草庐IT

android - 奇巧 : How to route APDUs to the SIM

coder 2023-11-25 原文

我想将从 NFC 读卡器获取的 APDU 路由到 SIM 卡。根据HCE documentation我认为只需创建一个带有相应路由条目的 OffHostApduService 即可(我这样做了)。

遗憾的是，SIM 卡似乎没有收到任何 APDU。当 SIM 卡通过 SIM 卡读取器直接连接到我的工作站时有效的 SELECT 命令返回 6a82(未找到文件)。

在 LogCat 中我发现了两个有趣的信息:

每次我发出应该路由到 SIM 的选择命令时，我都会得到这些条目:

01-14 10:44:18.501: D/BrcmNfcJni(1009): RoutingManager::stackCallback: event=0x17
01-14 10:44:18.501: D/BrcmNfcJni(1009): RoutingManager::stackCallback: NFA_CE_DATA_EVT; h=0x302; data len=12
01-14 10:44:18.501: D/HostEmulationManager(1009): notifyHostEmulationData

我认为这是路由设置不正确的线索，因为我认为当到 SIM 卡的路由处于 Activity 状态时，Android 操作系统不应该知道，并且向 SIM 卡发送了选择或其他命令。

每次我从阅读器的 NFC 场中取出手机时，我都会收到以下错误:

01-14 10:46:48.791: E/BrcmNfcNfa(1009): UICC[0x0] is not activated

我试图追踪这个错误的原因，发现文件 external/libnfc-nci/src/nfa/ce/nfa_ce_act.chere 似乎属于 Broadcom NFC 驱动程序。

我认为错误是应用程序无法为 APDU 设置正确的路由，因为驱动程序认为 SIM 未激活。在我发送命令的那一刻，SIM 卡被解锁(PIN 码输入)，但我怀疑这与它有什么关系，因为我在读卡器中使用 SIM 卡之前不必解锁它。

我使用 Nexus 5 进行测试。有没有人有经验和/或可以将 APDU 路由到 SIM 而不是 CPU 的工作示例？

最佳答案

快速检查(分析插入设备的 UICC 的 SWP 引脚上的信号)显示 Nexus 5 未将 SIM 激活为 NFC 安全元件(无论是在启动时还是在将手机放在智能卡读卡器上)。

但是，我在设备的系统分区上发现了两个有趣的文件:

  • /system/etc/libnfc-brcm-20791b05.conf 和
  • /system/etc/libnfc-brcm.conf。

这两个文件似乎提供了 NFC Controller 的配置(第一个是特定于芯片的配置，第二个是特定于芯片系列的配置？)。

解锁引导加载程序后，我能够通过引导 clockworkmod 恢复镜像通过 adb 修改这些文件，因此我对配置参数进行了一些试验。

结果是我设法让设备激活了UICC(UICC被激活并通过SWP注册了它的CE gates？)，设备有时甚至会通知UICC字段状态变化。然而，在我没有修改任何配置的情况下，我能够让读卡器顺利地发现卡仿真(这在以前是有效的，当时设备上只有 HCE 可用)，也无法与 UICC 通信。

/system/etc/libnfc-brcm.conf 中有趣的参数似乎是:

  • NFA_MAX_EE_SUPPORTED:当前设置为 0。我尝试将值设为 3，这似乎是默认值。
  • ACTIVE_SE:当前设置为 0(无 Activity SE)。我试图取消对该行的注释，让设备使用检测到的第一个 SE。
  • NFA_HCI_STATIC_PIPE_ID_??:应该没有必要，但在 GS4 上，它被设置为 0x71 for ?? = F3 和 F4。
  • UICC_LISTEN_TECH_MASK:这在我们的 GS4 上设置为 0x00。
  • REGISTER_VIRTUAL_SE:我保留原样(== 注释掉)。
  • SCREEN_OFF_POWER_STATE:我没有对此进行试验，但在我们的 GS4 上它设置为 3(屏幕关闭 CE)。

/system/etc/libnfc-brcm-20791b05.conf 中有趣的参数似乎是:

  • NFA_DM_START_UP_CFG:我已经为 UICC 尝试了注释掉的参数，并且尝试使用我们 GS4 的配置。该值以一个长度字节开始，并以 TLV 格式(一个标记字节、一个长度字节、参数数据)构成。 UICC 激活的相关标签似乎是 C2，其中第二个参数字节的高两位禁用 NFC Controller 的 SWP 接口(interface)(如果设置)。
  • NFA_DM_PRE_DISCOVERY_CFG:注释表明需要取消注释以支持 UICC。

关于android - 奇巧 : How to route APDUs to the SIM，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/21110392/

奇巧androidcodesectionSIMnfcandroid-4.4-kitkatapduhce

有关android - 奇巧 : How to route APDUs to the SIM的更多相关文章

  1. 安卓apk修改(Android反编译apk) - 2

    最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路

  2. Android Studio开发之使用内容组件Content获取通讯信息讲解及实战（附源码 包括添加手机联系人和发短信） - 2

    运行有问题或需要源码请点赞关注收藏后评论区留言一、利用ContentResolver读写联系人在实际开发中，普通App很少会开放数据接口给其他应用访问。内容组件能够派上用场的情况往往是App想要访问系统应用的通讯数据，比如查看联系人，短信，通话记录等等，以及对这些通讯数据及逆行增删改查。首先要给AndroidMaifest.xml中添加响应的权限配置 下面是往手机通讯录添加联系人信息的例子效果如下分成三个步骤先查出联系人的基本信息，然后查询联系人号码，再查询联系人邮箱代码 ContactAddActivity类packagecom.example.chapter07;importandroid

  3. Android 10.0 设置默认launcher后安装另外launcher后默认Launcher失效的功能修复 - 2

    1.前言 在10.0的系统rom定制化开发中，在系统中有多个launcher的时候，会在开机进入launcher的时候弹窗launcher列表，让用户选择进入哪个launcher，这样显得特别的不方便所以产品开发中，要求用RoleManager的相关api来设置默认Launcher，但是在设置完默认Launcher以后，在安装一款Launcher的时候，默认Launcher就会失效，在系统设置的默认应用中Launcher选项就为空，点击home键的时候会弹出默认Launcher列表，让选择进入哪个默认Launcher.所以需要从安装Launcher的流程来分析相关的设置。来解决问题设置默认La

  4. AiBote 2022 新研发的自动化框架，支持 Android 和 Windows 系统。速度非常快 - 2

    Ai-Bot基于流行的Node.js和JavaScript语言的一款新自动化框架，支持Windows和Android自动化。1、Windowsxpath元素定位算法支持支持Windows应用、.NET、WPF、Qt、Java和Electron客户端程序和ie、edgechrome浏览器2、Android支持原生APP和H5界面，元素定位速度是appium十倍，无线远程自动化操作多台安卓设备3、基于opencv图色算法，支持找图和多点找色，1080*2340全分辨率找图50MS以内4、内置免费OCR人工智能技术，无限制获取图片文字和找字功能。5、框架协议开源，除官方node.jsSDK外，用户可

  5. Android Gradle 7.1+新版本依赖变化 - 2

    前一段时间由于工作需要把可爱的小雪狐舍弃了，找到了小蜜蜂。但是新版本的小蜜蜂出现了很多和旧版本不一样的位置。1.功能位置迁移，原来在工程build.gradle的buildscript和allprojects移动至setting.gradle并改名为pluginManagement和dependencyResolutionManagement。里面的东西依旧可以按照原来的copy过来。pluginManagement{repositories{gradlePluginPortal()google()mavenCentral()}}dependencyResolutionManagement{r

  6. ruby - Ruboto 的最佳教程(适用于 Android 的 ruby​​)？ - 2

    关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的，因为它们往往会吸引自以为是的答案和垃圾邮件。相反，describetheproblem以及迄今为止为解决该问题所做的工作。关闭9年前。Improvethisquestion我几乎用完了Ruby，但现在想试试Ruboto，android上的ruby​​。谷歌未能给我足够的(几乎没有结果)。所以任何人都可以分享一些关于Ruboto的教程。

  7. Android Studio 解决Could not resolve com.android.tools.build:gradle:7.4.2问题 - 2

    Aproblemoccurredconfiguringrootproject'MyApplication2'.>Couldnotresolveallfilesforconfiguration':classpath'.  >Couldnotresolvecom.android.tools.build:gradle:7.4.2.   Requiredby:     project:>com.android.application:com.android.application.gradle.plugin:7.4.2     project:>com.android.library:com.andr

  8. Android对话框的详细介绍（提示对话框，自定义对话框） - 2

    简介：我们都知道在Android开发中，当我们的程序在与用户交互时，用户会得到一定的反馈，其中以对话框的形式的反馈还是比较常见的，接下来我们来介绍几种常见的对话框的基本使用。前置准备：（文章最后附有所有代码）我们首先先写一个简单的页面用于测试这几种Dialog（对话框）代码如下，比较简单，就不做解释了一、提示对话框（即最普通的对话框）首先我们给普通对话框的按钮设置一个点击事件，然后通过AlertDialog.Builder来构造一个对象，为什么不直接Dialog一个对象，是因为Dialog是一个基类，我们尽量要使用它的子类来进行实例化对象，在实例化对象的时候，需要将当前的上下文传过去，因为我这

  9. android 多屏幕显示activity，副屏，无线投屏 - 2

    目录1.首先，需要一个副屏1.1可以通过代码的形式自己创建VirtualDispaly,创建副屏。1.2或者，在手机的开发者模式中直接开启模拟副屏，也是可以的。2.0怎么利用这个副屏幕？2.1 用作presentation演示ppt：2.2克隆主屏幕的内容，就是主屏幕显示什么，副屏显示同样的内容，镜像模式。2.3 将一个activity从第二个屏幕上启动,作为一个独立的屏幕首先说明一下这个多屏幕的概念，这里不是指分屏显示。分屏显示：是一个屏幕分出多个窗口，分别显示不同app.多屏支持：是一个设备有多个屏幕，怎么让不同的屏幕显示不同的app，或者是一个app同时用两个屏幕来显示不同的页面内容。多

  10. 【Android】获取TextView宽度或高度 - 2

    需要提前知道的一些东西Android中获取View的宽度或者高度，可以通过View自带的方法getWidth()、getHeight()，但这仅限于layout_width和layout_height的值是具体的dp或者match_parent，如果值是wrap_content，那么直接调用getWidth()、getHeight()方法，可能返回的会是0。直接调用getWidth()、getHeight()可能返回0的原因是，View可能还没有被添加到界面上（这里添加到界面上是指View执行了onMeasure方法），View添加到界面上之后，才计算完宽度和高度，所以如果宽度或高度如果设置w

随机推荐