MagSpoof是什么？一篇读懂Flipper Zero磁条卡无线模拟的完整原理
项目地址: https://gitcode.com/gh_mirrors/ma/magspoof_flipper MagSpoof 是黑客 Samy Kamkar 提出的一个革命性概念：用一块电磁铁，就能把传统磁条卡（银行卡、门禁卡）上的数据无线模拟出来，完全不需要接触读卡器。而 magspoof_flipper 项目正是把这个概念完整移植到了 Flipper Zero 上，让这台"电子多功能瑞士军刀"也能充当磁条卡模拟器。本文将从磁条卡的数据原理讲起，一步步拆解 MagSpoof 无线模拟的完整原理，并给出 Flipper Zero 上的接线与使用指南，适合想入门磁卡模拟的新手和普通用户阅读。
磁条卡到底存了什么：三条磁道与编码规则
要理解 MagSpoof 的原理，先要知道磁条卡本身是怎么存储数据的。一张标准磁卡背面有三条磁道（Track 1 / 2 / 3），各司其职：
| 磁道 | 编码密度 | 每字符位数 | 典型用途 |
|---|---|---|---|
| Track 1 | 210 BPI（每英寸位） | 7 位（含奇偶校验位） | 卡号、持卡人姓名 |
| Track 2 | 75 BPI | 5 位（含奇偶校验位） | 卡号、有效期等核心数据 |
| Track 3 | 75 BPI | 5 位（含奇偶校验位） | 较少使用，多为备用 |
磁条上的数据以F2F（频率双倍）编码形式记录：1 和 0 并不是"有磁/无磁"，而是通过磁场翻转的时间间隔来表达——"0"是两个翻转之间隔一个时钟周期，"1"则隔两个。读卡器的磁头扫过磁条时，感应出对应的电信号变化，再按同样的规则反向解码出原始数据。
MagSpoof 无线模拟的核心原理：一个电磁铁搞定一切
传统刷卡需要磁条物理划过读卡器磁头，而 MagSpoof 的思路极其巧妙：既然磁头读取的是磁场变化，那就不必让磁条动，直接让磁场自己"动"起来。
具体来说，MagSpoof 使用一个由 H 桥驱动芯片 + 大电容 + 线圈 组成的电磁铁模块。程序按 F2F 编码的时序不断翻转线圈中的电流方向，从而在空气中产生一个快速变化的磁场。把这个线圈贴近读卡器磁头，读卡器就会以为有一张真实的磁卡正在被划过——这就是"无线模拟"的全部秘密。
从字符到磁场：曼彻斯特编码的流水线
在 magspoof_flipper 的源码中，这条流水线清晰可见：helpers/mag_helpers.c 里的 mag_encode() 函数负责把磁道字符串逐字符转换为原始位流，并附加上每一位的奇偶校验和整条磁道的 LRC（纵向冗余校验）字节；随后 add_bit_manchester() 将原始位流转换为曼彻斯特编码——每个数据位用两个半位表达，翻转沿恰好落在每个时钟周期的中点，这与 F2F 编码的本质完全一致。
play_halfbit：把位流变成磁场脉冲
编码完成后，play_halfbit() 承担"最后一步"：按半位粒度驱动 GPIO 引脚，让 H 桥快速切换线圈电流方向，把 0/1 变成磁场的正负翻转。磁道数据还会被前导零、磁道间隔零和尾随零包围（ZERO_PREFIX / ZERO_BETWEEN / ZERO_SUFFIX），以保证读卡器能正确同步。默认的位时钟为 240 微秒（helpers/mag_types.h），用户可以在设置中调节，以适应不同读卡器的响应特性。
Flipper Zero 上的硬件接线：20分钟搭好模拟器
magspoof_flipper 默认通过 GPIO 外接电磁铁模块来发射信号，官方推荐的电路基于 L293D（H 桥）、100uF 电容和线圈，接线非常简单：
- A7（GPIO2） → H 桥 1A 输入
- A6（GPIO3） → H 桥 2A 输入
- A4（GPIO4） → H 桥使能端（EN1,2）
- +5V 与 GND → 为 H 桥和线圈供电
三个引脚都可以在 App 设置中改为其他 GPIO（如 B3、C0 等），方便适配自制模块或社区成品板（如 Rabbit-Labs Multi Pass、astro 的 flipspoof 等）。需要提醒的是，这些模块都只能发射（模拟），不能读取磁条；真正想读取磁卡，需要连接 UART 磁条读卡器，且该功能在项目中被隐藏在调试模式下。
Flipper Zero 上的软件流程：从文件到刷卡一气呵成
装好硬件后，软件的整个工作流也非常直观，对应的场景代码都放在 scenes/ 目录下：
- 导入磁道数据：把
.mag文件放入 Flipper 的/apps_data/magspoof/目录（首次启动 App 会自动创建并生成示例文件），或在 App 内手动输入磁道数据。 - 选择与配置：在文件选择界面挑出目标卡片，进入模拟配置页选择要播放的磁道（Track 1 / 2 / 3，默认 1+2）以及是否反向播放。
- 一键模拟：进入模拟界面，程序会调用 mag_device.c 解析文件，经曼彻斯特编码后由
mag_spoof()循环发射，默认重复 3 次并带 50ms 间隔，直到你手动停止。
文件本身是简单的 Flipper Format 文本格式，头部是 Flipper Mag device，每条磁道一行（Track 1 / Track 2 / Track 3），完全可以用文本编辑器手动编写或修改。
实验性功能：不接线的内部发射尝试
除了外接 GPIO 模块，项目还探索了多种内置发射方案：利用 Flipper 自带的 RFID 线圈、蜂鸣器（Piezo）、NFC 天线，甚至 CC1101 射频芯片直接发射磁场信号。不过由于内部天线功率有限、波形质量不足，这些方案目前只能被小型读卡器（如 Square）部分识别，无法稳定解码，因此全部被隐藏在调试模式（Debug）中，仅供开发者试验。相关思路和试验记录都整理在 NOTES.md 中，感兴趣的极客可以深入研究。
如何上手：克隆、编译与安装
magspoof_flipper 以 Flipper 应用包（FAP）形式分发，需要配合 Flipper Zero 官方固件或社区固件编译安装。克隆源码后，将项目放入固件的 applications_user 目录，用 fbt 构建工具编译生成 .fap 文件，再通过 qFlipper 或命令行复制到 Flipper 的 SD 卡即可：
git clone https://gitcode.com/gh_mirrors/ma/magspoof_flipper
写在最后：使用红线与安全提醒
MagSpoof 是一把双刃剑。它可以用于合法的安全审计、渗透测试教学、个人设备兼容性调试，也可以被滥用。项目作者在 README 中反复强调：本项目仅面向授权的安全测试与教育用途，请确保使用前已获得必要许可，并遵守当地法律。未经授权模拟他人银行卡、门禁卡属于违法行为，请务必把技术用在正道上。
理解了"磁场翻转 + 曼彻斯特编码 + H桥驱动"这条主线，你就已经掌握了 MagSpoof 无线模拟的全部精髓。接下来，不妨动手搭一个电磁铁模块，在自家门禁或测试读卡器上体验一把"隔空刷卡"的乐趣吧！
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
