PROSAGA码农传奇-ECN-是否有适用于Smartwatch 3（SWR50）的NFC API

0# 樱花弄๑•ั็•็ | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”>
  
    我终于抓住了其中一款智能手表。这是我到目前为止所发现的。
  
  <OL>
    <LI>
      
        将SWR50扫描为标签：
      
      
        SWR50被识别为Broadcom制造的NFC论坛类型2标签。我测试的手表的7字节UID是
         <code>
 2e020d00000000
 </code>
        。两者，我无法从Broadcom找到任何专用的Type 2标签和UID中的多个零，这让我觉得这可能是使用某些NFC控制器模拟的标签。
      
      
        标签有122个块（总共4个字节，总共488个字节），包含以下数据：
      
       <pre>
 
 0: 2e 02 0d 0c 1: 00 00 00 00
 2: 00 00 ff ff 3: e1 11 3c 0f
 4: 00 00 00 01 5: 03 78 30 35
 6: 03 31 d4 0f 7: 1f 61 6e 64
 8: 72 6f 69 64 9: 2e 63 6f 6d
10: 3a 70 6b 67 11: 63 6f 6d 2e
12: 67 6f 6f 67 13: 6c 65 2e 61
14: 6e 64 72 6f 15: 69 64 2e 77
16: 65 61 72 61 17: 62 6c 65 2e
18: 61 70 70 fe 19: ff ff ff ff
20: 30 a8 db f2 21: 43 1c ff ff
22: 30 a8 db f5 23: 2a 78 ff ff
24: 14 39 2d 4d 25: f2 6a 91 40
26: ff ff ff ff 27: ff ff ff ff
(remaining blocks are all filled with ff ff ff ff)

</pre>
      <UL>
        <LI>
          
            静态锁定位（块2，字节2和3）全部置位（表示锁定状态）。
          
        </LI>
        <LI>
          
            块3包含类型2标记的能力容器（魔术字节
             <code>
 0xE1
 </code>
            ）。
          
        </LI>
        <LI>
          
            但是，映射版本号为1.1（
             <code>
 0x11
 </code>
            ）
            的
              不
            </强>
             遵守NFC论坛提供的任何当前地图版本文档！当前定义的唯一映射版本号是1.0。
          
        </LI>
        <LI>
          
            块4包含3个NULL TLV（
             <code>
 0x00
 </code>
            ）和锁定控制TLV的第一个字节（标记
             <code>
 0x01
 </code>
            ）。
          
        </LI>
        <LI>
          
            锁定控制TLV指示从字节位置232开始有48个锁定位（= 7 * 2
            
              五
            
             + 8）。即从块58开始的6个字节，所以它们都被设置（
             <code>
 0xFFFFFFFFFFFF
 </code>
            ）。每个锁定位锁定3个字节，因此它们指示块16到51被锁定。
          
        </LI>
        <LI>
          
            块6包含NDEF消息TLV（标记的开头）
             <code>
 0x03
 </code>
            ， 长度
             <code>
 0x31
 </code>
            ）。 NDEF消息由单个NDEF记录组成（适用于app.google.android.wearable.app的Android应用程序记录）：
          
           <pre>
 
+--------------------------------------------+
| TNF: EXTERNAL TYPE |
| Type: urn:nfc:ext:android.com:pkg |
+--------------------------------------------+
| Payload: com.google.android.wearable.app |
+--------------------------------------------+

</pre>
        </LI>
        <LI>
          
            块18包含终结者TLV（标记
             <code>
 0xFE
 </code>
            ）指示标签存储区内的最后一个TLV块。
          
        </LI>
        <LI>
          
            块20和21（前2个字节）包含设备蓝牙地址。
          
        </LI>
        <LI>
          
            块22和23（前2个字节）包含看起来像蓝牙地址的东西。
          
        </LI>
        <LI>
          
            块24和25包含设备序列号。
          
        </LI>
        <LI>
          
            其余的块都填满了
             <code>
 FF FF FF FF
 </code>
            。
          
        </LI>
      </UL>
      
        
        
      
    </LI>
    <LI>
      
        Android NFC API访问：
      
      
        请求NFC适配器的实例失败（
         <code>
 getDefaultAdapter()
 </code>
         方法返回null）：
      
       <pre>
 <code>
 NfcManager nfcMgr = (NfcManager)mContext.getSystemService(Context.NFC_SERVICE);
NfcAdapter nfcAdapter = nfcMgr.getDefaultAdapter(); // -> null

</code>
 </pre>
      
        此外，还有一条日志消息，表明该设备不支持NFC。
      
       <pre>
 <code>
 V/NFC: this device does not have NFC support

</code>
 </pre>
      
        查看NFC系统功能，NFC系统功能均不可用：
      
       <pre>
 <code>
 PackageManager pkgMgr = mContext.getPackageManager();
boolean featureNfc = pkgMgr.hasSystemFeature("android.hardware.nfc"); // -> false
boolean featureHce = pkgMgr.hasSystemFeature("android.hardware.nfc.hce"); // -> false

</code>
 </pre>
      
        都
         <code>
 featureNfc
 </code>
         和
         <code>
 featureHce
 </code>
         是
         <code>
 false
 </code>
        ，所以android.hardware.nfc和android.hardware.nfc.hce都没有。
      
      
        的
          因此，目前SWR50上没有可用的NFC API。
        </强>
      
    </LI>
    <LI>
      
        固件分析：
      
      <UL>
        <LI>
          在/ system / vendor / firmware /下有一个名为BCM43341B0_002.001.014.0122.0174.hcd的文件，因此该手表实际上确实包含Broadcom的BCM43341四射频芯片，该芯片还包含一个NFC控制器。
        </LI>
        <LI>
          / proc / misc列出了bcm2079x，因此似乎bcm2079x驱动程序已编译到内核中。
        </LI>
        <LI>
          / system分区上没有NFC服务应用程序（Nfc * .apk）。
        </LI>
      </UL>
      
        
        
      
      
        所以那里
        
          威力
         从硬件端和内核端支持NFC，但缺少NFC堆栈的用户空间部分。虽然内核驱动程序可能也指向无处。并且BCM43341的固件可能以NFC控制器简单模拟Type 2标签的方式进行编码，同时无法从操作系统访问。
      
    </LI>
  </醇>
</DIV>

1# 子阳 | 2019-08-31 10-32

2# 哎？小查查 | 2019-08-31 10-32

3# 冷月如霜·胡狼 | 2019-08-31 10-32