ProxMark3 复制ID低频卡

ID卡是出厂时写死ID，不可修改的低频卡。一般ID卡，仅仅是判断该卡的ID是否在数据库中，在就放行，不在就拒绝。所以只要把ID卡的ID写入到可复制的ID中，就可以过门禁。
1、将原ID卡放到proxmark3的低频天线上，点击“读ID/HID卡号”。
##读取ID的信息，其中lf是指采用低频工具包



Proxmark3> lf search          
NOTE: some demods output possible binary
  if it finds something that looks like a tag         
False Positives ARE possible


Checking for known tags:

EM410x pattern found         

EM TAG ID      : 88004631F6         

Possible de-scramble patterns         
Unique TAG ID  : 1100628C6F         
HoneyWell IdentKey {         
DEZ 8          : 04600310         
DEZ 10         : 0004600310         
DEZ 5.5        : 00070.12790         
DEZ 3.5A       : 136.12790         
DEZ 3.5B       : 000.12790         
DEZ 3.5C       : 070.12790         
DEZ 14/IK2     : 00584120152566         
DEZ 15/IK3     : 000073020902511         
DEZ 20/ZK      : 01010000060208120615         
}
Other          : 12790_070_04600310          
Pattern Paxton : 2287628278 [0x885A6FF6]         
Pattern 1      : 9001275 [0x89593B]         
Pattern Sebury : 12790 70 4600310  [0x31F6 0x46 0x4631F6]         

[+] Valid EM410x ID Found!

Proxmark3>           

从回显结果，可以获知卡的类型是EM410x,EM ID是88004631F6。

2、接着直接写入新卡，将T5577新卡放到proxmark3的低频天线上，点击“克隆ID卡”。

##   if em 410x_write工具写入，最后1和64是写入的数据块大小


pm3 --> lf em 410x_write 08003C9F5F 1 64
Writing T55x7 tag with UID 0x08003c9f5f (clock rate: 64)         
#db# Started writing T55x7 tag ...         
#db# Clock rate: 64         
#db# Tag T55x7 written with 0xff822001b12f2bd6