Flipper Zero 对 LiftMaster Passport Passcard 的逆向分析与实现

背景介绍

Flipper Zero 是一款多功能开源硬件工具，以其强大的 RFID 读写能力而闻名。近期社区成员报告无法读取 LiftMaster Passport Passcard（型号 PPCSC），这是一款 30/34 位接近式卡片，广泛应用于门禁系统。本文将详细解析该卡片的通信协议以及如何在 Flipper Zero 上实现对其的读写支持。

卡片技术分析

LiftMaster Passport Passcard 采用 125kHz 低频 RFID 技术，属于 Securakey 协议家族。通过原始信号捕获和分析，我们发现以下关键特征：

1. 编码方式：使用曼彻斯特编码
2. 数据长度：96 位原始数据
3. 时钟频率：约 349 微秒的脉冲宽度，推测为 RF/40 时钟（理论值 320 微秒）
4. 数据结构：包含明显的 0 分隔符，将数据分割为多个字节

协议逆向工程

通过信号分析，原始数据流为：

100000000011001110111111111111111111111111010111010100011000111010111100011101111111111111111111

取反后得到更易解析的格式：

0111111111 0 01100010 0 00000000 0 00000000 0 0000101|0 0 01010111 0 0111000|1 0 10000111 0 00100000 0 00000000 0 0000

关键发现：

1. 卡片编号：位于特定位置的 16 位数据（去除分隔符后）直接对应卡片表面印刷的编号
2. 位长度指示：采用类似 Wiegand 26 位的设计，但使用 34 位编码方案
3. 校验机制：数据中包含校验位确保传输可靠性

实现方案

基于以上分析，实现该协议需要：

1. 解码器：开发专门的曼彻斯特解码器，处理 349μs 的脉冲宽度
2. 数据解析：实现 34 位 Securakey 协议解析器
3. 模拟功能：精确复制卡片信号特征进行模拟

技术挑战与解决方案

1. 时钟精度：实测脉冲宽度与理论值存在差异，需加入容错机制
2. 数据校验：需要验证卡片使用的具体校验算法
3. 多卡片支持：建议收集更多卡片样本验证协议一致性

总结

通过对 LiftMaster Passport Passcard 的深入分析，我们成功解析了其通信协议，为 Flipper Zero 添加了对该类型卡片的支持。这项工作不仅扩展了 Flipper Zero 的兼容性，也为类似低频 RFID 卡片的逆向工程提供了参考方法。开发者可以基于这些发现进一步优化解码算法，提高读取成功率。

该实现已合并到 Flipper Zero 固件主分支，用户可通过更新固件获得对此类卡片的完整支持。