么办？ 购买后晒图评价，找客服返 20 元现金！(6.20 日前下单有效）

    如果喜欢这款小设备，可以直接在下面链接购买，中奖幸运儿下单任意规格确认收货后联系客服全额返现。

    下单链接或者淘宝扫下方二维码（送保护套，专属钥匙扣） https://detail.tmall.com/item.htm?id=1054044255100 buy-QR

    for v2

    Supplement 1  ·  Jun 17
    关于价格做个解释：

    半年前最低价是 128 ，现在最低价是 168 ；有朋友疑问，是不是逮着自己人薅？

    其实不是，现在的链接是带有手感很好的硅胶保护套，可以防止设备表面滴胶面刮花，还能防潮保护电路板。另外有定制的钥匙扣挂带，同时还顺丰包邮；晒图评价还能返 20 元现金。

    尤其是最近电子元器件全面涨价，保持这个价格不易，真心想给大家在 618 推荐个好玩的东西
    Supplement 2  ·  Jun 17

    抽奖函数, 如果抽到楼主或者重复评论，实际中奖楼层数+1

    function pickFloors(total) {
  // 1. 用 djb2 算法计算 "v2ex" 的哈希作为种子
  let seed = 5381;
  for (const c of "v2ex") {
    seed = (seed * 33 + c.charCodeAt(0)) >>> 0;
  }

  // 2. 使用线性同余生成器（LCG）生成伪随机数，并抽出不同楼层
  const picked = new Set();
  const count = Math.min(3, total);
  while (picked.size < count) {
    seed = (seed * 1664525 + 1013904223) >>> 0;       // 更新种子（32位无符号）
    const rand = seed / 0x100000000;                  // 转换为 [0, 1) 浮点数
    picked.add((rand * total) | 0 + 1);               // 映射为 1~total 的楼层
  }
  return [...picked];
}
    Supplement 3  ·  Jun 17

    前三楼中奖者

    1楼：zxzxm

    2楼：yuanwenpu00

    3楼：Armyh

    截止时点赞最高的前三名

    is101, 9赞

    markss, 7赞

    cryptonym，6赞

    随机3名

    截止时总楼层607

    console.log(pickFloors(607)); [17, 297, 281]

    17楼，qiaocc

    297楼，puras

    281楼，Bingbing

    还有最后一名实力获奖者：XueCode

    中奖者直接在店铺下单任意规格，确认收货后联系客服全额返现

    没抽到也不用灰心哦，6.20 日前下单晒图可返现 20 元现金！

  • 变色龙
  • NFC
  • 渗透
    636 replies  •  2026-09-22 11:05:13 +08:00
    1  2  3  4  5  6  7  
    ❮ ❯
    chencheng365
    chencheng365
    Jun 17
    301
    可玩性很强，万能的电子钥匙，正是我所需要的，点赞！！！
    xiaoliang
    xiaoliang
    Jun 17
    302
    分母支持
    leojia
    leojia
    Jun 17
    303
    来当个分母
    yj444
    yj444
    Jun 17
    304
    支持支持~
    capella
    capella
    Jun 17
    305
    日常在用。。。
    move
    move
    Jun 17
    306
    分子+1 ，哈哈
    MonoMikan
    MonoMikan
    Jun 17
    307
    看着很有意思，支持一下
    JvTom
    JvTom
    Jun 17
    308
    看了下产品，未来的拓展型还是很强的。质保 1 年，支持一下。
    ciki
    ciki
    Jun 17
    309
    还可以，iOS 咋用呢？
    HQKM
    HQKM
    Jun 17
    310
    好像可以 替代手环
    wuzhewuyou
    wuzhewuyou
    Jun 17 via Android
    311
    好东西，我来采购一个
    lmaq
    lmaq
    Jun 17
    312
    好东西,支持一下~
    Varusteki
    Varusteki
    Jun 17
    313
    看着很厉害，不过个人使用买这种工具还是太奢侈了，哈哈
    might1
    might1
    Jun 17
    314
    不太明白具体用途，但是对此类设备一直很感兴趣，电梯卡一直没法复制到手机上，这个行不行？
    simuhunluo
    simuhunluo
    Jun 17
    315
    支持一下
    yarawen
    yarawen
    Jun 17
    316
    1
    imherer
    imherer
    Jun 17
    317
    分子
    zhagnsan
    zhagnsan
    Jun 17
    318
    太厉害了
    Oni
    Oni
    Jun 17 via Android
    319
    分母
    liww
    liww
    Jun 17
    320
    支持一下，抽中我吧！！！！
    Parley
    Parley
    Jun 17
    321
    支持一下
    isSamle
    isSamle
    Jun 17
    322
    /狗头/滑稽，能不能破解别人的碰一碰
    barking11x6
    barking11x6
    Jun 17
    323
    感觉还不错
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    324
    @NoCash
    Proxmark3：是 NFC 渗透的最主要研究工具，CLI 软件侧集成了大量 NFC 相关工具。如果厂商生产的 NFC 卡片爆出漏洞，一般会在 PM3 上先实现攻击算法；适合专业研究者使用，如果需要图形客户端的话需要另外购买。专业度高，价格贵，操作复杂。

    ACR122U：开发线路上，除了破解 M1 卡外，主要特点是用于破解 CPU 卡，另外支持日本常用 Felica 卡片，近年使用上越来越少。CPU 卡理论上破解不了，我没有用过这款设备也不好多做评价。

    PN532：对 PM3 破解算法的最低成本实现，名字源于主控芯片 RC522 一款非常流行的 NFC 指令集芯片；市面上百元以下的 NFC 读卡器一般是基于这个板子改的；受限于性能和开发力度，新一代无漏洞 M1 卡基本破解不了，但胜在价格便宜。

    变色龙 Ultra：PM3 同一团队开发的产品，主要特色就是小巧好玩；同时使用 nRF52840 高性能芯片，单颗芯片价格都要 35 元了，性能略低于 PM3 ，性价比非常高；开源社区活跃，在 PM3 上实现的破解算法一般很快能在变色龙上实现。
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    325
    @yiming1888 地铁卡是标准的 CPU 卡，破解不了，毫无办法
    baizhu
    baizhu
    Jun 17
    326
    我来组成分子
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    327
    @might1 电梯卡复制到手机没问题的
    WuOtto
    WuOtto
    Jun 17
    328
    分子+1
    Ekid
    Ekid
    Jun 17
    329
    有点酷，想要一个
    JustMoe
    JustMoe
    Jun 17
    330
    拍断大腿，来晚了呀！ 正好要用这样的设备。
    dxadht
    dxadht
    Jun 17
    331
    叮 门开了
    Nyarlath0tep
    Nyarlath0tep
    Jun 17
    332
    抽一下
    zhuawadao
    zhuawadao
    Jun 17
    333
    拿来吧你
    iSkylar
    iSkylar
    Jun 17
    334
    谢谢 1 ！！
    19cm
    19cm
    Jun 17
    335
    冲
    ijk0
    ijk0
    Jun 17
    336
    好东西
    iThink
    iThink
    Jun 17
    337
    支持一下
    wzw
    wzw
    Jun 17 via iPhone
    338
    参与一下
    redbule
    redbule
    Jun 17
    339
    支持一下
    123123qwrca
    123123qwrca
    Jun 17
    340
    支持
    alanoy
    alanoy
    Jun 17
    341
    支持一下
    utopiafar
    utopiafar
    Jun 17
    342
    不错，拉低分子中奖率
    jucelin
    jucelin
    Jun 17
    343
    分子 支持一下😀
    fengjianxinghun
    fengjianxinghun
    Jun 17 via iPhone
    344
    这个可以，ios 用户再也不用带一堆玩意了。
    xiaolang
    xiaolang
    Jun 17
    345
    东西不错，支持一下
    is101
    is101
    Jun 17❤️9
    346
    支持 这是个真想玩
    icepic
    icepic
    Jun 17
    347
    参与一下看看
    xmy555
    xmy555
    Jun 17
    348
    分子 支持一下
    cirzear
    cirzear
    Jun 17
    349
    来参与一下
    v2048
    v2048
    Jun 17
    350
    有意思，参与抽奖
    struggle001
    struggle001
    Jun 17
    351
    支持 支持 支持 买不起 送一个吧
    Bichat
    Bichat
    Jun 17
    352
    支持一下
    struggle001
    struggle001
    Jun 17
    353
    送我一个，我随机送给别人，哈哈 我不骗人。
    1Xing
    1Xing
    Jun 17
    354
    能复制加密卡确实不错，支持一下
    WindRider
    WindRider
    Jun 17
    355
    好东西，不过滚动码的门禁卡可以复制吗？
    668866
    668866
    Jun 17
    356
    支持下
    DoveAz
    DoveAz
    Jun 17
    357
    我来当下分子
    ahjsrhj
    ahjsrhj
    Jun 17
    358
    我是分子
    Geeking1105
    Geeking1105
    Jun 17
    359
    进我购物车躺着吧
    bowencool
    bowencool
    Jun 17
    360
    参与一下
    lidlesseye11
    lidlesseye11
    Jun 17
    361
    支持一下

    破解是什么原理？可刑吗
    EriczzZ
    EriczzZ
    Jun 17
    362
    参与一下
    A3
    A3
    Jun 17 via Android
    363
    好玩好玩
    brookepe
    brookepe
    Jun 17
    364
    支持一下
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    365
    @WindRider 滚动码门禁卡无法直接复制；可以迁移数据到变色龙中或者安卓 NFC 中，原卡不能继续使用了；或者在小程序分享读取的卡片数据，给闲鱼上做电梯卡的人，发张新的卡片数据，60%概率能解决。
    Felix442
    Felix442
    Jun 17
    366
    支持一下
    hatw
    hatw
    Jun 17
    367
    @gezimonkey #234 都没有，放在手机左右下角。对功能啥的都没影响
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    368
    @lidlesseye11 主要是针对 M1 卡的各种破解，常用于门禁卡，安全性要求不高；可刑的卡片往往也破解不了。
    misechow
    misechow
    Jun 17
    369
    支持一下
    jercoyang2
    jercoyang2
    Jun 17
    370
    来当个分母 哈哈
    galaxyRay
    galaxyRay
    Jun 17
    371
    支持一下，看着很不错
    Geon97
    Geon97
    Jun 17
    372
    来支持一下
    Lisa9527
    Lisa9527
    Jun 17
    373
    看着挺好玩，能出一些简单的教程吗
    就是不知道，能不能支持 iOS
    acgost
    acgost
    Jun 17
    374
    看着挺有意思的，支持一下
    Lowlife
    Lowlife
    Jun 17 via iPhone
    375
    牛逼
    Nap0leon
    Nap0leon
    Jun 17
    376
    分子+1
    BSH
    BSH
    Jun 17
    377
    支持一下
    jiangchengtao
    jiangchengtao
    Jun 17
    378
    冲
    ycxzfforever
    ycxzfforever
    Jun 17
    379
    支持一下，万一呢
    poesty
    poesty
    Jun 17
    380
    支持一下
    yibinhp
    yibinhp
    Jun 17
    381
    支持一下
    bladeRunner2049
    bladeRunner2049
    OP
    Jun 17
    382
    @Lisa9527 收货后有视频教程；配套小程序软件支持苹果和安卓；也有 APP 支持苹果和安卓的
    ElegantOfKing
    ElegantOfKing
    Jun 17
    383
    支持一下
    allen2000
    allen2000
    Jun 17
    384
    支持一下
    actopas
    actopas
    Jun 17
    385
    cy
    ninja43
    ninja43
    Jun 17
    386
    我来试试
    Hooope
    Hooope
    Jun 17
    387
    支持一下
    yrk20212021
    yrk20212021
    Jun 17
    388
    支持一下，很实用
    eber
    eber
    Jun 17
    389
    我要当分子！！！ 抽我、抽我、抽我！！！
    lixen9
    lixen9
    Jun 17
    390
    支持+1
    kxwei1999
    kxwei1999
    Jun 17
    391
    好东西啊
    cenlou
    cenlou
    Jun 17
    392
    支持一下
    ZwenLuck
    ZwenLuck
    Jun 17 via Android
    393
    支持一下
    lialong
    lialong
    Jun 17 via iPhone
    394
    拉低中奖率，其实这个东西蛮实用的
    cfancc
    cfancc
    Jun 17
    395
    参与一下，不确定哪些卡能用
    whitefable
    whitefable
    Jun 17
    396
    支持一下，去年的时候就想买一个来玩 NFC 的卡，奈何一直没有找到认为合适好用的，准备下单一个试试
    fine
    fine
    Jun 17
    397
    支持下
    jydeng
    jydeng
    Jun 17
    398
    成为分母
    guanzhangzhang
    guanzhangzhang
    Jun 17
    399
    支持下，之前 pm3 破解 cpu 卡没成功
    freenull
    freenull
    Jun 17
    400
    +1
    1  2  3  4  5  6  7  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4967 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 255ms · UTC 06:08 · PVG 14:08 · LAX 22:08 · JFK 01:08
    ♥ Do have faith in what you're doing.