如何使用 ACR122U-A9 进行卡模拟

Question

我有一个 ACR122U-A9，我想用它进行卡模拟。请问谁做到了这一点？你能给我一些建议吗？

现在我还有其他问题，当我将白色智能卡放在这个 NFC 读卡器上时，LED 只闪烁一次。但是当我把电话放在上面时，LED 总是闪烁直到电话出去。

Answer 1

ACR122U 包含一个 PN532 NFC 控制器芯片。PN532 通过其TgInitAsTarget命令支持主机卡仿真（请参阅PN532 用户手册）。为了向 PN532 传递命令，您可以像连接普通智能卡读卡器一样连接到 ACR122U（例如使用 PC/SC）。然后，您可以将打包 PN532 命令发送到以下形式的阅读器-APDU 中

> FF000000 <Lc> <Command>

并以表格形式获得回复

< <Response> 9000

因此，为了让 ACR122 进入卡模拟模式，您需要执行以下操作：

1. 阅读注册：

   > FF000000 08 D406 6305 630D 6338
   < D507 xx yy zz 9000
   

2. 更新寄存器值：

   xx = xx | 0x004;  // CIU_TxAuto |= InitialRFOn
   yy = yy & 0x0EF;  // CIU_ManualRCV &= ~ParityDisable
   zz = zz & 0x0F7;  // CIU_Status2 &= ~MFCrypto1On
   

3. 写寄存器：

   > FF000000 11 D408 6302 80 6303 80 6305 xx 630D yy 6338 zz
   < D509 9000
   

4. 设置参数：

   > FF000000 03 D412 30
   < D513 9000
   

5. TgInitAsTarget

   > FF000000 27 D48C 05 0400 123456 20 000000000000000000000000000000000000 00000000000000000000 00 00
   < D58D xx ... 9000
   

   其中xx应等于 0x08。

6. 使用一系列 TgGetData 和 TgSetData 命令进行通信：

   > FF000000 02 D486
   < D587 xx <C-APDU> 9000
   

   xx状态码在哪里（应该是0x00成功），C-APDU 是读卡器发送的命令。

   > FF000000 yy D48E <R-APDU>
   < D587 xx 9000
   

   其中yy是 2 + R-APDU（响应）的长度，xx是状态码（应该是0x00成功）。