Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
st25tb_kiemul — ST25TB / SRx NFC 模拟器 / 基于 TI TRF7970A 与 MSP430 的发起器 | Kitploit
工具/GitHubGitHub/gentilkiwi/st25tb_kiemul
嵌入式系统安全RFID/NFC工具无线安全硬件黑客渗透测试硬件安全
GitHubgentilkiwi/st25tb_kiemul

st25tb_kiemul

ST25TB / SRx NFC 模拟器 / 基于 TI TRF7970A 与 MSP430 的发起器

查看仓库
49771个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

st25tb_kiemul

基于 TI TRF7970A 与 MSP430 的 ST25TB / SRx NFC 模拟器 / 发起器

这是 在法国公共交通中玩转 ST25TB 系列 NFC 标签 的配套项目 - ST25TB_transport.pdf

注意: 此项目现在支持 st25tb_kiemul(包括 LP-MSP430FR2476)、st25tb_kameleon 和 st25tb_kiwi 开发板

项目

st25tb_kiemul 项目已为德州仪器 Code Composer Studio (CCS) IDE 12+ 准备就绪,https://www.ti.com/tool/CCSTUDIO。您可以使用本地 IDE 或在线版本(CCS Cloud)。由于 TI 正在从基于 Eclipse 的 IDE 迁移到 Theia,该项目也已在 CCS 20.4 上进行了测试。

支持的配置

初始配置

  • LP-MSP430FR2476 + DLP-7970ABP,配置为 st25tb_kiemul - MSP @ 16 MHz,兼容 CR2032 电池!
  • *MSP430* + DLP-7970ABP,需创建新配置(欢迎自行调整 :))

不要低估这个基本配置。尽管没有 LED 指示灯:MSP430FR2476 拥有 大量 FRAM 存储器,集成的 eZ-FET lite 提供了与最新开发板相同的 CLI。

开发板

为了练习、写 POC 和图个乐子,我终于制作了一些开发板来玩:

  • 最初的 st25tb_kiemul 设计为与 launchpad + 子板固件 100% 兼容(不支持 CLI)
    > https://oshwlab.com/gentilkiwi/st25tb_kiemul
  • 第二块 st25tb_kameleon 支持 LIR2032 电池、USB 供电和电池充电
    > https://oshwlab.com/gentilkiwi/st25tb_kameleon
  • 第三块(也是最后一块)st25tb_kiwi 支持 LIR2032、LP401730 和 LP402535 电池、USB-C 供电和电池充电、CLI
    > https://oshwlab.com/gentilkiwi/st25tb_kiwi

烧录

您可以直接从 IDE 对开发板进行编程,但生成/下载的 .hex 文件也可以与 MSP430Flasher(https://www.ti.com/tool/MSP430-FLASHER)或 UniFlash(https://www.ti.com/tool/UNIFLASH)一起使用。

使用 LaunchPad 开发板时无需 MSP-FET,因为它们内置了 eZ-FET lite 仿真器。在其他配置下,您可能需要 MSP-FET 来烧录开发板,但您也可以使用已有的另一块 Launchpad 开发板上的内置 eZ-FET lite :)

示例:

  • MSP430Flasher -i TIUSB -n MSP430FR2476 -z [VCC,RESET] -e ERASE_ALL -v -w st25tb_kiemul-MSP430FR2476.hex

注意事项:

  • 当同时连接多块开发板时,将 -i TIUSB 替换为 -i COM<number>;
  • 烧录后请务必再次按下复位按钮。

如何使用?

Wiki:https://github.com/gentilkiwi/st25tb_kiemul/wiki

备注

  • 是的,我重新创造了约 1% 的类似 Chameleon 的东西 :')
  • 是的,我很满意:我是为了自己学习(和乐趣)而做的
  • 不,我没有信心能够帮助将 14B(') 添加到 https://github.com/emsec/ChameleonMini/tree/master/Firmware/Chameleon-Mini/Codec
    • 否则我早就做了
  • 不,我不会根据 MSP430 LaunchPad 和 TRF7970A BoosterPack 的现有原理图制作带电池的单块开发板
    • 嗯,也许吧?
    • 嗯,我做到了(并且学到了很多)
  • 是的,您可以将其他(更好的)MCU 与 TRF7970A 一起使用,甚至可以使用原始的 DLP-7970ABP 开发板
    • 可以考虑 STM32、Raspberry PI Pico 或您喜欢的任何支持 SPI 的 MCU,真的

硬件参考

  • LP-MSP430FR2476 - https://www.mouser.com/ProductDetail/595-LP-MSP430FR2476
    • 开发板:https://www.ti.com/tool/LP-MSP430FR2476
    • 芯片:https://www.ti.com/product/MSP430FR2476
  • DLP-7970ABP - https://www.mouser.com/ProductDetail/595-DLP-7970ABP
    • 开发板:https://www.ti.com/tool/DLP-7970ABP
    • 芯片:https://www.ti.com/product/TRF7970A
  • st25tb_kiemul
    • 开发板:https://oshwlab.com/gentilkiwi/st25tb_kiemul
    • 芯片:https://www.ti.com/product/MSP430FR2476
  • st25tb_kameleon
    • 开发板:https://oshwlab.com/gentilkiwi/st25tb_kameleon
    • 芯片:https://www.ti.com/product/MSP430FR2673
  • st25tb_kiwi
    • 开发板:https://oshwlab.com/gentilkiwi/st25tb_kiwi
    • 芯片:https://www.ti.com/product/MSP430FR2676

作者

Benjamin DELPY 🥝 gentilkiwi,您可以通过 Twitter( @gentilkiwi )或邮件( benjamin [at] gentilkiwi.com )联系我
Tear off 部分 99% 是 @SecLabz 的(疯狂)杰作,更多信息和功能请查看他的仓库 https://github.com/SecLabz/near-field-chaos!❤️

这是个人开发项目,请尊重它的理念,不要将其用于不良用途!

许可证

CC BY 4.0 许可证 - https://creativecommons.org/licenses/by/4.0/

下载工具