卡匠IC卡分析工具包使用说明V1.1.8

1、卡匠Mifare卡分析软件包使用手册广州市卡匠机电科技有限公司二一二年五月目 录版本修订记录1锁具修配行业专用IC卡读写器2IC卡读写器操作3软件操作4软件安装4Mifare密钥分析器操作4Mifare卡复制克隆工具5技术参考内部资料附件1：8Mifare One非接触式IC卡（M1）基础知识8 Mifare卡分析工具包使用说明 V1.1版本修订记录版本号发行日期修订记录修订人V1.1.82012年6月26日修订了安装程序及安装方法，新增WIA补丁。V1.0.1.82012年5月22日更新了复制克隆软件界面，修正了部分错误。V1.0.1.32012年5月18日增加对可改写UID卡的支持，实现克隆功能。V1.0.0.12012年4月28日初始版本，实现将卡数据的写入到普通卡。锁具修配行业专用IC卡读写器本设备专为卡匠Mifare卡分析软件包定制，兼容著名的ACR122U读写器驱动。采用NXP出品的高集成度PN532读写芯片， 符合ISO/IEC18092（NFC）标准，兼容ISO14443（Type A、Type B）标准。采用USB接口与电脑进行通讯及供电，不但可以读取符合Mifare

2、标准的Classics（M1、M4、MUL）和DESFire卡，还支持FeliCa卡等符合NFC规范的非接触式IC卡。设备用途：用于锁具修配行业在信息化时代的产业提升。可实现Mifare One卡（俗称M1卡、S50卡、IC卡）的复制、克隆功能。同时亦可适用于：一卡通、门禁、停车场、自动贩卖机、电子钱包、电子商务、身份验证等多个领域，在住宅小区、写字楼、工厂、学校、医院等各行业中的非接触式IC卡应用。设备特点：1、USB 全速 (12 Mbps)2、支持USB 热插拔3、双色LED状态指示灯4、内置天线5、NFC读写器符合ISO/IEC18092 (NFC) 标准以212 Kbps, 242Kbps速度读取NFC标签非接触式智能卡读写器支持FeliCa卡支持符合ISO 14443 标准的A类和B类卡- MIFARE卡 (Classics, DESFire)符合CCID标准6、用户可控蜂鸣器7、SAM 卡槽(可选)设备技术与指标：1MIFARE卡标准：13.56MHz 射频IC卡的接收和输出 2读卡距离：3 8 CM3电源电压：DC 5V5%4电源电流： 65mA5工作环境：温度：-10

3、 70 湿度：10 90RH设备尺寸：尺寸：124mm*78mm*31mm重量：0.2kgIC卡读写器操作连接读卡器到电脑的USB口上（最好连接到机箱后的USB口，以保证通讯稳定，供电正常）放置需要分析的Mifare 1 IC卡到读卡器上。正常情况下，读卡器会发出“滴”的一声，同时指示灯会由红转绿。如未发生上述变化，则说明放置的IC卡非Mifare 1兼容类型卡，设备无法识别。软件操作软件安装1、 下载最新软件http:/ 打开“锁匠专供版（光盘）_V1.1.8”文件夹，运行setup.exe安装卡匠Mifare卡分析工具包。安装程序会自动从微软网站下载所需运行环境，请保证网络畅通。安装过程无需设置任何选项，只需点击“下一步”或者“确定”即可。正常安装完成后请跳至第4步。3、 安装过程中出现错误，需退出安装程序，运行“系统补丁”文件夹中的wic_x86_chs.exe，之后再重新执行第2步。4、 打开“卡匠读卡器驱动”文件夹，对于使用64位Windows用户，请运行“64位驱动”文件夹下面的setup.exe，对于使用32位Windows用户，请运行“32位驱动”文件夹下面的setup

4、.exe。5、 安装结束，在桌面上会出现 这两个图标。对于WIN7用户，请用右键分别点击这两个图标，选择属性，在兼容性选项卡内 选以管理员身份运行此程序（见右图）。6、 设置完成后将读卡器以及加密狗插入电脑的USB口中。Mifare密钥分析器操作1、 关闭所有已打开的软件，确保软件狗已经插入本机的USB接口，且绿灯点亮；2、 将待分析的卡放置在IC卡读写器上，待绿灯亮起后双击桌面上的Mifare密钥分析器，启动软件；3、 选择读卡器为：ACS ACR122 0；4、 勾选“保存分析结果”前面的方块；5、 点击“选择保存路径”按钮，选择存放分析记录的位置，建议选择D盘根目录；6、 点选“读取全部信息”前面的园点；7、 拖动“探测倍程”滑杆至5；8、 勾选“用户密钥A”、“用户密钥B”前的方块；9、 点击“读卡”按钮。此时，分析器开始工作，IC卡读写器红灯闪烁。经过一段时间后（视密钥复杂度不同），当听到IC卡读写器发出“滴”的一声，且绿灯亮起时，说明分析过程结束。此时在之前选择的保存路径下，会生成一个后缀为dump的分析结果数据文件。将此文件的文件名改为容易识别的名字（切记：文件后缀dum

5、p不可改变，否则Mifare卡复制克隆工具将无法识别）。Mifare卡复制克隆工具1、 关闭所有已打开的软件，确保软件狗已经插入本机的USB接口，且绿灯点亮；2、 将目标卡（新的空白IC卡或可改写UID的卡）放置在IC卡读写器上，待绿灯亮起后双击桌面上的Mifare卡复制克隆工具，启动软件；3、 点击“初始化”按钮；4、 点击“连接”按钮；（如发生错误，可点击“复位”按钮，然后重新执行第3步）5、 点击“导入数据”按钮，选中在“Mifare卡离线分析器”中生成的分析结果数据文件；6、 卡操作：a) 如果需要复制卡按以下步骤操作i. 修改“目标卡密钥”后面的文本框内密钥，改为当前卡的密钥（密钥为12位16进制数，即：0-9，A-F，一般情况下为12个F）ii. 点击“数据复制”按钮，IC卡读写器红灯开始闪烁，开始复制卡数据到卡中；iii. 当IC卡读写器绿灯亮起时，说明复制过程结束，此时查看操作日志，如无错误则说明复制操作成功。b) 如果需要克隆卡，按以下步骤操作i. 点击“克隆卡片”按钮，IC卡读写器红灯开始闪烁，开始克隆卡片；ii. 当IC卡读写器绿灯亮起时，说明克隆过程结束，此时查

6、看操作日志，如无错误则说明克隆操作成功。克隆卡操作与复制卡操作的区别在于：1、 使用的卡片不同：复制卡使用新的普通的IC卡，克隆卡使用可改写UID的特种IC卡。2、 结果不同：复制卡是将除0扇区0块以外的数据，全部写入新的普通的IC卡中，得到一张与原卡数据相同，但UID号不同的卡。而克隆卡是连同0扇区0块的数据在内，全部写入可改写UID的特种IC卡中，得到一张与原卡完全一样的（包括UID号）卡。c) 卡片校检：此功能用于验证卡中数据与“原卡数据”区内的数据是否相符，如果相符则以绿色标示相应块，如果不同则以红色标示相应块。具体操作如下：i. 将需要验证的卡放在读卡器上，并点击“重新连接”；ii. 导入需要验证的卡数据文件；iii. 点击“卡片校检”按钮，当IC卡读写器绿灯亮起时，说明还原过程结束，此时查看操作日志，如无错误则说明操作成功；iv. 如果用于校检的是普通IC卡，0扇区0块数据标示为红色属正常情况，因为普通IC卡的0扇区0块不可写入，卡中数据与“原卡数据”不相同属于正常情况。d) 卡片还原：此功能仅对普通IC卡有效，请勿对可改写UID的特种卡使用本功能！此功能用于将已经写入数据

7、的卡中数据清空，并将所有扇区密码改成12个F。使用此功能时，按照以下步骤操作：i. 使用Mifare密钥分析器软件，对需要清空数据的卡进行数据分析；ii. 将分析得到的数据文件导入到Mifare卡复制克隆工具中；iii. 点击“卡片还原”按钮，当IC卡读写器绿灯亮起时，说明还原过程结束，此时查看操作日志，如无错误则说明操作成功；iv. 如需要验证卡内数据是否被清空，可以导入“空白卡.dump”，然后点击“卡片校检”，予以验证。技术参考内部资料附件1：Mifare One非接触式IC卡（M1）基础知识一、 主要指标l 容量为8K位EEPROMl 分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位l 每个扇区有独立的一组密码及访问控制l 每张卡有唯一序列号，为32位l 具有防冲突机制，支持多卡操作l 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路l 数据保存期为10年，可改写10万次，读无限次l 工作温度：-2050(温度为90%)l 工作频率：13.56MHZl 通信速率：106KBPSl 读写距离：10mm以内（与读写器有关）二、 存储结构1、 M1卡分为16个扇区，每个

8、扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为063，存贮结构如下图所示： 块0 数据块0扇区0 块1数据块1块2数据块2块3密码A 存取控制 密码B控制块3 块0数据块4扇区1块1数据块5块2数据块6块3密码A 存取控制 密码B控制块7 0数据块60扇区15 1数据块61 2数据块62 3密码A 存取控制 密码B控制块632、 第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。3、 每个扇区的块0、块1、块2为数据块，可用于存贮数据。 数据块可作两种应用： 用作一般的数据保存，可以进行读、写操作。 用作数据值，可以进行初始化值、加值、减值、读值操作。4、 每个扇区的块3为控制块，包括了密码A、存取控制、密码B。具体结构如下：A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5 密码A（6字节） 存取控制（4字节） 密码B（6字节） 5、 每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下： 块0： C10 C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。三个控制 位在存取控制字节中的位置，以块0为例： 对块0的控制： bit 7 6 5 4

《卡匠IC卡分析工具包使用说明V1.1.8》由会员桔****分享，可在线阅读，更多相关《卡匠IC卡分析工具包使用说明V1.1.8》请在金锄头文库上搜索。