第一张 Auth Mifare Plus 卡

Question

有没有人知道AuthenticateFirst命令与 SL3 开关键？

我设法使用以下命令获得 16 字节(Kx, RndB)响应：

|Cmd|KeyBNr|LenCap|

现在我创建了一个随机的 16 字节 RndA 来发送第二个命令，第一个命令响应如下：

|Cmd|RndA + previous response(Kx, RndB)|

给我无效的RndB'或错误的键错误。

我做了一些研究，并知道在使用加密发送第二个命令之前，我必须将RndB转换为RndB' 。 有没有人对此有任何想法？

请指导我正确的方向，因为我对此完全陌生！

Answer 1

RndB 旋转 8 位（第一个字节移动到 RndB 的末尾），这产生了 RndB' - 这就是我的理解