M1卡默认密码KeyA，KeyB各是多少？

S39338973 2013-03-18 02:42:39

M1卡默认密码KeyA，KeyB各是多少？
读取到的数据显示密码KeyA是12个0，即000000000000，但网上都说是12个F，即FFFFFFFFFFFF
而进行数据操作的时候FFFFFFFFFFFF可以通过，000000000000却不能通过
密码B倒是12个F，即FFFFFFFFFFFF

有知道其中怎么回事的吗？

...全文

715 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

xqhrs232 2014-11-26

打赏
举报

回复

学习了，不懂的东西很多啊！

没事逛荡 2014-11-25

打赏
举报

回复

M1卡KeyA默认密码是FFFFFFFFFFFF，只是读的时候，会自动隐藏，显示为全0，也就是不可读。

RC522芯片(读卡器)简介电器参数简介模块原理图 MFRC522RegisterSET MFRC522CommandSet RFID卡分类按物理特性分类按协议分类常见RFID卡产品钥匙扣非接触式ID卡接触式ID卡非接触式IC卡接触式IC卡 MifareClassic/M1/IC卡/智能卡前提条件卡硬件结构三次握手密钥认证过程 MIFARE卡的读写操作步骤攻击面实验过程及相关Arduino 破解M1卡(钥匙扣)密码KeyA/KeyB 读取并保存整张卡的binarydump 向指定扇区/区块写入数据复制小区门卡攻防讨论密钥B攻击的应用层防御密钥B攻击的芯片层防御密钥管理防止可修改UID的M1卡(复制卡)的方法

M1卡设计规范 Sector Block 0 1 2 3 4 5 6 7 8 9 A B C D E F 0应用标识目录区 0-0 唯一代码（CSN） 1-1 00 01 10 03 03 03 06 07 08 FF FF FF FF FF FF FF 2-2 3-3 KeyA0（读） Access KeyB0（写） 1发行区 0-4 城市代码行业代码发行流水号卡认证码启用标识卡类密钥版本校验 1-5 发行日期有效日期启用日期卡押金保留校验 2-6 充值时间年月日时原额1 本次加款值操作员号校验 3-7 KeyA1（读） Access Bit KeyB1（写） 2公共钱包区 0-8 累计加款值余额充值设备号保留校验 1-9 钱包钱包钱包校验 2-10 钱包备份钱包备份钱包备份校验 3-11 KeyA2（读/减） Access Bit KeyB2（加/写） 3钱包交易记录区A 0-12 交易时间日/时/分/秒交易记录1 原额交易金额交易类型机具号

亲测比较稳定的一个PM3版本，适合与全加密M1卡爆破得keyA keyB

M1卡有16个扇区（0-15），每个扇区有4块（0-3）每个扇区有两个控制秘钥，分为KeyA 和KeyB KeyA、KeyB存储在对应扇区的03块，例如要修改第0扇区的秘钥，先用软件读第0扇区第3块的内容，用HEX方法读，如下： 000000000000FF078069FFFFFFFFFFFF 其中中间8位FF078069是不能改动的，右边12位（FFFFFFFFFFFF）是KeyB，左边12位（000000000000）是KeyA 需要注意的是右边12位读取出来是准确的现在卡的KeyB，左边12位读.

今天记录一下Android 非接触式M1卡是怎么样改默认密码的，因为这几天刚好帮公司撸了一下，希望能对做NFC开发这一块的兄弟们有所帮助。首先我们先要了解一下为什么要M1卡的基本构造和相关说明，这里我推荐看业余代码工作者的blog，感谢他的分享。了解完M1卡的基本构造和相关说明后，知道了M1卡有16个扇区，每个扇区的最后一块是记录KeyA和KeyB还有控制位的。KeyA和...

其他硬件开发

2,425

社区成员

4,282

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章