[轉載] 真正可用的"使用T5577卡復制4100卡"_ID卡復制操作流程
轉載自：https://blog.csdn.net/yvhkfnfhvk/article/details/89682136

真正可用的"使用T5577卡復制4100卡"_ID卡復制操作流程

• 先說一下參考過的文檔
• 實際復制卡的過程
• • 硬件(模塊)
  • 軟件
  • 接線
  • 開始學習幫助/說明文檔
  • 實際動手

先說一下參考過的文檔

ID卡復制教程(使用T5577卡復制4100卡)
https://blog.csdn.net/TonnyBrown/article/details/75200601

使用T5577卡復制4100卡
https://blog.csdn.net/perfectguyipeng/article/details/80800904

ID卡復制到T5577卡數據轉換
https://download.csdn.net/download/qq_39826399/10482232

實際復制卡的過程

硬件(模塊)

一條TTL RS232 線，或叫串口轉USB線 PL2303 AT下載線，(寶網上之前買的4塊4,運費4塊)
反正就是插到電腦上會顯示一個COM口的四芯線(寫得清楚一點,很多人說多了反而不明白)

一塊 T5577 讀寫模塊 或叫 T5577扇區讀寫模塊 寶網上不到10塊(好像不包郵.郵費10塊)

軟件

串口調試助手
BCC效驗計算工具
EXCEL(這東西得有,算數據用的)

PS:什么廠家配套軟件,那都是幾十上百的復制器才有. 用這樣的模塊..就得自己用串口工具

• 1
• 2

接線

我買過來的時候,天線都是沒接上的(因為是模塊,不是設備).要自己焊上，
天線是接在7和8上
串口線是接1234上面，12口供電，34口數據收發 別接錯了.
可以看一下我上面的圖…有接線的最終效果

開始學習幫助/說明文檔

店家給了模塊的說明,全英文的…對于我來說…太難了…而且還不給技術支持…沒有售后…當然…本來這東西他就不是零賣給我們來復制卡的…
只好翻譯一下
T5557/67/77讀/寫模塊規范
數據包格式：
命令包格式：
stx（0x02）+len（1byte）+cmd（1byte）+data（nbytes）+BCC（1byte）+etx（0x03）
BCC=len xor cmd xor DATE BCC是效驗
響應包格式：
stx（0x02）+len（1byte）+status（1byte）+data（nbytes）+BCC（1byte）+etx（0x03）
BCC=len xor Status狀態 xor DATE
狀態=0x00—成功
=0x01—故障
=0x02—數據錯誤
=0x03—命令錯誤
=0x04—參數錯誤
基本命令：
1。標準寫入
0x02+0x06+0x00+para（1byte）+data（4bytes）+BCC+0x03
02 06 00 01 FF A4 00 04 58 03 (返回00成功…///這是我寫入成功的例子,不要抄著去執行)
02 06 00 02 81 1C 2B 62 D0 03 (返回00成功//這是我寫入成功的例子,不要抄著去執行)
02 06 00 00 00 14 80 40 D2 03 (返回00成功Block0中寫入00148040_用這個成功了///這是我寫入成功的例子,不要抄著去執行)

2。受保護寫入
0x02+0x0A+0x01+para（1byte）+password（4bytes）+data（4bytes）+bcc+0x03
3。AOR（喚醒命令）
0x02+0x05+0x02+PASSWORD（4bytes）+密件抄送+0x03
4。直接訪問（pwd=1）
0x02+0x06+0x03+para（1byte）+password（4bytes）+BCC+0x03
5。直接訪問（pwd=0）
0x02+0x02+0x04+段落（1byte）+BCC+0x03
6。第0/1頁常規閱讀
0x02+0x02+0x05+para（1byte）+BCC+0x03
02 02 05 00 07 03 (返回00成功,但沒數據信息)
02 02 05 01 06 03 (返回00成功,但沒數據信息)
02 02 05 02 05 03 (返回00成功,但沒數據信息)
7。復位命令__(對模塊來說重新加電的意思)
0x02+0x01+0x06+BCC+0x03
02 01 06 07 03 (返回00成功)
para第3段~第0段：塊地址
第4頁：頁
第5段：鎖位（寫命令）
第5段：=0 rf/64 曼徹斯特解碼（讀取命令）
=1 RF/32 曼徹斯特解碼（讀取命令）
擴展命令：
1.RF開/關
0x02+0x02+0x80+0x01/0x00+BCC+0x03
02 02 80 01 83 03 (返回00成功,開)
02 02 80 00 82 03 (返回00成功,關)
2、讀取EM4100
0x02+0x01+0x81+BCC+0x03
BCC= 0x80
02 01 81 80 03 (返回00成功)

實際動手

接好設備后，先用串口調試助手發送
02 01 81 80 03
讀取原來的ID卡，會返回一個如下的數據
02 06 00 40 00 90 8C 5D 07 03

把這中間卡號的數據 40 00 90 8C 5D 填到excel中，得到寫入數據
02 06 00 01 FF A4 00 04 58 03 (para1的數據)
02 06 00 02 81 1C 2B 62 D0 03 (para2的數據)
02 06 00 00 00 14 80 40 D2 03 (Block0的數據)

PS:Block0的數據不能隨便寫，我第一張卡就被我寫廢掉了，兩塊錢就廢了。 最好是串口工具保存日志，這樣還有可能救一下。

• 1
• 2

依次寫入三個區的數據后…把卡拿開一次.或RF開關一次.
再發送02 01 81 80 03讀取一次復制后的卡.應該會得到和原卡一樣的返回數據.
這樣就復制成功了…

轉載自：https://blog.csdn.net/yvhkfnfhvk/article/details/89682136

總結

以上是生活随笔為你收集整理的[转载] 真正可用的使用T5577卡复制4100卡_ID卡复制操作流程的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。