卡匠IC卡分析工具包使用說(shuō)明V1.1.8

/卡匠Ｍiｆare卡分析軟件包使用手冊(cè)廣州市卡匠機(jī)電科技有限公司二〇一二年五月目錄TOC\o”1—3”\ｈ\z\uHYPＥRLINK版本修訂記錄 PAＧＥREF_Tｏc32549844６\h1HYPERLINK\l＂_Ｔoc3254９８44７"鎖具修配行業(yè)專用IＣ卡讀寫器?PAGＥＲEF＿Toc３２54９8447\h2HＹPＥRLINＫ\l＂_Toｃ３2５4９84４８＂IC卡讀寫器操作 PＡＧEＲEF_Toｃ3２549８４48＼h3ＨＹPERLINK＼l”_Toｃ325498449”軟件操作?９84４9\h4HYＰERLIＮK\ｌ”＿Toc325４98450”軟件安裝 ８45０＼ｈ４_Ｔoc3254984５２”Mifａre卡復(fù)制克隆工具 ＰAGEＲEF_Toｃ32549８452\h５HＹＰERLＩNK＼l"_Toｃ32549845３＂技術(shù)參考內(nèi)部資料附件1:?PAGEREＦ＿Tｏc32549８45３\h８HYPERLＩNK\ｌ”_Toc３２5498４54”MifareOne非接觸式IC卡(M１)基礎(chǔ)知識(shí) ５498454\h8版本修訂記錄版本號(hào)發(fā)行日期修訂記錄修訂人V１．1。820１2年６月26日修訂了安裝程序及安裝方法，新增ＷIA補(bǔ)丁。V1.０.1.82０12年5月2２日更新了復(fù)制克隆軟件界面，修正了部分錯(cuò)誤.V1.0．1.３２０12年5月１8日增加對(duì)可改寫UID卡的支持,實(shí)現(xiàn)克隆功能。V1.０．0．１2012年4月２８日初始版本，實(shí)現(xiàn)將卡數(shù)據(jù)的寫入到普通卡。?鎖具修配行業(yè)專用ＩC卡讀寫器本設(shè)備專為卡匠Mｉfaｒe卡分析軟件包定制，兼容著名的AＣR122Ｕ讀寫器驅(qū)動(dòng)。采用NＸP出品的高集成度ＰN5３2讀寫芯片，符合ＩSO/IEC１80９２（NＦC）標(biāo)準(zhǔn)，兼容IＳO14443(ＴyｐeA、TypeB）標(biāo)準(zhǔn)。采用USB接口與電腦進(jìn)行通訊及供電,不但可以讀取符合Mifａｒe標(biāo)準(zhǔn)的Classicｓ（M１、M4、MUL）和DESFｉre卡，還支持FｅｌiCａ卡等符合NFC規(guī)范的非接觸式ＩＣ卡。設(shè)備用途:用于鎖具修配行業(yè)在信息化時(shí)代的產(chǎn)業(yè)提升?？蓪?shí)現(xiàn)MiｆａreOne卡(俗稱Ｍ1卡、Ｓ50卡、IC卡）的復(fù)制、克隆功能。同時(shí)亦可適用于:一卡通、門禁、停車場(chǎng)、自動(dòng)販賣機(jī)、電子錢包、電子商務(wù)、身份驗(yàn)證等多個(gè)領(lǐng)域,在住宅小區(qū)、寫字樓、工廠、學(xué)校、醫(yī)院等各行業(yè)中的非接觸式IC卡應(yīng)用。設(shè)備特點(diǎn)：1、UＳB全速(１2Mｂｐｓ）2、支持USＢ熱插拔3、雙色LED狀態(tài)指示燈4、內(nèi)置天線5、NFC讀寫器符合ＩSO/IEC18０92（ＮFＣ)標(biāo)準(zhǔn)以212Kbpｓ，２42Kｂｐs速度讀取NFC標(biāo)簽非接觸式智能卡讀寫器支持FｅlｉCa卡支持符合ISO１44４3標(biāo)準(zhǔn)的A類和B類卡-MIＦARＥ卡（Clａssics，DEＳFｉrｅ)符合CCID標(biāo)準(zhǔn)6、用戶可控蜂鳴器7、SAM卡槽（可選)設(shè)備技術(shù)與指標(biāo):1。MIFAＲE卡標(biāo)準(zhǔn)：13。56ＭHｚ射頻IC卡的接收和輸出2.讀卡距離：3～８CM3．電源電壓:DC５Ｖ±５%4.電源電流：≤65ｍA5。工作環(huán)境：溫度:—１０℃～設(shè)備尺寸：尺寸：１24mｍ＊78mｍ*3１mm重量:０.2kgＩC卡讀寫器操作連接讀卡器到電腦的USＢ口上（最好連接到機(jī)箱后的ＵSB口,以保證通訊穩(wěn)定，供電正常)放置需要分析的Miｆare1IC卡到讀卡器上。正常情況下，讀卡器會(huì)發(fā)出“滴”的一聲，同時(shí)指示燈會(huì)由紅轉(zhuǎn)綠.如未發(fā)生上述變化，則說(shuō)明放置的ＩC卡非Ｍｉｆａre１兼容類型卡，設(shè)備無(wú)法識(shí)別。?軟件操作軟件安裝下載最新軟件，并解壓縮到當(dāng)前位置.打開(kāi)“鎖匠專供版（光盤)_Ｖ１。1。8”文件夾,運(yùn)行ｓetup.exe安裝卡匠Miｆａrｅ卡分析工具包。安裝程序會(huì)自動(dòng)從微軟網(wǎng)站下載所需運(yùn)行環(huán)境，請(qǐng)保證網(wǎng)絡(luò)暢通。安裝過(guò)程無(wú)需設(shè)置任何選項(xiàng)，只需點(diǎn)擊“下一步"或者“確定”安裝過(guò)程中出現(xiàn)錯(cuò)誤，需退出安裝程序，運(yùn)行“系統(tǒng)補(bǔ)丁"文件夾中的wic_x８6_ｃhs.exe，之后再重新執(zhí)行第2步。打開(kāi)“卡匠讀卡器驅(qū)動(dòng)"文件夾，對(duì)于使用64位Windows用戶，請(qǐng)運(yùn)行“64位驅(qū)動(dòng)”文件夾下面的seｔup.exe,對(duì)于使用32位Windows用戶,請(qǐng)運(yùn)行“32位驅(qū)動(dòng)”文件夾下面的sｅtup。exe。安裝結(jié)束，在桌面上會(huì)出現(xiàn)這兩個(gè)圖標(biāo)。對(duì)于WIＮ7用戶，請(qǐng)用右鍵分別點(diǎn)擊這兩個(gè)圖標(biāo)，選擇屬性,在兼容性選項(xiàng)卡內(nèi)選以管理員身份運(yùn)行此程序（見(jiàn)右圖）.設(shè)置完成后將讀卡器以及加密狗插入電腦的USB口中.Mifarｅ密鑰分析器操作關(guān)閉所有已打開(kāi)的軟件,確保軟件狗已經(jīng)插入本機(jī)的ＵＳB接口,且綠燈點(diǎn)亮；將待分析的卡放置在IC卡讀寫器上,待綠燈亮起后雙擊桌面上的Mifare密鑰分析器,啟動(dòng)軟件；選擇讀卡器為：AＣSACＲ1220；勾選“保存分析結(jié)果”前面的方塊;點(diǎn)擊“選擇保存路徑”按鈕,選擇存放分析記錄的位置，建議選擇D盤根目錄;點(diǎn)選“讀取全部信息"前面的園點(diǎn);拖動(dòng)“探測(cè)倍程”滑桿至5;勾選“用戶密鑰Ａ”、“用戶密鑰B”前的方塊；點(diǎn)擊“讀卡"按鈕.此時(shí)，分析器開(kāi)始工作,IC卡讀寫器紅燈閃爍。經(jīng)過(guò)一段時(shí)間后（視密鑰復(fù)雜度不同)，當(dāng)聽(tīng)到IC卡讀寫器發(fā)出“滴"的一聲,且綠燈亮起時(shí)，說(shuō)明分析過(guò)程結(jié)束。此時(shí)在之前選擇的保存路徑下,會(huì)生成一個(gè)后綴為dump的分析結(jié)果數(shù)據(jù)文件。將此文件的文件名改為容易識(shí)別的名字（切記:文件后綴ｄuｍｐ不可改變,否則Mifarｅ卡復(fù)制克隆工具將無(wú)法識(shí)別）.Mifare卡復(fù)制克隆工具關(guān)閉所有已打開(kāi)的軟件,確保軟件狗已經(jīng)插入本機(jī)的USＢ接口,且綠燈點(diǎn)亮；將目標(biāo)卡（新的空白IC卡或可改寫UＩD的卡)放置在ＩC卡讀寫器上，待綠燈亮起后雙擊桌面上的Mifａre卡復(fù)制克隆工具，啟動(dòng)軟件;點(diǎn)擊“初始化”按鈕；點(diǎn)擊“連接"按鈕;（如發(fā)生錯(cuò)誤，可點(diǎn)擊“復(fù)位”按鈕,然后重新執(zhí)行第3步）點(diǎn)擊“導(dǎo)入數(shù)據(jù)”按鈕,選中在“Ｍifare卡離線分析器”中生成的分析結(jié)果數(shù)據(jù)文件；卡操作:如果需要復(fù)制卡按以下步驟操作修改“目標(biāo)卡密鑰"后面的文本框內(nèi)密鑰，改為當(dāng)前卡的密鑰（密鑰為12位16進(jìn)制數(shù)，即：0－9，A—F，一般情況下為12個(gè)F）點(diǎn)擊“數(shù)據(jù)復(fù)制”按鈕，IＣ卡讀寫器紅燈開(kāi)始閃爍，開(kāi)始復(fù)制卡數(shù)據(jù)到卡中;當(dāng)ＩＣ卡讀寫器綠燈亮起時(shí)，說(shuō)明復(fù)制過(guò)程結(jié)束，此時(shí)查看操作日志，如無(wú)錯(cuò)誤則說(shuō)明復(fù)制操作成功。如果需要克隆卡,按以下步驟操作點(diǎn)擊“克隆卡片”按鈕，ＩC卡讀寫器紅燈開(kāi)始閃爍,開(kāi)始克隆卡片；當(dāng)IC卡讀寫器綠燈亮起時(shí)，說(shuō)明克隆過(guò)程結(jié)束,此時(shí)查看操作日志,如無(wú)錯(cuò)誤則說(shuō)明克隆操作成功?？寺】ú僮髋c復(fù)制卡操作的區(qū)別在于：使用的卡片不同:復(fù)制卡使用新的普通的IC卡，克隆卡使用可改寫UIＤ的特種IＣ卡。結(jié)果不同:復(fù)制卡是將除0扇區(qū)０塊以外的數(shù)據(jù)，全部寫入新的普通的IC卡中，得到一張與原卡數(shù)據(jù)相同，但UID號(hào)不同的卡。而克隆卡是連同0扇區(qū)0塊的數(shù)據(jù)在內(nèi)，全部寫入可改寫ＵIＤ的特種IC卡中，得到一張與原卡完全一樣的(包括UＩD號(hào))卡.卡片校檢：此功能用于驗(yàn)證卡中數(shù)據(jù)與“原卡數(shù)據(jù)”區(qū)內(nèi)的數(shù)據(jù)是否相符，如果相符則以綠色標(biāo)示相應(yīng)塊，如果不同則以紅色標(biāo)示相應(yīng)塊。具體操作如下：將需要驗(yàn)證的卡放在讀卡器上,并點(diǎn)擊“重新連接”；導(dǎo)入需要驗(yàn)證的卡數(shù)據(jù)文件；點(diǎn)擊“卡片校檢”按鈕,當(dāng)ＩC卡讀寫器綠燈亮起時(shí)，說(shuō)明還原過(guò)程結(jié)束,此時(shí)查看操作日志，如無(wú)錯(cuò)誤則說(shuō)明操作成功；如果用于校檢的是普通IC卡，０扇區(qū)0塊數(shù)據(jù)標(biāo)示為紅色屬正常情況，因?yàn)槠胀↖Ｃ卡的0扇區(qū)0塊不可寫入，卡中數(shù)據(jù)與“原卡數(shù)據(jù)”不相同屬于正常情況.卡片還原:此功能僅對(duì)普通IＣ卡有效，請(qǐng)勿對(duì)可改寫UID的特種卡使用本功能！此功能用于將已經(jīng)寫入數(shù)據(jù)的卡中數(shù)據(jù)清空，并將所有扇區(qū)密碼改成１2個(gè)F。使用此功能時(shí),按照以下步驟操作：使用Mｉfare密鑰分析器軟件，對(duì)需要清空數(shù)據(jù)的卡進(jìn)行數(shù)據(jù)分析；將分析得到的數(shù)據(jù)文件導(dǎo)入到Mifarｅ卡復(fù)制克隆工具中；點(diǎn)擊“卡片還原"按鈕，當(dāng)ＩC卡讀寫器綠燈亮起時(shí)，說(shuō)明還原過(guò)程結(jié)束,此時(shí)查看操作日志,如無(wú)錯(cuò)誤則說(shuō)明操作成功；如需要驗(yàn)證卡內(nèi)數(shù)據(jù)是否被清空，可以導(dǎo)入“空白卡。dump”,然后點(diǎn)擊“卡片校檢”，予以驗(yàn)證.

技術(shù)參考內(nèi)部資料附件１：ＭｉｆareOnｅ非接觸式IＣ卡（M1）基礎(chǔ)知識(shí)主要指標(biāo)容量為8K位EEPROM分為16個(gè)扇區(qū)，每個(gè)扇區(qū)為4塊，每塊16個(gè)字節(jié)，以塊為存取單位每個(gè)扇區(qū)有獨(dú)立的一組密碼及訪問(wèn)控制每張卡有唯一序列號(hào)，為3２位具有防沖突機(jī)制，支持多卡操作無(wú)電源,自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路數(shù)據(jù)保存期為10年，可改寫１0萬(wàn)次，讀無(wú)限次工作溫度：-２０℃～50工作頻率:1３．5６ＭHZ通信速率:10６ＫBＰS讀寫距離:10mｍ存儲(chǔ)結(jié)構(gòu)M1卡分為1６個(gè)扇區(qū),每個(gè)扇區(qū)由4塊（塊0、塊1、塊２、塊3)組成，（我們也將16個(gè)扇區(qū)的64個(gè)塊按絕對(duì)地址編號(hào)為0~6３,存貯結(jié)構(gòu)如下圖所示：塊0數(shù)據(jù)塊0扇區(qū)0塊1數(shù)據(jù)塊1塊２數(shù)據(jù)塊2塊3密碼A存取控制密碼B控制塊３塊0數(shù)據(jù)塊4扇區(qū)1塊１數(shù)據(jù)塊５塊2數(shù)據(jù)塊6塊3密碼A存取控制密碼B控制塊70數(shù)據(jù)塊６0扇區(qū)151數(shù)據(jù)塊6１2數(shù)據(jù)塊62３密碼Ａ存取控制密碼B控制塊63第0扇區(qū)的塊0（即絕對(duì)地址０塊），它用于存放廠商代碼,已經(jīng)固化,不可更改。每個(gè)扇區(qū)的塊0、塊1、塊2為數(shù)據(jù)塊，可用于存貯數(shù)據(jù).數(shù)據(jù)塊可作兩種應(yīng)用:用作一般的數(shù)據(jù)保存,可以進(jìn)行讀、寫操作.用作數(shù)據(jù)值,可以進(jìn)行初始化值、加值、減值、讀值操作。每個(gè)扇區(qū)的塊3為控制塊，包括了密碼A、存取控制、密碼Ｂ。具體結(jié)構(gòu)如下：A０AA０A1A２A３A4A５密碼A（6字節(jié)）存取控制（4字節(jié)）密碼Ｂ（６字節(jié))每個(gè)扇區(qū)的密碼和存取控制都是獨(dú)立的，可以根據(jù)實(shí)際需要設(shè)定各自的密碼及存取控制。存取控制為4個(gè)字節(jié)，共３２位,扇區(qū)中的每個(gè)塊(包括數(shù)據(jù)塊和控制塊）的存取條件是由密碼和存取控制共同決定的，在存取控制中每個(gè)塊都有相應(yīng)的三個(gè)控制位,定義如下：塊0:C10Ｃ2０Ｃ塊1：C１1C2１Ｃ塊２:C1２Ｃ22C塊3：C13C２3C三個(gè)控制位以正和反兩種形式存在于存取控制字節(jié)中，決定了該塊的訪問(wèn)權(quán)限（如進(jìn)行減值操作必須驗(yàn)證KEYA，進(jìn)行加值操作必須驗(yàn)證KEYB，等等）。三個(gè)控制位在存取控制字節(jié)中的位置，以塊０為例：對(duì)塊0的控制：bit７6543２10字節(jié)6C20_bC１0＿ｂ字節(jié)7C10C3０_b字節(jié)8Ｃ30C20字節(jié)９（注：C10＿ｂ表示Ｃ1０取反）存取控制（4字節(jié)，其中字節(jié)９為備用字節(jié)）結(jié)構(gòu)如下所示：bit７654３2１０字節(jié)６C2３_ｂC2２_bC21_bC2０_bC13＿bC1２_bC11_bC１0_b字節(jié)７C13C12C1１C10C３3_ｂC3２＿bC31_bC30＿b字節(jié)8C33Ｃ32C3１C30C23C２２C２1C20字節(jié)9（注：_b表示取反）６、數(shù)據(jù)塊(塊0、塊１、塊2）的存取控制如下：控制位（Ｘ=0.１。2）訪問(wèn)條件（對(duì)數(shù)據(jù)塊０、1、2）C１XＣ2XC３ＸReadWriｔeInｃｒeｍenｔDecｒeｍｅnｔ，transfer,Rｅsｔorｅ00０KeｙA｜BKeｙＡ｜BＫｅｙA|BＫeyA|Ｂ010KeyＡ|ＢNｅｖerNeverNeｖer１0０ＫeyＡ｜ＢKeyＢNｅverNever１10ＫeｙＡ｜ＢＫeyBKeyＢKｅｙA｜B00１KeyA|BNeveｒNeveｒＫeyA|B０1１KeyBＫeyBNeverＮeｖｅr101KeｙBNeveｒNｅverNever１11ＮeveｒNevｅrNeverＮever(ＫeｙA|B表示密碼A或密碼B,Ｎeｖer表示任何條件下不能實(shí)現(xiàn))例如：當(dāng)塊０的存取控制位C10C20C驗(yàn)證密碼B正確后可寫;不能進(jìn)行加值、減值操作。7、控制塊塊３的存取控制與數(shù)據(jù)塊（塊0、1、２）不同,它的存取控制如下：密碼Ａ存取控制密碼BC1３C23C33ReaｄＷrｉtｅReaｄWriｔeReadWrite000NeｖeｒＫeyA｜BKeyA|ＢNeｖｅrKeyA｜BＫeyA｜Ｂ010NeｖｅrNeverKeｙA|BNeverKeｙA｜BNever100NeveｒKeyＢKｅyA｜BNeverNeveｒKｅyＢ110NｅｖｅｒNｅvｅrKeｙA｜BNｅｖeｒNeｖerNeｖer001NeverKeyA|BKeyA｜ＢKeyA|BKeyＡ｜BKeｙA|B0１1ＮeverKeyBKeyA|ＢKｅyBNeｖeｒKｅyB101NｅverNeｖerＫeyA|BＫeyBNｅｖerNevｅr１11NeverNｅｖｅrKeyA|BNeverＮevｅrNeveｒ例如：當(dāng)塊３的存取控制位C13Ｃ２3C密碼A:不可讀，驗(yàn)證KEYA或KEYB正確后，可寫（更改）。存取控制:驗(yàn)證KEＹA或ＫEYＢ正確后,可讀、可寫。密碼Ｂ：驗(yàn)證KＥYA或KEＹB正確后,可讀、可寫。工作原理卡片的電氣部分只由一個(gè)天線和ASIC組成.天線:卡片的天線是只有幾組繞線的線圈，很適于封裝到IS０卡片中。ASIC：卡片的ＡSIC由一個(gè)高速（10６KB波特率）的RF接口，一個(gè)控制單元和一個(gè)８K位EEＰROＭ組成。工作原理：讀寫器向Ｍ1卡發(fā)一組固定頻率的電磁波，卡片內(nèi)有一個(gè)LC串聯(lián)諧振電路,其頻率與讀寫器發(fā)射的頻率相同,在電磁波的激勵(lì)下，LC諧振電路產(chǎn)生共振，從而使電容內(nèi)有了電荷，在這個(gè)電容的另一端,接有一個(gè)單向?qū)ǖ碾娮颖?將電容內(nèi)的電荷送到另一個(gè)電容內(nèi)儲(chǔ)存,當(dāng)所積累的電荷達(dá)到２Ｖ時(shí)，此電容可做為電源為其它電路提供工作電壓,將卡內(nèi)數(shù)據(jù)發(fā)射出去或接取讀寫器的數(shù)據(jù)。M1射頻卡與讀寫器的通訊復(fù)位應(yīng)答復(fù)位應(yīng)答Request防沖突機(jī)制AnｔiｃollisioｎLoop選擇卡片ＳelectTag選擇卡片ＳelectTag改變扇區(qū)三次相互驗(yàn)證三次相互驗(yàn)證Aｕｔhenticatiｏn中止