2026/8/19 12:42:26
FEATURED · 精选文章 
3次点击读完一张RFID卡Proxmark3GUI可视化操作全攻略【免费下载链接】Proxmark3GUIA cross-platform GUI for Proxmark3 client | 为PM3设计的跨平台图形界面项目地址: https://gitcode.com/gh_mirrors/pr/Proxmark3GUI场景导入那张读不懂的门禁卡同事把一张白色门禁卡丢到我桌上随口一句帮我看看里面存了什么。我打开终端敲下hf mf rdbl屏幕瞬间吐出一整屏十六进制与调试日志旁边围观的同事看了一眼就转身走了。这正是Proxmark3GUI要解决的核心问题它是一个为 Proxmark3 客户端设计的跨平台图形界面把 RFID 卡片读取、Mifare 数据编辑与密钥安全测试全部收敛为可视化点击操作让不背命令行参数的人也能在几分钟内完成读卡、备份与复制。这篇文章不是功能清单而是一份我踩过坑之后的操作手记跟着走一遍你就能完成属于自己的第一张卡读取。破题它没有发明新协议只是把黑窗口翻译成了界面很多人误以为这类 GUI 是重新写了一套读卡逻辑其实不然。Proxmark3GUI 的巧妙之处在于包装而非重造它通过进程管理模块源码见src/common/pm3process.cpp在后台拉起 PM3 客户端把你每次点击翻译成对应的hf mf、lf命令再把客户端的标准输出解析成结构化数据渲染到表格里。换句话说你在界面上点读取扇区背后执行的依然是 Proxmark3 社区的标准命令因此它天然兼容官方版与冰人版RRG/Iceman两套固件配置文件也按固件版本分开维护。一句话记住它的设计理念界面是壳命令是核。它没有改变 Proxmark3 的能力边界只是把记忆参数、人肉解析输出这两件最劝退的事交给了程序。从图中能看到典型的模块化布局左侧是 RawCommand 日志与命令面板中间是 Mifare 扇区数据表格底部聚合了卡类型选择、文件操作、攻击与模拟按钮。每个面板都可以独立拆分停靠这正是它适合边看日志边操作的原因——你随时能对照底层输出判断界面动作是否生效。新手首体验从下载到读出第一份数据7步闭环下面模拟一位零基础用户完成读出一张卡并备份的最小闭环每步都附上你会看到的结果反馈。获取软件Windows 用户直接下载 release 页面中含客户端的压缩包名字里有 Official 的是官方版客户端有 RRG 的是冰人版解压到不含中文的路径。你会看到 GUI 目录和 pm3 客户端目录并列存在。启动并选语言双击 GUI 目录下的 Proxmark3GUI.exe首次启动会弹出语言选择框点 OK 进入主界面。此时界面顶部是客户端路径输入框中间是空的日志区底部状态栏显示Not Connected。指定客户端与配置在客户端路径填入 proxmark3.exe 的完整路径随后进入设置面板选择与固件匹配的配置文件config_official.json或config_rrgv4.x.json。你会发现端口下拉框被自动刷新说明程序已成功探测到串口环境。补充启动参数若使用冰人版固件在启动参数中填入-p port -f。切换回主界面日志区会出现客户端版本信息证明参数已生效。连接设备点击 Refresh Ports 刷新串口列表选中 PM3 对应的端口Windows 下通常是 COM 口点击 Connect。底部状态栏会从 PM3:Not Connected 变为 PM3:Connected这是本次操作最重要的确认信号。识别卡片把卡贴近设备天线切换到 Mifare 选项卡卡类型选择 1K最常见的 S50 卡不确定时选它准没错点击Card Info。日志区会回显卡片的 UID 与容量信息。读取并备份先点Check Default试探默认密钥确认有可用密钥后点击读取数据表格会逐块填充十六进制数据最后点 Save 保存为.bin文件。你会在磁盘上得到一个完整的卡片备份第一次读卡闭环至此完成。这一步虽简单却最容易被忽略连接成功的判定不是按钮能点而是状态栏出现 PM3:Connected。很多新手点完 Connect 就开始读卡发现报错才回头排查浪费不少时间。进阶拆解三个让你离不开它的能力能力一Mifare 数据可视化编辑——没有硬件也能玩适用场景手头只有备份文件想离线查看、修改或恢复数据或者想理解一张卡的扇区结构却不想为每次操作都接上设备。操作要点在文件框中勾选数据点 Load 加载文件。程序会自动识别二进制.bin/.dump与文本.eml格式并支持直接把文件拖进数据表格。双击任意数据行即可编辑且无需手动补全字节间的空格——这一点看似不起眼却是命令行时代最折磨人的细节之一。编辑完成后点 Save 保存选择目标格式即可。整个读写逻辑集中在src/module/mifare.cpp对格式判断、扇区映射感兴趣的话可以直接读源码。常见踩坑卡类型选错会导致文件大小校验失败二进制文件用普通文本编辑器打开会乱码务必用十六进制编辑器或本程序编辑。效果验证加载后核对数据表格与文件内容是否逐字节一致再用 Save 转存成另一种格式反向加载验证是否无损——这同时也是一个免费的格式转换器。能力二密钥管理三件套——从默认密钥到 Nested 攻击适用场景卡片有多个扇区、密钥各不相同需要先摸清哪些扇区可读再对未知密钥的扇区发起破解。操作要点先用Fill Keys一键填充常用默认密钥集再Check Default批量试探对仍无法读出的扇区按需选择 Nested嵌套攻击或 Hardnested高级嵌套攻击。对于特殊卡如 UID 卡、UFUID 卡程序还内置了快速读写与锁卡功能这类卡片在复制场景中非常实用。常见踩坑很多人跳过默认密钥试探直接上 Nested白白浪费数倍时间攻击过程中卡片抖动或金属桌面干扰也会导致成功率骤降。效果验证观察日志区的统计——0 Failed / N Success意味着密钥破解成功对应扇区会由蓝色默认数据变为橙色已读取数据一眼就能看出进度。能力三低频模块——125kHz/134kHz 的完整工具箱适用场景除了高频 Mifare 卡还需要操作门禁、动物耳标等低频标签。操作要点LF 面板支持 125k/134k 频率切换提供 Search搜索标签、Read读取、Tune天线调谐、Sniff无场嗅探四类操作并可调节分频器、采样位数与触发阈值。实际操作中建议先 Tune 校准天线再 Search 确认标签在场最后 Read 读取数据。常见踩坑天线未调谐时 Search 经常找不到卡这不一定是你卡的问题先 Tune 看实际频率是否贴近 125.000kHz 附近。效果验证Tune 后界面显示的实际频率与标称值偏差越小越好Search 成功后 Read 能回显标签的完整数据块说明链路已打通。实战案例一次门禁卡备份与复制闭环把前面的知识串起来完成一个真实任务备份一张门禁卡并复制到新卡。连接设备放上原卡确认状态栏 PM3:Connected卡类型选 1K。先 Check Default 试探默认密钥若部分扇区失败改用 Nested 攻击补齐。你会看到日志区逐个扇区统计成功数。全卡读取后Save 保存为backup_原卡UID.bin。这一步的关键是在写入前先完成备份防止后续操作失误导致数据丢失。换上空白卡若新卡是 UID 卡先写入原卡 UID再 Load 加载备份文件核对数据表格与备份一致。点击写入Write Selected 或全卡写入完成后重新读取新卡逐扇区比对数据。最后用新卡去刷卡测试。全部通过即完成一次完整的复制闭环。始终记住这条顺序铁律先备份、再写入、后验证。绕过任何一步轻则复制失败重则把原卡数据搞丢——这是所有 RFID 操作里最值钱的经验。常见问题快速自查表现象可能原因处理建议状态栏一直 PM3:Not ConnectedUSB 接触不良、驱动未装、端口未刷新更换 USB 口重启设备重新 Refresh Ports 后连接读取时报 Authentication failed密钥错误或卡类型选错先 Fill Keys 再 Check Default确认卡是 1K 还是 4K攻击耗时过长且成功率低环境干扰、卡片位置不稳远离金属与 2.4G 设备卡固定贴近天线必要时换 Hardnested客户端启动即闪退路径含中文、缺少环境变量解压到纯英文路径冰人版客户端在预加载脚本路径填入其 setup.batmacOS 下无法连接设备系统权限与串口配置未调整按项目 README 中 macOS 设置的说明修改权限后重试树莓派连接数秒后自动断开特定驱动兼容问题在设置中勾选在 PM3 断开后保持客户端运行给不同读者的三条行动建议新手先别碰攻击功能用读卡 → 保存 → 加载 → 写卡循环练熟数据流拿自己的门禁卡做一次完整备份这是性价比最高的起步方式。进阶用户研究 Access Bits 与 Trailer Decoder配合 Nested/Hardnested 分析访问控制位Access Bits你会对卡片安全模型有全新的理解低频模块值得单独玩透很多门禁场景其实藏在 125kHz。开发者从src/ui/mainwindow.cpp入手理解界面与命令的映射再读src/module/mifare.cpp与config/下的 JSON 配置你就能给项目扩展自定义命令面板。源码获取可执行git clone https://gitcode.com/gh_mirrors/pr/Proxmark3GUI后按 README 中的步骤编译。收尾回到那张门禁卡现在再回到开篇的场景如果同事再递给你一张卡你不再需要对着黑窗口发怵而是打开 Proxmark3GUI3 次点击读完数据5 分钟给出备份文件。工具的意义从来不是替代你的判断力而是把被命令行劝退的那部分精力还给真正值得思考的问题——数据背后是什么、安全边界在哪里、这张卡到底安全不安全。从读第一张卡开始你的 RFID 探索之旅此刻就能启动。【免费下载链接】Proxmark3GUIA cross-platform GUI for Proxmark3 client | 为PM3设计的跨平台图形界面项目地址: https://gitcode.com/gh_mirrors/pr/Proxmark3GUI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
3次点击读完一张RFID卡：Proxmark3GUI可视化操作全攻略
3次点击读完一张RFID卡Proxmark3GUI可视化操作全攻略【免费下载链接】Proxmark3GUIA cross-platform GUI for Proxmark3 client | 为PM3设计的跨平台图形界面项目地址: https://gitcode.com/gh_mirrors/pr/Proxmark3GUI场景导入那张读不懂的门禁卡同事把一张白色门禁卡丢到我桌上随口一句帮我看看里面存了什么。我打开终端敲下hf mf rdbl屏幕瞬间吐出一整屏十六进制与调试日志旁边围观的同事看了一眼就转身走了。这正是Proxmark3GUI要解决的核心问题它是一个为 Proxmark3 客户端设计的跨平台图形界面把 RFID 卡片读取、Mifare 数据编辑与密钥安全测试全部收敛为可视化点击操作让不背命令行参数的人也能在几分钟内完成读卡、备份与复制。这篇文章不是功能清单而是一份我踩过坑之后的操作手记跟着走一遍你就能完成属于自己的第一张卡读取。破题它没有发明新协议只是把黑窗口翻译成了界面很多人误以为这类 GUI 是重新写了一套读卡逻辑其实不然。Proxmark3GUI 的巧妙之处在于包装而非重造它通过进程管理模块源码见src/common/pm3process.cpp在后台拉起 PM3 客户端把你每次点击翻译成对应的hf mf、lf命令再把客户端的标准输出解析成结构化数据渲染到表格里。换句话说你在界面上点读取扇区背后执行的依然是 Proxmark3 社区的标准命令因此它天然兼容官方版与冰人版RRG/Iceman两套固件配置文件也按固件版本分开维护。一句话记住它的设计理念界面是壳命令是核。它没有改变 Proxmark3 的能力边界只是把记忆参数、人肉解析输出这两件最劝退的事交给了程序。从图中能看到典型的模块化布局左侧是 RawCommand 日志与命令面板中间是 Mifare 扇区数据表格底部聚合了卡类型选择、文件操作、攻击与模拟按钮。每个面板都可以独立拆分停靠这正是它适合边看日志边操作的原因——你随时能对照底层输出判断界面动作是否生效。新手首体验从下载到读出第一份数据7步闭环下面模拟一位零基础用户完成读出一张卡并备份的最小闭环每步都附上你会看到的结果反馈。获取软件Windows 用户直接下载 release 页面中含客户端的压缩包名字里有 Official 的是官方版客户端有 RRG 的是冰人版解压到不含中文的路径。你会看到 GUI 目录和 pm3 客户端目录并列存在。启动并选语言双击 GUI 目录下的 Proxmark3GUI.exe首次启动会弹出语言选择框点 OK 进入主界面。此时界面顶部是客户端路径输入框中间是空的日志区底部状态栏显示Not Connected。指定客户端与配置在客户端路径填入 proxmark3.exe 的完整路径随后进入设置面板选择与固件匹配的配置文件config_official.json或config_rrgv4.x.json。你会发现端口下拉框被自动刷新说明程序已成功探测到串口环境。补充启动参数若使用冰人版固件在启动参数中填入-p port -f。切换回主界面日志区会出现客户端版本信息证明参数已生效。连接设备点击 Refresh Ports 刷新串口列表选中 PM3 对应的端口Windows 下通常是 COM 口点击 Connect。底部状态栏会从 PM3:Not Connected 变为 PM3:Connected这是本次操作最重要的确认信号。识别卡片把卡贴近设备天线切换到 Mifare 选项卡卡类型选择 1K最常见的 S50 卡不确定时选它准没错点击Card Info。日志区会回显卡片的 UID 与容量信息。读取并备份先点Check Default试探默认密钥确认有可用密钥后点击读取数据表格会逐块填充十六进制数据最后点 Save 保存为.bin文件。你会在磁盘上得到一个完整的卡片备份第一次读卡闭环至此完成。这一步虽简单却最容易被忽略连接成功的判定不是按钮能点而是状态栏出现 PM3:Connected。很多新手点完 Connect 就开始读卡发现报错才回头排查浪费不少时间。进阶拆解三个让你离不开它的能力能力一Mifare 数据可视化编辑——没有硬件也能玩适用场景手头只有备份文件想离线查看、修改或恢复数据或者想理解一张卡的扇区结构却不想为每次操作都接上设备。操作要点在文件框中勾选数据点 Load 加载文件。程序会自动识别二进制.bin/.dump与文本.eml格式并支持直接把文件拖进数据表格。双击任意数据行即可编辑且无需手动补全字节间的空格——这一点看似不起眼却是命令行时代最折磨人的细节之一。编辑完成后点 Save 保存选择目标格式即可。整个读写逻辑集中在src/module/mifare.cpp对格式判断、扇区映射感兴趣的话可以直接读源码。常见踩坑卡类型选错会导致文件大小校验失败二进制文件用普通文本编辑器打开会乱码务必用十六进制编辑器或本程序编辑。效果验证加载后核对数据表格与文件内容是否逐字节一致再用 Save 转存成另一种格式反向加载验证是否无损——这同时也是一个免费的格式转换器。能力二密钥管理三件套——从默认密钥到 Nested 攻击适用场景卡片有多个扇区、密钥各不相同需要先摸清哪些扇区可读再对未知密钥的扇区发起破解。操作要点先用Fill Keys一键填充常用默认密钥集再Check Default批量试探对仍无法读出的扇区按需选择 Nested嵌套攻击或 Hardnested高级嵌套攻击。对于特殊卡如 UID 卡、UFUID 卡程序还内置了快速读写与锁卡功能这类卡片在复制场景中非常实用。常见踩坑很多人跳过默认密钥试探直接上 Nested白白浪费数倍时间攻击过程中卡片抖动或金属桌面干扰也会导致成功率骤降。效果验证观察日志区的统计——0 Failed / N Success意味着密钥破解成功对应扇区会由蓝色默认数据变为橙色已读取数据一眼就能看出进度。能力三低频模块——125kHz/134kHz 的完整工具箱适用场景除了高频 Mifare 卡还需要操作门禁、动物耳标等低频标签。操作要点LF 面板支持 125k/134k 频率切换提供 Search搜索标签、Read读取、Tune天线调谐、Sniff无场嗅探四类操作并可调节分频器、采样位数与触发阈值。实际操作中建议先 Tune 校准天线再 Search 确认标签在场最后 Read 读取数据。常见踩坑天线未调谐时 Search 经常找不到卡这不一定是你卡的问题先 Tune 看实际频率是否贴近 125.000kHz 附近。效果验证Tune 后界面显示的实际频率与标称值偏差越小越好Search 成功后 Read 能回显标签的完整数据块说明链路已打通。实战案例一次门禁卡备份与复制闭环把前面的知识串起来完成一个真实任务备份一张门禁卡并复制到新卡。连接设备放上原卡确认状态栏 PM3:Connected卡类型选 1K。先 Check Default 试探默认密钥若部分扇区失败改用 Nested 攻击补齐。你会看到日志区逐个扇区统计成功数。全卡读取后Save 保存为backup_原卡UID.bin。这一步的关键是在写入前先完成备份防止后续操作失误导致数据丢失。换上空白卡若新卡是 UID 卡先写入原卡 UID再 Load 加载备份文件核对数据表格与备份一致。点击写入Write Selected 或全卡写入完成后重新读取新卡逐扇区比对数据。最后用新卡去刷卡测试。全部通过即完成一次完整的复制闭环。始终记住这条顺序铁律先备份、再写入、后验证。绕过任何一步轻则复制失败重则把原卡数据搞丢——这是所有 RFID 操作里最值钱的经验。常见问题快速自查表现象可能原因处理建议状态栏一直 PM3:Not ConnectedUSB 接触不良、驱动未装、端口未刷新更换 USB 口重启设备重新 Refresh Ports 后连接读取时报 Authentication failed密钥错误或卡类型选错先 Fill Keys 再 Check Default确认卡是 1K 还是 4K攻击耗时过长且成功率低环境干扰、卡片位置不稳远离金属与 2.4G 设备卡固定贴近天线必要时换 Hardnested客户端启动即闪退路径含中文、缺少环境变量解压到纯英文路径冰人版客户端在预加载脚本路径填入其 setup.batmacOS 下无法连接设备系统权限与串口配置未调整按项目 README 中 macOS 设置的说明修改权限后重试树莓派连接数秒后自动断开特定驱动兼容问题在设置中勾选在 PM3 断开后保持客户端运行给不同读者的三条行动建议新手先别碰攻击功能用读卡 → 保存 → 加载 → 写卡循环练熟数据流拿自己的门禁卡做一次完整备份这是性价比最高的起步方式。进阶用户研究 Access Bits 与 Trailer Decoder配合 Nested/Hardnested 分析访问控制位Access Bits你会对卡片安全模型有全新的理解低频模块值得单独玩透很多门禁场景其实藏在 125kHz。开发者从src/ui/mainwindow.cpp入手理解界面与命令的映射再读src/module/mifare.cpp与config/下的 JSON 配置你就能给项目扩展自定义命令面板。源码获取可执行git clone https://gitcode.com/gh_mirrors/pr/Proxmark3GUI后按 README 中的步骤编译。收尾回到那张门禁卡现在再回到开篇的场景如果同事再递给你一张卡你不再需要对着黑窗口发怵而是打开 Proxmark3GUI3 次点击读完数据5 分钟给出备份文件。工具的意义从来不是替代你的判断力而是把被命令行劝退的那部分精力还给真正值得思考的问题——数据背后是什么、安全边界在哪里、这张卡到底安全不安全。从读第一张卡开始你的 RFID 探索之旅此刻就能启动。【免费下载链接】Proxmark3GUIA cross-platform GUI for Proxmark3 client | 为PM3设计的跨平台图形界面项目地址: https://gitcode.com/gh_mirrors/pr/Proxmark3GUI创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
