IC电话卡解原理.doc

IC电话卡破解原理（转） 目录Ⅰ）第一类卡（德国、西班牙、中国、香港、澳门等）Ⅰ-1）介绍：Ⅰ-2）引脚：Ⅰ-3）主要特性：Ⅰ-4）时序图：Ⅰ-5）内存数据：Ⅱ）第二类卡（法国、墨西哥、捷克、瑞典、爱尔兰等）Ⅱ-1）介绍：Ⅱ-2）引脚：Ⅱ-3）主要特性：Ⅱ-4）时序图：Ⅱ-5）内存数据：Ⅱ-6）电气参数：Ⅰ) 第一类卡Ⅰ-1）介绍自从80年代中期出现IC电话卡后，基本已取代了原来流行的电话磁卡，磁卡存在存在严重的安全问题，已逐步淘汰。即使IC电话卡，也不能算很安全，卡内所有数据只要有简单的读写装置并按时序操作都能读取，事实上电话卡和信用卡一样内部没有什么秘密信息，仅仅是带串行输出的128位EPROM而已（对二类卡是256位PROM),不要以为弄懂了它是怎么工作你就有办法重新对卡内数据重新填充，其开始的64位是带写保护的，在出厂时其熔丝位已被编程，你已无法对其更改，其后的40位计数单元受内部逻辑控制在写时只能减少不能增加直至到0为止，因此你想用一般的IC电话卡打免费电话是不可能的，除非你能用单片机仿真它(如果你能读懂本文介绍的所有内容）。IC电话卡是一种一次性使用的计数卡，以一次性的计数方式，从写满的计数器中减“1”，直至存储单元减为空为止。卡片每次消费计数的“单位价值”根据各种应用系统的实际需要而定。例如：对于中国IC电话卡，如30 元卡对应内部计数值为300，每单位值对应0.1元，IC 卡电话机每分钟产生一次扣费信号，扣费值由当地IC电话管理系统设定，一般是价值0.5元或1元，卡片被计数5次和10次。对于其它国家属于第一类IC电话卡而言也是如此，只是内部初始计数值不同，每次扣除额度不一样罢了。其他对于公用加油卡，IC卡计费加油机每一公升（或一加仑）产生一次扣费操作，卡片被操作一次扣2.5元等等，均属于等同原理。事实上，这类卡内部为128位（16字节） NMOS存储器，按如下规律分布： 64 位 EPPOM（8字节） 写保护区（芯片数据代码区、发行数据代码区）40 位 EEPROM(5字节)24 位 为全“1”(3字节）共16字节数据。Ⅰ-2）引脚：-------------+-------------| 1 | 5 | 引 脚:| | | -------+-------\ | /-------+| 2 +----+ + 6 | 1 : Vcc = 5V 5 : Gnd| | | | 2 : Reset 6 : NC+--------| |--------+ 3 : Clock 7 : I/O| 3 | | 7 | 4 : NC 8 : NC| +----+----+ |+-------/ | \-------+ Vcc：电源 Gnd：地脚 Reset：复位| 4 | 8 || | | Clock：时钟 I/O：数据 NC: 空脚-------------+-------------因有三个脚为空脚，目前一般有采用8脚和6脚封装的，6脚封装的无最下一排两个空脚 Ⅰ-3）主要特性：-采用单一5V电源供电-遵循ISO/IEC7816-3同步协议进行双向数据传输-低功耗-NMOS技术-高可靠性，抗静电干扰能力4KV Ⅰ-4）时序图复位：为使地址计数器复位到0，先让Reset端变高。紧跟着一个Clock脉冲（从低到高再降到0），Reset 重新变低，把Clock脉冲包住。随着Reset端变低，地址0单元的数据从I/O上输出。对应 Clock端的每个脉冲，其上升沿使地址计数器增加。其下降沿使被选通地址单元的数据从I/O上输出。地址计数器增加到127后返回到0。 _______________________| |_____________________________________________ Reset: :: _____ : _____ _____ _____ __________:_______| |____:_| |_____| |_____| |_____| |_ Clk: : : : : : : : : : :_____:_______:__________:_:_____:_____:_____:_____:_____:_____:_____:______:___n___|_____0____:_|_____1_____|_____2_____|_____3_____|___4_:_ (Address): : : : : :_____: :_______:___________:___________:___________:______XXXXXXXXXXXXXXXXXXXX_______|_________