Proxmark3 硬件改造实操：512KB 闪存 + 可插拔天线的 RDV4 升级指南-平芜编程栈

Proxmark3 硬件改造实操：512KB 闪存 + 可插拔天线的 RDV4 升级指南

【免费下载链接】proxmark3Iceman Fork - Proxmark3项目地址: https://gitcode.com/GitHub_Trending/pr/proxmark3

Proxmark3 硬件改造主要解决旧版设备的两个瓶颈：存储只够放少量字典、天线焊死只能跑一个频段。按 RDV4 方案改完，你能拿到三样具体变化——512KB 总闪存、可插拔高/低频天线模块、Q 因子与寄存器级调参。

动手前先对照下表 3 行，判断要不要改：

如果你的工作只涉及单一频段、存储消耗很小，旧版够用；一旦「不够存」或「常换场景」两点同时成立，就值得动手。

硬件部分：

固件部分：

目的：旧版板载只有 256KB，字典加轨迹很快就写满；RDV4 改造后内置 256KB + 外扩 256KB，合计 512KB。

做法：焊上 256KB SPI 闪存芯片，写入 RDV4 固件。闪存到位后，地址空间按「页/扇区」分层管理：

0xPSxxx ^ 页 P：0~3，每页 64KB ^ 扇区 S：0~15，每扇区 4KB ^^^ 扇区内偏移：0~0xFFF

以 0x13FFF 为例：P=1 是第 1 页，S=3 是第 3 扇区，FFF 是扇区内最后偏移——这个地址正好指向第 1 页第 3 扇区的末尾。另外第 3 页存放 128 字节 RDV4 签名（位置 0x3FF7F），日常操作别误擦。

附带的这张 T55xx 时钟配置表，展示的是模拟 T55xx 卡时各寄存器按二进制位如何定义数据速率、调制方式和主密钥状态——它和闪存寻址无关，做 T55xx 模拟时才需要查。

原理一句话：512KB 被拆成 4 页 × 16 扇区 × 4KB，dump、擦除、备份都能按扇区粒度进行，地址本身就能读出位置。

目的：旧版天线焊在板上，一块板只能覆盖一个频段；RDV4 改成可插拔，按需换。

做法（按场景选模块）：

读 13.56MHz 智能卡（Mifare、NTAG、DESFire 之类）：插高频模块，线圈贴近卡面几毫米即可，不涉及 Q 开关。
读 125kHz 低频门锁（EM4100 一类）：插 125kHz/134kHz 低频双频模块；环境安静时把 Q 因子开关打到高 Q，把读取距离拉满；现场有干扰、读卡时好时坏，就切到低 Q，优先保证读取稳定。

原理一句话：高 Q 谐振峰尖锐，对远场弱信号更敏感；低 Q 带宽更宽，受附近金属和邻近标签拉偏的影响更小。

目的：改完后要确认固件真的认出了芯片和容量，而不是靠猜。

做法：驱动里预留了容量自动检测入口，相关实现见 armsrc/util.c：

// 闪存容量自动检测 uint32_t size = flash_size_auto_detect(); printf("flash size: %u KB\n", size / 1024);

大白话：开机时固件读一下芯片自己申报的容量标识，再按返回值划分地址空间，不需要手工配置，改完的外扩 256KB 芯片会被自动认出。

原理一句话：容量由芯片自描述、固件按返回值划空间，整条链路不用人工干预。

数据备份：改造前执行mem dump -f flash_signature_dump -o 262015 -l 128，把 128 字节签名存出文件；第 3 页一旦误擦，签名无法自行恢复。
签名验证：完成后跑mem info，输出里出现 Signature ( ok ) 和 "Genuine Proxmark3 RDV4 signature detected"，才算硬件完整。
容量核对：mem info显示的容量应与预期 512KB（内置 256KB + 外扩 256KB）一致。