可修改UID的白卡，请问为什么一般读写器不能修改这种卡的UID，必须要特定的读写器才能修改？

原文地址::http://www.zhihu.com/question/36918910/answer/86410655

相关文章

1、[C51]RC522基站能否写UID卡0扇区0块----http://bbs.mydigit.cn/read.php?tid=1392135&page=1

2、

关于重写UID卡0扇区0块问题----http://tieba.baidu.com/p/3542848189

作者：wan chang
链接：http://www.zhihu.com/question/36918910/answer/86410655
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

可克隆卡写0扇区有特殊指令 下面代码以测
下面摘自互联网
Sent bits: 26 (7 bits) //尋卡 0x26 / 0x52 都可以
Received bits: 04 00
Sent bits: 93 20 //防衝撞
Received bits: 01 23 45 67 00
Sent bits: 93 70 01 23 45 67 00 d0 6f //選卡
Received bits: 08 b6 dd （SAK）
（不可以認證密鑰，不然後門打不開）
好，重點來了，
Sent bits: 50 00 57 cd //休眠，50 00 就是 PcdHalt()
Sent bits: 40 (7 bits) （特殊指令）//開後門第一條指令，要設定 BitFramingReg 使傳送 7 個位元，必須要 7 個
eceived bits: a (4 bits)
Sent bits: 43 （特殊指令）//開後門第二條指令
Received bits: 0a
Sent bits: a0 00 5f b1 //正常的寫區塊第一次交握
Received bits: 0a
Sent bits: 00 dc 44 20 b8 08 04 00 46 59 25 58 49 10 23 02 c0 10 //正常的寫 block 0 資料
Received bits: 0a
重點就是要：
1. 不可以進行 3 Pass Authenticaiton
2. 發 PcdHalt()
3. 發 0x40 in 7-bit
4. 發 0x43

//================================================================================================================

备注::

1>听同行说在PN532下发上面特殊的命令就可以修改UID卡的0块，但试了不成功，这里也记录一下吧！