水卡CPU卡读写简单操作

葫芦侠 2022-10-14

132 0
正题开始。注意《操作不慎直接爆卡》
MF文件的创建
发送指令:80E03F000D38FFFFF0F001FFFFFFFFFFFFFF
指令回复:9000(文件创建成功)
指令说明:80(CLA)E0(INS)3F00(P1 P2 文件标识)0D(Lc)38(文件类型)FFFF(文件空间)F0(建立权限)F0(擦除权限)01(应用文件ID)FFFF(保留字)FFFFFFFFFF(DF名称)
建立密钥文件
发送指令:80E00000073F005001F0FFFF
指令回复:9000(创建成功)
指令说明:80(CLA)E0(INS)0000(P1P2文件标识)07(Lc)3F(文件类型)0050(文件空间)01(DF文件短标识符)F0(增加权限)FF(默认)FF(默认)
添加线路保护密钥
发送指令:80D401000D36F0F0FF33FFFFFFFFFFFFFFFF
指令回复:9000(成功)
指令说明:80(CLA)D4(INS)01(P1)00(P2)0D(Lc)36(密钥标识)F0(使用权)F0(更改权)FF(默认)33(错误计数器)FFFFFFFFFFFFFFFF(密钥)
添加外部认证密钥
发送指令:80D401001539F0F0AA33FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
指令回复:9000(成功)
指令说明:80(CLA)D4(INS)01(P1)00(P2)15(Lc)39(密钥标识)F0(使用权)F0(更改权)AA(后续状态)33(错误计数器)FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF(密钥)
创建定长文件
发送指令:80E00001072A0213F000FFFF
指令回复:9000(成功)
指令说明:80(CLA)E0(INS)0001(P1P2文件标识)07(Lc)2A(定长文件)0213(文件空间)F0(读权限)00(写权限)FF(默认)FF(默认)
创建05文件
发送指令:80E0000507A80030F0F0FFFF
指令回复:9000(成功)
指令说明:80(CLA)E0(INS)0005(P1P2文件标识)07(Lc)A8(二进制文件28–>A8)0030(文件空间)F0(读权限)F0(写权限)FF(默认)FF(默认)
注:28–>A8 28=00101000 高位变1即:10101000=A8(明文+MAC校验)
添加文件记录
发送指令:00E200081361114F09A00000000386980701500450424F43
指令回复:9000(添加成功)
创建EF(基本文件)
发送指令:80E03F011138036FF0F095FFFFA00000000386980701
指令回复:9000(创建成功)
指令说明:80(CLA)E0(INS)3F01(P1 P2文件标识)11(Lc)38(文件类型(目录文件))036F(文件空间)F0(建立权限)F0(擦除权限)95(应用文件标识)FFFF(保留字段)A00000000386980701(DF名称 AID)
选择EF
发送指令:00A4040009A00000000386980701
指令回复:6f0b8409a000000003869807019000(成功选中)
指令说明:00(CLA)A4(INS)04(P1)00(P2)09(Lc)A00000000386980701(Data AID)
回复说明:6f(文件控制信息板块的记录标识)0b(长度)84(DF名称的记录标识)09(DF名称记录数据长度)a00000000386980701(ADF的名称)9000(SW1 SW2)
建立密钥文件
发送指令:80E00000073F018F95F0FFFF
指令回复:9000(创建成功)
指令说明:80(CLA)E0(INS)0000(P1P2 文件标识)07(Lc)3F(文件类型)018F(文件控件)95(DF文件短标识符)F0(增加权限)FF(默认)FF(默认)
添加内部密钥
发送指令:80D401001534F002000134343434343434343434343434343434
指令回复:9000(创建成功)

以上都是手动操作指令
下面有些简单操作入图
看过的人 (0)
最新回复 (0)
    • 虾壳社区_游戏源码资源社区_游戏源码资源网_私服搭建教程_手游私服源码
      2
          
返回