基于51单片机的RC522的CPU卡（FM1208）的例程

ID:179677 · 发表于 2017-3-22 11:22

使用51单片机，飞利浦RC522的射频芯片，
读写CPU卡(复旦的FM1208)的例程，
PS: RC522模块（淘宝上有卖7块钱左右一个）

完整例程下载：

RC522_串口操作FM1208.rar (119.84 KB, 下载次数: 860)

主程序预览：

#include <STDIO.H>
#include <string.h>
#include "reg52.h"
#include "main.h"
#include "rc522.h"
#include "1602.h"
//////////////////CPU卡的指令/////////////////////////////////////////////////////////////////////////////////
unsigned char code Keyfile[7] ={0x3F, 0x00, 0xB0, 0x01, 0xF0, 0xFF, 0xFF}; //建密钥文件
unsigned char code DefaultKey[8] = {0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF}; //原始外部密钥
unsigned char code ExKey[5] ={0x39, 0xF0, 0xF0, 0xAA, 0x55}; ////外部密钥建立的指令信息
unsigned char code DFfile[13] ={0x38,0x05,0x20,0xF0,0xF0,0x95,0xFF,0xFF,0x44,0x44,0x46,0x30,0x31};//建立的DF文件
unsigned char code EF_KEY_File[7]={0x3F, 0x01, 0x8F, 0x95, 0xF0, 0xFF, 0xFF};//建立EF密钥文件
unsigned char code C_KEY[8]={0x3A, 0xF0, 0xEF, 0x44, 0x55, 0x12, 0x34, 0x56}; //增加口令密钥
unsigned char code EF_File1[7]={0x28, 0x00, 0x1E, 0xF0, 0xF0, 0xFF, 0xFF};// 基本文件EF 建立的二进制文件1
unsigned char code EF_File2[7]={0x28, 0x00, 0x0F, 0xF4, 0xF0, 0xFF, 0xFF};// 基本文件EF 建立的二进制文件2
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//////////////////文件标识的定义/////////////////////////////////////////////////////////////////////////////////
unsigned char code MF_File_Flag[2] = {0x3f,0x00}; //MF文件标识3F00//
unsigned char code KEY_File_Flag[2] = {0x00,0x00}; //密钥文件标识0000//
unsigned char code KEY_Flag = {0x00}; //密钥标识00,即放在MF下密钥文件里面的密钥，用1个字节表示 //
unsigned char code DF_File_Flag[2] = {0x3f,0x01}; //DF文件标识3F01//
unsigned char code KEY_DF_File_Flag[2] = {0x00,0x01}; //DF下的密钥文件标识0001//
unsigned char code Keyword_DF_Flag = {0x01}; //密钥标识01,即放在DF下密钥文件里面的密钥，用1个字节表示 //
unsigned char code EF_File3_Flag[2] = {0x00,0x03}; //EF文件标识0003//
unsigned char code EF_File4_Flag[2] = {0x00,0x04}; //EF文件标识0004//
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////
unsigned char xdata g_ucTempbuf[MAXRLEN];
unsigned char xdata Rec_Buf[MAXRLEN]; //接收到串口助手的数据缓存器
unsigned char WorkInt; //成功接收指令的标志
unsigned char Cmd_Len; //指令长度
void delay1(unsigned int z)
{
unsigned int x,y;
for(x=z;x>0;x--)
for(y=110;y>0;y--);
}
void UART_Init()
{
PCON|=0x80; //PCON的最高位SMOD=1时波特率加倍
TMOD=0x20; //时器1为方式2 初值自动装入产生波特率
TH1=0xfd; //定时器初始为0XFd，晶振为22.1184MHz，本函数实际产生的波特率为38400bps
TL1=0xfd; //同上
SCON=0x50; //串口设置为方式1,REN=1,允许接收
TR1=1; //启动定时器1
ES=1; //使能串口接收中断，
EA=1; //打开所有中断
}
/**************************************************************************
- 功能描述：51单片机的串口发送字节的函数
- 隶属模块：STC51串口操作
- 函数属性：外部，使用户使用
- 参数说明：mydata:要发送的一个字节
- 返回说明：无
- 注：发送一个字节，是串口发送的基础操作
**************************************************************************/
void UART_Send_Byte(unsigned char mydata)
{
ES=0;
TI=0;
SBUF=mydata;
while(!TI);
TI=0;
ES=1;
}
/**************************************************************************
- 功能描述：51单片机的串口发送0d 0a ，即回车换行
- 隶属模块：STC51串口操作
- 函数属性：外部，使用户使用
- 参数说明：无
- 返回说明：无
- 注：此函数就是发送0d 0a这两个字节，在“超级终端”上会有回车换行的效果
**************************************************************************/
void UART_Send_Enter()
{
UART_Send_Byte(0x0d);
UART_Send_Byte(0x0a);
}
/**************************************************************************
- 功能描述：51单片机的串口发送字符串
- 隶属模块：STC51串口操作
- 函数属性：外部，使用户使用
- 参数说明：s:指向字符串的指针
- 返回说明：无
- 注：如果在字符串中有'\n'，则会发送一个回车换行
**************************************************************************/
void UART_Send_Str(char *s)
{
int len=strlen(s)-1;
int i;
for(i=0;i<len;i++)
UART_Send_Byte(s[i]);
if(s[i]=='\n')
{
UART_Send_Enter();
}
else
{
UART_Send_Byte(s[i]);
}
}
/////////////////////////////////////////////////////////////////////
//串行中断，接收串口助手发来的数据
/////////////////////////////////////////////////////////////////////
seri_int () interrupt 4 using 1
{
unsigned char len, i;
unsigned int j=0;
if (RI)
{
ES=0;
len=SBUF;
RI=0;
for(i=0;i<len;i++)
{
while(!RI)
{
j++;
if(j>1000)
{
ES=1;
break;
}
}
if(j<1000)
{
Rec_Buf[i]=SBUF;
RI=0;
j=0;
}
else
{
ES=1;
break;
}
}
if(i==len)
{
ES=1;
Cmd_Len=len;
WorkInt = 1;
}
}
}
void u8tostr(unsigned char dat)
{
switch(dat>>4) //高位
{
case 0: UART_Send_Byte(0x30); break;
case 1: UART_Send_Byte(0x31); break;
case 2: UART_Send_Byte(0x32); break;
case 3: UART_Send_Byte(0x33); break;
case 4: UART_Send_Byte(0x34); break;
case 5: UART_Send_Byte(0x35); break;
case 6: UART_Send_Byte(0x36); break;
case 7: UART_Send_Byte(0x37); break;
case 8: UART_Send_Byte(0x38); break;
case 9: UART_Send_Byte(0x39); break;
case 0x0A: UART_Send_Byte(0x41); break;
case 0x0B: UART_Send_Byte(0x42); break;
case 0x0C: UART_Send_Byte(0x43); break;
case 0x0D: UART_Send_Byte(0x44); break;
case 0x0E: UART_Send_Byte(0x45); break;
case 0x0F: UART_Send_Byte(0x46); break;
}
switch(dat&0x0f) //低位
{
case 0: UART_Send_Byte(0x30); break;
case 1: UART_Send_Byte(0x31); break;
case 2: UART_Send_Byte(0x32); break;
case 3: UART_Send_Byte(0x33); break;
case 4: UART_Send_Byte(0x34); break;
case 5: UART_Send_Byte(0x35); break;
case 6: UART_Send_Byte(0x36); break;
case 7: UART_Send_Byte(0x37); break;
case 8: UART_Send_Byte(0x38); break;
case 9: UART_Send_Byte(0x39); break;
case 0x0A: UART_Send_Byte(0x41); break;
case 0x0B: UART_Send_Byte(0x42); break;
case 0x0C: UART_Send_Byte(0x43); break;
case 0x0D: UART_Send_Byte(0x44); break;
case 0x0E: UART_Send_Byte(0x45); break;
case 0x0F: UART_Send_Byte(0x46); break;
}
}
void UART_Put_Num(unsigned char * dat,unsigned char len)
{
unsigned char i;
for(i=0;i<len;i++)
{
u8tostr(dat[i]);
}
UART_Send_Enter();
}
//////////////////////////////////////////////////////////////////////////////
void main( )
{
unsigned char status;
unsigned char tt[2];
unsigned int sst=0;
InitSystem( );
lcd1602_init();
RC522_Init();
PcdAntennaOff();
PcdAntennaOn();
display_welcome();
delay1(500);
BEEP=0;
delay1(100);
BEEP=1;
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
while(1)
{
if(WorkInt)
{
WorkInt=0;
if((Cmd_Len==1)&&(Rec_Buf[0]==0xAA)) //寻卡及复位只操作一次约定指令为:01AA
{
Rec_Buf[0]=0;
Cmd_Len=0;
if(GetCard(PICC_REQALL,tt,g_ucTempbuf)!=ST_OK) //寻卡函数
{
UART_Send_Str("无卡!");
UART_Send_Enter();
continue;
} //寻卡失败返回
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
if (CardReset(g_ucTempbuf,tt)!=ST_OK) //CPU卡复位函数
{ continue; }
UART_Send_Str("复位成功!");
UART_Send_Str("返回ATS值:");
UART_Put_Num(g_ucTempbuf,tt[0]); //串口助手显示返回
UART_Send_Enter();
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
BEEP=0;
delay1(500);
BEEP=1;
continue;
}
status=Pcd_Cmd(Rec_Buf, Cmd_Len, g_ucTempbuf,tt);
if(status) //1时出错了
{
Cmd_Len=0;
memset(Rec_Buf, 0x00, MAXRLEN);
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
UART_Send_Str("操作失败!");
UART_Send_Enter();
continue; //返回
}
UART_Put_Num(&g_ucTempbuf[2],tt[0]); //串口助手显示返回状态
BEEP=0;
delay1(100);
BEEP=1;
delay1(100);
BEEP=0;
delay1(100);
BEEP=1;
memset(g_ucTempbuf, 0x00, MAXRLEN); //清0
}
}
}
/////////////////////////////////////////////////////////////////////
//系统初始化
/////////////////////////////////////////////////////////////////////
void InitSystem()
{
P0 = P1 = P2 = P3 = 0xFF;
UART_Init();
}

复制代码

ID:179677 · 发表于 2017-10-26 19:25

开始的时候，我是用的M1卡的，那个很容易被破解的，为了安全考虑，后来采用的CPU卡，这个只是简单的用串口操作的例程，实际应用中，外部密钥我们一般是不会把次数设置成F的，像我的话，我一般设置成5次，这样就不怕破解了，只要密码不对，超过5次，卡被锁死，就成废品。某宝上卖的这个模块，有些电感用的精度不高，CPU卡只能读取个卡号，后面的操作做不了，至于硬件怎么接？好像模块上都有丝印！自己怎么接的单片机，记得把对应的头文件里设置成一样的就行吧

ID:179677 · 发表于 2017-11-15 17:36

FM1208的09和10，其实两种卡都能用，一种是纯CPU卡，一种是CPU+M1卡！但是要注意的一点是，用那种含M1卡容量的，由于它的CPU容量要小一些，在建立DF文件，EF文件的时候，分配文件空间的时候就尽量别划分的太大，不然可能会回复错误代码（好象是6D01?我也不太记得了！）只要把对应的文件空间大小改小一些就可以！我两种卡都买过，就算是同一家店买的同一批次的卡片的实际容量也有差别的，所以最好，根据自己的实际需求来，要用到多大的空间，就划多大的

ID:210179 · 发表于 2017-6-11 17:53

推一個

ID:210179 · 发表于 2017-6-11 17:56

請問一下RC522可以複製卡片嗎?

ID:228989 · 发表于 2017-8-24 14:41

感谢大神分享！

ID:230285 · 发表于 2017-8-31 16:54

感谢大神分享！

ID:230293 · 发表于 2017-8-31 17:12

学习一下

ID:230429 · 发表于 2017-9-1 15:45

非常感谢分享！正在研究这个

ID:232405 · 发表于 2017-9-11 15:18

CPU卡可以完全防复制吗？

ID:233809 · 发表于 2017-9-18 11:28

给力，mark，等积分够了下载看看，我目前也在搞CPU卡，卡在不知道发什么指令，怎么个过程读CPU卡了

ID:234818 · 发表于 2017-9-22 10:15

不是很详细的吧！！！！

ID:234516 · 发表于 2017-9-26 22:40

麻烦问下硬件是怎么连接的呢？

ID:234516 · 发表于 2017-9-26 23:08

还有，有没有程序现象的说明等等？谢谢了啊

ID:151356 · 发表于 2017-9-28 18:31

cpu卡确实有很大的优势。

ID:244795 · 发表于 2017-11-1 00:00

学习了！非常感谢分享！

ID:81808 · 发表于 2017-11-6 21:55

FM1208有09和10两个版本，不知楼主是哪个版本

ID:81808 · 发表于 2017-11-8 17:22

我已经证实了，是09版，也就是纯CPU卡。已经成功地读取到ATS

ID:255421 · 发表于 2017-12-1 11:02

非常感谢分享！

ID:268839 · 发表于 2017-12-29 14:32

我也能读取ATS,但是APDU操作不成功，怎么回事?

ID:229788 · 发表于 2017-12-29 17:22

n841115849 发表于 2017-12-29 14:32
我也能读取ATS,但是APDU操作不成功，怎么回事?

我的没反应咋回事，我的晶振时11.0592的，我再串口调试助手测试了不同波特率，也没反应，我的qq946736858，可以讨论一下么，整这个好几天了恼火啊

ID:271862 · 发表于 2018-1-5 12:00

caesar.xu@qq.com

ID:261686 · 发表于 2018-1-11 17:04

n841115849 发表于 2017-12-29 14:32
我也能读取ATS,但是APDU操作不成功，怎么回事?

你的APDU指令能调了吗？？

ID:255063 · 发表于 2018-1-11 20:28

CPU 卡是什么？

ID:276348 · 发表于 2018-1-21 22:52

这个东西可以下来一用。

ID:261686 · 发表于 2018-1-22 20:08

n841115849 发表于 2017-12-29 14:32
我也能读取ATS,但是APDU操作不成功，怎么回事?

兄弟你APDU指令能调了吗

ID:285608 · 发表于 2018-2-26 12:09

不知道RC522还可以操作CPU卡，来看看能否借鉴一下

ID:285608 · 发表于 2018-2-27 15:21

黑币不够，只能一天天的来刷了。

ID:68603 · 发表于 2018-3-25 15:49

谢谢分享

ID:223788 · 发表于 2018-4-15 16:56

这个不错，先收下了

ID:310333 · 发表于 2018-4-17 19:35

看一下谢谢楼主分享

ID:308858 · 发表于 2018-4-18 20:02

正好有用，可以参考一下了

ID:327558 · 发表于 2018-5-12 14:39

很有帮助，感谢！

ID:309881 · 发表于 2018-5-15 18:48

你好，楼主，我的到选卡都没问题，到发送RATS时，无回复，一般这是啥情况

ID:325456 · 发表于 2018-5-26 13:02

版主，请问怎么开始测试IC卡

ID:268820 · 发表于 2018-6-5 14:44

感谢分享

ID:369737 · 发表于 2018-7-13 17:18

谢谢分享，这几天都在弄这个东西，也基本没什么头绪，

ID:369737 · 发表于 2018-7-14 15:55

东电逸仙发表于 2018-5-26 13:02
版主，请问怎么开始测试IC卡

同求，这个怎么验证，希望能讲解一下，谢谢

ID:367839 · 发表于 2018-8-14 15:08

各位大哥还在不在，小弟最近用RC531在调CPU卡的数据交互，RATS已经成功复位，但是进行数据交互不成功，这个问题困惑我好几天了，有没有大哥指点一下。

ID:336834 · 发表于 2018-10-5 16:43

真的非常好用啊

帐号		自动登录	找回密码
密码			立即注册

基于51单片机的RC522的CPU卡（FM1208）的例程

评分

相关帖子

评分

评分