1．启动读写器
启动电脑，打开rfid实验箱，取出高频读写器用u**连接线连接电脑。在电脑上打开读写器演示软件yx7036democn.exe，进入主界面，打开端口。2．读取lso14443a协议卡片信息
1）将读写器演示软件选项切换到lso14443a协议（图2-1中1），点击“切换到lso14443a**”（图2-1中2），点击“打开射频”（图2-1中3），此时高频读写器正式进入lso14443a读写准备状态。2）点击“request”（图2-1中4），此时卡类型即显示在右边（图2-1中12），执行request命令后，若射频场中有**o14443a标签存在，“卡类型”文本框将会显示该标签的类型代码；否则，状态栏提示“无**o14443a电子标签可操作”。由于该命令执行的是request（all），处于任何状态的标签均会应答；如果调用request（idle），则只有处于halt状态之外的标签才能应答。3）点击“anticoll”（图2-1中5），mifare one 防冲突获取射频场中一张mifare one标签的uid，如果防冲突执行成功，“**”文本框将会显示获取到的4字节标签uid（图2-1中13）；否则状态栏显示“防冲突失败”。ulanticoll:ultralight 防冲突：获取射频场中一张ultralight标签的uid，如果防冲突执行成功，“**”文本框将会显示获取到的7字节标签uid；否则状态栏显示防冲突失败。4）点击“select”（图2-1中6），选择指定uid的标签，以后的所有操作均针对该标签。如果选择成功，“卡容量大小”文本框会显示标签存储区的大小（图2-1中14）。注意：ultralight标签无需执行该命令，在ulanticoll过程中已经进行了select操作。图2-1
3．读写lso14443a协议卡片数据
对lso14443a协议卡片数据进行读写之前先要对电子标签进行证实操作，点击“authkey”（图2-1中8）操作会读取“读写”框中的密钥，用指定的密钥类型证实所选的扇区。如果填写的密钥与标签扇区上的密钥匹配，则证实成功，状态栏显示“authkey：执行成功”。认证成功后，就可以对数据区的内容进行读取或修改了。选择扇区号（图2-1中15），选择块号（图2-1中16），点击“read”（图2-1中17），成功则在数控块中看到所操作的数据块数据（图2-1中19）。在数据块框中（图2-1中19）输入需要写入数据块的数据，点击“write”（图2-1中18），成功即在左下角显示“write执行成功”。注意：
1.mifare one s50(共16个扇区)
块0~块2为数据块;块3为密钥块.
mifare one s70(共40个扇区)
当扇区号时,块0~块2为数据块;块3为密钥块;当扇区号>31时,块0~块14为数据块;块15为密钥块.
2.要写入数据时,数据的长度必须为16个字节.
3.读ultralight标签时,请将扇区号设为0,块号即为ultralight标签对应的页号.读取的内容是从选择的页号开始的连续4个页.
4.写ultralight标签时,只有低四个字节能被写入标签,余下的12个字节为0;另外,有专用于ultralight标签的写命令ulwrite,
知识学习
s50卡有lk bytes共16个扇区，每个扇区有4个块，其中第1扇区第块是卡序列号，是只读的，不能写。密钥存放在每个扇区的块3。算存储密钥块的算法是：x=s*4+3：其中s表示扇区号（0-15）。1、ml卡分为16个扇区，每个扇区由4块（块o、块l、块2、块3）组成，（也将16个扇区的64个块按绝对地址编号为0-63）。2、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。数据块可作两种应用：
用作一般的数据保存，可以进行读、写操作。用作数据值，可以进行初始化值、加值、减值、读值操作。4、每个扇区的块3为控制块，包括了密钥a、存取控制、密钥b。具体结构为：密钥a（6字节）存取控制（4字节）密钥b（6字节）
1．启动读写器
启动电脑，打开rfid实验箱，取出高频读写器用u**连接线连接电脑。在电脑上打开读写器演示软件yx7036democn.exe，进入主界面，打开端口。2．读取lso14443a协议卡片密匙
依次点击图3-1中1-7（具体见实验二），选择块号3（图3-1中8），点击“read”（图3-1中9），就会看见下面密匙块显示框中显示密匙为：** ff0780** ffffffffffff（图3-1中10）。其中密码a（6字节）存取控制（4字节）密码b（6字节）。密匙相关知识见后资料。图3-1
3．修改lso14443a协议卡片密匙
依次点击图3-1中1-7（具体见实验二），选择块号3（图3-1中8），点击“read”（图3-1中9），就会看见下面密匙块显示框中显示密匙为：** ff0780** ffffffffffff（图3-1中10）。在修改密匙中选择新密匙b（图3-2中1），在新密匙输入框中输入新密匙“**”（图3-2中2），点击“修改密匙”（图3-2中3），修改成功可以在左下角看到“修改密匙”执行成功，选择密匙所在的块号3（图3-2中4），点击“read”（图3-2中5）。可以看到新密匙已经修改成功（图3-3）
4.mf1卡修改各区块控制位值和数据
(一)，以常用设置"08 77 8f **"控制条件为例，先搞清楚它――具有的访问权限。1、对"08 77 8f **"值进行计算，该值定位于各区块3的6，7，8，9四个字节内，字节6=08，字节7=77，
字节8=8f，字节9=**(默认值，不予计算)。2、例如：字节6=08，对应其二进制值=**，则对6，7，8这三个字节进行二进制转换结果见下表：
4、对以上6，7，8字节的存取/控制二进制已取反值，依照表2，表4块位转换为各块控制值，如下表：
注意：高4位的各块值=低4位的各块值时，其值可用。高4位值≠低4位值时，其值不可用!5、查对访问权限(数据存取控制依照表3，块3存取控制依照表5)，该例"08 77 8f **"的访问权限为：
块3=011：权限为：keya，keyb均不可读，验证keyb正确后可改写keya和keyb，验证keya或keyb正确后可读"控制位。在此可见密钥keyb的重要性，keyb不正确是无法看到块3控制值，更无法修改密钥。块2=块1=块0=110：权限为：验证keya或keyb后可读该块数据，减值以及初始化值，只有验证keyb 正确后才可改写该块数据，在此可以看到密钥keyb对改写数据块也起着关键性作用。(二)、"08 77 8f **"控制条件设置步骤：
由(一)可知：keyb设置后为不可读，并且改写数据和改写控制位都需要正确验证它，故keyb设置后程序
操作员必须妥善保管keyb值，否则以后改写数据和控制位时，不正确的keyb值将无法实现卡的任何操作!1、修改块3控制位的值：最初的各区块3内的keya，keyb都是厂商12个"f"默认值(keya在任何条件下均为不可读，大部分读写机程序表现keya为未知的12个"0")，在修改控制值时，先不要修改默认密码keya和keyb，在控制位修改成功后，再去更改新密码值。即先对块3的控制位进行修改(默认值ff 07 80 **改为新值08 77 8f**)并执行写操作。控制位写成功后，keyb亦为12个"0"不可读了，但仍是隐藏的12个"f"默认值。2、修改块3的keya和keyb值：控制位08 77 8f **值写成功后，验证keyb正确后方可改写keya和keyb新密码。在密码操作**键入要改写区块之先前密码b(先前密码为默认值时，则不需改动和加载)，加载后反回数据操作**，再进行读值，keya和keyb值的改写。3、修改块0～块2中数据：由新的控制条件08778f**可知，要修改数据，必须先验证keyb，故先设置密码操作为keyb认证方式，加载后再返回数据操作**，对要修改的数据块进行值的改写操作。4、上例中分析了"08 77 8f **"的访问条件及其改写步骤，对用户的其它控制条件亦可参照应用。mf1卡常见问题及处理建议
① 盲目操作：造成某些区块误操作被锁死不能再使用。应当仔细参考表3表5的控制权限后，予先得出操作后的结果是否适合使用要求，并且列出操作顺序表单再操作。最好授权程序员对块3的设置作专人操作。② 丢**码：再读写时造成密码认证出错而不能访问卡。特别要求在对mf卡进行块3编程操作时，必须及时记录相关**的控制值，keya，keyb等，而且应当有专人管理密码档案。③错误设置：对mf1卡的块3控制块了解不透彻，错误的理解造成设置造成错误的设置。依照表2可知，目前mf1卡的控制块仅只有8种数据块访问控制权限和8种控制块设置权限，超出这16种权限的其他代码组合，将直接引起错误设置而使卡片报废!④ 极端权限：当块3的存取控制位c13c23 c33=110或者111时，称为极端权限。除特殊应用外一般不被使用!启用前认真权衡对密码读写，存取控制的锁死是否必要，否则，数据加密后即使有密码也无法读取被锁死的数据区块(看不见)!⑤ 设备低劣：低劣的设备将直接影响卡的读写性能。对mf卡进行块3编程操作的设备，特别要求其性能必须十分可靠，运行十分稳定!建议选用由飞利浦公司原装读写模块构建的知名读写机具!⑥编程干扰：在对块3进行编程操作时，不可以有任何的"io"中断或打扰!包括同时运行两个以上程序干扰甚至pc机不良的开关电源纹波干扰等，否则，不成功的写操作将造成某个扇区被锁死的现象，致使该扇区再次访问时出错而报废。⑦ 数据出错：在临界距离点上读卡和写卡造成的。通常的读卡，特别是写卡，应该避免在临界状态(刚能读卡的距离)读卡。因为临界状态下的数据传送是很不稳定的!容易引起读写出错!⑧ 人为失误：例如，密码加载操作失误，误将keya加载为keyb；或者是误将其他制卡厂约定的初始密码值如a0a1a2a3a4a5，b0b1b2b3b4b5加载到本公司生产的mf1卡内；或者在初始状态下(密码a=**【隐藏状态，实际为ffffffffffff】，控制位=ff 07 80 **，密码b=ffffffffffff【可见】)若不经意地将keya=** 删除后又重新输入12个"0"，并加载了它!这时无意中已将keya原来12个隐藏的"f"，修改成了12个"0"，其后果可想而知!⑨ 卡片失效：读写均无数据传送，读写器报告"寻卡错误!卡片被超标扭曲，弯曲而造成内电路断裂。⑩ 读写距离过近：与用户使用的读写器性能有关。标准型mf1卡的读写距离可达250px(在飞利浦公司的标准读写机具上测试的最大距离)，国产知名品牌读写器一般可达5-250px。尺寸较小的匙扣卡，其读写距离当然比标准卡近许多，但只要可靠的读写距离≥5～10mm以上，一般不会影响正常使用!要完整的实在太多了 还不明白找我