基于51單片機(jī)的RC522的CPU卡（FM1208）的例程

ID:179677 · 發(fā)表于 2017-3-22 11:22

使用51單片機(jī)，飛利浦RC522的射頻芯片，
讀寫CPU卡(復(fù)旦的FM1208)的例程，
PS: RC522模塊（淘寶上有賣7塊錢左右一個）

完整例程下載：

RC522_串口操作FM1208.rar (119.84 KB, 下載次數(shù): 887)

主程序預(yù)覽：

#include <STDIO.H>
#include <string.h>
#include "reg52.h"
#include "main.h"
#include "rc522.h"
#include "1602.h"
//////////////////CPU卡的指令/////////////////////////////////////////////////////////////////////////////////
unsigned char code Keyfile[7] ={0x3F, 0x00, 0xB0, 0x01, 0xF0, 0xFF, 0xFF}; //建密鑰文件
unsigned char code DefaultKey[8] = {0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF}; //原始外部密鑰
unsigned char code ExKey[5] ={0x39, 0xF0, 0xF0, 0xAA, 0x55}; ////外部密鑰建立的指令信息
unsigned char code DFfile[13] ={0x38,0x05,0x20,0xF0,0xF0,0x95,0xFF,0xFF,0x44,0x44,0x46,0x30,0x31};//建立的DF文件
unsigned char code EF_KEY_File[7]={0x3F, 0x01, 0x8F, 0x95, 0xF0, 0xFF, 0xFF};//建立EF密鑰文件
unsigned char code C_KEY[8]={0x3A, 0xF0, 0xEF, 0x44, 0x55, 0x12, 0x34, 0x56}; //增加口令密鑰
unsigned char code EF_File1[7]={0x28, 0x00, 0x1E, 0xF0, 0xF0, 0xFF, 0xFF};// 基本文件EF 建立的二進(jìn)制文件1
unsigned char code EF_File2[7]={0x28, 0x00, 0x0F, 0xF4, 0xF0, 0xFF, 0xFF};// 基本文件EF 建立的二進(jìn)制文件2
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//////////////////文件標(biāo)識的定義/////////////////////////////////////////////////////////////////////////////////
unsigned char code MF_File_Flag[2] = {0x3f,0x00}; //MF文件標(biāo)識3F00//
unsigned char code KEY_File_Flag[2] = {0x00,0x00}; //密鑰文件標(biāo)識0000//
unsigned char code KEY_Flag = {0x00}; //密鑰標(biāo)識00,即放在MF下密鑰文件里面的密鑰，用1個字節(jié)表示 //
unsigned char code DF_File_Flag[2] = {0x3f,0x01}; //DF文件標(biāo)識3F01//
unsigned char code KEY_DF_File_Flag[2] = {0x00,0x01}; //DF下的密鑰文件標(biāo)識0001//
unsigned char code Keyword_DF_Flag = {0x01}; //密鑰標(biāo)識01,即放在DF下密鑰文件里面的密鑰，用1個字節(jié)表示 //
unsigned char code EF_File3_Flag[2] = {0x00,0x03}; //EF文件標(biāo)識0003//
unsigned char code EF_File4_Flag[2] = {0x00,0x04}; //EF文件標(biāo)識0004//
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////
unsigned char xdata g_ucTempbuf[MAXRLEN];
unsigned char xdata Rec_Buf[MAXRLEN]; //接收到串口助手的數(shù)據(jù)緩存器
unsigned char WorkInt; //成功接收指令的標(biāo)志
unsigned char Cmd_Len; //指令長度
void delay1(unsigned int z)
{
unsigned int x,y;
for(x=z;x>0;x--)
for(y=110;y>0;y--);
}
void UART_Init()
{
PCON|=0x80; //PCON的最高位SMOD=1時波特率加倍
TMOD=0x20; //時器1為方式2 初值自動裝入產(chǎn)生波特率
TH1=0xfd; //定時器初始為0XFd，晶振為22.1184MHz，本函數(shù)實際產(chǎn)生的波特率為38400bps
TL1=0xfd; //同上
SCON=0x50; //串口設(shè)置為方式1,REN=1,允許接收
TR1=1; //啟動定時器1
ES=1; //使能串口接收中斷，
EA=1; //打開所有中斷
}
/**************************************************************************
- 功能描述：51單片機(jī)的串口發(fā)送字節(jié)的函數(shù)
- 隸屬模塊：STC51串口操作
- 函數(shù)屬性：外部，使用戶使用
- 參數(shù)說明：mydata:要發(fā)送的一個字節(jié)
- 返回說明：無
- 注：發(fā)送一個字節(jié)，是串口發(fā)送的基礎(chǔ)操作
**************************************************************************/
void UART_Send_Byte(unsigned char mydata)
{
ES=0;
TI=0;
SBUF=mydata;
while(!TI);
TI=0;
ES=1;
}
/**************************************************************************
- 功能描述：51單片機(jī)的串口發(fā)送0d 0a ，即回車換行
- 隸屬模塊：STC51串口操作
- 函數(shù)屬性：外部，使用戶使用
- 參數(shù)說明：無
- 返回說明：無
- 注：此函數(shù)就是發(fā)送0d 0a這兩個字節(jié)，在“超級終端”上會有回車換行的效果
**************************************************************************/
void UART_Send_Enter()
{
UART_Send_Byte(0x0d);
UART_Send_Byte(0x0a);
}
/**************************************************************************
- 功能描述：51單片機(jī)的串口發(fā)送字符串
- 隸屬模塊：STC51串口操作
- 函數(shù)屬性：外部，使用戶使用
- 參數(shù)說明：s:指向字符串的指針
- 返回說明：無
- 注：如果在字符串中有'\n'，則會發(fā)送一個回車換行
**************************************************************************/
void UART_Send_Str(char *s)
{
int len=strlen(s)-1;
int i;
for(i=0;i<len;i++)
UART_Send_Byte(s[i]);
if(s[i]=='\n')
{
UART_Send_Enter();
}
else
{
UART_Send_Byte(s[i]);
}
}
/////////////////////////////////////////////////////////////////////
//串行中斷，接收串口助手發(fā)來的數(shù)據(jù)
/////////////////////////////////////////////////////////////////////
seri_int () interrupt 4 using 1
{
unsigned char len, i;
unsigned int j=0;
if (RI)
{
ES=0;
len=SBUF;
RI=0;
for(i=0;i<len;i++)
{
while(!RI)
{
j++;
if(j>1000)
{
ES=1;
break;
}
}
if(j<1000)
{
Rec_Buf[i]=SBUF;
RI=0;
j=0;
}
else
{
ES=1;
break;
}
}
if(i==len)
{
ES=1;
Cmd_Len=len;
WorkInt = 1;
}
}
}
void u8tostr(unsigned char dat)
{
switch(dat>>4) //高位
{
case 0: UART_Send_Byte(0x30); break;
case 1: UART_Send_Byte(0x31); break;
case 2: UART_Send_Byte(0x32); break;
case 3: UART_Send_Byte(0x33); break;
case 4: UART_Send_Byte(0x34); break;
case 5: UART_Send_Byte(0x35); break;
case 6: UART_Send_Byte(0x36); break;
case 7: UART_Send_Byte(0x37); break;
case 8: UART_Send_Byte(0x38); break;
case 9: UART_Send_Byte(0x39); break;
case 0x0A: UART_Send_Byte(0x41); break;
case 0x0B: UART_Send_Byte(0x42); break;
case 0x0C: UART_Send_Byte(0x43); break;
case 0x0D: UART_Send_Byte(0x44); break;
case 0x0E: UART_Send_Byte(0x45); break;
case 0x0F: UART_Send_Byte(0x46); break;
}
switch(dat&0x0f) //低位
{
case 0: UART_Send_Byte(0x30); break;
case 1: UART_Send_Byte(0x31); break;
case 2: UART_Send_Byte(0x32); break;
case 3: UART_Send_Byte(0x33); break;
case 4: UART_Send_Byte(0x34); break;
case 5: UART_Send_Byte(0x35); break;
case 6: UART_Send_Byte(0x36); break;
case 7: UART_Send_Byte(0x37); break;
case 8: UART_Send_Byte(0x38); break;
case 9: UART_Send_Byte(0x39); break;
case 0x0A: UART_Send_Byte(0x41); break;
case 0x0B: UART_Send_Byte(0x42); break;
case 0x0C: UART_Send_Byte(0x43); break;
case 0x0D: UART_Send_Byte(0x44); break;
case 0x0E: UART_Send_Byte(0x45); break;
case 0x0F: UART_Send_Byte(0x46); break;
}
}
void UART_Put_Num(unsigned char * dat,unsigned char len)
{
unsigned char i;
for(i=0;i<len;i++)
{
u8tostr(dat[i]);
}
UART_Send_Enter();
}
//////////////////////////////////////////////////////////////////////////////
void main( )
{
unsigned char status;
unsigned char tt[2];
unsigned int sst=0;
InitSystem( );
lcd1602_init();
RC522_Init();
PcdAntennaOff();
PcdAntennaOn();
display_welcome();
delay1(500);
BEEP=0;
delay1(100);
BEEP=1;
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
while(1)
{
if(WorkInt)
{
WorkInt=0;
if((Cmd_Len==1)&&(Rec_Buf[0]==0xAA)) //尋卡及復(fù)位只操作一次約定指令為:01AA
{
Rec_Buf[0]=0;
Cmd_Len=0;
if(GetCard(PICC_REQALL,tt,g_ucTempbuf)!=ST_OK) //尋卡函數(shù)
{
UART_Send_Str("無卡!");
UART_Send_Enter();
continue;
} //尋卡失敗返回
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
if (CardReset(g_ucTempbuf,tt)!=ST_OK) //CPU卡復(fù)位函數(shù)
{ continue; }
UART_Send_Str("復(fù)位成功!");
UART_Send_Str("返回ATS值:");
UART_Put_Num(g_ucTempbuf,tt[0]); //串口助手顯示返回
UART_Send_Enter();
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
BEEP=0;
delay1(500);
BEEP=1;
continue;
}
status=Pcd_Cmd(Rec_Buf, Cmd_Len, g_ucTempbuf,tt);
if(status) //1時出錯了
{
Cmd_Len=0;
memset(Rec_Buf, 0x00, MAXRLEN);
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
UART_Send_Str("操作失敗!");
UART_Send_Enter();
continue; //返回
}
UART_Put_Num(&g_ucTempbuf[2],tt[0]); //串口助手顯示返回狀態(tài)
BEEP=0;
delay1(100);
BEEP=1;
delay1(100);
BEEP=0;
delay1(100);
BEEP=1;
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
}
}
}
/////////////////////////////////////////////////////////////////////
//系統(tǒng)初始化
/////////////////////////////////////////////////////////////////////
void InitSystem()
{
P0 = P1 = P2 = P3 = 0xFF;
UART_Init();
}

復(fù)制代碼

ID:179677 · 發(fā)表于 2017-10-26 19:25

開始的時候，我是用的M1卡的，那個很容易被破解的，為了安全考慮，后來采用的CPU卡，這個只是簡單的用串口操作的例程，實際應(yīng)用中，外部密鑰我們一般是不會把次數(shù)設(shè)置成F的，像我的話，我一般設(shè)置成5次，這樣就不怕破解了，只要密碼不對，超過5次，卡被鎖死，就成廢品。某寶上賣的這個模塊，有些電感用的精度不高，CPU卡只能讀取個卡號，后面的操作做不了，至于硬件怎么接？好像模塊上都有絲印！自己怎么接的單片機(jī)，記得把對應(yīng)的頭文件里設(shè)置成一樣的就行吧

ID:179677 · 發(fā)表于 2017-11-15 17:36

FM1208的09和10，其實兩種卡都能用，一種是純CPU卡，一種是CPU+M1卡！但是要注意的一點是，用那種含M1卡容量的，由于它的CPU容量要小一些，在建立DF文件，EF文件的時候，分配文件空間的時候就盡量別劃分的太大，不然可能會回復(fù)錯誤代碼（好象是6D01?我也不太記得了�。┲灰褜�(yīng)的文件空間大小改小一些就可以！我兩種卡都買過，就算是同一家店買的同一批次的卡片的實際容量也有差別的，所以最好，根據(jù)自己的實際需求來，要用到多大的空間，就劃多大的

ID:210179 · 發(fā)表于 2017-6-11 17:53

推一個

ID:210179 · 發(fā)表于 2017-6-11 17:56

請問一下RC522可以複製卡片嗎?

ID:228989 · 發(fā)表于 2017-8-24 14:41

感謝大神分享！

ID:230285 · 發(fā)表于 2017-8-31 16:54

感謝大神分享！

ID:230293 · 發(fā)表于 2017-8-31 17:12

學(xué)習(xí)一下

ID:230429 · 發(fā)表于 2017-9-1 15:45

非常感謝分享！正在研究這個

ID:232405 · 發(fā)表于 2017-9-11 15:18

CPU卡可以完全防復(fù)制嗎？

ID:233809 · 發(fā)表于 2017-9-18 11:28

給力，mark，等積分夠了下載看看，我目前也在搞CPU卡，卡在不知道發(fā)什么指令，怎么個過程讀CPU卡了

ID:234818 · 發(fā)表于 2017-9-22 10:15

不是很詳細(xì)的吧�。。。�

ID:234516 · 發(fā)表于 2017-9-26 22:40

麻煩問下硬件是怎么連接的呢？

ID:234516 · 發(fā)表于 2017-9-26 23:08

還有，有沒有程序現(xiàn)象的說明等等？謝謝了啊

ID:151356 · 發(fā)表于 2017-9-28 18:31

cpu卡確實有很大的優(yōu)勢。

ID:244795 · 發(fā)表于 2017-11-1 00:00

學(xué)習(xí)了！非常感謝分享！

ID:81808 · 發(fā)表于 2017-11-6 21:55

FM1208有09和10兩個版本，不知樓主是哪個版本

ID:81808 · 發(fā)表于 2017-11-8 17:22

我已經(jīng)證實了，是09版，也就是純CPU卡。已經(jīng)成功地讀取到ATS

ID:255421 · 發(fā)表于 2017-12-1 11:02

非常感謝分享！

ID:268839 · 發(fā)表于 2017-12-29 14:32

我也能讀取ATS,但是APDU操作不成功，怎么回事?

ID:229788 · 發(fā)表于 2017-12-29 17:22

n841115849 發(fā)表于 2017-12-29 14:32
我也能讀取ATS,但是APDU操作不成功，怎么回事?

我的沒反應(yīng)咋回事，我的晶振時11.0592的，我再串口調(diào)試助手測試了不同波特率，也沒反應(yīng)，我的qq946736858，可以討論一下么，整這個好幾天了惱火啊

ID:271862 · 發(fā)表于 2018-1-5 12:00

caesar.xu@qq.com

ID:261686 · 發(fā)表于 2018-1-11 17:04

n841115849 發(fā)表于 2017-12-29 14:32
我也能讀取ATS,但是APDU操作不成功，怎么回事?

你的APDU指令能調(diào)了嗎？？

ID:255063 · 發(fā)表于 2018-1-11 20:28

CPU 卡是什么？

ID:276348 · 發(fā)表于 2018-1-21 22:52

這個東西可以下來一用。

ID:261686 · 發(fā)表于 2018-1-22 20:08

n841115849 發(fā)表于 2017-12-29 14:32
我也能讀取ATS,但是APDU操作不成功，怎么回事?

兄弟你APDU指令能調(diào)了嗎

ID:285608 · 發(fā)表于 2018-2-26 12:09

不知道RC522還可以操作CPU卡，來看看能否借鑒一下

ID:285608 · 發(fā)表于 2018-2-27 15:21

黑幣不夠，只能一天天的來刷了。

ID:68603 · 發(fā)表于 2018-3-25 15:49

謝謝分享

ID:223788 · 發(fā)表于 2018-4-15 16:56

這個不錯，先收下了

ID:310333 · 發(fā)表于 2018-4-17 19:35

看一下謝謝樓主分享

ID:308858 · 發(fā)表于 2018-4-18 20:02

正好有用，可以參考一下了

ID:327558 · 發(fā)表于 2018-5-12 14:39

很有幫助，感謝！

ID:309881 · 發(fā)表于 2018-5-15 18:48

你好，樓主，我的到選卡都沒問題，到發(fā)送RATS時，無回復(fù)，一般這是啥情況

ID:325456 · 發(fā)表于 2018-5-26 13:02

版主，請問怎么開始測試IC卡

ID:268820 · 發(fā)表于 2018-6-5 14:44

感謝分享

ID:369737 · 發(fā)表于 2018-7-13 17:18

謝謝分享，這幾天都在弄這個東西，也基本沒什么頭緒，

ID:369737 · 發(fā)表于 2018-7-14 15:55

東電逸仙發(fā)表于 2018-5-26 13:02
版主，請問怎么開始測試IC卡

同求，這個怎么驗證，希望能講解一下，謝謝

ID:367839 · 發(fā)表于 2018-8-14 15:08

各位大哥還在不在，小弟最近用RC531在調(diào)CPU卡的數(shù)據(jù)交互，RATS已經(jīng)成功復(fù)位，但是進(jìn)行數(shù)據(jù)交互不成功，這個問題困惑我好幾天了，有沒有大哥指點一下。

ID:336834 · 發(fā)表于 2018-10-5 16:43

真的非常好用啊

帳號		自動登錄	找回密碼
密碼			立即注冊

基于51單片機(jī)的RC522的CPU卡（FM1208）的例程

評分

相關(guān)帖子

評分

評分

瀏覽過的版塊