吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2563|回复: 3
收起左侧

M1卡数据分析

[复制链接]
bubble泡泡 发表于 2020-12-17 17:14
200吾爱币
本帖最后由 bubble泡泡 于 2020-12-17 23:16 编辑

卡内原有100R

7R的状态:7B C6 86 A7 C9 99 D8 C6 A6 9D D5 76 52 96 48 1E     
6R的状态:7B F0 86 A7 C9 99 D8 C6 A6 9D D5 76 52 96 48 4C


求大佬分析是怎么变换的,求过程,谢谢

最佳答案

查看完整内容

存储结构 M1卡分为16个扇区,每个扇区4块(块0~3),共64块,按块号编址为0~63。第0扇区的块0(即绝对地址0块)用于存放厂商代码,已经固化,不可更改。其他各扇区的块0、块1、块2为数据块,用于存贮数据;块3为控制块,存放密码A、存取控制、密码B,其结构如下: A0A1A2A3A4A5 FF 07 80 69 B0B1B2B3B4B5 密码A(6字节) 存取控制(4字节) 密码B(6字节) 控制属性 每个扇区的密码和存取控制都是独立的,可以根据 ...

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

soyo136 发表于 2020-12-17 17:14
存储结构
M1卡分为16个扇区,每个扇区4块(块0~3),共64块,按块号编址为0~63。第0扇区的块0(即绝对地址0块)用于存放厂商代码,已经固化,不可更改。其他各扇区的块0、块1、块2为数据块,用于存贮数据;块3为控制块,存放密码A、存取控制、密码B,其结构如下:
A0A1A2A3A4A5      FF 07 80 69    B0B1B2B3B4B5
密码A(6字节)        存取控制(4字节)    密码B(6字节)

控制属性
每个扇区的密码和存取控制都是独立的,可以根据实际需要设定各自的密码及存取控制。

工作原理
卡片的电气部分只由一个天线和ASIC组成。
天线:卡片的天线是只有几组绕线的线圈,很适于封装到IS0卡片中。
ASIC:卡片的ASIC由一个高速(106KB波特率)的RF接口,一个控制单元和一个8K位EEPROM组成。
读写器向M1卡发一组固定频率的电磁波,卡片内有一个LC串联谐振电路,其频率与讯写器发射的频率相同,在电磁波的激励下,LC谐振电路产生共振,从而使电容内有了电荷,在这个电容的另一端,接有一个单向导通的电子泵,将电容内的电荷送到另一个电容内储存,当所积累的电荷达到2V时,此电容可做为电源为其它电路提供工作电压,将卡内数据发射出去或接取读写器的数据。
 楼主| bubble泡泡 发表于 2021-1-5 19:11
soyo136 发表于 2020-12-18 14:53
存储结构
M1卡分为16个扇区,每个扇区4块(块0~3),共64块,按块号编址为0~63。第0扇区的块0(即绝对地址0 ...

刷卡器会检测ID卡号吗?
soyo136 发表于 2021-1-6 10:16
返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2025-3-6 07:38

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表