手机nfc模拟门禁卡方法手机nfc怎么用门禁卡( 二 ) _NFC

一台 NFC 手机，一台备用小手机日常使用的安卓机子，主要带 NFC 功能就行了，备用机无任何要求，NFC 手机用来模拟卡片，备用机拿来操作读写卡，因为 NFC 手机在模拟卡片的时候会占用前台界面，这样你就没法操作手机了（如果你只有一台手机，也可以操作，只是稍微麻烦一点点，当然，读卡器是支持电脑的，你也可以用电脑版 NFC Reader Tool 代替备用小手机操作）。小编使用的是小米 MIX2S+小米 5，其它品牌的机型在系统自带的门卡模拟软件上的操作可能和本教程有差异，不过主要步骤和原理都是一样的。

简述流程

NFC Reader Tool 解密母卡，得到 dump 文件
NFC Reader Tool 格式化母卡，得到非加密母卡
NFC 手机模拟非加密母卡
NFC Reader Tool 写入 dump 文件到手机
NFC 手机模拟的卡片和原来的母卡一模一样，可以刷卡开门了

首先，用 NFC 手机自带的门卡模拟软件去模拟自己的门禁卡，小编的 MIX2S 门卡模拟软件的入口在小米钱包 App 主页，其他机型请自行寻找。模拟时，这里会有以下四种情况：
1、手机读卡后正常进入下一步：这说明你的卡是普通的未加密 M1 卡，恭喜你，你可以轻松用手机模拟该卡了，模拟成功后就可以刷卡开门了；
2、手机读卡无反应：这种情况说明你的门禁卡是 ID 卡，手机只支持模拟 IC 卡，如果你的门禁卡是 ID 卡，那就没办法用手机模拟了（记得多用手机读几次）；
3、手机提示该卡不支持模拟：这种情况是因为你的门禁卡不是标准的 M1 卡，一般公交卡或者银行卡或者带储值功能的卡会出现这种提示（记得多用手机读几次）；
4、手机提示卡片加密：这种情况说明你的卡是加密 M1 卡，大多数门禁卡、电梯卡、会员卡都是这种情况，本文主要就是教你用手机模拟这种卡片。

0x01 NFC Reader Tool 解密母卡，得到 dump 文件
完成上面基本检测操作后，接下来在备用机上打开 NFC Reader Tool ，NFC Reader Tool 需要用微信登录，备用机上未安装微信的话，软件会调用微信扫码登录。登录后点击连接设备，设备连接成功后把卡片靠近读卡器，然后使用软件的一键解密功能，下面就耐心等待软件解密，一般几分钟到几十分钟就解完了。
解密完成后就会得到 dump 文件，这时使用软件的保存密钥功能，把密钥保存好，待会有用。

0x02 NFC Reader Tool 格式化母卡，得到非加密母卡
很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用 NFC 手机模拟这张修改了卡号的非加密特殊后门卡。
其实用不着这么麻烦，我们只需要用 NFC Reader Tool 把母卡格式化，就可以得到一张非加密母卡，这时就可以进行下一步了。

0x03 NFC 手机模拟非加密母卡
这时候像最开始检测门禁卡是否加密那个步骤那样，用 NFC 手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。
0x04 NFC Reader Tool 写入 dump 文件到手机
首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡（一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。