搜索

[13719] 2019-01-31_安卓手机NFC模拟门禁卡（设置UID）的一种方法

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-01-31_安卓手机NFC模拟门禁卡（设置UID）的一种方法 安 卓 手 机 N F C 模 拟 门 禁 卡 （ 设 置 U I D ） 的 一 种 方 法 原 创   新 希 望 鲜 牛 奶   F r e e B u f   2 0 1 9 - 0 1 - 3 1 本 文 通 过 对 本 文 通 过 对 A n d r o i d 源 码 中 源 码 中 N F C 部 分 的 简 单 分 析 ， 实 现 了 另 外 一 种 设 置 部 分 的 简 单 分 析 ， 实 现 了 另 外 一 种 设 置 U I D 的 方 式 ， 可 用 于 部 分 场 景 下 的 门 禁 的 方 式 ， 可 用 于 部 分 场 景 下 的 门 禁 卡 模 拟 。 卡 模 拟 。 一 、 背 景 一 、 背 景 本 人 就 读 于 西 南 地 区 某 大 学 ， 学 校 于 2 0 1 6 年 为 学 生 宿 舍 楼 大 门 安 装 了 N F C 门 禁 系 统 。 这 个 时 候 手 机 的 N F C 技 术 已 经 相 当 成 熟 ， 网 上 充 斥 着 各 种 手 机 模 拟 门 禁 、 刷 公 交 的 帖 子 ， 各 大 手 机 厂 商 也 与 公 交 公 司 合 作 共 同 推 进 手 机 刷 公 交 的 进 步 。 于 是 我 也 试 着 看 看 能 不 能 用 手 机 来 刷 开 宿 舍 的 门 禁 。 我 通 过 A c r 1 2 2 u 将 校 园 卡 的 U I D 写 入 一 张 M I F A R E ®   C l a s s i c 1 K 兼 容 卡 片 后 ， 成 功 刷 开 了 宿 舍 的 大 门 。 从 0 8 年 N X P 公 司 的 M I F A R E ®   C l a s s i c   C a r d s 被 攻 破 后 ， M 1 卡 就 不 再 具 有 安 全 性 ， 在 如 身 份 识 别 、 电 子 钱 包 等 需 要 一 定 安 全 性 的 场 景 下 逐 渐 被 安 全 性 更 高 C P U 卡 取 代 。 但 是 由 于 C P U 卡 本 生 比 M 1 卡 成 本 高 ， 并 且 某 些 工 程 中 大 量 使 用 的 M 1 卡 及 相 关 系 统 全 面 更 新 将 会 是 一 大 笔 支 出 ， 加 之 新 系 统 建 设 时 监 管 不 严 ， 目 前 仍 有 部 分 工 程 中 使 用 着 M 1 卡 。 可 笑 的 是 1 6 年 安 装 的 门 禁 居 然 是 通 过 U I D 来 进 行 身 份 验 证 （ 即 使 我 们 校 园 卡 是 复 旦 C P U 卡 ） 。 安 全 建 设 的 实 施 情 况 可 见 一 斑 。 既 然 已 经 确 定 了 它 通 过 U I D 进 行 身 份 识 别 ， 那 接 下 来 的 工 作 便 是 在 手 机 上 来 模 拟 这 样 一 张 具 有 固 定 U I D 的 卡 片 了 。 二 、 原 理 分 析 二 、 原 理 分 析 N F C 设 备 有 三 种 工 作 模 式 ： T a g   R e a d e r / W r i t e r 、 P e e r   t o   P e e r 、 C a r d   E m u l a t i o n 模 式 ， 详 情 可 参 见 N F C   F o r u m 的 介 绍 。 现 在 很 多 安 卓 手 机 都 具 有 N F C 芯 片 ， 安 卓 系 统 也 从 A n d r o i d   4 . 4 开 始 原 生 提 供 了 N F C 卡 片 模 拟 的 实 现 ， 即 H C E 。 但 是 A n d r o i d 系 统 提 供 的 卡 模 拟 A P I 是 工 作 在 国 际 智 能 卡 标 准 I S O   7 8 1 6 - 4 下 ， 同 时 A n d r o i d 也 明 确 指 出 了 使 用 I S O / I E C 1 4 4 4 3 - 3 协 议 中 用 于 冲 突 检 测 的 U I D 进 行 身 份 识 别 是 不 安 全 的 ， 所 以 A n d r o i d 也 没 有 提 供 控 制 U I D 的 相 关 A P I ， 详 情 可 参 见 这 里 。 因 此 我 们 使 用 A n d r o i d 手 机 来 进 行 卡 模 拟 时 ， 通 过 读 卡 器 读 到 的 U I D 通 常 是 以   0 x 0 8   开 头 的 随 即 值 ， 这 是 I S O / I E C   1 4 4 4 3 - 3 标 准 的 A n t i c o l l i s i o n 部 分 要 求 的 。 当 然 这 一 点 ， 不 同 的 厂 家 有 不 同 的 实 现 ， 并 且 目 前 流 行 于 A n d r o i d 平 台 的 B r o a d c o m 和 N X P 这 两 家 公 司 的 芯 片 通 常 都 可 以 通 过 修 改 配 置 文 件 的 方 式 来 指 定 U I D 。 如 果 在 配 置 文 件 中 没 有 指 定 U I D ， 将 由 N F C C （ N F C   C o n t r o l e r ） 产 生 随 机 值 。 基 于 这 点 ， 网 上 有 很 多 热 心 网 友 写 了 指 定 U I D 的 教 程 ， 可 以 参 见 这 里 和 这 里 。 甚 至 有 人 写 了 相 应 软 件 来 更 方 便 的 修 改 U I D 。 后 来 有 些 手 机 厂 商 甚 至 在 自 家 应 用 中 添 加 了 门 禁 卡 模 拟 的 功 能 ， 比 如 ( 1 8 年 初 ? ) 更 新 的 小 米 钱 包 。 有 些 门 禁 是 要 读 取 卡 内 的 除 U I D 以 外 的 其 他 信 息 的 ， M 1 卡 它 可 能 读 取 加 密 或 不 加 密 的 S e c t o r ， 而 C P U 卡 你 也 很 难 知 道 它 会 读 取 哪 个 D F 里 的 信 息 ， 以 及 是 否 需 要 密 钥 认 证 。 因 此 通 用 的 门 禁 模 拟 软 件 还 大 多 停 留 在 U I D 的 模 拟 上 ， 本 文 也 只 讨 论 如 何 设 置 固 定 的 N F C I D 1 。 三 、 修 改 配 置 文 件 三 、 修 改 配 置 文 件 经 过 前 面 的 分 析 ， 我 开 始 在 M i   5 s   P l u s 手 机 上 进 行 尝 试 。 这 款 手 机 采 用 了 N X P 的   p n 5 5 1   芯 片 ， 在 文 档 A N 1 1 6 9 0 . p d f 中 介 绍 了 N X P 的 N F C 芯 片 在 A n d r o i d 下 的 移 植 过 程 。 从 文 档 中 我 们 得 知 在 A n d r o i d   O 平 台 上 的 移 植 需 要 用 到   l i b n f c - b r c m . c o n f 、 l i b n f c - n x p . c o n f   这 两 个 配 置 文 件 ， 在 A n d r o i d   P 上 则 变 为 了   l i b n f c - n c i . c o n f   和   l i b n f c - n x p . c o n f   这 两 个 配 置 文 件 。 我 在 手 机 上 刷 入 了 L i n e a g e O S   1 5 . 1 , 在   / v e n d o r / e t c /   路 径 下 可 以 找 到 这 两 个 配 置 文 件 。 通 过 修 改 l i b n f c - b r c m . c o n f 中 的 A P P L _ T R A C E _ L E V E L 和 P R O T O C O L _ T R A C E L E V E L 日 志 级 别 可 以 在 l o g c a t 中 看 到 N C I 协 议 栈 及 N F C   H A L 层 详 细 的 调 试 信 息 ， l i b n f c - n x p . c o n f 中 修 改 N X P L O G _ L O G L E V E L 来 更 改 日 志 级 别 。 按 照 前 面 帖 子 介 绍 的 方 式 修 改 了 N F A _ D M _ S T A R T _ U P _ C F G 和 N X P _ C O R E _ C O N F ， 杀 死   * c o m . a n d r o i d . n f c   进 程 重 启 N F C 服 务 。 N F C 服 务 有 个   a n d r o i d : p e r s i s t e n t = ” t r u e ”   属 性 ，   A c t i v i t y M a n a g e r   检 测 到 进 程 被 杀 死 后 会 自 动 重 启 它 。 从 l o g c a t 中
可 以 看 到 两 个 配 置 文 件 均 被 加 载 了 ， 但 是 读 卡 器 读 到 的 U I D 仍 然 是   0 x 0 8   开 头 的 N F C I D 3 。 使 用 小 米 钱 包 的 门 禁 模 拟 功 能 应 该 是 可 以 成 功 的 ， 看 网 上 的 介 绍 说 支 持 M i   5 s   P l u s ， 但 我 不 想 为 了 刷 个 门 禁 刷 回 M I U I 。 于 是 我 开 始 尝 试 着 用 其 它 的 方 式 来 解 决 问 题 。 四 、 安 卓 系 统 如 何 与 四 、 安 卓 系 统 如 何 与 N F C 硬 件 交 流 硬 件 交 流 L i n e a g e O S 源 代 码 c l o n e 到 本 地 L i n e a g e o s 目 录 下 , 确 保 能 为 M i   5 s   P l u s 设 备 正 常 编 译 。 以 下 实 验 均 在 此 目 录 下 完 成 。 我 们 首 先 通 过 中 的 一 幅 图 来 整 体 认 识 一 下 N F C 在 A n d r o i d 平 台 的 实 现 。 安 卓 底 层 是 基 于 L i n u x 内 核 的 ， 因 此 驱 动 一 个 硬 件 设 备 的 L i n u x 设 备 驱 动 必 不 可 少 。 代 码 位 于   L i n e a g e o s / k e r n e l / x i a o m i / m s m 8 9 9 6 / d r i v e r s / n f c , 编 译 后 在 内 核 镜 像 中 。 H A L 意 为 硬 件 抽 象 层 ， 运 行 在 用 户 空 间 ， 与 内 核 中 实 现 设 备 基 本 操 作 的 L i n u x 设 备 驱 动 共 同 组 成 完 整 的 设 备 驱 动 。 H A L 的 最 初 目 的 是 规 避 L i n u x 内 核 G P L 协 议 ， 现 在 已 发 展 为 规 范 设 备 驱 动 程 序 编 写 ， 便 于 移 植 。 详 情 可 以 参 见 这 里 与 A n d r o i d   T r e b l e 详 细 分 析 。 A n d r o i d   O 开 始 强 制 使 用 H I D L 来 定 义 H A L 接 口 ， N F C   H A L 代 码 位 于   L i n e a g e o s / h a r d w a r e / i n t e r f a c e s / n f c ， 编 译 后 生 成   a n d r o i d . h a r d w a r e . n f c @ 1 . 0 . s o   ,   a n d r o i d . h a r d w a r e . n f c @ 1 . 0 - i m p l . s o   ,   a n d r o i d . h a r d w a r e . n f c @ 1 . 0 - s e r v i c e ,   启 动 N F C   H A L 的 脚 本   a n d r o i d . h a r d w a r e . n f c @ 1 . 0 - s e r v i c e . r c 。 N C I 层 实 现 了 N F C 协 议 栈 ， 上 层 通 过 它 与 N F C C 进 行 通 信 。 N C I 的 实 现 与 蓝 牙 协 议 栈 在 A n d r o i d 的 实 现 类 似 。 代 码 位 于   L i n e a g e o s / s y s t e m / n f c ， 编 译 后 生 成   l i b n f c - n c i . s o   以 及   n f c _ n c i . m s m 8 9 9 6 . s o 。 通 过 J N I 实 现 A n d r o i d 框 架 中 J a v a 代 码 与 N C I 中 的 代 码 相 互 调 用 。 代 码 位 于   L i n e a g e o s / p a c k a g e s / a p p s / N f c / n c i / j n i , 编 译 后 生 成   l i b n f c _ n c i _ j n i . s o 。 与 蓝 牙 类 似 ， N F C 在 A n d r o i d 中 也 以 服 务 的 形 式 存 在 ， A n d r o i d   F r a m e w o r k 通 过 A I D L 与 服 务 通 信 。 N F C S e r v i c e 代 码 位 于   L i n e a g e o s / p a c k a g e s / a p p s / N f c , 对 应 N X P 的 芯 片 编 译 后 生 成   N f c N c i . a p k ， 而 B r o a d c o m 的 芯 片 生 成   N f c . a p k 。 A n d r o i d   A P P 通 过 调 用 A n d r o i d 框 架 提 供 的 A P I 来 使 用 N F C 功 能 。 五 、 五 、 N F C   E n a b l e 流 程 流 程 上 一 节 介 绍 了 N F C 在 A n d r o i d 的 总 体 结 构 ， 本 节 结 合 具 体 代 码 来 跟 踪 一 下 当 我 们 点 击 设 置 菜 单 里 的 N F C 按 钮 后 N F C A N 1 1 6 9 0 . p d f
E n a b l e 的 具 体 流 程 。 首 先 找 到 P r e f e r e n c e s 中 切 换 N F C 这 个 开 关 。 系 统 设 置 是 一 个 软 件 包 ， 代 码 位 于   L i n e a g e o s / p a c k a g e s / a p p s / S e t t i n g s 。 从 A n d r o i d 项 目 中 文 件 及 目 录 的 命 名 可 以 看 出 A n d r o i d 的 命 名 是 相 当 规 范 的 ， 因 此 我 们 进 入 到 这 个 目 录 后 应 该 就 能 猜 出 它 会 通 过   N f c E n a b l e r . j a v a   中 的   N f c E n a b l e r   类 的 相 关 方 法 来 启 用 N F C 。 当 然 ， 我 们 也 可 以 一 步 步 把 它 找 出 来 。 在   s t r i n g s . x m l   找 到 如 下 与 设 置 界 面 一 致 的 字 符 串 ： 搜 索 以 下 看 哪 些 布 局 用 到 这 个 字 符 串 , 在   c o n n e c t e d _ d e v i c e s . x m l   中 找 到 ： 以 上 布 局 是 如 何 被 加 载 的 这 里 不 用 关 心 ， 知 道 可 以 通 过 k e y 找 到 这 个 组 件 就 行 啦 。 以 t o g g l e _ n f c 为 关 键 字 搜 索 j a v a 代 码 ， 可 以 发 现   N f c P r e f e r e n c e C o n t r o l l e r . j a v a   用 到 了 它 ： 从 上 面 的 代 码 可 以 看 出 显 示 这 个 F r a g m e n t 的 时 候 n e w 了 一 个 对 象 ， 正 是 通 过 它 来 进 行 N F C 的 开 与 关 。 下 面 截 取   N f c E n a b l e r . j a v a   部 分 代 码 ：         < s t r i n g   n a m e = " c o n n e c t e d _ d e v i c e s _ d a s h b o a r d _ t i t l e "   m s g i d = " 2 3 5 5 2 6 4 9 5 1 4 3 8 8 9 0 7 0 9 " > " 已 连 接 的 设 备 " < / s t r i n g >         < S w i t c h P r e f e r e n c e                 a n d r o i d : k e y = " t o g g l e _ n f c "                 a n d r o i d : t i t l e = " @ s t r i n g / n f c _ q u i c k _ t o g g l e _ t i t l e "                 a n d r o i d : i c o n = " @ d r a w a b l e / i c _ n f c "                 a n d r o i d : s u m m a r y = " @ s t r i n g / n f c _ q u i c k _ t o g g l e _ s u m m a r y "                 a n d r o i d : o r d e r = " - 5 " / > P r e f e r e n c e S c r e e n         p u b l i c   c l a s s   N f c P r e f e r e n c e C o n t r o l l e r   e x t e n d s   A b s t r a c t P r e f e r e n c e C o n t r o l l e r                         i m p l e m e n t s   P r e f e r e n c e C o n t r o l l e r M i x i n ,   L i f e c y c l e O b s e r v e r ,   O n R e s u m e ,   O n P a u s e   {                 p u b l i c   s t a t i c   f i n a l   S t r i n g   K E Y _ T O G G L E _ N F C   =   " t o g g l e _ n f c " ;                 p u b l i c   s t a t i c   f i n a l   S t r i n g   K E Y _ A N D R O I D _ B E A M _ S E T T I N G S   =   " a n d r o i d _ b e a m _ s e t t i n g s " ;                 p r i v a t e   N f c E n a b l e r   m N f c E n a b l e r ;                 p r i v a t e   N f c A d a p t e r   m N f c A d a p t e r ;                 . . . . . .                 @ O v e r r i d e                 p u b l i c   v o i d   d i s p l a y P r e f e r e n c e ( P r e f e r e n c e S c r e e n   s c r e e n )   {                         i f   ( ! i s A v a i l a b l e ( ) )   {                                 r e m o v e P r e f e r e n c e ( s c r e e n ,   K E Y _ T O G G L E _ N F C ) ;                                 r e m o v e P r e f e r e n c e ( s c r e e n ,   K E Y _ A N D R O I D _ B E A M _ S E T T I N G S ) ;                                 m N f c E n a b l e r   =   n u l l ;                                 r e t u r n ;                         }                         m N f c P r e f e r e n c e   =   ( S w i t c h P r e f e r e n c e )   s c r e e n . f i n d P r e f e r e n c e ( K E Y _ T O G G L E _ N F C ) ;                         m B e a m P r e f e r e n c e   =   ( R e s t r i c t e d P r e f e r e n c e )   s c r e e n . f i n d P r e f e r e n c e (                                         K E Y _ A N D R O I D _ B E A M _ S E T T I N G S ) ;                         m N f c E n a b l e r   =   n e w   N f c E n a b l e r ( m C o n t e x t ,   m N f c P r e f e r e n c e ,   m B e a m P r e f e r e n c e ) ;                         / /   M a n u a l l y   s e t   d e p e n d e n c i e s   f o r   N F C   w h e n   n o t   t o g g l e a b l e .                         i f   ( ! i s T o g g l e a b l e I n A i r p l a n e M o d e ( m C o n t e x t ) )   {                                 m A i r p l a n e M o d e O b s e r v e r   =   n e w   A i r p l a n e M o d e O b s e r v e r ( ) ;                                 u p d a t e N f c P r e f e r e n c e ( ) ;                         }                 }                 . . . . . .         } N f c E n a b l e r
可 以 看 到 在 这 个 L i s t e n e r 中 创 建 了 一 个 ， 当 我 们 点 击 N F C 设 置 项 那 个 （ 相 当 于 L i s t V i e w 的 自 定 义 i t e m ） 时 ， 它 就 会 收 到 广 播 ， 并 通 过 来 开 关 N F C 。 前 面 我 们 知 道 ， 通 过 调 用 方 法 来 进 行 N F C 硬 件 的 开 关 。 它 具 体 又 做 了 些 什 么 事 呢 ？ 我 们 来 看 看   L i n e a g e o s / f r a m e w o r k s / b a s e / c o r e / j a v a / a n d r o i d / n f c / N f c A d a p t e r . j a v a ： 可 以 看 出 这 是 一 个 系 统 A P I ， 也 就 是 说 我 们 编 写 的 一 般 应 用 是 不 能 调 用 这 个 A P I 的 。 s S e r v i c e 是 一 个 的 对 象 ， 是 A I D L 定 义 的 接 口 ， 用 于 调 用 的 方 法 。 可 以 看 出 它 执 行 了 S e r v i c e 的 方 法 。 代 码 位 于   L i n e a g e o s / p a c k a g e s / a p p s / N f c / N f c S e r v i c e . j a v a ， 相 关 a i d l 也 定 义 在 这 个 目 录 。 实 现 如 下 ： 作 为 系 统 服 务 ， 由 N f c N c i . a p k 提 供 ， 并 在 开 机 时 启 动 由 启 动 。 下 面 我 们 来 看 看 在 这 个 异 步 任 务 里 面 又 做 了 些 什 么 。         / * *         *   N f c E n a b l e r   i s   a   h e l p e r   t o   m a n a g e   t h e   N f c   o n / o f f   c h e c k b o x   p r e f e r e n c e .   I t   i s         *   t u r n s   o n / o f f   N f c   a n d   e n s u r e s   t h e   s u m m a r y   o f   t h e   p r e f e r e n c e   r e f l e c t s   t h e         *   c u r r e n t   s t a t e .         * /         p u b l i c   c l a s s   N f c E n a b l e r   i m p l e m e n t s   P r e f e r e n c e . O n P r e f e r e n c e C h a n g e L i s t e n e r   {                 p r i v a t e   f i n a l   C o n t e x t   m C o n t e x t ;                 p r i v a t e   f i n a l   S w i t c h P r e f e r e n c e   m S w i t c h ;                 p r i v a t e   f i n a l   R e s t r i c t e d P r e f e r e n c e   m A n d r o i d B e a m ;                 p r i v a t e   f i n a l   N f c A d a p t e r   m N f c A d a p t e r ;                 p r i v a t e   f i n a l   I n t e n t F i l t e r   m I n t e n t F i l t e r ;                 p r i v a t e   b o o l e a n   m B e a m D i s a l l o w e d B y S y s t e m ;                 p r i v a t e   f i n a l   B r o a d c a s t R e c e i v e r   m R e c e i v e r   =   n e w   B r o a d c a s t R e c e i v e r ( )   {                         @ O v e r r i d e                         p u b l i c   v o i d   o n R e c e i v e ( C o n t e x t   c o n t e x t ,   I n t e n t   i n t e n t )   {                                 S t r i n g   a c t i o n   =   i n t e n t . g e t A c t i o n ( ) ;                                 i f   ( N f c A d a p t e r . A C T I O N _ A D A P T E R _ S T A T E _ C H A N G E D . e q u a l s ( a c t i o n ) )   {                                         h a n d l e N f c S t a t e C h a n g e d ( i n t e n t . g e t I n t E x t r a ( N f c A d a p t e r . E X T R A _ A D A P T E R _ S T A T E ,                                                         N f c A d a p t e r . S T A T E _ O F F ) ) ;                                 }                         }                 } ;                 . . . . . .                 p u b l i c   b o o l e a n   o n P r e f e r e n c e C h a n g e ( P r e f e r e n c e   p r e f e r e n c e ,   O b j e c t   v a l u e )   {                         / /   T u r n   N F C   o n / o f f                         f i n a l   b o o l e a n   d e s i r e d S t a t e   =   ( B o o l e a n )   v a l u e ;                         m S w i t c h . s e t C h e c k e d ( d e s i r e d S t a t e ) ;                         m S w i t c h . s e t E n a b l e d ( f a l s e ) ;                         i f   ( d e s i r e d S t a t e )   {                                 m N f c A d a p t e r . e n a b l e ( ) ;                         }   e l s e   {                                 m N f c A d a p t e r . d i s a b l e ( ) ;                         }                         r e t u r n   f a l s e ;                 }                 . . . . . .         } B r o d c a s t e c e i v e r S w i t c h P r e f e r e n c e N f c A d a p t e r N f c A d a p t e r . e n a b l e ( )         @ S y s t e m A p i         @ R e q u i r e s P e r m i s s i o n ( a n d r o i d . M a n i f e s t . p e r m i s s i o n . W R I T E _ S E C U R E _ S E T T I N G S )         p u b l i c   b o o l e a n   e n a b l e ( )   {                 t r y   {                         r e t u r n   s S e r v i c e . e n a b l e ( ) ;                 }   c a t c h   ( R e m o t e E x c e p t i o n   e )   {                         a t t e m p t D e a d S e r v i c e R e c o v e r y ( e ) ;                         r e t u r n   f a l s e ;                 }         } s t a t i c   I N f c A d a p t e r I N f c A d a p t e r N f c S e r v i c e e n a b l e ( )         @ O v e r r i d e         p u b l i c   b o o l e a n   e n a b l e ( )   t h r o w s   R e m o t e E x c e p t i o n   {                 N f c P e r m i s s i o n s . e n f o r c e A d m i n P e r m i s s i o n s ( m C o n t e x t ) ;                 s a v e N f c O n S e t t i n g ( t r u e ) ;                 n e w   E n a b l e D i s a b l e T a s k ( ) . e x e c u t e ( T A S K _ E N A B L E ) ;                 r e t u r n   t r u e ;         } N f c S e r v i c e N f c A p p l i c a t i o n N f c S e r v i c e
c l a s s   E n a b l e D i s a b l e T a s k   e x t e n d s   A s y n c T a s k < I n t e g e r ,   V o i d ,   V o i d >   {                 @ O v e r r i d e                 p r o t e c t e d   V o i d   d o I n B a c k g r o u n d ( I n t e g e r . . .   p a r a m s )   {                         . . . . . .                         s w i t c h   ( p a r a m s [ 0 ] . i n t V a l u e ( ) )   {                                 c a s e   T A S K _ E N A B L E :                                         e n a b l e I n t e r n a l ( ) ;                                         b r e a k ;                                 c a s e   T A S K _ D I S A B L E :                                         d i s a b l e I n t e r n a l ( ) ;                                         b r e a k ;                                 c a s e   T A S K _ B O O T :                                         L o g . d ( T A G ,   " c h e c k i n g   o n   f i r m w a r e   d o w n l o a d " ) ;                                         i f   ( m P r e f s . g e t B o o l e a n ( P R E F _ N F C _ O N ,   N F C _ O N _ D E F A U L T ) )   {                                                 L o g . d ( T A G ,   " N F C   i s   o n .   D o i n g   n o r m a l   s t u f f " ) ;                                                 e n a b l e I n t e r n a l ( ) ;                                         }   e l s e   i f   ( ! i s S e c H a l ( ) )   {                                                 L o g . d ( T A G ,   " N F C   i s   o f f .     C h e c k i n g   f i r m w a r e   v e r s i o n " ) ;                                                 m D e v i c e H o s t . c h e c k F i r m w a r e ( ) ;                                         }                                         . . . . . .                         }                         . . . . . .                 }                 / * *                   *   E n a b l e   N F C   a d a p t e r   f u n c t i o n s .                   *   D o e s   n o t   t o g g l e   p r e f e r e n c e s .                   * /                 b o o l e a n   e n a b l e I n t e r n a l ( )   {                         i f   ( m S t a t e   = =   N f c A d a p t e r . S T A T E _ O N )   {                                 r e t u r n   t r u e ;                         }                         L o g . i ( T A G ,   " E n a b l i n g   N F C " ) ;                         u p d a t e S t a t e ( N f c A d a p t e r . S T A T E _ T U R N I N G _ O N ) ;                         W a t c h D o g T h r e a d   w a t c h D o g   =   n e w   W a t c h D o g T h r e a d ( " e n a b l e I n t e r n a l " ,   I N I T _ W A T C H D O G _ M S ) ;                         w a t c h D o g . s t a r t ( ) ;                         t r y   {                                 m R o u t i n g W a k e L o c k . a c q u i r e ( ) ;                                 t r y   {                                         i f   ( ! m D e v i c e H o s t . i n i t i a l i z e ( ) )   {                                                 L o g . w ( T A G ,   " E r r o r   e n a b l i n g   N F C " ) ;                                                 u p d a t e S t a t e ( N f c A d a p t e r . S T A T E _ O F F ) ;                                                 r e t u r n   f a l s e ;                                         }                                 }   f i n a l l y   {                                         m R o u t i n g W a k e L o c k . r e l e a s e ( ) ;                                 }                         }   f i n a l l y   {                                 w a t c h D o g . c a n c e l ( ) ;                         }                         i f   ( m I s H c e C a p a b l e )   {                                 / /   G e n e r a t e   t h e   i n i t i a l   c a r d   e m u l a t i o n   r o u t i n g   t a b l e                                 m C a r d E m u l a t i o n M a n a g e r . o n N f c E n a b l e d ( ) ;                         }                         n c i _ v e r s i o n   =   g e t N c i V e r s i o n ( ) ;                         L o g . d ( T A G ,   " N C I _ V e r s i o n :   "   +   n c i _ v e r s i o n ) ;                         s y n c h r o n i z e d   ( N f c S e r v i c e . t h i s )   {                                 m O b j e c t M a p . c l e a r ( ) ;                                 m P 2 p L i n k M a n a g e r . e n a b l e D i s a b l e ( m I s N d e f P u s h E n a b l e d ,   t r u e ) ;                                 u p d a t e S t a t e ( N f c A d a p t e r . S T A T E _ O N ) ;                         }                         i n i t S o u n d P o o l ( ) ;                         m S c r e e n S t a t e   =   m S c r e e n S t a t e H e l p e r . c h e c k S c r e e n S t a t e ( ) ;                         i n t   s c r e e n _ s t a t e _ m a s k   =   ( m N f c U n l o c k M a n a g e r . i s L o c k s c r e e n P o l l i n g E n a b l e d ( ) )   ?                                                           ( S c r e e n S t a t e H e l p e r . S C R E E N _ P O L L I N G _ T A G _ M A S K   |   m S c r e e n S t a t e )   :   m S c r e e n S t a t e ;                         i f ( m N f c U n l o c k M a n a g e r . i s L o c k s c r e e n P o l l i n g E n a b l e d ( ) )                                 a p p l y R o u t i n g ( f a l s e ) ;                         m D e v i c e H o s t . d o S e t S c r e e n S t a t e ( s c r e e n _ s t a t e _ m a s k ) ;                         / *   S t a r t   p o l l i n g   l o o p   * /                         a p p l y R o u t i n g ( t r u e ) ;                         r e t u r n   t r u e ;                 }                 . . . . . .         }
在   方 法 里 调 用 了 m D e v i c e H o s t 的 方 法 。 在 n c i 和 n x p 目 录 下 都 有 相 应 的   N a t i v e N f c M a n a g e r . j a v a   实 现 了 接 口 。 从   A n d r o i d . m k   中 可 以 看 出 他 们 分 属 于 两 个 不 同 的 P a c k a g e ： 和 。 这 里 有 两 个 包 是 因 为 以 前 A n d r o i d 平 台 的 N F C   H A L 层 没 有 一 个 统 一 的 接 口 ， N f c N c i 对 应 的 是 B r o a d c o m 公 司 N F C 芯 片 的 实 现 ， 而 N f c 对 应 的 是 N X P 公 司 的 芯 片 。 在 L i n a g e o s   1 5 . 1 中 M i   5 s P l u s 采 用 的 这 款 N X P 的 p n 5 4 x 芯 片 ， 用 的 是 N f c N c i 的 代 码 实 现 ， 说 明 两 家 公 司 N C I 的 实 现 终 于 还 是 统 一 了 。 从 手 机 / s y s t e m / l i b / 下 的 l i b n f c - n c i . s o 、 l i b n f c _ n c i _ j n i . s o ， 以 及 / s y s t e m / a p p / N f c N c i . a p k 都 可 以 看 出 的 确 是 用 的 N f c N c i 这 个 P a c k a g e ， 当 然 我 们 也 可 以 从   * L i n e a g e o s / d e v i c e / x i a o m i / m s m 8 9 9 6 - c o m m o n / m s m 8 9 9 6 . m k   得 到 印 证 。 其 中 包 含 的 这 部 分 代 码 ： 我 们 来 看 看 类 的 方 法 ： 它 调 用 了 一 个 名 为 的 n a t i v e 方 法 。 这 个 方 法 通 过 注 册 到 了 函 数 ， 其 实 最 终 调 用 的 是 里 面 的 函 数 来 完 成 动 态 注 册 ， 这 里 A n d r o i d 对 它 进 行 了 一 下 封 装 。 下 面 我 们 来 看 看 这 个 函 数 。 e n a b l e I n t e r n a l i n i t i a l i z e ( ) m D e v i c e H o s t   =   n e w   N a t i v e N f c M a n a g e r ( m C o n t e x t ,   t h i s ) ; D e v i c e H o s t N f c N c i N f c #   N F C P R O D U C T _ P A C K A G E S   + =           a n d r o i d . h a r d w a r e . n f c @ 1 . 0 - i m p l           a n d r o i d . h a r d w a r e . n f c @ 1 . 0 - s e r v i c e           c o m . a n d r o i d . n f c _ e x t r a s           n f c _ n c i . m s m 8 9 9 6           N f c N c i           T a g N a t i v e N f c M a n a g e r i n i t i a l i z e ( )         p r i v a t e   n a t i v e   b o o l e a n   d o I n i t i a l i z e ( ) ;         p r i v a t e   n a t i v e   i n t   g e t I s o D e p M a x T r a n s c e i v e L e n g t h ( ) ;         @ O v e r r i d e         p u b l i c   b o o l e a n   i n i t i a l i z e ( )   {                 b o o l e a n   r e t   =   d o I n i t i a l i z e ( ) ;                 m I s o D e p M a x T r a n s c e i v e L e n g t h   =   g e t I s o D e p M a x T r a n s c e i v e L e n g t h ( ) ;                 r e t u r n   r e t ;         } d o I n i t i a l i z e j n i R e g i s t e r N a t i v e M e t h o d s n f c M a n a g e r _ d o I n i t i a l i z e J N I E n v R e g i s t e r N a t i v e s n f c M a n a g e r _ d o I n i t i a l i z e s t a t i c   j b o o l e a n   n f c M a n a g e r _ d o I n i t i a l i z e   ( J N I E n v *   e ,   j o b j e c t   o ) {         A L O G V ( " % s :   e n t e r ;   v e r = % s   n f a = % s   N C I _ V E R S I O N = 0 x % 0 2 X " ,                 _ _ f u n c _ _ ,   n f c a _ v e r s i o n _ s t r i n g ,   n f a _ v e r s i o n _ s t r i n g ,   N C I _ V E R S I O N ) ;         t N F A _ S T A T U S   s t a t   =   N F A _ S T A T U S _ O K ;         P o w e r S w i t c h   &   p o w e r S w i t c h   =   P o w e r S w i t c h : : g e t I n s t a n c e   ( ) ;         i f   ( s I s N f a E n a b l e d )         {                 A L O G V ( " % s :   a l r e a d y   e n a b l e d " ,   _ _ f u n c _ _ ) ;                 g o t o   T h e E n d ;         }         p o w e r S w i t c h . i n i t i a l i z e   ( P o w e r S w i t c h : : F U L L _ P O W E R ) ;         {                 u n s i g n e d   l o n g   n u m   =   0 ;                 N f c A d a p t a t i o n &   t h e I n s t a n c e   =   N f c A d a p t a t i o n : : G e t I n s t a n c e ( ) ;                 t h e I n s t a n c e . I n i t i a l i z e ( ) ;   / / s t a r t   G K I ,   N C I   t a s k ,   N F C   t a s k                 {                         S y n c E v e n t G u a r d   g u a r d   ( s N f a E n a b l e E v e n t ) ;                         t H A L _ N F C _ E N T R Y *   h a l F u n c E n t r i e s   =   t h e I n s t a n c e . G e t H a l E n t r y F u n c s   ( ) ;                         N F A _ I n i t   ( h a l F u n c E n t r i e s ) ;                         s t a t   =   N F A _ E n a b l e   ( n f a D e v i c e M a n a g e m e n t C a l l b a c k ,   n f a C o n n e c t i o n C a l l b a c k ) ;                         i f   ( s t a t   = =   N F A _ S T A T U S _ O K )                         {                                 n u m   =   i n i t i a l i z e G l o b a l A p p L o g L e v e l   ( ) ;                                 C E _ S e t T r a c e L e v e l   ( n u m ) ;                                 L L C P _ S e t T r a c e L e v e l   ( n u m ) ;                                 N F C _ S e t T r a c e L e v e l   ( n u m ) ;                                 R W _ S e t T r a c e L e v e l   ( n u m ) ;                                 N F A _ S e t T r a c e L e v e l   ( n u m ) ;                                 N F A _ P 2 p S e t T r a c e L e v e l   ( n u m ) ;                                 s N f a E n a b l e E v e n t . w a i t ( ) ;   / / w a i t   f o r   N F A   c o m m a n d   t o   f i n i s h
                                s N f a E n a b l e E v e n t . w a i t ( ) ;   / / w a i t   f o r   N F A   c o m m a n d   t o   f i n i s h                         }                         E X T N S _ I n i t   ( n f a D e v i c e M a n a g e m e n t C a l l b a c k ,   n f a C o n n e c t i o n C a l l b a c k ) ;                 }                 i f   ( s t a t   = =   N F A _ S T A T U S _ O K )                 {                         / / s I s N f a E n a b l e d   i n d i c a t e s   w h e t h e r   s t a c k   s t a r t e d   s u c c e s s f u l l y                         i f   ( s I s N f a E n a b l e d )                         {                                 R o u t i n g M a n a g e r : : g e t I n s t a n c e ( ) . i n i t i a l i z e ( g e t N a t i v e ( e ,   o ) ) ;                                 n a t i v e N f c T a g _ r e g i s t e r N d e f T y p e H a n d l e r   ( ) ;                                 N f c T a g : : g e t I n s t a n c e ( ) . i n i t i a l i z e   ( g e t N a t i v e ( e ,   o ) ) ;                                 P e e r T o P e e r : : g e t I n s t a n c e ( ) . i n i t i a l i z e   ( ) ;                                 P e e r T o P e e r : : g e t I n s t a n c e ( ) . h a n d l e N f c O n O f f   ( t r u e ) ;                                 / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / /                                 / /   A d d   e x t r a   c o n f i g u r a t i o n   h e r e   ( w o r k - a r o u n d s ,   e t c . )                                 i f   ( g I s D t a E n a b l e d   = =   t r u e )                                 {                                         u i n t 8 _ t   c o n f i g D a t a   =   0 ;                                         c o n f i g D a t a   =   0 x 0 1 ;         / *   P o l l   N F C - D E P   :   H i g h e s t   A v a i l a b l e   B i t   R a t e s   * /                                         N F A _ S e t C o n f i g ( N F C _ P M I D _ B I T R _ N F C _ D E P ,   s i z e o f ( u i n t 8 _ t ) ,   & c o n f i g D a t a ) ;                                         c o n f i g D a t a   =   0 x 0 B ;         / *   L i s t e n   N F C - D E P   :   W a i t i n g   T i m e   * /                                         N F A _ S e t C o n f i g ( N F C _ P M I D _ W T ,   s i z e o f ( u i n t 8 _ t ) ,   & c o n f i g D a t a ) ;                                         c o n f i g D a t a   =   0 x 0 F ;         / *   S p e c i f i c   P a r a m e t e r s   f o r   N F C - D E P   R F   I n t e r f a c e   * /                                         N F A _ S e t C o n f i g ( N F C _ P M I D _ N F C _ D E P _ O P ,   s i z e o f ( u i n t 8 _ t ) ,   & c o n f i g D a t a ) ;                                 }                                 s t r u c t   n f c _ j n i _ n a t i v e _ d a t a   * n a t   =   g e t N a t i v e ( e ,   o ) ;                                 i f   (   n a t   )                                 {                                         i f   ( G e t N u m V a l u e ( N A M E _ P O L L I N G _ T E C H _ M A S K ,   & n u m ,   s i z e o f ( n u m ) ) )                                                 n a t - > t e c h _ m a s k   =   n u m ;                                         e l s e                                                 n a t - > t e c h _ m a s k   =   D E F A U L T _ T E C H _ M A S K ;                                         A L O G V ( " % s :   t a g   p o l l i n g   t e c h   m a s k = 0 x % X " ,   _ _ f u n c _ _ ,   n a t - > t e c h _ m a s k ) ;                                 }                                 / /   i f   t h i s   v a l u e   e x i s t s ,   s e t   p o l l i n g   i n t e r v a l .                                 i f   ( G e t N u m V a l u e ( N A M E _ N F A _ D M _ D I S C _ D U R A T I O N _ P O L L ,   & n u m ,   s i z e o f ( n u m ) ) )                                         n a t - > d i s c o v e r y _ d u r a t i o n   =   n u m ;                                 e l s e                                         n a t - > d i s c o v e r y _ d u r a t i o n   =   D E F A U L T _ D I S C O V E R Y _ D U R A T I O N ;                                 N F A _ S e t R f D i s c o v e r y D u r a t i o n ( n a t - > d i s c o v e r y _ d u r a t i o n ) ;                                 / /   g e t   L F _ T 3 T _ M A X                                 {                                         S y n c E v e n t G u a r d   g u a r d   ( s N f a G e t C o n f i g E v e n t ) ;                                         t N F A _ P M I D   c o n f i g P a r a m [ 1 ]   =   { N C I _ P A R A M _ I D _ L F _ T 3 T _ M A X } ;                                         s t a t   =   N F A _ G e t C o n f i g ( 1 ,   c o n f i g P a r a m ) ;                                         i f   ( s t a t   = =   N F A _ S T A T U S _ O K )                                         {                                                 s N f a G e t C o n f i g E v e n t . w a i t   ( ) ;                                                 i f   ( s C u r r e n t C o n f i g L e n   > =   4   | |   s C o n f i g [ 1 ]   = =   N C I _ P A R A M _ I D _ L F _ T 3 T _ M A X )   {                                                         A L O G V ( " % s :   l f T 3 t M a x = % d " ,   _ _ f u n c _ _ ,   s C o n f i g [ 3 ] ) ;                                                         s L f T 3 t M a x   =   s C o n f i g [ 3 ] ;                                                 }                                         }                                 }                                 p r e v S c r e e n S t a t e   =   N F A _ S C R E E N _ S T A T E _ O F F _ L O C K E D ;                                 / /   D o   c u s t o m   N F C A   s t a r t u p   c o n f i g u r a t i o n .                                 d o S t a r t u p C o n f i g ( ) ;                                 g o t o   T h e E n d ;                         }                 }                 A L O G E ( " % s :   f a i l   n f a   e n a b l e ;   e r r o r = 0 x % X " ,   _ _ f u n c _ _ ,   s t a t ) ;                 i f   ( s I s N f a E n a b l e d )                 {                         E X T N S _ C l o s e   ( ) ;                         s t a t   =   N F A _ D i s a b l e   ( F A L S E   / *   u n g r a c e f u l   * / ) ;                 }                 t h e I n s t a n c e . F i n a l i z e ( ) ;         } T h e E n d :         i f   ( s I s N f a E n a b l e d )                 P o w e r S w i t c h : : g e t I n s t a n c e   ( ) . s e t L e v e l   ( P o w e r S w i t c h : : L O W _ P O W E R ) ;         A L O G V ( " % s :   e x i t " ,   _ _ f u n c _ _ ) ;         r e t u r n   s I s N f a E n a b l e d   ?   J N I _ T R U E   :   J N I _ F A L S E ;
可 以 看 到 ， 它 调 用 了 的 方 法 和 等 在 l i b n f c - n c i 中 定 义 的 A P I 函 数 ， 对 硬 件 和 G K I 、 N F A 等 子 系 统 进 行 了 初 始 化 ， 最 后 启 动 D i s c o v e r y 。 再 往 下 就 是 H A L 层 调 用 ， 这 里 算 是 和 硬 件 打 上 交 道 了 。 至 此 e n a b l e 过 程 分 析 完 成 。 六 、 从 六 、 从 N C I 层 入 手 层 入 手 从 上 面 N F C   S e r v i c e 的 相 关 分 析 也 可 以 看 出 ， 安 卓 系 统 正 是 通 过 N C I 层 来 与 N F C C 进 行 交 互 的 。 因 此 我 们 只 要 合 理 调 用 l i b n f c - n c i . s o 中 的 函 数 ， 也 能 达 到 控 制 N F C C 的 目 的 ， 当 然 也 应 该 可 以 实 现 设 置 U I D 的 目 的 。 这 里 不 再 对 N C I 层 代 码 作 详 细 分 析 ， 感 兴 趣 的 同 学 可 以 参 考 B l u e t o o t h 在 A n d r o i d 的 实 现 ， 他 们 是 差 不 多 的 。 网 上 关 于 B l u e t o o t h 分 析 的 文 章 非 常 多 ， 这 里 推 荐 一 个 C S D N 博 主 风 语 比 较 全 面 的 分 析 。 通 过 分 析 我 们 知 道 N f c   S e r v i c e 启 动 R f   D i s c o v e r y 时 会 调 用 l i b n f c - n c i 中 的 函 数 , 这 个 函 数 会 发 送 一 个 表 示 事 件 的 消 息 ， 经 过 消 息 分 发 后 会 执 行 函 数 ， 在 此 函 数 中 又 会 调 用 。 在 函 数 中 设 置 了 L i s t e n 的 参 数 ， 但 是 没 有 指 定 N F C I D 1 ， 将 由 N F C C 自 行 决 定 （ N C I 协 议 规 定 为   0 x 8 0   开 头 的 随 机 值 ） 。 下 面 截 取 该 函 数 的 部 分 代 码 ： 从 以 上 代 码 可 以 看 出 在 设 置 的 参 数 中 没 有 N F C I D 1 ， 我 们 在 之 后 加 入 设 置 N F C I D 1 的 代 码 ： 在 L i n e a g e O S 代 码 根 目 录 使 用 即 可 编 译 这 个 模 块 。 使 用 将 生 成 的   l i b n f c - n c i . s o   传 送 到 手 机 的   / s y s t e m / l i b 6 4 / , 通 过 k i l l 命 令 杀 死   c o m . a n d r o i d . n f c   进 程 ， N F C   S e r v i c e 将 自 动 重 启 。 通 过 读 卡 器 读 取 手 机 模 拟 的 N F C 卡 片 U I D 为 : 0 1 0 2 0 3 0 4 。 实 验 成 功 。 将 U I D 写 死 可 不 是 我 们 想 要 的 ， 既 然 通 过 上 面 的 函 数 将 U I D 写 入 到 N F C C 就 会 生 效 ， 那 么 我 们 自 己 写 软 件 来 调 用 这 个         r e t u r n   s I s N f a E n a b l e d   ?   J N I _ T R U E   :   J N I _ F A L S E ; } N f c A d a p t a t i o n I n i t i a l i z e ( ) N F A _ S e t C o n f i g ( ) N F A _ S t a r t R f D i s c o v e r y ( ) N F A _ D M _ A P I _ S T A R T _ R F _ D I S C O V E R Y _ E V T n f a _ d m _ s t a r t _ r f _ d i s c o v e r ( ) n f a _ d m _ s e t _ r f _ l i s t e n _ m o d e _ c o n f i g ( ) n f a _ d m _ s e t _ r f _ l i s t e n _ m o d e _ c o n f i g ( ) s t a t i c   t N F A _ S T A T U S   n f a _ d m _ s e t _ r f _ l i s t e n _ m o d e _ c o n f i g (         t N F A _ D M _ D I S C _ T E C H _ P R O T O _ M A S K   t e c h _ p r o t o _ m a s k )   {     u i n t 8 _ t   p a r a m s [ 4 0 ] ,   * p ;     u i n t 8 _ t   p l a t f o r m   =   0 ;     u i n t 8 _ t   s e n s _ i n f o   =   0 ; . . . . . .     p   =   p a r a m s ;     / *     * *   f o r   L i s t e n   A     * *     * *   S e t   A T Q A   0 x 0 C 0 0   f o r   T 1 T   l i s t e n     * *   I f   t h e   A T Q A   v a l u e s   a r e   0 x 0 0 0 0 ,   t h e n   t h e   F W   w i l l   u s e   0 x 0 4 0 0     * *   w h i c h   w o r k s   f o r   I S O D E P ,   T 2 T   a n d   N F C D E P .     * /     i f   ( n f a _ d m _ c b . d i s c _ c b . l i s t e n _ R T [ N F A _ D M _ D I S C _ L R T _ N F C _ A ]   = =             N F A _ D M _ D I S C _ H O S T _ I D _ D H )   {         U I N T 8 _ T O _ S T R E A M ( p ,   N F C _ P M I D _ L A _ B I T _ F R A M E _ S D D ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N C I _ P A R A M _ L E N _ L A _ B I T _ F R A M E _ S D D ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 4 ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N F C _ P M I D _ L A _ P L A T F O R M _ C O N F I G ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N C I _ P A R A M _ L E N _ L A _ P L A T F O R M _ C O N F I G ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   p l a t f o r m ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N F C _ P M I D _ L A _ S E L _ I N F O ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N C I _ P A R A M _ L E N _ L A _ S E L _ I N F O ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   s e n s _ i n f o ) ;     }   . . . . . .     i f   ( p   >   p a r a m s )   {         n f a _ d m _ c h e c k _ s e t _ c o n f i g ( ( u i n t 8 _ t ) ( p   -   p a r a m s ) ,   p a r a m s ,   f a l s e ) ;     }     r e t u r n   N F A _ S T A T U S _ O K ; } U I N T 8 _ T O _ S T R E A M ( p ,   s e n s _ i n f o ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   N F C _ P M I D _ L A _ N F C I D 1 ) ； / /   p a r a m e t e r   t y p e   i s   n f c i d 1         U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 4 ) ;   / /   p a r a m e t e r   l e n g t h         U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 1 ) ;           U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 2 ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 3 ) ;         U I N T 8 _ T O _ S T R E A M ( p ,   0 x 0 4 ) ; m m m   s y s t e m / n f c a d b   p u s h
函 数 设 置 U I D 可 以 不 能 ？ 答 案 是 可 以 的 。 下 面 我 们 将 通 过 写 程 序 来 动 态 控 制 U I D 。 从 上 一 节 的 分 析 我 们 可 以 看 出 N F A 模 块 的 初 始 化 是 比 较 复 杂 的 ， 因 此 我 们 直 接 在 程 序 中 加 载 l i b n f c - n c i . s o 来 调 用 它 提 供 的 A P I 是 会 崩 溃 的 ， 除 非 我 们 也 如 同 N F C   S e r v i c e 那 样 进 行 以 系 列 初 始 化 工 作 。 我 们 应 该 在 初 始 化 完 成 的 环 境 中 来 调 用 A P I ， 所 以 我 们 需 要 注 入 到   c o m . a n d r o i d . n f c   进 程 中 去 。 我 在 d e m o 中 用 的 注 入 工 具 是 T i n y I n j e c t o r ， 当 然 我 们 的 目 的 是 仅 仅 是 把 动 态 库 加 载 到 目 标 进 程 中 去 ， 用 x p o s e d 等 框 架 也 是 可 以 的 。 寻 找 目 标 函 数 在 进 程 空 间 的 地 址 也 是 个 麻 烦 事 ， 我 直 接 使 用 了 i q i y i 团 队 开 源 的 x H o o k 将 目 标 函 数 地 址 替 换 为 我 的 函 数 地 址 ， 然 后 在 我 的 函 数 里 调 用 目 标 函 数 ， 也 算 是 一 种 曲 线 救 国 的 方 式 。 我 选 择 调 用 来 设 置 参 数 ， 这 个 函 数 会 在 调 用 后 作 为 消 息 处 理 函 数 被 调 用 。 设 置 U I D 后 需 要 重 启 L i s t e n i n g 来 使 配 置 生 效 ， 这 里 通 过 调 用 函 数 将 N F C C 设 置 为 I D L E 状 态 再 设 置 为 D I S C O V E R Y 状 态 实 现 重 启 ， 通 过 其 他 如 S t o p / S t a r t R f 函 数 也 是 可 以 的 。 测 试 代 码 在 这 里 。 七 、 总 结 七 、 总 结 为 了 给 N F C C 设 置 固 定 的 U I D ， 从 而 达 到 模 拟 门 禁 卡 的 目 的 。 本 文 先 尝 试 了 网 上 广 泛 流 传 的 修 改 配 置 文 件 的 方 式 ， 在 尝 试 未 果 后 结 合 A n d r o i d 的 源 代 码 分 析 ， 实 现 了 通 过 注 入 来 设 置 U I D 的 一 种 方 式 。 该 方 法 与 修 改 配 置 文 件 的 方 法 均 需 要 r o o t 权 限 ， 同 时 修 改 配 置 文 件 的 方 法 在 新 机 器 上 还 需 要 解 锁 s y s t e m 分 区 ， 而 本 方 法 则 不 需 要 。 我 们 的 目 的 是 把 s o 注 入 到 目 标 进 程 中 去 ， 但 是 为 了 动 态 改 变 U I D ， 我 们 还 需 要 与 动 态 库 进 行 通 信 。 A n d r o i d 上 跨 进 程 的 j a v a 与 n a t i v e 通 信 可 以 用 g r p c 或 者 自 己 写 s o c k e t 通 信 。 如 果 我 们 写 成 x p o s e d 模 块 ， 则 可 以 使 用 x p o s e d 自 带 的 注 入 ， 还 可 以 在 目 标 进 程 中 建 立 B r o a d c a s t   R e c e i v e r 来 接 收 控 制 A P P 的 指 令 ， 在 模 块 内 直 接 通 过 j n i 即 可 调 用 我 们 n a t i v e 函 数 。 * 本 文 作 者 ： 新 希 望 鲜 牛 奶 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文 n f a _ d m _ s e t _ c o n f i g N F A _ S e t C o n f i g N F C _ D e a c t i v a t e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理