浅谈门禁卡

来源：技术交流    发布时间：2023-09-26 21:18:46

  由于稚辉军的门禁卡，初略的了解一下门禁卡的分类以及内部结构。以此记载学习内容，已故后期回忆。如有不谨慎的当地，还望点拨！

  一般来说方形线圈的为IC卡，圆形的为CPU卡，方形加圆形一般来说是双频卡

  当然数据不行能是一串长长的二进制。尽管只要1KB巨细 却也组成一个贮存单元

  一般个人会运用一个块 or 两个块来贮存数据，一般来说数据会进行加密，这儿不进行深入探讨~

  其实是M1卡的加密的密钥。左面的第一个密钥FF FF FF FF FF FF FF是密钥A 那右边的密钥当然是

  这些看不懂的东西其实是每个厂商的代码仅有的序列号（一般来说贮存着厂商信息，也能够了解身份），而且现已固化，不行更改！

  在一些具有NFC的手机能够正常的运用NFC进行模仿（经过NFC标签功用）可是手机出产厂商由于肯定0块的原因没有办法进行模仿！

  M1卡是典型的高频卡，作业频率为13.56MHz，一般调频（FM）收音机接纳的播送频率在87MHz到108MHz之间。猜测：假如高频卡作业频率到达80MHz以上时在读卡或写卡时发生的频率应该能对该频段收音机发生电磁搅扰。 通讯速率：106KBPS，也便是说能够在10毫秒的时间内完结读写内容。 作业半径：100mm。大约在100mm以内的间隔，能够正常的运用读卡器对m1卡做相关操作（一般写间隔要小于读间隔）。

  首要是思路是经过把门禁卡破译，然后一张空白卡作为中心介子，把破译后的1KB.dump文件写入空白卡，然后绕过肯定0块~本片文章仅供学习，因而不首要介绍破译进程

  CUID 卡：晋级仿制卡，屏蔽UID仿制卡的体系可用CUID 替代UID，能够重复擦写一切扇区

  FUID卡：高档仿制卡，CUID仿制没用的情况下运用，0扇区只能写入一次，写入一次变成M1卡，写过之后能够重复擦写0扇区外的其他扇区

  UFUID卡：高档仿制卡，了解为是UID和FUID的组成卡，需求封卡操作，封卡之后变M1卡，不封卡便是UID卡