MIFARE DESFire EV1与EV3智能卡文件读取及解密兼容性问题（.NET 8 C# + pcsc-sharp）

看起来你遇到的是MIFARE DESFire EV1和EV3指令集差异导致的兼容性问题，0x6700这个错误码通常表示指令长度无效或者指令参数不被目标卡支持，咱们一步步拆解问题并给出解决方案：

问题根源分析 #

你当前使用的0xBD开头的APDU指令是DESFire EV3引入的扩展读取指令，它支持连续读取并通过0xAF前缀标识未完成的块，但EV1卡并不支持这个扩展指令格式，直接调用自然会返回错误。

解决方案：分版本适配读取逻辑 #

1. 先判断卡的类型（EV1/EV3）

首先需要发送指令获取卡的版本信息，以此区分卡类型：

// 发送获取卡版本的APDU指令
byte[] getVersionCmd = [0x60];
byte[] versionRes = new byte[256];
var status = reader.Transmit(getVersionCmd, ref versionRes);

// 解析版本信息：EV1的主版本号通常为0x01，EV3为0x03（具体需参考DESFire官方规范）
bool isEV3 = versionRes[1] == 0x03;

2. 针对EV1实现标准读取逻辑

EV1不支持EV3的扩展读取，需要使用0x0B指令读取单个块，再循环拼接完整数据：

internal static byte[] ReadEV1(SCardReader reader, int filekey, Kriptografija? kripto) {
    List<byte> allData = new List<byte>();
    int blockNum = 0;
    bool hasMoreData = true;

    while (hasMoreData) {
        // 0x0B指令：读取单个块，参数为文件密钥编号、块编号（大端序）
        byte[] cmd = [0x0B, (byte)filekey, (byte)(blockNum >> 8), (byte)(blockNum & 0xFF)];
        byte[] res = new byte[256];
        var status = reader.Transmit(cmd, ref res);

        // 处理返回结果：0x9000表示读取成功，否则终止循环
        if (status.SW1 == 0x90 && status.SW2 == 0x00) {
            // 去掉响应末尾的SW1/SW2，将数据加入集合
            allData.AddRange(res.Take(res.Length - 2));
            blockNum++;
        } else {
            hasMoreData = false;
            // 可根据实际错误码做针对性处理，比如0x6A82表示文件不存在
        }
    }

    // 后续解密逻辑与EV3保持一致
    return allData.ToArray();
}

3. 统一调用入口

在主逻辑中根据卡类型选择对应的读取方法：

// 先完成卡的认证流程（密钥验证等）
// ...

// 判断卡类型并调用对应读取方法
bool isEV3 = ...; // 从版本信息解析而来
byte[] cardData;
if (isEV3) {
    cardData = ReadEV3(reader, filekey, kripto);
} else {
    cardData = ReadEV1(reader, filekey, kripto);
}

额外注意事项 #

• 密钥认证要提前完成：EV1和EV3的认证流程基本一致，但要注意密钥类型（3DES/AES）的差异，确保认证指令匹配卡的配置。
• 字节序要正确：DESFire的多字节参数（比如块编号）采用大端序，高字节在前，低字节在后，不要搞反。
• 错误码参考规范：如果仍有问题，可以对照DESFire官方规范的错误码定义排查，比如0x6700也可能是指令不被支持，这时候必须切换指令集。

备注：内容来源于stack exchange，提问作者Slavek