📖 最新Proxmark3 命令行指令大全和完全实战手册

📌 前言

本文档分为两部分内容：

1. Proxmark3 命令行指令大全（按功能分类，带详细使用案例）
2. 实战问题解决记录（基于实际操作中遇到的各种问题及解决方法）

适用固件版本：Iceman 2026-02-16 及更新版本

第一部分：基础操作与环境配置

一、基础操作类

二、硬件与调谐

第二部分：高频卡（HF）操作指南

三、高频（HF）通用

四、ISO14443A（MIFARE）类

4.1 基础操作

4.2 MIFARE Classic 专用（重点）

4.3 密钥攻击

4.4 魔术卡（UID卡）操作

4.5 仿真内存操作

第三部分：低频卡（LF）操作指南

五、低频（LF）类

5.1 通用

5.2 HID Prox

5.3 T55xx 可写卡

5.4 EM410x / Indala

第四部分：数据分析与脚本

六、数据分析

七、脚本与自动化

八、退出客户端

第五部分：实战问题解决记录

九、高频卡常见问题

9.1 连接问题：Sending bytes to proxmark failed

现象：

• PM3 红灯常亮
• 命令行报错 Sending bytes to proxmark failed
• 设备管理器能识别 COM 口但无法通信

解决方法：

1. 强制重启：拔掉 USB 线，等待 10 秒，重新插入
2. 进入 Bootloader 模式：
   • 按住 PM3 侧面按钮
   • 保持按住同时插入 USB 线
   • 看到红灯闪烁后松开
3. 重新刷写固件：

   pm3-flash-bootrom
   pm3-flash-fullimage
   
   

9.2 命令格式错误：unexpected argument

现象：

• 输入命令后报错 unexpected argument
• 提示 Try '... --help' for more information

原因：Iceman 新版固件命令格式与旧版不同，需要使用带参数名的格式

正确格式示例：

# 正确：带参数名
hf mf wrbl --blk 39 -b --key F1F1F1F1F1F1 --data FFFFFFFFFFFFFF078069FFFFFFFFFFFF

# 错误：无参数名（旧版格式）
hf mf wrbl 39 B F1F1F1F1F1F1 FFFFFFFFFFFFFF078069FFFFFFFFFFFF

查看帮助：

hf mf wrbl --help

9.3 复旦卡静态随机数问题：Static nonce detected

现象：

• hf 14a info 显示 Static nonce: yes
• 嵌套攻击报错 Static nonce detected. Quitting...
• 后门密钥尝试失败

原因：卡片是复旦微电子 FM11RF08S 芯片，具有静态随机数防破解机制

尝试过的解决方案：

1. 后门密钥测试：

   hf mf rdbl --blk 0 -a --key A396EFA4E24F
   hf mf rdbl --blk 0 -a --key A31667A8CEC1
   结果：Auth error
   

2. 静态嵌套攻击：

   hf mf staticnested --1k --blk 19 -b --key FFFFFFFFFFFF
   结果：部分成功，扇区4的B密码有效
   

3. 自动攻击：

   hf mf autopwn
   结果：成功破解大部分扇区密钥，生成完整dump文件
   

9.4 格式化卡片：恢复默认状态

目标：将加密扇区恢复为默认值（密钥全F，数据全0）

已知密钥情况（来自 hf mf autopwn 结果）：

• 扇区1-3、10-15：A/B 密钥均为 FFFFFFFFFFFF
• 扇区4：B 密钥为 FFFFFFFFFFFF（A密钥未知）
• 扇区0：A/B 密钥均未知
• 扇区5-9：所有密钥未知

操作步骤：

1. 备份当前数据：

   hf mf dump
   

2. 恢复已知密钥扇区（以扇区9块39为例）：

   hf mf wrbl --blk 39 -b --key F1F1F1F1F1F1 --data FFFFFFFFFFFFFF078069FFFFFFFFFFFF
   

3. 清空数据块：

   hf mf wrbl --blk 16 -a --key FFFFFFFFFFFF --data 00000000000000000000000000000000
   

4. 验证写入结果：

   hf mf rdbl --blk 39 -a --key FFFFFFFFFFFF
   

9.5 写入成功但数据未改变

现象：

• 写入命令返回 [+] Write ( ok )
• 再次读取发现数据还是原来的

原因：

• 扇区尾部控制位可能被设置为禁止写入
• 卡片可能已永久锁定

解决方法：

1. 立即读取验证：

   hf mf rdbl --blk 39 -b --key F1F1F1F1F1F1
   

2. 检查访问控制位：

   hf mf rdbl --blk 39 -a --key FFFFFFFFFFFF
   # 查看返回数据中的访问控制位是否正确
   

十、低频卡常见问题

10.1 未知卡检测：lf search -u 输出 PSK1 信号

现象：

 [-] No known 125/134 kHz tags found!
 [+] PSK1 demoded bitstream
 [=] Possible unknown PSK1 Modulated Tag found above!

原因：卡片使用 PSK（相移键控）调制，不是常见的 ASK 或 FSK 卡

解决方法：

1. 尝试不同解调方式：

   data rawdemod psk2
   data rawdemod fsk
   data rawdemod ask
   

2. 查看原始波形：

   lf read -v
   data plot
   

3. 保存原始数据供后续分析：

   data save unknown_card.pm3
   

10.2 EM410x 卡读取与克隆

成功读取EM410x卡：

lf search -u
# 输出：EM 410x ID 7500573615

克隆到T55x7卡：

lf em410x clone --id 7500573615
输出：Tag T55x7 written with 0xffbd40029e660d42

验证克隆结果：

lf em410x read
# 应返回相同的ID：7500573615

10.3 两张不同低频卡的处理

场景：两次 lf search -u 得到不同结果

解决方法：

1. 第一张卡：直接用 lf em410x read 读取
2. 第二张卡：先用 data rawdemod 尝试不同解调，再用 lf t55xx detect 检测芯片

第六部分：文件格式与备份

十一、文件说明

执行 hf mf dump 后生成的文件：

十二、数据备份建议

1. 操作前先备份：
   hf mf dump

2. 重要数据多重保存：

   • 保存 .bin 文件供PM3恢复使用
   • 保存 .eml 文件供手动查看和编辑
   • 截图保存关键信息

3. 低频信号备份：
   data save lf_capture_日期.pm3

📝 常用命令速查表

⚠️ 常见错误及解决方法速查

💡 最终使用建议

1. 先看帮助：任何不确定的命令先用 --help 查看格式
2. 先备份：修改卡片前先用 dump 备份原数据
3. 先验证：写入后用 rdbl 验证结果
4. 区分大小写：密钥和参数都是大写十六进制
5. 注意格式：Iceman 固件要求带参数名（如 --blk、--key）
6. 耐心尝试：复旦卡需要特殊方法处理，不要灰心
7. 保存日志：重要操作保存屏幕输出，方便回溯
8. 多交流：遇到难题可以去 Proxmark3 论坛或社群求助
9. 记录成功案例：每次成功操作记录下来，形成自己的经验库
10. 循序渐进：从简单的读取开始，逐步尝试写入和破解

祝使用愉快！