改楼层刷卡无反应

nkzxlgq

存在四个问题：
问题1：康拓1是一卡一秘 ，即一个卡号对应一个秘钥。你修改后的数据，秘钥没有同步修改过来。
问题2：修改发卡号，而不是修改房间号，你修改房间号没什么用。
问题3：你并没有修改楼层，你只是修改了房间号。
问题4：原卡有效期到2024-12-31，你修改后2024-04-29，明天就到期了，搞不懂。

nkzxlgq

999 发表于 2024-4-28 21:24
1，秘钥在哪里啊
2，发卡号是ic卡号吗
3，原卡是6栋501（共8层分AB门开的）所以显示为9楼

Q1：秘钥在哪里啊
A1：秘钥分为秘钥A和秘钥B，具体参考IC卡结构说明： 《Mifare 1卡（M1卡、IC卡）读写操作及工作原理整理》4.6、存储器组织 章节内容 KEYA KEYB （https://blog.csdn.net/Sugar_wolf/article/details/134689468）注意：结构是倒叙的！

Q2：发卡号是ic卡号吗
A2：发卡号是发卡号，IC卡号是IC卡号。不能混为一谈，以原卡为例，参考fsjt7910大神回帖分析（https://52tikong.com/forum.php?mod=redirect&goto=findpost&ptid=80606&pid=1750487&fromuid=25910）可知，发卡号：034D。


Q3：原卡是6栋501（共8层分AB门开的）所以显示为9楼
A3：9楼只是软件分析基于1F~64F的标准楼层得出的结论，具体结实实际情况即可。可刷楼层1：00000000000100

Q4：看来只有日期改对了(故意改成明天的，想看后天还能不能用)
A4：同上，到期时间：到期日期：2024.12.31

以上内容仅供参考，不喜勿喷！

nkzxlgq

999 发表于 2024-4-28 23:55
大神现在就密钥整不明白了 ，其他的差不多了 ，这个秘钥怎么生成啊

1、有人提供给你秘钥了，你可以先试试看能不能正常使用。
2、康拓1存在校验位，校验位的作用是在你修改了发卡号，IC卡号，到期时间，楼层等等信息的时候，需要同步修改校验位才能使用，从而达到防止他人恶意篡改的目的。
3、理论上讲，你还得搞清楚校验位的算法，才能说其他的差不多了。

nkzxlgq

999 发表于 2024-4-30 13:24
密钥只能用软件查找控制字 ，问题是秘钥该是什么怎么算出来的呢

秘钥跟卡号有关，通过简单的异或运算可以得到。你可以收集下邻居同事朋友的卡，多找几张对比分析下，很快就能得出结论。

什么是异或运算XOR？
《异或运算（XOR）[通俗易懂]》 https://cloud.tencent.com/developer/article/2097112

nkzxlgq

fsjt7910 发表于 2024-4-29 10:32
有人已经免费给你提供数据了，我就不评论了，你可以继续找人家白嫖数据就可以了，不用再琢磨学习怎么修改 ...

他这个原卡应该是未开启滚动码和无校验的版本吧。康拓1的校验是卡号和数据部分异或的结果，然后查表得到最终的校验值。其余的康拓版本校验值没有去深入研究过。