极客玩具， 618 先送为敬！

[bladeRunner2049]

这次的主角，依然是我们的 [变色龙 Ultra ] , 一款开源的 NFC 渗透工具。

半年前随手发过一帖，意外收获了 1200+ 跟帖，但当时只送了一个，可惜很多兄弟没有玩到。

这次我们准备了 10 台，趁 618 送福利！

---

在开抢之前，给还不熟悉的朋友简单介绍下这是个啥玩意。

变色龙 Ultra 是一款开源的 NFC 读写渗透测试工具
项目地址： https://github.com/RfidResearchGroup/ChameleonUltra/

它能干什么？

• 对 NFC 卡片进行破解、读取、模拟、写卡；
• 使用 CLI 客户端研究 NFC 通信过程和破解算法；
• 日常实用工具：复制门禁卡、把多张卡存进设备方便携带、给安卓手机内置 NFC 写入加密卡，或者在同事面前装 X 。

---

我们的目标

除了销售设备，我们主要是在客户端上实现破解算法；设备本身只能收发 NFC 指令，收集通讯信息。

目前小程序已针对 M1 卡（常见的门禁卡）实现了 Darkside 、Nested 、Brute 、嗅探等破解算法，覆盖 95% 以上的 M1 卡，且耗时运算全部交给云函数，使用简单流畅。同时，小程序还集成了卡包、设备卡槽管理、卡片分享等便捷功能，非常适合日常使用。

至于 CPU 卡（例如校园卡、部分工牌等），可以复制卡号，通常能过门禁权限；任天堂的 Amiibo 卡也能用变色龙模拟（需 APP 操作），随时解锁新道具。

---

废话不多说，下面是大家最喜欢的抽奖环节

• 前 3 楼，送！
• 点赞最高的前 3 楼，送！
• 截止时总楼数随机抽 3 个，送！
• 截止时间的最后一条评论，送！

抽奖截止时间：北京时间 6.17 23:00

没抽到怎么办？ 购买后晒图评价，找客服返 20 元现金！(6.20 日前下单有效）

如果喜欢这款小设备，可以直接在下面链接购买，中奖幸运儿下单任意规格确认收货后联系客服全额返现。

下单链接或者淘宝扫下方二维码（送保护套，专属钥匙扣） https://detail.tmall.com/item.htm?id=1054044255100

关于价格做个解释：

半年前最低价是 128 ，现在最低价是 168 ；有朋友疑问，是不是逮着自己人薅？

其实不是，现在的链接是带有手感很好的硅胶保护套，可以防止设备表面滴胶面刮花，还能防潮保护电路板。另外有定制的钥匙扣挂带，同时还顺丰包邮；晒图评价还能返 20 元现金。

尤其是最近电子元器件全面涨价，保持这个价格不易，真心想给大家在 618 推荐个好玩的东西

抽奖函数, 如果抽到楼主或者重复评论，实际中奖楼层数+1

function pickFloors(total) {
  // 1. 用 djb2 算法计算 "v2ex" 的哈希作为种子
  let seed = 5381;
  for (const c of "v2ex") {
    seed = (seed * 33 + c.charCodeAt(0)) >>> 0;
  }

  // 2. 使用线性同余生成器（LCG）生成伪随机数，并抽出不同楼层
  const picked = new Set();
  const count = Math.min(3, total);
  while (picked.size < count) {
    seed = (seed * 1664525 + 1013904223) >>> 0;       // 更新种子（32位无符号）
    const rand = seed / 0x100000000;                  // 转换为 [0, 1) 浮点数
    picked.add((rand * total) | 0 + 1);               // 映射为 1~total 的楼层
  }
  return [...picked];
}

前三楼中奖者

1楼：zxzxm

2楼：yuanwenpu00

3楼：Armyh

截止时点赞最高的前三名

is101, 9赞

markss, 7赞

cryptonym，6赞

随机3名

截止时总楼层607

console.log(pickFloors(607)); [17, 297, 281]

17楼，qiaocc

297楼，puras

281楼，Bingbing

还有最后一名实力获奖者：XueCode

中奖者直接在店铺下单任意规格，确认收货后联系客服全额返现

没抽到也不用灰心哦，6.20 日前下单晒图可返现 20 元现金！

[bladeRunner2049]

@Quik 这种是典型的滚动码加密；举个例子，卡片和刷卡器初始数值都是 1 ，每刷卡一次两边数值都加 1 ，当复制了这张卡时，卡片和刷卡器记录值不同就会给根据卡号将全部卡封禁掉，或者不响应记录值不同的卡；

这种是最简单的滚动加密，目前最先进的滚动码系统如司创 V18 变市面上悬赏 10 万都没人能破解。

变色龙也只能解决将卡片写入手机，或者只用变色龙设备刷卡，同时原卡不能继续使用了；也可以将读到的卡数据分享给闲鱼做电梯卡的人，看能不能发张新的卡数据，通常来讲，60%概率能解决。

[fo2w]

支持一下

[SAAAAAAME]

分母是我

[bladeRunner2049]

@pagict 简单来说，手机只能读写没有加密的卡，没有破解能力。

[bladeRunner2049]

@trojan92 不行哈，不过可以读卡后分享数据给闲鱼上做电梯卡的人，看能不能改数据

[ae86]

支持下

[cryptonym]

小区门禁也可以吧，那电动车的通行呢，里面也有时间有效期的。

[sunrain]

好产品

[bladeRunner2049]

@bladeRunner2049 滚动码卡片在东北三省的小区电梯房很普遍，所以也叫电梯卡；属于物业和业主长期斗智斗勇的产物，如果物业管的比较严的话，相对应的破解难度也高一些，即使第三方发卡一般也解决不了。其他地方滚动码系统很少，复制一般不会出现问题。

[johnli]

好东西，先当个分母

[errorlife]

分子

[bladeRunner2049]

@cryptonym 小区门禁卡一般没问题的；电动车通行证不行，这个属于超高频卡片，变色龙不支持这个频率。

[steffan]

支持一下～

[shadowzey]

支持下

[8G]

当个分母，万一抽中了呢！支持！！

[cryptonym]

@bladeRunner2049 好的，我也是好奇问问。谢谢

[zanbujiang]

支持一下

[nativeBUG]

1

[LiGG]

分子

[wffish]

牛逼，抽一个！！！

[queue]

好东西啊！！！

[fj24911]

支持一下

[Essaim]

看起来挺好玩的，参与一下

[Dannnnn]

看着挺酷的

[heganghua]

新增一个分母

[phithon]

不错，准备买一点作为礼物送给其他人

[nomisk]

试试，支持下

[screwr]

支持

[yryc]

蹲一下

[VampireDemon]

幸运儿会是我吗

[22yune]

分母

[x007xyzabc]

万能电子钥匙

[canri]

支持一下

[alldo]

抽奖

[iddddg]

支持一下，成为分子

[Jason0803]

关注一下

[BlueBing]

这个能复制小区那种门禁卡吗，水滴那种。小区机器口小，苹果 nfc 凑不过去。

[KakPkAn]

支持一下

[Coande]

分母+1 正好有需求

[u5]

支持一下

[solxnp]

支持以下

[Look1]

支持一下

[k9982874]

支持一下

[bladeRunner2049]

@BlueBing 可以

[onebin92]

支持一下，之前买过。
看了下帖子，好像是换店了，能不能送个保护套，刮花不好看，包装膜一直没撕

[GGbeng1]

支持一下

[donege]

有点酷，我支持一下子

[walker2laok]

好东西，刚好我楼下那个 NFC 门禁，用手机绑定不了

[NSAgold]

看着是个好东西 不过我有 pn532+nfc 手机了

[zzbwind]

支持

[peiran]

支持一下~

[Seahurt]

支持电梯卡吗？我们小区电梯卡好像每次刷卡都会写信息到卡里面，导致实体卡复制后就不能用了

[lihanfeifan]

这个东西可以模拟器加密的电梯卡吗

[leo66]

酷，支持一下

[TankyWoo]

看着很赞！

[littlewing]

支持一下

[sortbylist]

支持一下

[stay1]

支持+1

[Yreddragon]

之前买过一个了，希望这次能再中个哈哈

[linjiasen63]

冲！冲！冲

[jankerli]

这个东西不错，支持～

[RYAN10041]

拉低中奖率

[v1]

支持一下

[charisna]

支持一下～

[Chorder]

支持一下，这个 NFC 设备关注很久了，很极客。
它刷卡的时候能轮询卡片，也支持手动切换，也就是能真正实现一张“卡片”刷多个地方的门禁，比一般安卓手机的 NFC 功能要好用的多，iPhone 就更不用说了。
另外它还支持 NFC 克隆，能直接克隆常见的卡，再也不用 MifareClassTool 来“导卡”了。

[xuyouzhi]

做个分母

[dxrsy]

参与

[KamL]

参加抽奖

[wuqingwei]

那顶下

[Voren]

你们的软件不会以后也玩收费套路吧

变色龙这个类别的产品我记得，硬件本身全部都是开源的，但是硬件功能有限，基本靠后面的上位机软件来实现高级的解码功能
这也是各家的不一样的地方

[IJustmaogepao]

支持一下

[bladeRunner2049]

@Admstor 购买后没有其他费用，软件包含在内的

[mangobeta]

抽一下

[swztms]

支持一下

[execute]

看着好像很酷

[freedom61]

支持一下

[coollex]

感觉好像没啥用，我手机已经有 nfc 了，有点多此一举

[Co1e]

好东西 我要 我要 我要！！！！

[SoundFragment]

抽一下

[jeff2]

分子 支持一下

[gangsta]

支持，分子一下。顺便问下 IC 卡都能写嘛？

[Jubelie]

挺好玩

[Ellison]

抽我一个

[abctest]

支持一下

[onbeam]

万能电子钥匙

[qlttja]

分母支持下

[codingXuw]

好东西

[IfEles]

支持一下

[netme]

有点意思，支持大佬

[halleck]

东西不错，支持一下

[183shl]

这个体积看起来可以哦

[bladeRunner2049]

@onebin92 可以，店铺客服赠送

[bladeRunner2049]

@gangsta IC 卡写卡需要用专用的卡片，例如 CUID 型号的卡片

[peiran]

支持支持

[jaoyina]

这个能破解后写到手机里吗？

[bladeRunner2049]

@jaoyina 可以

[hi9527]

我来来了

[szxczyc]

支持一下

[rajesh941]

感觉能干好多事

[CaptainTimo]

好东西，支持支持