M1卡不能使用KeyB进行读写的问题

xiaoxiao2021-03-01  18

前提知识:

#M1卡控制位对应操作权限:

M1卡即S50卡,存取控制(4字节,其中字节9为备用字节)结构如下所示:

 数据块(块0、块1、块2)的存取控制如下:

 

  控制位(X=0..2)

  

         访 问 条 件 (对数据块 0、1、2)

C1X

C2X

C3X

 Read

 Write

Increment

Decrement, transfer,

Restore

0

0

0

KeyA|B

KeyA|B

KeyA|B

KeyA|B

0

1

0

KeyA|B

Never

Never

Never

1

0

0

KeyA|B

KeyB

Never

Never

1

1

0

KeyA|B

KeyB

KeyB

KeyA|B

0

0

1

KeyA|B

Never

Never

KeyA|B

0

1

1

KeyB

KeyB

Never

Never

1

0

1

KeyB

Never

Never

Never

1

1

1

Never

Never

Never

Never

     (KeyA|B 表示密码A或密码B,Never表示任何条件下不能实现)

 

  例如:当块0的存取控制位C10 C20 C30=1 0 0时,验证密码A或密码B正确后可读;

        验证密码B正确后可写;不能进行加值、减值操作。

 

    控制块块3的存取控制与数据块(块0、1、2)不同,它的存取控制如下:

 

 

 

 

密码A

存取控制

密码B

C13

C23

C33

Read

Write

Read

Write

Read

Write

0

0

0

Never

KeyA|B

KeyA|B

Never

KeyA|B

KeyA|B

0

1

0

Never

Never

KeyA|B

Never

KeyA|B

Never

1

0

0

Never

KeyB

KeyA|B

Never

Never

KeyB

1

1

0

Never

Never

KeyA|B

Never

Never

Never

0

0

1

Never

KeyA|B

KeyA|B

KeyA|B

KeyA|B

KeyA|B

0

1

1

Never

KeyB

KeyA|B

KeyB

Never

KeyB

1

0

1

Never

Never

KeyA|B

KeyB

Never

Never

1

1

1

Never

Never

KeyA|B

Never

Never

Never

   例如:当块3的存取控制位C13 C23 C33=1 0 0时,表示:

           密码A:不可读,验证KEYA或KEYB正确后,可写(更改)。

         存取控制:验证KEYA或KEYB正确后,可读、可写。

           密码B:验证KEYA或KEYB正确后,可读、可写。

一、现象

对白卡进行操作,KeyA和KeyB都是FF FF FF FF FF FF ,控制字是FF 07 80 69。解析这组控制字的话,如下:

FF 07 80 69

         bit  7    6     5       4     3      2      1      0

字节6

1

1

1

1

1

1

1

1

字节7

0

0

0

0

0

1

1

1

字节8

1

0

0

0

0

0

0

0

字节9

0

1

1

0

1

0

0

1

C10 C20 C30 :0 0 0

C11 C21 C31 :0 0 0

C12 C22 C32 :0 0 0

C13 C23 C33 :0 0 1

 

分析操作权限可知,此时使用KeyA和KeyB,都应是可以对各块进行操作的。但实际情况是,部分卡使用KeyA可以正常读写,使用KeyB则不行。

二、原因

根据M1卡的规则,KeyA一直是不可读的,但KeyB是可以配置的,在FF 07 80 69这个配置下,KeyB是可见的。如果KeyB可读则不可以使用其进行认证,也就不能进行读写,如手册中所说:

而为什么只有部分卡不行,应该是NXP原厂是有此限制,另外一些替代卡不一定有。

三、处理

将控制字修改为08 77 8F 00,如下:

08 77 8F 00

         bit  7    6     5       4     3      2      1      0

字节6

0

0

0

0

1

0

0

0

字节7

0

1

1

1

0

1

1

1

字节8

1

0

0

0

1

1

1

1

字节9

0

0

0

0

0

0

0

0

C10 C20 C30 :1 1 0

C11 C21 C31 :1 1 0

C12 C22 C32 :1 1 0

C13 C23 C33 :0 1 1

为控制真值表中红字部分,此后KeyB不可见,block3数据如下:

00000000000008778F00000000000000

此后可使用KeyB进行读写。

 

参考:

https://blog.csdn.net/robinson_911/article/details/12783897

《Mifare Classic 1K-S50.pdf》

转载请注明原文地址: https://www.6miu.com/read-4050090.html

最新回复(0)