ID卡复制教程(使用T5577卡复制4100卡)
1 ID卡的常见类型与区别
国内常见的普通ID卡多为EM 4100 或 EM 4102卡，其特点是不可修改ID号。为了复制普通ID卡，通常采用T5577 或 EM4305卡（俗称ID白卡），其特点是内部EEPROM可读可写，修改卡内EEPROM的内容即可修改卡片对外的ID号，达到复制普通ID卡的目的。
本文以T5577卡复制普通EM4100卡。读者需具备基本的电子DIY能力。
多说一句，ID卡和IC卡是不一样的哦，本文只针对ID卡，绝大多数ID卡卡面会有一串数字，如果没有数字可能是IC卡哦，本文就不适用了。
2 硬件准备
A. ID卡读卡模块，用于读取待复制ID卡的卡号，某宝售价10元左右。
B. T5577卡读写模块，用于读取或写入ID号到T5577卡，某宝低于20元。
C.T5577空白卡
D.USB转串口TTL模块（10元以下）（懒得放图了）
3 ID卡号介绍
标准EM ID卡号（曼彻斯特内码）由10位16进制数组成，例如：
7200944C78
其中7为版本代码，2为客户代码，00944C78为ID代码
曼彻斯特内码 不在卡面标注，卡面常见标注为以下两种形式：
而此卡面所标注的卡号分别为ABA码（0009718904） 和 wiegand26码（148，19576）：
如图所示的ABA码由ID代码转换为10进制所得，即：
（00944C78）16 →（0009718904）10
如图所示的wiegand26码由ID代码倒数5、6位和后4位分别换算成10进制组成，即：
（94，4C78）16 →（148，19576）10
综上所述：只有曼彻斯特内码（7200944C78）包含了完整的ID卡号信息，因此下文中所述的卡号、ID号如无特别说明均为10位16进制曼彻斯特内码。
4 使用ID卡读卡模块读取ID号
由第3节可知：虽然ID卡卡面会包含"ID号"，但其信息并不完整，只有通过ID读卡器才能读出完整的曼彻斯特内码。
通过USB转串口TTL模块连接电脑和ID卡读卡模块，注意连接TXD和RXD交叉，使用串口调试助手读取ID号。读取ID的过程比较简单，详情可以参考模块手册。
（这里如果有时间的话会放一张硬件连接图）
5 向T5577空白卡写入ID号（原创内容）
ID号码只是一串16进制数，而T5577卡可以储存大量的数据，只有将ID号码按照指定格式写入T5577后，T5577才能起到原卡的作用。
5.1普通ID卡中的ID号
EM4100卡能够存储64bits数据，只可读不可写，其数据格式如下：
EM4100卡与RFID读卡器的交互过程中，按照以上数据格式循环传输，连续9个1表示一次传输的开始，每组5位中最后一位（P0~P9）是偶校验（每组5位中1的个数为偶数个），在进行数据校验的同时，确保了不会出现连续9个1与传输开始标志冲突。PC0~PC3位为列校验位，S0位停止位。
以下为一次传输的数据情况，该卡的卡号（曼彻斯特内码）为：
06001259E3
如果我们能像4100卡一样向读卡器发送上面64bit数据，即可达到复制ID卡的目的。
5.2 T5577空白卡
英文原文：http://www.priority1design.com.au/t5557_rfid_transponder.html
T5577能够储存330bits的数据，可读可写，其数据格式如下：
Block 0为配置块：
The configuration block bits are described in detail in Atmel's T5557 datasheet, see T5557 datasheet. Here is a description of some of the more important configuration bit details.
Bits 16 - 20: Determine the Encoding protocol upon start up. A bit pattern of 10000 selects Manchester Encoding. When data is transmitted from tag to reader the data is encoding using this selected scheme. See Data modulation
Bits 12 - 14: Determine the Bit rate of the data transmitted by the transponder to the reader. A bit pattern of 101 selects a bit rate of 64 Field Cycles per bit.
Bits 25 - 27: Determine the maximum block address transmitted in standard read mode. For the T5557 RFID transponder this value can be from 0 to 7.
Bit 28: When Set this bit activates the Password mode. In Password mode all blocks need a password to be sent before they can be read or written. The password required is stored in block 7.
这部分就是说"配置块"每一位的含义，有点类似于51单片机配置寄存器的感觉……
当卡片被放入读卡器时，卡片会读取保存在配置块的数据按照配置要求发送数据。然后进入标准读模式。在标准读模式中，卡片从Block1开始发送数据到配置块25到27位定义的Max Block结束，整个发送过程重复进行。
配置块Block 0的默认配置为：000880E8
比特率：RF/32 调制方式：Manchester 最大块：7 PSKCF：RF/2 ST：1
这个默认配置是不正确的，EM4100卡的比特率是RF/64，且不使用ST（ST：0）
因此，Page0 Block0应当配置为:001480E0（有同学配置成 00148041成功了，懒得分析了，只要能用就OK，感谢评论区@hahahwokao）
5.3 T5577写入ID号（核心+原创）
普通ID卡（4100卡）在工作时，会循环发送自身全部64bit数据，这些数据中包含引导帧，ID卡号，行校验，列校验。以ID号：06001259E3写入4100卡为例（4100卡不可写，这里只是分析ID号在卡内的储存形式，进而推出应该写入T5577卡的数据）
第一步：写入引导序列和ID卡号
0→0000 6→0110 E→1110 1→0001
|
1 |
1 |
1 |
1 |
1 |
1 |
1 |
1 |
1 |
|
0 |
0 |
0 |
0 |
|||||
|
0 |
1 |
1 |
0 |
|||||
|
0 |
0 |
0 |
0 |
|||||
|
0 |
0 |
0 |
0 |
|||||
|
0 |
0 |
0 |
1 |
|||||
|
0 |
0 |
1 |
0 |
|||||
|
0 |
1 |
0 |
1 |
|||||
|
1 |
0 |
0 |
1 |
|||||
|
1 |
1 |
1 |
0 |
|||||
|
0 |
0 |
1 |
1 |
|||||
|
0 |
||||||||
第二步：写入列校验和行校验，最后一个固定为0
|
1 |
1 |
1 |
1 |
1 |
1 |
1 |
1 |
1 |
|
0 |
0 |
0 |
0 |
0 |
||||
|
0 |
1 |
1 |
0 |
0 |
||||
|
0 |
0 |
0 |
0 |
0 |
||||
|
0 |
0 |
0 |
0 |
0 |
||||
|
0 |
0 |
0 |
1 |
1 |
||||
|
0 |
0 |
1 |
0 |
1 |
||||
|
0 |
1 |
0 |
1 |
0 |
||||
|
1 |
0 |
0 |
1 |
0 |
||||
|
1 |
1 |
1 |
0 |
1 |
||||
|
0 |
0 |
1 |
1 |
0 |
||||
|
0 |
1 |
0 |
0 |
0 |
||||
列校验和行校验均为偶校验：每行或每列中"1"的个数为偶数的时候，这个校验位就是"0"，否则这个校验位就是"1"
将上表按数据发送顺序展开，则4100卡最终发送的数据就是：
111111111 00000011000000000000000 （FF818000）
110010101 01010010111010011001000 （CAA974C8）
只要把这64位数据写入T5577的EEPROM中，即可实现ID卡的复制。
使用T5577读写模块和配套软件，首先在Block1中写入FF818000，在Block2中写入CAA974C8即完成了ID号的写入，最后在配置块Block0中写入001480E0（有同学配置成 00148041成功了，懒得分析了，只要能用就OK，感谢评论区@hahahwokao）。此时，T5577卡即可替代原ID卡。
读写模块配套软件：
链接：https://pan.baidu.com/s/1Dxyq9kzN1gC3jAtIuTkwhg提取码：x5xx
ID卡复制教程(使用T5577卡复制4100卡)相关推荐
- [转载] ID卡复制教程(使用T5577卡复制4100卡)
[转载] ID卡复制教程(使用T5577卡复制4100卡) 转载自:https://blog.csdn.net/TonnyBrown/article/details/75200601 ID卡的常见类型 ...
- 真正可用的使用T5577卡复制4100卡_ID卡复制
真正可用的"使用T5577卡复制4100卡"_ID卡复制操作流程 先说一下参考过的文档 实际复制卡的过程 硬件(模块) 软件 接线 开始学习帮助/说明文档 实际动手 先说一下参考过 ...
- [转载] 真正可用的使用T5577卡复制4100卡_ID卡复制操作流程
[转载] 真正可用的"使用T5577卡复制4100卡"_ID卡复制操作流程 转载自:https://blog.csdn.net/yvhkfnfhvk/article/details ...
- wcopy nfc pro智能读卡工具软件_手机NFC复制小区用的门禁卡
我们说一说目前的门禁卡到底有哪些类型呢?门禁卡一般分为:ID卡和IC卡.而EM卡.M1卡.CPU卡等等,都是这两种卡的细分.它们能够开门,都是基于RFID感应的原理来实现开门的. 我们看一张图,在这 ...
- ic卡复制软件_使用MCT复制IC卡0扇区的方法（适用于NFC手机复制或模拟门禁卡）...
部分IC卡无法被手机门禁卡模拟功能直接添加,但可使用CUID空白卡提取门禁卡0扇区数据直接使用,或提取并转储进CUID空白卡后再行模拟到手机内,实现"曲线救国". 1.自行下载手机 ...
- 华为荣耀手机复制卡号，开启NFV功能。说白了就是将原本的卡的信息复制到手机上，以后不用带卡，带手机就行了。
1.首先打开手机NFV功能 2.打开华为手机的应用–>钱包 3.从生活选项找到–>智卡 4.找到我的智卡–>右下角+号 5.模拟实体门禁卡–>模拟 6.把卡贴在手机后面–> ...
- 苹果7pnfc功能门禁卡_iPhone12门禁卡NFC功能怎么设置？门禁卡复制到手机上的方法...
iPhone12门禁卡NFC功能怎么设置?大家都知道,目前安卓手机是可以轻松将IC门禁卡复制到手机上的,但是很多人不知道苹果手机怎么用NFC来复制门禁,今天,智能手机网小编就来分享一下iPhone12 ...
- 如何创建海外美区Apple ID，并使用支付宝购买Apple Store礼品卡，十分钟学会
今天成功的注册了一个国外apple ID,有点小开心,以前需要用到国外apple ID都是找别人借,总以为会有多难注册,所以自己瞎折腾注册了一个,结果才发现原来注册国外apple ID这么简单,下面就 ...
- 小米手机第三方卡刷软件_小米Max卡刷教程_小米Max用recovery刷第三方系统包
来说一下有关小米Max手机的卡刷教程了,也就是用第三方recovery进行刷机的教程了,关于这个手机的第三方recovery之前已经给大家说过了,今天主要是说说如何利用recovery进行卡刷的操作, ...
最新文章
- Understanding the Behaviour of Contrastive Loss理解对比损失的性质以及温度系数的作用
- hdu-6166（最短路+二进制分组）
- POJ 1733 Parity game（带权并查集）
- Windows Messenger 5.1 [Download from Microsoft]
- ORA-29861: 域索引标记为 LOADING/FAILED/UNUSABLE
- protobuf入门教程(五)：枚举(enum)、包（package）
- notepad去除每行空格后面的所有的内容，并且获取每行最后一个字段的内容(就是删除每行的行首空格)...
- word插入参考文献、目录及公式对齐方法
- C++笔记——指向常量的指针/指针常量
- 内核启动的汇编阶段——head.S文件
- SylixOS电源管理之外设功耗管理
- MySQL（6）--- 创建数据库
- MSSQL - SQL Server2008附加数据库失败 错误号：5120
- BUMO 3.0原理以及设计.
- 不用找，你想要的人物Flash动画素材都在这里
- 微信视频强制分享观看源码 微信流量裂变源码吸粉变现源码
- Typec接口颜色代表什么?
- 三十而立程序员天马行空的心理路程(迷茫/焦虑)
- secondary namenode详解
- 机器学习：self-paced 和 fine-tuning