滴胶卡 已 加密 扇区（或者死扇区 ）

lv9002

jzbh 发表于 2025-12-24 13:16
康拓1发卡，用普通M1卡就行。前提你需要根据卡号计算出卡密。然后就是园区码，发卡号必须一卡一个号不能重 ...

0扇区0块数据   卡号8位  验证2位     (括号里面 好像 是固定的)    后面的  是什么 (F1 81  67 A0 25 D2)？  1D 好像 是版本号也是固定的

1B 82 CC 1F 4A    (08 04  00 01)    F1 81  67 A0 25 D2      1D

jzbh

lv9002 发表于 2025-12-26 20:16
0扇区0块数据   卡号8位  验证2位     (括号里面 好像 是固定的)    后面的  是什么 (F1 81  67 A0 25 D2 ...

1B 82 CC 1F 4A （08）04 00 01 F1 81  67 A0 25 D2 1D

1-4字节 1B 82 CC 1F  为卡号，

第5字节4A为卡号校验。

第6字节08 为卡的SAK值，代表着卡芯片的类型。SAK值是08，为普通IC卡,也叫普通M1卡，或称为S50卡（常用于小区的门禁卡电梯卡）。SAK值是20，是纯CPU卡（常见于银行卡，公交卡等有储值功能的IC卡等）。SAK值是28，是CPU模拟卡（常见于城市公交卡，学校的水卡，饭卡等）。SAK值是88的，为特殊防复制卡，可能有18个扇区。SAK值是18的，是S70卡，有40个扇区。

最后10个字节04 00 01 F1 81  67 A0 25 D2 1D为卡的厂商信息。

lv9002

jzbh 发表于 2025-12-27 08:14
1B 82 CC 1F 4A （08）04 00 01 F1 81  67 A0 25 D2 1D

1-4字节 1B 82 CC 1F  为卡号，

一批卡  后10位 怎么都不一样呢

只有 04  00 01  一样  

那是不是 标志着  后 10位  可以随意 写 什么 都可以

jzbh

lv9002 发表于 2025-12-27 08:19
一批卡  后10位 怎么都不一样呢

只有 04  00 01  一样  

不一样，盲猜或许是卡的出厂编号。

另外，普通M1卡，0扇区0区块数据无法修改。

我没有遇到过电梯刷卡器验证IC卡厂商信息的，但是不排除没有，如果遇到的话，用FUID或者UFUID解决就是。

lv9002

jzbh 发表于 2025-12-27 09:08
不一样，盲猜或许是卡的出厂编号。

另外，普通M1卡，0扇区0区块数据无法修改。

我买了 CUID   不知道可以不可以  （还没有到货）

jzbh

lv9002 发表于 2025-12-27 09:40
我买了 CUID   不知道可以不可以  （还没有到货）

老弟，要鼓捣电梯卡的话，百度一下M1  S50 S70  UID  CUID  FUID   UFUID  GDM 的知识。打铁还需自身硬。多逛论坛，论坛的帖子比网络短视频来的知识扎实。