m1卡破解密碼控制位及控制規(guī)則-資料下載頁
2025-04-07 06:14本頁面
【正文】 所以由此看出，多卡操作的意義并不大。但我建議大家還是設置為1好了（原因不說了，自己感受吧，其實無所謂）。：0——KEYSET0的KEYA4——KEYSET0的KEYBM1卡可以在驗證密碼時選擇密碼類型（A/B）?！酒鋵峂1卡有3套密碼（KEYSET0、KEYSETKEYSET2），共6個密碼（用0～4～6來表示這六個密碼），目的是為了適應不同讀寫器。而這里我們用的是KEYSET0的2個密碼】M1卡密碼機制：這可以說是M1卡的精髓了，也是M1卡最為復雜的地方，希望大家耐心看完。（請先看明白M1卡結(jié)構(gòu)）如上所說，在存取控制中每個塊都有相應的三個控制位,它們的定義如下：塊0： C10 C20 C30塊1： C11 C21 C31塊2： C12 C22 C32塊3： C13 C23 C33一個扇區(qū)的三個數(shù)據(jù)塊，我們可以利用密碼機制對它們分別進行權(quán)限控制。數(shù)據(jù)塊（塊0、塊塊2）的存取控制如下：例如：當塊0的存取控制位C10 C20 C30=100時，驗證密碼A或密碼B正確后可讀；驗證密碼B正確后可寫；不能進行加值、減值操作。那么M1卡修改密碼的方法是rf_changeb3參數(shù)：icdev：通訊設備標識符_SecNr：扇區(qū)號（0～15）KeyA：密碼A_B0：塊0控制字，低3位（D2D1D0）對應CCC30_B1：塊1控制字，低3位（D2D1D0）對應C1C2C31_B2：塊2控制字，低3位（D2D1D0）對應C1C2C32_B3：塊3控制字，低3位（D2D1D0）對應C1C2C33_Bk：保留參數(shù)，取值為0_KeyB：密碼B由上我們看出_B0、_B_B_B3分別控制塊0、塊塊塊3。由圖我們可知_B0、_B_B2的可取值為 0、100、1110111。這里大家一定要注意一點：不能裝載密碼到M1卡某一扇區(qū)后再更改那扇區(qū)的密碼（最好連接完讀寫器后直接更改密碼），否則更改密碼會失敗而凍結(jié)扇區(qū)。如果不慎這樣了，解決的辦法是完成一次讀寫操作，再更改密碼?？刂茐K（塊3）的存取控制與數(shù)據(jù)塊（塊0、2）不同，它的存取控制如下：_B3的取值與_B0相同。目前m1卡已經(jīng)可以成功解密，沒有安全保密可言，已經(jīng)有軟件可以測試出密碼，也有空白m1卡可以寫uid號碼
公司管理相關(guān)推薦
鄂ICP備17016276號-1