在使用一下操作之前，先将 PM3 固件换成离线侦测固件

1.使用命令行进行离线嗅探准备工作

1. 准备移动电源一只，双口 USB 一根，副口接入移动电源，Mini 口接入设备，设备可正常供电；

指令

1. 在终端输入 hf 14a snoop （此时，设备的黄色灯亮起[A 灯亮]） c) 然后关闭 PM3 指令台；

1. 拔出连接电脑的主口，移动电源保持通电，将 PM3 高频天线放置读卡机之上，让读卡机正常读卡。（如果 Reader 正常工作，Proxmark3 就能监听到正常通信数据，此时绿色 (LED_B)灯亮。保持嗅探状态多读取几次，板子上红色(LED_C)灯与绿色(LED_B)灯会交替变亮，等到绿(LED_B)、黄(LED_A)灯都是亮的状态时可以停止嗅探。）

1. 移动电源保持通电,将 USB 线主口重新接入电脑，按下板子上的按钮。（短按一下就 OK 了。）此时板子上的 LED 灯都灭掉。等待 3~5 秒，待 USB 重新加载后，进入打开 PM3 指令台，输入 hf list 14a

1. 找到 60 或者 61 开头的数据
   1. 60 代表使用的是 A 密码，
   2. 61 代表使用的是 B 密码，
   3. 后面一个数据 03 是十六进制的块区号，这里 03 代表读取的是第 3 块，即 0 扇区。
   4. 那么这里计算出的密码将是 0 扇区 A 密码

8.破解全卡

转载请注明：Proxmark 实验室 » PM3离线嗅探说明