M1卡控制字节生成工具
字节7 0
字节8 0
说明： 每个扇区都有两个密码（初始值：12个FF）和4个存储控制位（初始 值：FF 07 80 69），控制位有4个字节，高字节在右（初始值69为 第9字节），其中字节9为预留。上表中蓝底单元格可以通过下拉选 择0或1，其他带b的是对应单元格取反，对控制位选择后在右上方表 格将显示0-2块（通过选择相应的块）访问的条件，块3存放的是密 码和控制位所以访问条件和0-2块不同。【表格密码：1234567890】
存储控制位 读 KeyA|B 写 Never Never Never Never KeyA|BA|B KeyA|B Never KeyA|B Never KeyA|B KeyA|B KeyA|B Never KeyA|B KeyB KeyA|B Never KeyA|B
读
写
加值
KeyA|B KeyA|B KeyA|B KeyA|B KeyA|B KeyA|B KeyA|B KeyB KeyB Never KeyB Never KeyB Never Never KeyB Never Never Never KeyB Never Never Never Never
密码A 读 Never Never Never Never Never Never Never Never 写 KeyB
1
块3
访问条件 减值、 转移、 初始化 KeyA|B Never Never KeyA|B KeyA|B Never Never Never 密码B 读 Never KeyA|B Never Never Never Never 写 KeyB Never Never Never KeyB Never
bit7 bit6 bit5 bit4 bit3 bit2 bit1 bit0 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b 字节6 1 1 0 1 1 1 1 0 0xDE
选择块 块0
控制位
C30 C20 C10 0 C13 C12 0 C11 0 C10 C33_b C32_b C31_b C30_b 1 1 1 1 0 0x1E 0 0 0 C33 C32 0 C31 0 C30 1 C23 0 C22 0 C21 1 C20 0 0x12 1 1 1 0 0 1 1 0 0 1 1 控制位 C33 C32 C31 0 0 0 0 1 1 1 1 0 0 1 1 0 0 1 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1
KeyA|B KeyA|B
KeyA|B KeyA|B
M1卡破解密码控制位及控制规则
一、主要指标l 容量为8K位EEPROMl 分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位l 每个扇区有独立的一组密码及访问控制l 每张卡有唯一序列号，为32位l 具有防冲突机制，支持多卡操作l 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路l 数据保存期为10年，可改写10万次，读无限次l 工作温度：-20℃~50℃l 工作频率：13.56MHZl 通信速率：106KBPSl 读写距离：10mm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：块0数据块0扇区0 块1数据块1块2数据块2块3密码A 存取控制密码B控制块3块0数据块4扇区1块1数据块5块2数据块6块3密码A 存取控制密码B控制块7∶∶∶0数据块60扇区15 1数据块612数据块623密码A 存取控制密码B控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0： C10 C20 C30块1： C11 C21 C31块2： C12 C22 C32块3： C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
Mifare One智能卡简介
Mifare One卡特性简介M1卡为8K位的非接触式IC卡。
电气特性●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●工作温度：-20℃～50℃●工作频率：13.56MHZ●通信速率：106KBPS●读写距离：100mm以内（与读写器有关）●数据保存期为10年，可改写10万次，读不限次存储结构M1卡分为16个扇区，每个扇区4块（块0～3），共64块，按块号编址为0～63。
第0扇区的块0（即绝对地址0块）用于存放厂商代码，已经固化，不可更改。
其他各扇区的块0、块1、块2为数据块，用于存贮数据；块3为控制块，存放密码A、存取控制、密码B，其结构如下：A0A1A2A3A4A5 FF 07 80 69 B0B1B2B3B4B5密码A(6字节) 存取控制(4字节) 密码B(6字节)控制属性每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10 C20 C30块1：C11 C21 C31块2：C12 C22 C32块3：C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置如下（字节9为备用字节，默认值为0x69）：bit 7 6 5 4 3 2 1 0字节6 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b字节7 C13 C12 C11 C10 C33_b C32_b C31_b C30_b字节8 C33 C32 C31 C30 C23 C22 C21 C20（注：_b表示取反）其中，黑色区控制块3，蓝色区控制块2，绿色区控制块1，红色区控制块0。
M1卡技术手册(nfc)
非接触式IC卡性能简介（M1卡）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★ 用作一般的数据保存，可以进行读、写操作。
★ 用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A 、存取控制、密码B 。
具体结构如下：密码A （6字节） 存取控制（4字节） 密码B （6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0： C10 C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证KEY A ，进行加值操作必须验证KEY B ，等等）。
M1卡(S50)资料讲解
S50非接触式IC卡性能简介（M1）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10 C20 C30块1：C11 C21 C31块2：C12 C22 C32块3：C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：字节7字节8字节9( 注：C10_b表示C10取反)存取控制（4字节，其中字节9为备用字节）结构如下所示：字节6字节7字节8字节9( 注：_b表示取反)6、数据块（块0、块1、块2）的存取控制如下：（KeyA|B 表示密码A或密码B，Never表示任何条件下不能实现）例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
Mifare1技术说明(M1卡说明文档)
Mifare 1非接触IC卡技术说明1 特性1.1 MIFARE RF 接口(ISO/IEC 14443 A)∙非接触数据传输并提供能源（不需电池）∙工作距离：可达100mm （取决于天线尺寸结构）∙工作频率：13.56 MHz∙ 快速数据传输：106 kbit/s∙高度数据完整性保护：16 Bit CRC，奇偶校验，位编码，位计数∙真正的防冲突∙典型票务交易：< 100 ms （包括备份管理）1.2 EEPROM∙ 1 Kbyte，分为16个区，每区4个块，每块16字节。
∙用户可定义内存块的读写条件∙数据耐久性10年∙写入耐久性100.000次1.3 安全性∙相互三轮认证（ISO/IEC DIS9798-2）∙带重现攻击保护的射频通道数据加密∙每区（每应用）两个密钥，支持密钥分级的多应用场合∙每卡一个唯一序列号∙在运输过程中以传输密钥保护对EEPROM的访问权2 概述MIFARE MF1是符合ISO/IEC 14443A的非接触智能卡。
其通讯层（MIFARE RF 接口）符合ISO/IEC 14443A标准的第2和第3部分。
其安全层支持域检验的CRYPTO1数据流加密。
2.1 非接触能源和数据传递在MIFARE卡中，芯片连接到一个几匝的天线线圈上，并嵌入塑料中，形成了一个无源的非接触卡。
不需要电池。
当卡接近读写器天线时，高速的RF通讯接口将以106 kBit/s 的速率传输数据。
卡4匝线圈读卡器嵌入的芯片模块天线能量数据2.2 防冲突智能的防冲突功能可以同时操作读写范围内的多张卡。
防冲突算法逐一选定每张卡，保证与选定的卡执行交易，不会导致与读写范围内其他卡的数据冲突。
2.3 用户便捷性MIFARE 是针对用户便捷性优化的。
例如，高速数据传输使得完整的票务交易在不到100 ms 内处理完毕。
因此用户不必在读写器天线处停留，形成高的通过率，减少了公共汽车的登车时间。
在交易时，MIFARE 卡可以留在钱包里，甚至钱包里有硬币也不受影响。
M1卡使用说明书
S50非接触式IC卡性能简介（M1）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10 C20 C30块1：C11 C21 C31块2：C12 C22 C32块3：C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：字节7字节8字节9( 注：C10_b表示C10取反)存取控制（4字节，其中字节9为备用字节）结构如下所示：字节6字节7字节8字节9( 注：_b表示取反)6、数据块（块0、块1、块2）的存取控制如下：例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
STM32MP1 系列密钥生成器软件说明说明书
引言STM32CubeProgrammer(STM32CubeProg )已经内置STM32MP1系列密钥生成器软件（本文档中称其为STM32MP1-KeyGen)。
STM32MP1-KeyGen 可生成二进制映像签名所需的ECC 密钥对。
STM32签名工具在签名时会使用已生成的密钥。
STM32MP1-KeyGen 可生成公钥文件、私钥文件和哈希公钥文件。
公钥文件包含已生成的PEM 格式ECC 公钥。
私钥文件包含PEM 格式加密ECC 私钥。
加密操作可使用aes 128 cbc 或aes 256 cbc 密码算法。
利用--prvkey-enc 选项可选择密码算法。
哈希公钥文件包含二进制格式公钥SHA-256哈希值。
该SHA-256哈希值是基于公钥计算得出的、无任何编码格式的数值。
公钥的第一个字节仅用于指示该公钥的格式是压缩格式还是非压缩格式。
由于仅支持非压缩格式，因此可删除该字节。
STM32MP1系列密钥生成器软件说明UM2542User manual安装STM32MP1-KeyGen 1安装STM32MP1-KeyGen此工具随STM32CubeProgrammer软件包（STM32CubeProg）一同安装。
有关配置规程的详细信息，请参见用户手册STM32CubeProgrammer软件说明中的第1.2章（UM2237）。
此软件适用于基于Arm®的STM32MP1系列MPU。
提示Arm是Arm Limited（或其子公司）在美国和/或其他地区的注册商标。
STM32MP1-KeyGen命令行接口2STM32MP1-KeyGen命令行接口以下各节介绍如何由命令行来使用STM32MP1-KeyGen。
2.1指令以下列出了可供使用的命令：•--private-key (-prvk)–说明：私钥文件路径（扩展名.pem）–语法：-prvk <private_key_file_path>–示例：-prvk ../privateKey.pem•--public-key (-pubk)–说明：公钥文件路径（扩展名.pem）–语法：-pubk <public_key_file_path>–示例：-pubk C:\publicKey.pem•--public-key-hash (-hash)–说明：哈希映像文件路径（扩展名.bin）–语法：-hash <hash_file_path>•--absolute-path (-abs)–说明：输出文件的绝对路径–语法：-abs <absolue_path_folder_path>–示例：-abs C:\KeyFolder\•--password (-pwd)–说明：私钥密码（此密码必须至少包含四个字符）–示例：-pwd azerty•--prvkey-enc (-pe)–说明：加密私钥算法（aes128/aes256）（aes256算法为默认算法）–语法：-pe aes128•--ecc-algo (-ecc)–说明：ECC密钥生成算法（prime256v1/brainpoolP256t1）（prime256v1为默认算法）–语法：-ecc prime256v1•--help (-h and -?)–说明：显示帮助。
M1卡破解密码控制位及控制规则
一、主要指标l 容量为8K位EEPROMl 分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位l 每个扇区有独立的一组密码及访问控制l 每张卡有唯一序列号，为32位l 具有防冲突机制，支持多卡操作l 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路l 数据保存期为10年，可改写10万次，读无限次l 工作温度：-20℃~50℃l 工作频率：13.56MHZl 通信速率：106KBPSl 读写距离：10mm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：2、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0： C10 C20 C30块1： C11 C21 C31块2： C12 C22 C32块3： C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：bit 7 6 5 4 3 2 1 0( 注： C10_b表示C10取反 )存取控制（4字节，其中字节9为备用字节）结构如下所示：bit 7 6 5 4 3 2 1 0( 注： _b表示取反 )6、数据块（块0、块1、块2）的存取控制如下：（KeyA|B 表示密码A或密码B，Never表示任何条件下不能实现）例如：当块0的存取控制位C10 C20 C30= 0 0 1时，验证密码A或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
m1卡 工作原理
m1卡工作原理M1卡是一种近场通信技术（NFC）卡片，广泛应用于支付、门禁、地铁刷卡等领域。
本文将详细介绍M1卡的工作原理。
我们需要了解M1卡的基本结构。
M1卡由内部集成电路芯片和外部封装材料组成。
内部芯片包括存储器和处理器，用于存储和处理相关数据。
封装材料则起到保护芯片的作用，并提供与读写设备的物理连接。
M1卡的工作原理主要分为读取和写入两个过程。
在读取过程中，读写设备通过无线电频率与M1卡进行通信。
读写设备向M1卡发送指令，M1卡则根据指令执行相应操作，并将结果发送回读写设备。
在写入过程中，读写设备将要写入的数据发送给M1卡，M1卡将数据存储在内部存储器中。
M1卡的通信方式采用的是非接触式近场通信技术。
在通信过程中，读写设备通过电磁感应产生高频电磁场，M1卡则利用感应线圈接收读写设备发送的电磁信号，并利用感应线圈发送响应信号。
由于近场通信的特性，读写设备与M1卡之间的通信距离较短，一般在几厘米之内。
M1卡的工作原理还涉及到认证和加密机制。
为了保证数据的安全性，M1卡在与读写设备通信之前需要进行认证。
认证过程中，读写设备向M1卡发送认证密钥和相关指令，M1卡通过内部的加密算法进行认证，并返回认证结果。
只有认证成功的M1卡才能与读写设备进行数据交互。
除了认证机制，M1卡还支持数据的读写和修改操作。
读写设备可以向M1卡发送读取指令，M1卡将存储在内部存储器中的数据发送回读写设备。
同时，读写设备也可以向M1卡发送写入指令，将数据写入到M1卡的内部存储器中。
通过这种方式，M1卡可以实现数据的存储和传输功能。
M1卡还支持多种应用场景。
在支付领域，M1卡可以用作电子钱包，用户可以通过M1卡进行消费支付。
在门禁领域，M1卡可以用作身份识别凭证，用户可以通过M1卡进行门禁开关控制。
在地铁刷卡领域，M1卡可以用作乘车凭证，用户可以通过M1卡进行地铁刷卡乘车。
M1卡是一种运用近场通信技术的智能卡片，具有读写、认证和加密等功能。
keyA的修改
M1卡修改各区块控制位值和数据日期:2013年06月18日分类:智能卡标签: 智能卡作者:堕落的鱼。
(一)，以常用设置”08 77 8F 69″控制条件为例，先搞清楚它――具有的访问权限。
1、对”08 77 8F 69″值进行计算，该值定位于各区块3的6，7，8，9四个字节内，字节6=08，字节7=77，字节8=8F，字节9=69(默认值，不予计算)。
表3如果相应扇区尾块Key B可读，则不得用作认证（前表中所有灰色行）。
后果：如果读写器试图用灰色行的访问控制条件以Key B认证任何扇区的任何块，卡将在认证后拒绝所有后续存储器访问。
表5：尾块的读写条件表5注：灰色行为key B可读并可用于存储数据的访问控制条件。
5、查对访问权限(数据存取控制依照表3，块3存取控制依照表5)，该例”08 77 8F 69″的访问权限为：◆块3 = 011：权限为：KeyA，KeyB均不可读，验证KeyB正确后可改写KeyA和KeyB，验证KeyA或KeyB正确后可读”控制位”。
在此可见密钥KeyB的重要性，KeyB不正确是无法看到块3控制值，更无法修改密钥。
◆块2 = 块1 = 块0 = 110：权限为：验证KeyA或KeyB后可读该块数据，减值以及初始化值，只有验证KeyB 正确后才可改写该块数据，在此可以看到密钥KeyB对改写数据块也起着关键性作用。
(二)、”08 77 8F 69″控制条件设置步骤：由(一)可知：KeyB设置后为不可读，并且改写数据和改写控制位都需要正确验证它，故KeyB设置后程序操作员必须妥善保管KeyB值，否则以后改写数据和控制位时，不正确的KeyB值将无法实现卡的任何操作!!!1、修改块3控制位的值：最初的各区块3内的KeyA，KeyB都是厂商12个”F”默认值(KeyA在任何条件下均为不可读，大部分读写机程序表现KeyA为未知的12个”0″ )，在修改控制值时，先不要修改默认密码KeyA和KeyB，在控制位修改成功后，再去更改新密码值。