M1卡各块数据含义
M1卡数据说明
三、如何完美模拟IC卡(先介绍无读卡器省钱方案,再介绍购买读卡器完美方案)
先说结论,再介绍无读卡器及有读卡器两种解决方案。
小米手机模拟门禁卡却无法使用的最终原因:
小米自带模拟门禁卡功能(软件)无法读取加密扇区数据。但可通过第三方软件MIFARE Classic Tool把母卡(要模拟的门禁卡)数据完整读取出来,再写到空白CUID卡上,空白CUID卡完成复制后即可正常使用。
经测试,小米手机(内部模拟卡)0扇区0块前8位(厂商UID)能够模拟,0扇区0块后8位(厂商数据)无法模拟。但0扇区0块后8位并不影响门禁卡的正常使用。
0扇区0块数据:第1至4个字节为UID码,第5个字节为BCC校验码,第6个字节为卡片
SAK值,第7至8字节为厂商信息。大部分门禁系统会优先验证0扇区0块数据前8位的正确性,校验通过再访问其他扇区。
小米手机无法模拟加密数据(如下图内容)
左边为小米手机自带功能模拟门禁卡母卡后读取出来得数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比
上图中,左边为小米手机自带功能模拟门禁卡母卡成功后,再用读卡器从小米手机中读取出来的数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比,可见扇区8因加密原因小米手机无法直接模拟该扇区。
无读卡器解决方法(MIFARE Classic Tool)(CUDI卡贴模式):
需购买空白CUID卡(价格:3元左右)
卡贴模式(不想买读卡器时可以采用此模式)
1、下载安装并打开MIFARE Classic Tool软件: