前言

MIFARE包括一系列依循ISO/IEC 14443-A规格，利用无线射频识别（频率为13.56MHz）的多种非接触式智能卡专有解决方案。（维基百科）

分区表

• M1卡共有16个扇区（Sector），每个扇区共有4个块（Block），每个块可以存放16字节的数据

0扇区（Block0）

• Sector0的的第1块（Block0）为厂商块，M1卡（原装卡）厂商块为只读的，M1-UID卡（兼容原装卡的仿制卡）厂商块为可写的
  • Byte0~3：序列号（UID）
  • Byte4：BCC校验位
  • Byte5：芯片容量和卡类型
  • Byte6~15：原厂固化厂商、批次、芯片信息

密钥控制块

• 每个扇区的第3块为本扇区密钥控制块，每个扇区的密钥可以不相同

  • Byte0~5：密钥A，出厂默认值为FF FF FF FF FF FF
  • Byte6~9：存取控制位，出厂默认值为FF 07 80 69
  • Byte10~15：密钥B，出厂默认值为FF FF FF FF FF FF
  • 密码出厂默认为FF FF FF FF FF FF

• 任何密钥鉴权读取Block3时，密钥A一定返回00 00 00 00 00 00，永远读不到密钥A的明文，仅权限配置合适时可读出密钥B明文

1

FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF

权限

每个字节的各个位含义

• Byte68共同存储Block03的权限正码和补码
• Byte9无意义，可自定义存储数据

C2₃′

C2：权限位
3：Block3的权限
′：补码

完成

参考文献

哔哩哔哩——柴知道
哔哩哔哩—鼎阳科技