3

我有一张可以正常工作的 Java 卡：

GlobalPlatfomPro:: gp -list
AID: A000000003000000 (|........|)
     ISD OP_READY: Security Domain, Card lock, Card terminate, Default selected,
 CVM (PIN) management

我编写了一个简单的程序来在接收到每个命令时返回 APDU 缓冲区：

public class BArrayReturner extends Applet {

    public static byte[] theArray={(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff,(byte)0xff};
    public static short arrayLength=0;

    private BArrayReturner() {

    }

    public static void install(byte bArray[], short bOffset, byte bLength)
            throws ISOException {

        new BArrayReturner().register();
        BArrayReturner.arrayLength=(short)bArray.length;
        Util.arrayCopyNonAtomic(bArray, (short)0,BArrayReturner.theArray , (short) 0, BArrayReturner.arrayLength);    
    }

    public void process(APDU apdu) throws ISOException {
        byte[] buffer=apdu.getBuffer();
        Util.arrayCopyNonAtomic(BArrayReturner.theArray, (short)0,buffer , (short) 0, (short)0x40); 
        apdu.setOutgoingAndSend((short)0, (short)255);
    }

}

将上述程序转换为.cap文件后，我用WinRAR打开 cap 文件并更改.CAP文件的一个字节，如下所示：

（我替换0x78而不是在class.cap0x07的第九次再见）。

点击放大 ：

在此处输入图像描述

现在我尝试安装这个新的 cap 文件。但不仅安装失败，而且我无法再列出我卡的内容：

GlobalPlatfomPro:: gp -list -v -d
# Detected readers
[*] ACS CCID USB Reader 0
SCardConnect("ACS CCID USB Reader 0", T=*) -> T=0
SCardBeginTransaction("ACS CCID USB Reader 0")
Reader: ACS CCID USB Reader 0
ATR: 3B68XxXxXxXxXxXx009000
More information about your card:
    http://smartcard-atr.appspot.com/parse?ATR=3B68XxXxXxXxXxXx009000

A>> T=0 (4+0000) 00A40400 00
A<< (0000+2) (20ms) 6F00
SCardEndTransaction()
SCardDisconnect("ACS CCID USB Reader 0", false)
Exception in thread "main" java.lang.IllegalStateException: No selected ISD!
        at openkms.gp.GlobalPlatform.openSecureChannel(GlobalPlatform.java:327)
        at openkms.gp.GPTool.main(GPTool.java:280)

我的问题：

这个新生成的 CAP 文件在我的智能卡上发生了什么？有没有人知道原始文件和操作文件中的字节码和这个字节的含义？这是对安装操纵文件的良好逻辑响应吗？

注1：

我也尝试在我的 JCOP 卡上安装这个新的cap文件。安装再次失败，但卡静音约 15 分钟，而不是上述错误。（必须在读卡器中大约 15 分钟才能再次激活！）

笔记2：

我试图更改此文件的第 10 个字节而不是第 9 个字节。所以我换成0x01了0x45. 之后我成功安装了新的 CAP 文件！卡不应该在字节码验证后检测到这种操作并阻止安装吗？

4

1 回答 1

3

你成功触发了卡牌上的防御机制！根据您所做的更改，字节码验证器要么失败并将卡静音，要么它将通过测试。cap 文件只是一个容器。如果您想要更深入的分析，您必须阅读更多关于实际 Java Card Byte 代码的信息

于 2015-04-20T09:06:04.887 回答