特别声明：本文为原创，可自由转载、引用，但需署名作者且注明文章出处，如有侵权请联系！

最新Proxmark3 命令行指令大全和完全实战手册

前言

本文档分为两部分内容：

1. Proxmark3 命令行指令大全（按功能分类，带详细使用案例）
2. 实战问题解决记录（基于实际操作中遇到的各种问题及解决方法）

适用固件版本：Iceman 2026-02-16 及更新版本

第一部分：基础操作与环境配置

一、基础操作类

二、硬件与调谐

第二部分：高频卡（HF）操作指南

三、高频（HF）通用

四、ISO14443A（MIFARE）类

4.1 基础操作

4.2 MIFARE Classic 专用（重点）

4.3 密钥攻击

4.4 魔术卡（UID卡）操作

4.5 仿真内存操作

第三部分：低频卡（LF）操作指南

五、低频（LF）类

5.1 通用

5.2 HID Prox

5.3 T55xx 可写卡

5.4 EM410x / Indala

第四部分：数据分析与脚本

六、数据分析

七、脚本与自动化

八、退出客户端

第五部分：实战问题解决记录

九、高频卡常见问题

9.1 连接问题：Sending bytes to proxmark failed

现象：

• PM3 红灯常亮
• 命令行报错 Sending bytes to proxmark failed
• 设备管理器能识别 COM 口但无法通信

解决方法：

1. 强制重启：拔掉 USB 线，等待 10 秒，重新插入

2. 进入 Bootloader 模式：

   • 按住 PM3 侧面按钮
   • 保持按住同时插入 USB 线
   • 看到红灯闪烁后松开

3. 重新刷写固件：

   pm3-flash-bootrom
   pm3-flash-fullimage
   
   #### 9.2 命令格式错误：`unexpected argument`
   

• 输入命令后报错 unexpected argument

• 提示 Try '... --help' for more information

  原因：Iceman 新版固件命令格式与旧版不同，需要使用带参数名的格式

  正确格式示例：

正确：带参数名

hf mf wrbl --blk 39 -b --key F1F1F1F1F1F1 --data FFFFFFFFFFFFFF078069FFFFFFFFFFFF

错误：无参数名（旧版格式）

hf mf wrbl 39 B F1F1F1F1F1F1 FFFFFFFFFFFFFF078069FFFFFFFFFFFF

**查看帮助：**

hf mf wrbl --help

#### 9.3 复旦卡静态随机数问题：Static nonce detected

**现象**：
- hf 14a info 显示 Static nonce: yes
- 嵌套攻击报错 Static nonce detected. Quitting...
- 后门密钥尝试失败

**原因**：卡片是复旦微电子 FM11RF08S 芯片，具有静态随机数防破解机制

**尝试过的解决方案**：

1. **后门密钥测试**：

hf mf rdbl --blk 0 -a --key A396EFA4E24F
hf mf rdbl --blk 0 -a --key A31667A8CEC1
结果：Auth error

2. **静态嵌套攻击**：

hf mf staticnested --1k --blk 19 -b --key FFFFFFFFFFFF
结果：部分成功，扇区4的B密码有效

3. **自动攻击**：

hf mf autopwn
结果：成功破解大部分扇区密钥，生成完整dump文件

#### 9.4 格式化卡片：恢复默认状态

**目标**：将加密扇区恢复为默认值（密钥全F，数据全0）

**已知密钥情况**（来自 hf mf autopwn 结果）：
- 扇区1-3、10-15：A/B 密钥均为 FFFFFFFFFFFF
- 扇区4：B 密钥为 FFFFFFFFFFFF（A密钥未知）
- 扇区0：A/B 密钥均未知
- 扇区5-9：所有密钥未知

**操作步骤**：

1. **备份当前数据**：

hf mf dump

2. **恢复已知密钥扇区**（以扇区9块39为例）：

hf mf wrbl --blk 39 -b --key F1F1F1F1F1F1 --data FFFFFFFFFFFFFF078069FFFFFFFFFFFF

3. **清空数据块**：

hf mf wrbl --blk 16 -a --key FFFFFFFFFFFF --data 00000000000000000000000000000000

4. **验证写入结果**：

hf mf rdbl --blk 39 -a --key FFFFFFFFFFFF

#### 9.5 写入成功但数据未改变

**现象**：
- 写入命令返回 [+] Write ( ok )
- 再次读取发现数据还是原来的

**原因**：
- 扇区尾部控制位可能被设置为禁止写入
- 卡片可能已永久锁定

**解决方法**：
1. **立即读取验证**：

hf mf rdbl --blk 39 -b --key F1F1F1F1F1F1

2. **检查访问控制位**：

hf mf rdbl --blk 39 -a --key FFFFFFFFFFFF
# 查看返回数据中的访问控制位是否正确

---

### 十、低频卡常见问题

#### 10.1 未知卡检测：lf search -u 输出 PSK1 信号

**现象**：

[-] No known 125/134 kHz tags found!
[+] PSK1 demoded bitstream
[=] Possible unknown PSK1 Modulated Tag found above!

**原因**：卡片使用 PSK（相移键控）调制，不是常见的 ASK 或 FSK 卡

**解决方法**：
1. **尝试不同解调方式**：

data rawdemod psk2
data rawdemod fsk
data rawdemod ask

2. **查看原始波形**：

lf read -v
data plot

3. **保存原始数据供后续分析**：

data save unknown_card.pm3

#### 10.2 EM410x 卡读取与克隆

**成功读取EM410x卡**：

lf search -u

输出：EM 410x ID 7500573615

**克隆到T55x7卡**：

lf em410x clone --id 7500573615
输出：Tag T55x7 written with 0xffbd40029e660d42

**验证克隆结果**：

lf em410x read

应返回相同的ID：7500573615

#### 10.3 两张不同低频卡的处理

**场景**：两次 lf search -u 得到不同结果

| 卡片 | 识别结果 | 类型 |
|:---|:---|:---|
| 第一张 | EM 410x ID 7500573615 | 标准EM410x卡 |
| 第二张 | PSK1 demoded bitstream | 未知PSK调制卡 |

**解决方法**：
1. **第一张卡**：直接用 lf em410x read 读取
2. **第二张卡**：先用 data rawdemod 尝试不同解调，再用 lf t55xx detect 检测芯片

---

## 第六部分：文件格式与备份

### 十一、文件说明

执行 hf mf dump 后生成的文件：

| 文件后缀 | 格式 | 说明 |
|:---|:---|:---|
| .bin | 二进制 | 卡片数据的原始二进制格式 |
| .eml | 文本 | 可读的十六进制文本格式 |
| .json | JSON | 包含元数据的JSON格式 |
| .keys | 二进制 | 密钥文件 |

### 十二、数据备份建议

1. **操作前先备份**：
   hf mf dump

2. **重要数据多重保存**：
   - 保存 .bin 文件供PM3恢复使用
   - 保存 .eml 文件供手动查看和编辑
   - 截图保存关键信息

3. **低频信号备份**：
   data save lf_capture_日期.pm3

---

##  常用命令速查表

| 你想做什么 | 输入命令 |
|:---|:---|
| **破解A密码（已知B）** | hf mf autopwn -s 4 -b -k FFFFFFFFFFFF |
| **读取块16** | hf mf rdbl --blk 16 -a --key FFFFFFFFFFFF |
| **写入块19** | hf mf wrbl --blk 19 -b --key FFFFFFFFFFFF --data FFFFFFFFFFFFFF078069FFFFFFFFFFFF |
| **整卡备份** | hf mf dump |
| **检测默认密钥** | hf mf chk *1 ? d |
| **设置魔术卡UID** | hf mf csetuid 12345678 |
| **模拟卡片** | hf mf sim u 353c2aa6 |
| **读取EM410x** | lf em410x read |
| **克隆EM410x** | lf em410x clone --id 7500573615 |
| **检测T55xx** | lf t55xx detect |
| **检查天线** | hw tune |
| **查看固件版本** | hw version |
| **识别未知高频卡** | hf search |
| **识别未知低频卡** | lf search -u |
| **查看波形** | data plot |
| **保存采样数据** | data save filename.pm3 |
| **加载采样数据** | data load filename.pm3 |

---

##  常见错误及解决方法速查

| 错误信息 | 可能原因 | 解决方法 |
|:---|:---|:---|
| Sending bytes to proxmark failed | 通信断开 | 重新插拔 USB，进入 Bootloader 模式 |
| unexpected argument | 命令格式错误 | 用 --help 查看正确格式，使用带参数名格式 |
| Auth error | 密钥错误 | 换用已知正确的密钥或类型（A/B） |
| Static nonce detected | 复旦卡防破解 | 尝试后门密钥或 hf mf staticnested |
| Can't authenticate to block | 密钥或块号错误 | 确认块号和密钥类型（A/B） |
| Error - can't find script | 脚本不存在 | 更新固件或手动下载脚本 |
| No known tags found | 未知卡类型 | 用 -u 参数强制搜索，或手动解调 |
| Write ( failed ) | 写入失败 | 检查密钥是否正确，卡片是否可写 |
| Command execute timeout | 设备无响应 | 重新插拔USB，重启客户端 |
| invalid option | 参数名错误 | 查看 --help 确认正确的参数名 |
| Wrong key | 密钥不正确 | 确认使用的密钥是否正确（A/B类型） |

---

##  最终使用建议

1. **先看帮助**：任何不确定的命令先用 --help 查看格式
2. **先备份**：修改卡片前先用 dump 备份原数据
3. **先验证**：写入后用 rdbl 验证结果
4. **区分大小写**：密钥和参数都是大写十六进制
5. **注意格式**：Iceman 固件要求带参数名（如 --blk、--key）
6. **耐心尝试**：复旦卡需要特殊方法处理，不要灰心
7. **保存日志**：重要操作保存屏幕输出，方便回溯
8. **多交流**：遇到难题可以去 Proxmark3 论坛或社群求助
9. **记录成功案例**：每次成功操作记录下来，形成自己的经验库
10. **循序渐进**：从简单的读取开始，逐步尝试写入和破解

---

公众号