M1卡有16个扇区（0-15），每个扇区有4块（0-3）

每个扇区有两个控制秘钥，分为KeyA 和KeyB

KeyA、KeyB存储在对应扇区的03块，

例如要修改第0扇区的秘钥，先用软件读第0扇区第3块的内容，用HEX方法读，如下：

000000000000FF078069FFFFFFFFFFFF

其中中间8位FF078069是不能改动的，右边12位（FFFFFFFFFFFF）是KeyB，左边12位（000000000000）是KeyA

需要注意的是右边12位读取出来是准确的现在卡的KeyB，左边12位读取出来是KeyA，永远是0，其实实际不是。

例如要修改第0扇区的KeyA为111111111111，KeyB为222222222222，则往第0扇区第3块写入如下数据：

111111111111FF078069222222222222（注意中间8位不能改），用HEX方法写入

写入成功后，就可以验证KeyA和KeyB了。

————————————————

版权声明：本文为CSDN博主「身份证开发者」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

原文链接：https://blog.csdn.net/cntianya/article/details/106158855