第二章：操作系统与基础软件准备
说实话，搭建EMV安全测试环境这件事，很多人一上来就急着装工具、跑脚本。我见过不少新手，折腾半天发现环境不对，最后全白干了。嗯，这一章咱们稳一点，先把地基打牢。
2.1 操作系统选型：Windows还是Linux？
这个问题其实没有标准答案。我个人习惯是双系统并行——Windows做日常办公和部分工具测试，Linux跑核心的EMV协议分析和脚本。
为什么会这样？你想想看：
- Windows：对PC/SC读卡器支持最好，很多厂商的驱动和工具都是Windows优先。我在项目中遇到过，某品牌的接触式读卡器，Linux下折腾了两天才跑通，Windows插上就能用。
- Linux（推荐Ubuntu 22.04 LTS）：OpenSC、opensc-tool、pkcs11-tool这些核心工具，在Linux下编译安装最省心。而且Python的虚拟环境管理、Java的版本切换，Linux比Windows顺手太多。
我的建议：主系统用Windows 10/11，然后通过虚拟机跑Linux。这样两边的优势都能用上。
2.2 虚拟机安装：VMware还是VirtualBox？
这两个我都用过很久。简单说结论：
| 对比项 | VMware Workstation | VirtualBox |
|---|---|---|
| 性能 | 更好，尤其3D加速 | 够用，但略逊 |
| USB透传 | 稳定，读卡器兼容性好 | 偶尔掉线，需要额外配置 |
| 价格 | 收费（有试用期） | 免费开源 |
| 快照功能 | 强大，支持多级快照 | 基础快照，够用 |
我个人更倾向VMware Workstation Pro。原因很简单——做EMV测试经常要插拔读卡器，VMware的USB透传几乎没出过问题。VirtualBox我遇到过几次读卡器识别失败，排查起来很头疼。
小技巧：安装完虚拟机后，记得先拍一个「干净系统」的快照。这样后面装坏了，一键恢复，不用重装。
2.3 安装必要的依赖库
这部分是重点。我按顺序来，别跳步。
2.3.1 Python环境
Python 3.8+ 是必须的。很多EMV相关的开源工具（比如emv-tools、pyemv）都依赖这个版本。
# Windows下
# 去python.org下载安装包，记得勾选"Add Python to PATH"
# Linux下
sudo apt update
sudo apt install python3 python3-pip python3-venv -y
python3 --version # 确认版本装完以后，我建议立刻创建一个虚拟环境：
python3 -m venv emv_env
source emv_env/bin/activate # Linux
# 或者 Windows: emv_env\Scripts\activate为什么要用虚拟环境？我曾经在一个项目里，同时需要pyemv的1.0和2.0版本，没有虚拟环境的话，两个版本会打架，那叫一个乱。
2.3.2 Java环境
Java主要用于运行GlobalPlatform Pro、JCManager这些工具。我推荐Java 11 LTS，兼容性最好。
# Linux
sudo apt install openjdk-11-jdk -y
java -version
# Windows
# 去 adoptium.net 下载安装包，设置 JAVA_HOME 环境变量注意：不要装最新的Java 21或Java 17。有些老的EMV工具对高版本Java支持不好，我踩过这个坑——GP Pro在Java 17下直接报ClassNotFoundException。
2.3.3 OpenSC安装
OpenSC是连接读卡器和上层应用的关键。它提供了pkcs11-tool、opensc-tool这些命令行工具，用来和智能卡直接通信。
# Linux (Ubuntu/Debian)
sudo apt install opensc pcscd pcsc-tools -y
sudo systemctl start pcscd
sudo systemctl enable pcscd
# 验证安装
opensc-tool --list-readers
pkcs11-tool --module /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so --list-slotsWindows下安装稍微麻烦一点：
- 去OpenSC官网下载安装包（opensc.msi）
- 安装时勾选「安装PC/SC驱动」
- 重启电脑
- 插入读卡器，检查设备管理器里是否识别为「智能卡读卡器」
避坑指南：我曾经在Windows下装完OpenSC后，发现读卡器灯不亮。排查了半天，原来是pcscd服务没启动。Windows下需要手动启动「智能卡服务」——在服务管理器里找到「Smart Card」服务，设为自动启动。
2.4 本章知识体系
下面这张图，把整个环境准备的逻辑串起来了：
这张图说白了就是告诉你：底层没搭好，上层全白费。我见过有人跳过虚拟机直接装Linux双系统，结果读卡器驱动搞不定，又切回Windows重来。嗯，按这个顺序来，最稳。
2.5 验证环境是否就绪
装完别急着走。跑几个命令确认一下：
# 1. 检查Python
python3 -c "import sys; print(sys.version)"
# 2. 检查Java
java -version
# 3. 检查OpenSC和读卡器
opensc-tool --list-readers
# 应该输出类似：0: Generic Smart Card Reader [USB Reader] 00 00
# 4. 检查PC/SC服务
pcsc_scan
# 插入一张卡片，应该能看到ATR信息如果pcsc_scan能正确读出卡片ATR，恭喜你，环境已经跑通了。后面的事情，就是在这个基础上搭积木。
核心要点回顾：
- Windows做主力，Linux跑虚拟机
- VMware的USB透传更稳定，适合读卡器
- Python用虚拟环境隔离项目
- Java选11 LTS，别追新
- OpenSC装完一定要验证pcscd服务是否运行
好了，这一章就到这儿。环境准备好了，下一章咱们开始真正接触智能卡的世界。
公众号:蓝海资料掘金营，微信deep3321