proxmark3模拟amiibo速通

环境准备
- 注意事项
- rush
- - ProxSpace环境准备
  - pm3固件编译
- 刷固件
- 准备amiibo数据

最近想用用switch的amiibo，正好想起来手头有一个n年前买的proxmark3，了解了一下既然amiibo是标准的NTAG 215卡，就想着用proxmark3来模拟一下，就开整了。结果意外地发现git上对这个功能支持很完善，但网上这方面的教程又不多（可能因为pm3是老古董吧，看了眼订单居然是6年前），就发个流程出来，让喜欢折腾的朋友少走点弯路。

环境准备

proxmark3 easy一枚（256kb和512kb都可以）
win10系统就可以，整套流程我在全新的win10系统下试过，应该没有任何问题。
我提供的软件包在文章最下方，不使用我提供的也可以去github上自己拉代码（git仓路径也贴在下边）。

在ubuntu下也有试过，不过proxmark3的驱动没搞定，总是识别不到proxmark3就放弃了，搭建环境编译啥的还是少花点时间来得好，有时间不如搞点别的。

注意事项

该套流程走完需要把proxmark3的固件刷到最新iceman分支，大部分伙伴的固件和客户端应该都是配套的国内的固件，刷完之后如果你没有找到对应的客户端，极有可能会失去原来的GUI界面（意味着你需要敲命令行来操作proxmark3），但也可以把固件再刷回去，就又可以用原来的客户端了。

rush

ProxSpace环境准备

解压我提供的proxSpace，路径不要有空格和中文。
直接在解压后的ProxSpace目录下用终端运行脚本，稍等片刻，出现pm3时proxSpace环境就准备好了。

.\runme64.bat

proxSpace是专门为pm3的编译准备的环境，运行完脚本后就进入到了已经准备好的bash运行环境中，类似git bash（意味着windows下的’‘要变成’/'）
之后每次需要运行pm3的客户端，或者是编译刷写固件，都需要先进入到proxSpace的bash环境中。

pm3固件编译

解压我提供的proxmark3ok压缩包，放到ProxSpace的pm3路径下，cd进去。

直接make就完事。

make clean && make all

其实不编译也没事，压缩包里的是我编译过了的，但总得有点仪式感吧。

刷固件

编译完成后直接

./pm3-flash-all com3

就完事儿，com3是你的pm3所在的串口
如果之前的固件不配套的话，可能需要按住pm3的开关插入，先./pm3-flash-bootrom com3刷一下bootloader。
等到出现All done. Have a nice day固件就刷完了。

准备amiibo数据

bin文件就不用多说，上网搜一下就有，压缩包里也有我搜集来的塞尔达的bin可以试一下。（数据仅供交流学习使用）（不会有人switch上没有塞尔达吧，我很难作出这种假设）
bin文件我放在zeldaamiibo目录下，首先转成eml文件

./tools/pm3_amii_bin2eml.pl ./zeldaamiibo/BOTWLinkArcher.bin > ../BOTWLinkArcher.eml

成功的话能显示出当前amiibo对应的游戏

记一下最后出现的uid，一会儿模拟amiibo的时候需要用，我这里是041D9F82754C81

接下来cd到client目录
运行

./proxmark3.exe com3

com3仍然是pm3对应的串口号，成功连接上的话应该是这样的界面，接下来就可以输出命令行了。

先把amiibo数据导到片内。

以刚才生成的eml文件为例。

hf mfu eload -f BOTWLinkArcher.eml

成功的话会出现You are ready to simulate. Done.等字样如下图。

最后进行模拟，并且把刚才记的UID给敲进入

hf mfu sim -t 7 -u 041D9F82754C81

出现Press pm3-button to abort simulation就大功告成，打开switch刷刷刷吧。

附上我刷的20心林克狼

软件包链接在此
链接：https://pan.baidu.com/s/1rhbYbbFxothxi-XBv5suog
提取码：yn4r
git仓路径在下方

王国之泪新出的林克amiibo数据也先分享一个
链接: https://pan.baidu.com/s/1yWWmsG5L-i1oD04V29Dgrw
提取码: 7gr6
但是卡带没到，暂未测试，需要的自取吧。
王国之泪其它的amiibo暂时是和旷野之息共用的

proxmark3模拟amiibo速通相关推荐

手把手教你0基础C语言速通
0基础速通C语言配套视频:https://www.bilibili.com/video/BV1W34y1U7eK?spm_id_from=333.999.0.0 关于C语言 C 语言是一种通用的高级 ...
速通C语言支线第一站基础刷题
系列文章目录速通C语言支线第一站基础刷题文章目录系列文章目录前言一.进制类 1 打印8.16进制 2 16进制转10进制 3 进制转换类推论:一个数二进制位有几个1 变式:判断n是否是2 ...
bugkuctf 游戏通关玄学式速通
bugkuctf 游戏通关玄学式速通菜鸡第二个博客,homuraVM先咕咕咕了,周六去图书馆弄. 先讲讲这道有意思的题目~ 点开一看是个游戏,好了,大致方向出来了,爆破... 当然我也试着通了下(经 ...
《速通深度学习数学基础》
目录序前言第1章线性代数的基本概念 1.1 向量和深度学习 1.2 向量距离计算 1.3 向量的基本性质 1.4 矩阵的基本概念 1.5 一些特殊的矩阵第2章线性代数在深度学习中的应用 2 ...
寒假的一点笔记《123速通》
V123速通 2022-2-15 v1 v2 v3 总结 v1 2016年,Joseph Redmon.Santosh Divvala.Ross Girshick等人提出了一种单阶段(one-stag ...
题库来源：安全生产模拟考试一点通公众号小程序安全生产模拟考试一点通：2021年焊工（初级）考试资料为正在备考焊工（初级）操作证的学员准备的理论考试专题，每个月更新的焊工（初级）免费试题祝您顺利通过
题库来源:安全生产模拟考试一点通公众号小程序化工自动化控制仪表报名考试根据新化工自动化控制仪表考试大纲要求,安全生产模拟考试一点通将化工自动化控制仪表模拟考试试题进行汇编,组成一套化工自动化控制仪表 ...
6步速通：修复损坏的word文件
前两天,老师找到我,想让我帮忙修复一个打不开的docx文档.症状大概是这样: 打开文件的时候花了较长时间,并且显示了乱码,并且老师使用WPS自带的文档修复功能也无法修复. 遇到这个情况,到底怎么办呢? ...
从零开始速通百度云网盘
原文链接:CCR39のLazyNest 相信大家在网上冲浪时时常会下载一些资源.软件,如果你需要下载别人分享的资源时,就需要用到网盘. 百度云网盘由于早期在国内占据了一定规模的市场,拥有大量的资源与链 ...
ejwt积分_菜鸡速通微积分：从十进制展开到数列、级数、幂级数、函数项级数...
大家好.感谢阅读本鸡的拙作,期待你关注. 本鸡的理念是,理解数学只能类比.本文就是一个具体例子.本文专为初学微积分的选手设计,需要复习微积分概念的选手也可获益. 本文从最容易的十进制展开,一线贯通数列 ...

proxmark3模拟amiibo速通

proxmark3模拟amiibo速通

环境准备

注意事项

rush

ProxSpace环境准备

pm3固件编译

刷固件

准备amiibo数据

proxmark3模拟amiibo速通相关推荐

最新文章

热门文章