M1卡破解密码控制位及控制规则.pdfVIP

一、主要指标 l 容量为 8K 位 EEPROM l 分为 16 个扇区，每个扇区为 4 块，每块 16 个字节 ,以块为存取单位 l 每个扇区有独立的一组密码及访问控制 l 每张卡有唯一序列号，为 32 位 l 具有防冲突机制，支持多卡操作 l 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路 l 数据保存期为 10 年，可改写 10 万次，读无限次 l 工作温度： -20 ℃~50 ℃ l 工作频率： 13.56MHZ l 通信速率： 106KBPS l 读写距离： 10mm 以内（与读写器有关） 二、存储结构 1、M1 卡分为 16 个扇区，每个扇区由 4 块（块 0 、块 1、块 2 、块 3 ）组成，（我们也将 16 个扇区的 64 个块按绝对地 址编号为 0~63 ，存贮结构如下图所示： 块 0 数据块 0 扇区 0 块 1 数据块 1 块 2 数据块 2 块 3 密码 A 存取控制 密码 B 控制块 3 块 0 数据块 4 扇区 1 块 1 数据块 5 块 2 数据块 6 块 3 密码 A 存取控制 密码 B 控制块 7 ∶ ∶ ∶ 0 数据块 60 扇区 15 1 数据块 61 2 数据块 62 3 密码 A 存取控制 密码 B 控制块 63 2 、第 0 扇区的块 0 （即绝对地址 0 块），它用于存放厂商代码，已经固化，不可更改。 3 、每个扇区的块 0 、块 1、块 2 为 数据块 ，可用于存贮数据。 数据块 可作两种应用： ★ 用作一般的数据保存，可以进行 读 、写操作。 ★ 用作数据值，可以进行 初始化值、加值、减值、读值 操作。 4 、每个扇区的块 3 为 控制块 ，包括了密码 A 、存取控制、密码 B 。具体结构如下： A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5 密码 A （6 字节） 存取控制（ 4 字节） 密码 B （6 字节） 5 、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。存取控制为 4 个字节，共 32 位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在 存取控制 中每个块都 有相应的 三个控制位 ,定义如下： 块 0 ： C10 C20 C30 块 1 ： C11 C21 C31 块 2 ： C12 C22 C32 块 3 ： C13 C23 C33 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证 KEY A ，进行加值操作必须验证 KEY B ，等等）。三个控制 位在存取控制字节中的位置，以块