請先把原卡放在 PN532 上,按下「讀取卡號」來取得原卡的卡號,然後把原卡移開並把「單卡嗅探王」放到 PN532 上,按下「模擬卡號」來設定卡號。模擬完成後,請把「單卡嗅探王」拿去門禁讀卡機刷卡三次以上,然後再把「單卡嗅探王」放在 PN532 上,按下「破解金鑰」應該就可以取得金鑰了。
開發者所取得的「單卡嗅探王」硬體,能夠記錄 2 次刷卡記錄,如果已經記錄過 2 次刷卡記錄,你就需要把「單卡嗅探王」放到 PN532 上,再次按下「模擬卡號」按鈕才能重新記錄。
如果沒有辦法成功使用這種方式取得卡片金鑰,代表讀卡機有針對此種攻擊方式進行防範,這時候你會需要側錄讀卡機與原卡的通訊資料才能破解金鑰。