M1射频读卡器笔记

操作指令：

1、卡机复位

主机发送：

0x02 0x00 0x02 0x30 0x30 /0x31 0x03 BCC

读器器返回：

0x02 0x00 012 0x30 0x30/0x31 读卡器版本信息 0x03 BCC

读卡器版本信息 “XXX  XXX VX.X”

2、卡机查状态

主机发送：

0x02 0x00 0x02 0x31 0x30 0x03 BCC

读卡器返回：

0x02 0x00 0x03 0x31 0x30 卡机状态字S 0x03 BCC

S = ‘N’ (0x4E) 卡机无卡

S = ‘Y’ (0x59) 卡机有卡，已到位

Mefare 1卡操作指令

1、寻卡

主机发送：

0x02 0x00 0x02 0x35 0x30 0x03 BCC

读卡器返回：

0x02 0x00 0x03 0x35 0x30 状态字P 0x03 BCC

P = ‘Y’ (0x59) 寻卡成功

P = ‘N’ (0x4E) 寻卡失败

P = ‘E’ (0x45) 卡机内无卡

2、读取Mefare1卡序列号：

主机发送：

0x02 0x00 0x02 0x35 0x31 0x03 BCC

读卡器返回：

0x02 0x00 0x03 0x35 0x31 状态字P 4Byte的SN 0x03 BCC

P = ‘Y’ (0x59) 读取成功， 并返回卡的序列号

P = ‘N’ (0x4E) 读取失败， 并返回空 0x00 0x00 0x00 0x00

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

3、验证Mefare1卡密码：

主机发送：

0x02 0x00 0x02 0x35 0x32/39 扇区号 4Byte密码 0x03 BCC

密码类型：0x32  为密码A

                0x39  为密码B

扇区号：s50 卡为0~63

读卡器返回：

0x02 0x00 0x03 0x35 0x31 状态字P  0x03 BCC

P = ‘Y’ (0x59) 验证成功

P = ‘N’ (0x4E) 验证失败

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

4、验证Mefare1卡密码：

主机发送：

0x02 0x00 0x02 0x35 0x32/39 扇区号 4Byte密码 0x03 BCC

密码类型：0x32  为密码A

                0x39  为密码B

扇区号：s50 卡为0~63

读卡器返回：

0x02 0x00 0x03 0x35 0x31 状态字P  0x03 BCC

P = ‘Y’ (0x59) 验证成功

P = ‘N’ (0x4E) 验证失败

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

5、读Mefare1卡指定扇区的块数据

主机发送：

0x02 0x00 0x04 0x35 0x33 扇区号 块号 0x03 BCC

扇区号：s50 卡为0~63

块   号：0~3

读卡器返回：

0x02 0x00 0x03 0x35 0x33 扇区号 块号 ‘Y’ 16Byte数据  0x03 BCC

P = ‘Y’ (0x59) 读取成功，随后跟着16字节的块数据

0x02 0x00 0x03 0x35 0x33 状态字P  0x03 BCC

P = ‘N’ (0x4E) 读取失败

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

6、写Mefare1卡指定扇区的块数据

主机发送：

0x02 0x00 0x04 0x35 0x34 扇区号 块号 0x03 BCC

扇区号：s50 卡为0~63

块   号：0~3

读卡器返回：

0x02 0x00 0x03 0x35 0x34 扇区号 块号 ‘Y’ 16Byte数据  0x03 BCC

P = ‘Y’ (0x59) 写入成功 ，随后跟着读回的16字节数据

0x02 0x00 0x03 0x35 0x34 状态字P  0x03 BCC

P = ‘N’ (0x4E) 写入失败

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

7、更改Mefare1卡指定扇区密码A（密码B和控制字不变）

密码B写成：0xff 0xff 0xff 0xff 0xff 0xff，控制字写成：0xff 0x07 0x08 0x069

主机发送：

0x02 0x00 0x09 0x35 0x35 扇区号 6Byte密码 0x03 BCC

扇区号：s50 卡为0~63

读卡器返回：

0x02 0x00 0x04 0x35 0x35 状态字P  0x03 BCC

P = ‘Y’ (0x59) 更改成功

P = ‘N’ (0x4E) 更改失败

P = ‘E’ (0x45) 卡机内无卡，卡机内无卡

写第三块进行写操作需要谨慎，乱填写控制字将会锁死M1卡。相关操作请参考M1卡手册；

8、Mefare1卡增值操作

注意：在该块进行此操作之前应当对其进行钱包初始化操作，每扇区的3第三块不能可行此基操作

主机发送：

0x02 0x00 0x08 0x35 0x37 扇区号 块号 4Byte数据 0x03 BCC

扇区号：s50 卡为0~63

块   号：s50 卡为0~3

读卡器返回：

0x02 0x00 0x03 0x35 0x37 状态字P  0x03 BCC

P = ‘Y’ (0x59) 写入成功

P = ‘N’ (0x4E) 写入失败

P = ‘E’ (0x45) 卡机内无卡

8、Mefare1卡减值操作

注意：在该块进行此操作之前应当对其进行钱包初始化操作，每扇区的3第三块不能可行此基操作

主机发送：

0x02 0x00 0x08 0x35 0x38 扇区号 块号 4Byte数据 0x03 BCC

扇区号：s50 卡为0~63

块   号：s50 卡为0~3

读卡器返回：

0x02 0x00 0x03 0x35 0x38 状态字P  0x03 BCC

P = ‘Y’ (0x59) 写入成功

P = ‘N’ (0x4E) 写入失败

P = ‘E’ (0x45) 卡机内无卡