[转载] 真正可用的"使用T5577卡复制4100卡"_ID卡复制操作流程
转载自：https://blog.csdn.net/yvhkfnfhvk/article/details/89682136

真正可用的"使用T5577卡复制4100卡"_ID卡复制操作流程

先说一下参考过的文档
实际复制卡的过程
- 硬件(模块)
- 软件
- 接线
- 开始学习帮助/说明文档
- 实际动手

先说一下参考过的文档

ID卡复制教程(使用T5577卡复制4100卡)
https://blog.csdn.net/TonnyBrown/article/details/75200601

使用T5577卡复制4100卡
https://blog.csdn.net/perfectguyipeng/article/details/80800904

ID卡复制到T5577卡数据转换
https://download.csdn.net/download/qq_39826399/10482232

实际复制卡的过程

硬件(模块)

一条TTL RS232 线，或叫串口转USB线 PL2303 AT下载线，(宝网上之前买的4块4,运费4块)
反正就是插到电脑上会显示一个COM口的四芯线(写得清楚一点,很多人说多了反而不明白)

一块 T5577 读写模块或叫 T5577扇区读写模块宝网上不到10块(好像不包邮.邮费10块)

软件

串口调试助手
BCC效验计算工具
EXCEL(这东西得有,算数据用的)

PS:什么厂家配套软件,那都是几十上百的复制器才有.
用这样的模块..就得自己用串口工具

接线

我买过来的时候,天线都是没接上的(因为是模块,不是设备).要自己焊上，
天线是接在7和8上
串口线是接1234上面，12口供电，34口数据收发别接错了.
可以看一下我上面的图…有接线的最终效果

开始学习帮助/说明文档

店家给了模块的说明,全英文的…对于我来说…太难了…而且还不给技术支持…没有售后…当然…本来这东西他就不是零卖给我们来复制卡的…
只好翻译一下
T5557/67/77读/写模块规范
数据包格式：
命令包格式：
stx（0x02）+len（1byte）+cmd（1byte）+data（nbytes）+BCC（1byte）+etx（0x03）
BCC=len xor cmd xor DATE BCC是效验
响应包格式：
stx（0x02）+len（1byte）+status（1byte）+data（nbytes）+BCC（1byte）+etx（0x03）
BCC=len xor Status状态 xor DATE
状态=0x00—成功
=0x01—故障
=0x02—数据错误
=0x03—命令错误
=0x04—参数错误
基本命令：
1。标准写入
0x02+0x06+0x00+para（1byte）+data（4bytes）+BCC+0x03
02 06 00 01 FF A4 00 04 58 03 (返回00成功…///这是我写入成功的例子,不要抄着去执行)
02 06 00 02 81 1C 2B 62 D0 03 (返回00成功//这是我写入成功的例子,不要抄着去执行)
02 06 00 00 00 14 80 40 D2 03 (返回00成功Block0中写入00148040_用这个成功了///这是我写入成功的例子,不要抄着去执行)

2。受保护写入
0x02+0x0A+0x01+para（1byte）+password（4bytes）+data（4bytes）+bcc+0x03
3。AOR（唤醒命令）
0x02+0x05+0x02+PASSWORD（4bytes）+密件抄送+0x03
4。直接访问（pwd=1）
0x02+0x06+0x03+para（1byte）+password（4bytes）+BCC+0x03
5。直接访问（pwd=0）
0x02+0x02+0x04+段落（1byte）+BCC+0x03
6。第0/1页常规阅读
0x02+0x02+0x05+para（1byte）+BCC+0x03
02 02 05 00 07 03 (返回00成功,但没数据信息)
02 02 05 01 06 03 (返回00成功,但没数据信息)
02 02 05 02 05 03 (返回00成功,但没数据信息)
7。复位命令__(对模块来说重新加电的意思)
0x02+0x01+0x06+BCC+0x03
02 01 06 07 03 (返回00成功)
para第3段~第0段：块地址
第4页：页
第5段：锁位（写命令）
第5段：=0 rf/64 曼彻斯特解码（读取命令）
=1 RF/32 曼彻斯特解码（读取命令）
扩展命令：
1.RF开/关
0x02+0x02+0x80+0x01/0x00+BCC+0x03
02 02 80 01 83 03 (返回00成功,开)
02 02 80 00 82 03 (返回00成功,关)
2、读取EM4100
0x02+0x01+0x81+BCC+0x03
BCC= 0x80
02 01 81 80 03 (返回00成功)

实际动手

接好设备后，先用串口调试助手发送
02 01 81 80 03
读取原来的ID卡，会返回一个如下的数据
02 06 00 40 00 90 8C 5D 07 03

把这中间卡号的数据 40 00 90 8C 5D 填到excel中，得到写入数据
02 06 00 01 FF A4 00 04 58 03 (para1的数据)
02 06 00 02 81 1C 2B 62 D0 03 (para2的数据)
02 06 00 00 00 14 80 40 D2 03 (Block0的数据)

PS:Block0的数据不能随便写，我第一张卡就被我写废掉了，两块钱就废了。
最好是串口工具保存日志，这样还有可能救一下。

依次写入三个区的数据后…把卡拿开一次.或RF开关一次.
再发送02 01 81 80 03读取一次复制后的卡.应该会得到和原卡一样的返回数据.
这样就复制成功了…

转载自：https://blog.csdn.net/yvhkfnfhvk/article/details/89682136

[转载] 真正可用的使用T5577卡复制4100卡_ID卡复制操作流程相关推荐

真正可用的使用T5577卡复制4100卡_ID卡复制
真正可用的"使用T5577卡复制4100卡"_ID卡复制操作流程先说一下参考过的文档实际复制卡的过程硬件(模块) 软件接线开始学习帮助/说明文档实际动手先说一下参考过 ...
[转载] ID卡复制教程(使用T5577卡复制4100卡)
[转载] ID卡复制教程(使用T5577卡复制4100卡) 转载自:https://blog.csdn.net/TonnyBrown/article/details/75200601 ID卡的常见类型 ...
ID卡复制教程(使用T5577卡复制4100卡)
1 ID卡的常见类型与区别国内常见的普通ID卡多为EM 4100 或 EM 4102卡,其特点是不可修改ID号.为了复制普通ID卡,通常采用T5577 或 EM4305卡(俗称ID白卡),其特点是内 ...
华为手机怎样复制加密门禁卡_手机NFC复制小区用的门禁卡
我们说一说目前的门禁卡到底有哪些类型呢?门禁卡一般分为:ID卡和IC卡.而EM卡.M1卡.CPU卡等等,都是这两种卡的细分.它们能够开门,都是基于RFID感应的原理来实现开门的. 我们看一张图,在这 ...
华为复制加密门禁卡_MIUI12轻体验：关于模拟门禁卡，你想知道的都在这里
当MIUI12正式发布的时候,点燃了亓纪想要体验新系统的决心.刚好手边有一台小米9,于是便申请了内测权限,体验到了全新的MIUI12.今天想和大家分享的是升级后感知最强的功能:模拟加密卡. 原因作为 ...
ic卡复制软件_使用MCT复制IC卡0扇区的方法（适用于NFC手机复制或模拟门禁卡）...
部分IC卡无法被手机门禁卡模拟功能直接添加,但可使用CUID空白卡提取门禁卡0扇区数据直接使用,或提取并转储进CUID空白卡后再行模拟到手机内,实现"曲线救国". 1.自行下载手机 ...
华为复制加密门禁卡_将多种累赘门禁卡归一合并的最佳选择
目标:将门禁卡.考勤卡.会员卡.停车卡.电梯卡等等各种通行用的卡模拟复制进手机里,省得随身带着一堆卡分不清或者哪天丢了可以救急,模拟成功后可以用手机直接刷卡,手机在手随意通行.无需root!不用电脑! ...
小米手机怎么复制加密门禁卡_小米手机NFC功能复制门禁卡功能升级手册，l加密卡也能添加！...
原标题:小米手机NFC功能复制门禁卡功能升级手册,l加密卡也能添加! 目前市面上的智能手机NFC功能开发最彻底的应该是小米手机 ,没有之一. 它不仅支持最为主流的模拟公交卡 .. 银行卡功能 ,也只有 ...
学习使用PN532来复制IC门禁卡
学习使用PN532来复制IC门禁卡 PN532简介 PN532模块使用前准备硬件接线软件设置读取数据写入数据写入完成总结原文链接:学习使用PN532来复制IC门禁卡 PN532简介 P ...

[转载] 真正可用的使用T5577卡复制4100卡_ID卡复制操作流程