M1卡有16个扇区(0-15),每个扇区有4块(0-3)
每个扇区有两个控制秘钥,分为KeyA 和KeyB
KeyA、KeyB存储在对应扇区的03块,
例如要修改第0扇区的秘钥,先用软件读第0扇区第3块的内容,用HEX方法读,如下:
000000000000FF078069FFFFFFFFFFFF
其中中间8位FF078069是不能改动的,右边12位(FFFFFFFFFFFF)是KeyB,左边12位(000000000000)是KeyA
需要注意的是右边12位读取出来是准确的现在卡的KeyB,左边12位读取出来是KeyA,永远是0,其实实际不是。
例如要修改第0扇区的KeyA为111111111111,KeyB为222222222222,则往第0扇区第3块写入如下数据:
111111111111FF078069222222222222(注意中间8位不能改),用HEX方法写入
写入成功后,就可以验证KeyA和KeyB了。