ChameleonMini

هذا ليس المستودع الرسمي لـ ChameleonMini، وهي أداة محمولة قابلة للبرمجة بحرية لتحليل أمان NFC يمكنها محاكاة واستنساخ البطاقات اللاتلامسية، وقراءة علامات RFID، والتقاط/تسجيل بيانات الترددات الراديوية RF. يضيف هذا المستودع الدعم لـ Chameleon Tiny.

مشروعنا مبني على المشروع مفتوح المصدر ChameleonMini RevG من إعداد Kasper & Oswald. ولديهم أيضًا متجرهم الإلكتروني.

• المعلومات:
  • موقع Chameleon Tiny: هنا
  • واجهة برمجة تطبيقات Chameleon BLE: هنا
  • Doxygen: هنا
    • لعرض بعض التوثيقات
    • الملفات التنفيذية: هنا
    • التثبيت: هنا
  • التوثيق (RfidResearchgroup):
    • المصدر: هنا
      • يجب تنزيله وعرضه يدويًا
      • افتح Doc/Doxyfile ثم في التطبيق اختر Show HTML Output
  • التوثيق (emsec):
    • Doxygen: هنا
    • المصدر: هنا
• الأدوات:
  • تطبيق الهاتف:
    • أندرويد: Chameleon
      • تطبيق أندرويد غير متوافق حاليًا مع البرنامج الثابت الرسمي
    • آيفون: ChameleonTiny Manager
      • تطبيق IOS غير متوافق حاليًا مع البرنامج الثابت الرسمي
      • الفضل لـ bettse
    • كلمة المرور: e4g1
  • واجهة رسومية اختيارية (Windows فقط):
    • Windows: هنا
    • المصدر: هنا
  • البرنامج الثابت لـ Chameleon:
    • قم بتجميع أحدث برنامج ثابت: هنا
      • أو استخدم النسخة المجمعة مسبقًا: هنا
    • إصدار Chameleon Mini REV.G يستخدم نفس البرنامج الثابت لكل من Mini بنسخة البلوتوث و Tiny
    • تصميم عتاد جزء الترددات الراديوية RF مطابق تمامًا
    • العتاد متوافق أيضًا مع البرنامج الثابت الرسمي للإخوة KAOS
  • تطبيق الطرفية:
    • Putty أو تطبيق مشابه
  • برنامج تشغيل DFU:
    • يأتي برنامج تشغيل DFU من مكتبة LIBUSB الرسمية الخاصة بشركة ATMEL
    • يمكنك تنزيله بنفسك أو من المستودع: هنا
  • مبرمج DFU:
    • ملف ZIP من SourceForge: هنا
• الموزعون:
  • موزعنا في آسيا وأوقيانوسيا: هنا
  • موزعنا في أوروبا: هنا
  • موزعنا في الولايات المتحدة: هنا
• هيكل المستودع:
  • Doc: مجلد يحتوي على توثيق Doxygen
  • Drivers: برامج تشغيل Chameleon لنظامي Windows و Linux
  • Dumps: نسخ بيانات لبطاقات ذكية مختلفة
  • Hardware: تخطيط ومخططات لوحة الدارة المطبوعة PCB
  • Firmware: البرنامج الثابت الكامل بما في ذلك أداة تحميل الإقلاع Atmel DFU المعدلة و LUFA
  • Software: يحتوي على أداة بايثون لسهولة الإعداد (والمزيد) لـ ChameleonMini
    • تحذير: هذا قيد الإنشاء حاليًا
  • RevE: يحتوي على كامل محتويات مستودع RevE المتوقف
  • RevE-light: يحتوي على ملفات التطوير الخاصة بنا لـ RevE-light
    • تحذير: هذا غير مدعوم / غير وظيفي حاليًا

أ. الترقية إلى أحدث برنامج ثابت

أ1. ترقية برنامج Chameleon AVR الثابت

---

1. الحصول على الأدوات وتجهيزها:

• واجهة رسومية اختيارية (Windows فقط)
• تطبيق طرفية
• البرنامج الثابت
• برنامج تشغيل DFU
• مبرمج DFU

2. إنشاء مجلد عمل

1. أنشئ مجلدًا للعمل منه
2. ضع البرنامج الثابت لـ Chameleon في المجلد
3. فك ضغط مجلد DFU Programmer إلى مجلد العمل
4. إذا كنت تستخدم التثبيت التلقائي على Windows، ضع ChameleonFirmwareUpgrade.bat في مجلد العمل أيضًا

• مزيد من المعلومات:
  • هنا
  • emsec

3. الدخول إلى وضع التحديث المباشر للبرنامج الثابت (DFU) في Chameleon:

الطريقة 1: الواجهة الرسومية (Windows فقط)

• Mini أو Tiny:

  1. إذا كان الجهاز Chameleon Mini، تأكد من أنه في وضع OFF
  2. قم بتوصيله عبر كبل USB بجهاز الكمبيوتر
     • على Mini، قد يكون من الجيد إزالة البطارية قبل وضع الجهاز في وضع DFU
  3. ضمن تبويب Settings، أرسل أمر Upgrade أثناء اتصال Chameleon
     • هذا يضع Chameleon في وضع DFU فقط
     • لا يبدأ إطلاقًا في تثبيت البرنامج الثابت
  4. يجب أن يكون Chameleon الآن في وضع DFU

• مزيد من المعلومات:

  • emsec
  • واجهة Iceman الرسومية

الطريقة 2: سطر الأوامر CLI

• Mini:

  1. مع وجود Chameleon في حالة OFF، اضغط مع الاستمرار على الزر الأسود (Rev E) أو الأصفر (Rev G) القريب من USB أثناء إدخاله في منفذ USB
     • قد يكون من الجيد إزالة البطارية قبل وضع الجهاز في وضع DFU
  2. استخدم تطبيق الطرفية المفضل لديك للاتصال به. اكتب upgrade ثم اضغط Enter
     • هذا يضع Chameleon في وضع DFU فقط
     • لا يبدأ إطلاقًا في تثبيت البرنامج الثابت
  3. يجب أن يكون Chameleon الآن في وضع DFU

• Tiny:

  1. اضغط مع الاستمرار على الزر B أثناء إدخاله في منفذ USB
  2. استخدم تطبيق الطرفية المفضل لديك للاتصال به. اكتب upgrade ثم اضغط Enter
     • هذا يضع Chameleon في وضع DFU فقط
     • لا يبدأ إطلاقًا في تثبيت البرنامج الثابت
  3. يجب أن يكون Chameleon الآن في وضع DFU

• مزيد من المعلومات: - -

4. تثبيت برنامج تشغيل DFU:

Windows

• Mini أو Tiny:
  1. قم بتنزيل برامج التشغيل من المستودع
  2. تأكد من توصيل Chameleon وأنه في وضع DFU
  3. يجب أن ترى جهاز USB غير معروف في إدارة الأجهزة
  4. حدّث الجهاز بملفات برنامج التشغيل من المستودع
  5. يجب أن ترى الآن جهازًا 'ATxmega*'

5. بدء ترقية البرنامج الثابت:

الطريقة 1: تلقائية (Windows فقط)

• Mini أو Tiny:
  1. إذا لم تكن قد فعلت ذلك مسبقًا، ضع ChameleonFirmwareUpgrade.bat في مجلد العمل مع البرنامج الثابت والأدوات الأخرى
  2. تأكد من أن Chameleon في وضع DFU
  3. قم بتشغيل ملف ChameleonFirmwareUpgrade.bat كمسؤول لبدء ترقية البرنامج الثابت تلقائيًا
  4. يستغرق الأمر عادةً من 2 إلى 5 ثوانٍ
  5. بعد اكتمال شريط التقدم، تكتمل ترقية البرنامج الثابت

الطريقة 2: يدوية

• Mini أو Tiny:

  • الأدلة:

    • دليل Iceman (Windows): هنا و هنا
    • دليل Iceman (Linux): هنا
    • دليل Iceman (Mac): هنا

  • ملاحظة:

    • استبدل أي ملفات أو أجزاء ذات صلة بالموارد الموجودة في هذا المستودع

أ2. ترقية البرنامج الثابت للبلوتوث (OTA) (Chameleon Mini فقط)

---

1. الحصول على الأدوات وتجهيزها:

• واجهة رسومية اختيارية
• تطبيق طرفية
• تطبيق الهاتف
• البرنامج الثابت

2. استخدام التطبيق للاتصال بـ Chameleon عبر البلوتوث:

1. اضغط أي زر على Mini ويجب أن يضيء ضوء البطارية الأبيض ON
   • يمكنك الآن الاتصال عبر البلوتوث
2. افتح التطبيق مرة أخرى وانقر على Connect لاتصال تلقائي بـ Chameleon

3. بدء ترقية البرنامج الثابت للبلوتوث:

1. في عمود Device Information، اضغط على BLE CMD Version 5 مرات
2. في صفحة OTA upgrade، انقر على Auto Upgrade
3. سيبدأ التطبيق فورًا في الترقية إلى أحدث برنامج ثابت للبلوتوث مرفق معه
4. سيخرج التطبيق تلقائيًا بعد اكتمال الترقية

ب. دورة مكثّفة

ب1. كشف المفاتيح ورفع ملفات البطاقات

---

1. الحصول على الأدوات وتجهيزها:

1. الأدوات:

   • واجهة رسومية اختيارية
   • تطبيق طرفية
   • تطبيق الهاتف

2. اتصل بـ Chameleon Mini أو Tiny باستخدام التطبيق

   • الاتصال عبر USB أو البلوتوث

• ملاحظة:
  • يدعم كل من Chameleon Mini و Tiny الاتصال المباشر بمنفذ USB في الهاتف المحمول
    • بالنسبة إلى Mini، يجب شراء محول OTG إضافي
    • يستخدم Tiny كبل بيانات TYPE-C مزدوج الرأس للاتصال مباشرة بهواتف TYPE-C
  • يحتوي Chameleon Mini على بلوتوث BLE4.0 مدمج. اضغط أي زر لإيقاظ البلوتوث
  • شغّل البلوتوث ON على هاتفك وسيقوم التطبيق بالاتصال تلقائيًا

2. استخدام التطبيق لتفعيل وضع الكشف:

1. بعد الاتصال، انقر على فتحة بطاقة واحدة وحدد MF_DETECTION_1K أو MF_DETECTION_4K في وضع Card Slot
2. ستصبح فتحة البطاقة هذه الآن بوضع Detection مفعّل ON
3. اكتب رقم البطاقة الأصلي في عمود UID Card Number
   • إذا كنت لا تعرف رقم UID، يمكنك ملؤه كيفما تشاء
4. ثم انقر على زر Clear بالأسفل لمسح سجل الكشف الأخير

3. استخدام التطبيق للحصول على المفاتيح:

1. خذ Chameleon إلى قارئ التحكم في الدخول وامسحه عبره
2. يتم تسجيل المفتاح وآثار الوصول بواسطة Chameleon عند المسح
3. أعد الاتصال بالهاتف المحمول واضغط على زر Crack
4. بعد بضع ثوانٍ، سيقوم التطبيق تلقائيًا بحل النتائج وعرضها، كما هو موضح في الشكل أدناه:

5. تعرض القائمة أي الكتل التي زارها رأس القراءة للتو، وكلمة المرور المستخدمة في كل وصول
6. انقر على زر History. سيقوم التطبيق تلقائيًا بإدراج المفاتيح بشكل منفصل وحفظها لاستخدامها من برامج أخرى
7. إذا كان هاتفك المحمول مزودًا بوظيفة NFC، يمكنك وضع المفتاح الأصلي مباشرة على الهاتف المحمول
8. سيستخدم التطبيق تلقائيًا المفتاح من القائمة لقراءة البطاقة بأكملها، وبعد النجاح، سيحفظ تلقائيًا ملف بيانات البطاقة بالكامل على الهاتف المحمول

• ملاحظة:
  • إضاءة عدة مصابيح LED حمراء في نفس الوقت أثناء الكشف تعني أن الذاكرة ممتلئة، فقط امسح الذاكرة.

4. استخدام التطبيق لاستيراد ملفات بطاقات موجودة:

1. استخدم QQ لإرسال ملف بيانات البطاقة إلى QQ على الهاتف المحمول
   • أو قم بتوصيل الهاتف المحمول بالكمبيوتر وانقل الملف إلى أي مجلد على الهاتف
2. افتح التطبيق وانقر على عمود Dump
3. انقر على Scanner في علامة الزائد أعلى اليمين
4. انقر على أزرار الخطوط الأفقية الثلاثة أعلى اليسار وحدد هذا الهاتف
5. حدد المجلد الجذر لملفات الاستلام في QQ أو المجلد الذي نسخته سابقًا، وانقر على Allow Access
6. سيتم فحص جميع ملفات بيانات البطاقات تلقائيًا في واجهة ملف Dump، ويمكن رفعها أو تعديلها بحرية
7. انقر على ملف بيانات البطاقة في عمود Dump بالأسفل، ثم انقر على Upload بالأسفل لرفعه إلى فتحة البطاقة المقابلة في Chameleon

ب2. مقدمة إلى وضع UID ووضع SAK

---

1. وضع UID:

1. انقر على الزر UID Changeable (GEN1a) في التطبيق أو أرسل الأمر UIDMODE = 1 مباشرة لتفعيله ON
   • UIDMODE = 0 لإيقاف تشغيله OFF
2. بعد تفعيل وضع UID ON، ستصبح البطاقة التي يحاكيها Chameleon بطاقة GEN1a
   • تُعرف عادةً ببطاقة UID أو البطاقة السحرية الصينية
3. تسري على فتحة البطاقة الحالية

2. وضع SAK:

1. انقر على زر SAK Mode في التطبيق أو أرسل الأمر SAKMODE = 1 مباشرة لتفعيله ON
   • SAKMODE = 0 لإيقاف تشغيله OFF
2. بعد تفعيل SAK Mode ON، ستعيد البطاقة قيمة SAK الحقيقية عند اكتشافها
3. يتم تحديد قيمة SAK بواسطة القطاع 0، الكتلة 0، والموضع هو موضع البايت السادس مباشرة بعد رقم UID
4. إذا لم يتم تفعيل SAK Mode، تكون قيمة SAK ثابتة عند 08، ويتم تجاهل بيانات الكتل 0
   • هذه الوظيفة مفيدة عندما لا يمكن استخدام قيم SAK الخاصة بشكل طبيعي بعد النسخ
   • وهذا يحقق توافقًا أفضل
5. تسري على فتحة البطاقة الحالية

ب3. وظائف فتحات البطاقات

---

1. فئة وظائف بطاقات UID

2. وظائف كسر التشفير وقراءة البطاقات

3. وظائف الأزرار المخصصة

ج. العتاد والأضواء

ج1. جميع الوحدات

---

1. الشحن:

• عند توصيل USB في أي وقت، سيبدأ الشحن تلقائيًا
• سيضيء Mini بضوء أبيض بينما سيضيء Tiny بضوء أحمر فوق منفذ USB للإشارة إلى أنه قيد الشحن

2. وضع الشحن والاستعداد:

• طريقة الشحن: قم بتوصيل USB في أي وقت وسيبدأ الشحن فورًا
• نوع البطارية: بطارية ليثيوم أيون قابلة للشحن قابلة للاستبدال LIR2032H
• مدة الشحن: ساعتان @ 0-100%
• تيار الشحن: 40mA
• تيار بدء التشغيل: 38mA
• تيار قراءة البطاقة: 65mA
• تيار السكون: 5uA (9uA كحد أقصى)
• سعة البطارية: 70mAh
• المدة: امسح البطاقة 3 مرات يوميًا لمدة 5 ثوانٍ في كل مرة، ويمكن استخدامها لمدة عام واحد بشحنة واحدة
• مدة السكون: عند الشحن الكامل، يمكن تركها لمدة عامين في حالة إيقاف التشغيل والسكون
• نوع المنفذ:
  • Mini: MicroUSB
  • Tiny: Type-C

3. اكتشاف امتلاء الذاكرة:

• إذا كانت الذاكرة ممتلئة أثناء كشف التدفق الكثيف، فستضيء عدة مصابيح LED حمراء بشكل غير طبيعي

4. دليل استخدام الوظائف الجديدة:

ج2. Chameleon Mini

---

1. تشغيل البلوتوث والتحقق من البطارية:

1. عندما تكون الطاقة OFF، اضغط أي زر مرة واحدة لتشغيل طاقة البلوتوث ON، وفي الوقت نفسه، اعرض الطاقة الحالية بمصباح LED أبيض
2. مع وجود البلوتوث في حالة ON، انقر أي زر لإيقاف طاقة البلوتوث OFF، ينطفئ مؤشر الطاقة، ويدخل النظام في وضع السكون
3. سيدخل البلوتوث في وضع السكون تلقائيًا بعد عدم إجراء أي عملية لمدة 15 ثانية
   • اضغط أي زر مرة واحدة لإيقاف التشغيل فورًا

2. تشغيل Chameleon:

1. مع وجود البلوتوث في حالة ON، انقر نقرًا مزدوجًا على أي زر
   • أو في حالة OFF، انقر ثلاث مرات على أي زر لتشغيل ON لـ Chameleon
2. يضيء مصباح LED الأحمر للإشارة إلى رقم الفتحة
3. سيدخل Chameleon في وضع السكون ويغلق تلقائيًا بعد عدم إجراء أي عملية لمدة 5 ثوانٍ

3. طرق ترقية محمل الإقلاع/البرنامج الثابت DFU:

• القسم أ1: هنا

4. المخططات الخاصة بـ Chameleon Mini:

• Chameleon Mini: هنا

5. عروض توضيحية

• عرض تجريبي لـ ChameleonMini RevG في المختبر / شرح تقني لواجهة سطر الأوامر
• هجوم قارئ Mifare: الالتقاط، الكسر، المحاكاة، مفتوح! أكاديمية LAB401 - برنامج تعليمي لـ CHAMELEON MINI
• كيفية استخدام Chameleon Tiny و Mini الجديد من Proxgrind مع التطبيق

ج3. Chameleon Tiny

---

1. تشغيل Chameleon والبلوتوث:

1. مع وجود Chameleon في حالة OFF، اضغط A button مرة واحدة لتشغيل طاقة Chameleon ON
2. يضيء مصباح LED الأحمر للإشارة إلى رقم الفتحة
3. سيدخل Chameleon في وضع السكون ويغلق تلقائيًا بعد عدم إجراء أي عملية لمدة 5 ثوانٍ
   • يمكن ضبط ذلك في التطبيق

2. ترقية محمل الإقلاع/البرنامج الثابت DFU

• القسم أ1: هنا

3. المخططات:

• مثل Mini ؟

4. عروض توضيحية

• كيفية استخدام Chameleon Tiny و Mini الجديد من Proxgrind مع التطبيق
• ChameleonTiny 8 Prox in1 & Sniff - كسر RFID ~ NFC ~ UID
• Chameleontiny pro - استنساخ مستقل لبطاقة MIFARE 1K UID

د. الملحق

د1. جدول مقارنة الميزات لكل إصدار

---

1. جدول مقارنة المواصفات|- | Rev.G Official by KAOS | Rev.E Old Rdv2.0 by ProxGrind | Rev.G by ProxGrind |Rev.G Tiny by ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: المحاكاة|أداء جيد، به منطقة عمياء|توافق ضعيف|أداء ممتاز|بدون منطقة عمياء|أداء ممتاز|بدون منطقة عمياء| كقارئ|1-2 سم للبطاقة البيضاء|0 سم لـ keyfob|×|5-6 سم للبطاقة البيضاء|3-4 سم لـ keyfob|3-5 سم للبطاقة البيضاء|2-3 سم لـ keyfob| تيار القراءة|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| بطارية Li-ion|√|×|√|√| مؤشر البطارية|×|×|√|×| سكون منخفض الطاقة|×|×|√|√| إيقاظ بمجال RF|×|√|√|√| إيقاظ بالزر|×|√|√|√| إيقاف تشغيل تلقائي|×|√|√|√| متوافق مع البرنامج الثابت الرسمي|√|√|√|√| هوائي قابل للاستبدال|×|×|√|×| كسر MFKEY32|×|√|√|√| 8 مصابيح LED للفتحة|×|√|√|√| تطبيق أندرويد|×|×|√|√| مضاد ضياع البرنامج الثابت|×|×|√|×|

2. جدول مقارنة خصائص البطاقات التناظرية

3. جدول الأوامر الجديدة

D2. قائمة التعليمات الكاملة

---

1. الروابط:

• ورقة التعليمات: هنا
• emsec: هنا
• AndreasBujok/ChameleonMini

D3. البطاقات المدعومة، الترميز، وأنواع المحاكاة

---

1. الروابط:

• emsec: هنا

2. جدول مقارنة أنواع الترميز/المحاكاة

3. جدول مقارنة أوضاع التنصت

4. جدول مقارنة أنواع البطاقات المدعومة للقراءة

E. المساهمات الخارجية

---

• @iceman1001
• Philippe Teuwen (@doegox)
• Willok
• DXL
• ProxGrind aka Olaf