cmaedu.com

教你用手机模拟加密门禁卡-不用电脑

cmaedu.com 1、前言

cmaedu.com   目前，IC卡已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人每天都要和各种各样的卡片打交道，上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡，连回个家都得先把门卡翻出来，各种各样的卡，方便我们生活的同时也为我们的生活带来一点点不便。其实NFC手机不仅可以模拟公交卡和银行卡，还能瞬间秒变以上各种卡，只要一部手机即可实现刷卡自由。你，是时候get真正的技能啦！！！

2、支持的手机

cmaedu.com   想要实现手机秒变各种卡，首先你得有个带NFC功能的安卓手机，目前大部分安卓手机都有这个功能。

cmaedu.com 3、支持的门禁卡

cmaedu.com   普通门禁卡分加密和未加密两种，如果你的卡未加密，那么恭喜你，你可以用手机直接模拟。如果你的卡加密了，那么就稍微麻烦一点，需要先破解门禁卡拿到密码，有了密码后才能用手机模拟。接下来我会一步一步教你怎样用手机模拟加密门禁卡。

cmaedu.com 软硬件准备

cmaedu.com 简述流程

cmaedu.com   首先，用NFC手机自带的门卡模拟软件去模拟自己的门禁卡，我的MIX2S门卡模拟软件的入口在小米钱包App主页，其他机型请自行寻找。模拟时，这里会有以下四种情况：

cmaedu.com 1、手机读卡后正常进入下一步： 这说明你的卡是普通的未加密M1卡，恭喜你，你可以轻松用手机模拟该卡了，模拟成功后就可以刷卡开门了；

cmaedu.com 2、手机读卡无反应： 这种情况说明你的门禁卡是ID卡，手机只支持模拟IC卡，如果你的门禁卡是ID卡，那就没办法用手机模拟了（记得多用手机读几次）；

3、手机提示该卡不支持模拟： 这种情况是因为你的门禁卡不是标准的M1卡，一般公交卡或者银行卡或者带储值功能的卡会出现这种提示（记得多用手机读几次）；

4、手机提示卡片加密： 这种情况说明你的卡是加密M1卡，大多数门禁卡、电梯卡、会员卡都是这种情况，本文主要就是教你用手机模拟这种卡片。

0x01 NFC Reader Tool 破解母卡，得到dump文件

cmaedu.com   完成上面基本检测操作后，接下来在备用机上打开 NFC Reader Tool ，NFC Reader Tool 需要用微信登录，备用机上未安装微信的话，软件会调用微信扫码登录。登录后点击连接设备，设备连接成功后把卡片靠近读卡器，然后使用软件的一键解密功能，下面就耐心等待软件破解，一般几分钟到几十分钟就解完了。

  破解完成后就会得到dump文件，这时使用软件的保存密钥功能，把密钥保存好，待会有用。

cmaedu.com 0x02 NFC Reader Tool 格式化母卡，得到非加密母卡

  很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。

cmaedu.com   其实用不着这么麻烦，我们只需要用NFC Reader Tool 把母卡格式化，就可以得到一张非加密母卡，这时就可以进行下一步了。

cmaedu.com 0x03 NFC手机模拟非加密母卡

cmaedu.com   这时候像最开始检测门禁卡是否加密那个步骤那样，用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。

0x04 NFC Reader Tool 写入dump文件到手机

  首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡（一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。

  然后，把手机放在读卡器上，打开NFC Reader Tool 的写入功能，选择前文中获得的密钥和dump文件，并开始写入。用同样的方法，可以把0x02中的非加密母卡也变回加密母卡。

cmaedu.com   写入成功后，大功告成！！！

0x05 手机模拟的卡片和原来的加密卡一模一样，可以刷卡开门了

cmaedu.com   滴，成功开门！！！

  没什么好总结的，照着步骤一步一步来，肯定会成功的。

  至于NFC Reader Tool 这个软件，它支持各种卡片的读写以及破解，文中只涉及到最简单最常用的一种情况，如果你在实际操作中遇到问题，记得在软件设置界面加入QQ群，里面有热心的技术大牛解答你各种疑问。

门禁卡滚动加密怎么破解

cmaedu.com加密的门禁卡能解密吗?ic加密门禁卡怎么复制

cmaedu.com想要用手机复制ic门禁卡首先需要你的手机具有nfc功能，然后再准备一张空卡就可以了。

1、手机的nfc功能要全功能的，这就可以读写卡也可以模拟卡，但是修改模拟卡信息需要root，还是算了。首先准备一个空的ic卡，一台具有全功能nfc功能的手机，手机上安装mifare classsic tool的工具。

2、将门禁卡靠近手机，手机会自动识别nfc卡牌，大部分可以读取全部或者部分信息。

cmaedu.com3、在弹出的选项里选择我们读卡的软件，也就是mifare classsic tool这个app。读取卡片时，一定不能分开，否则会失败的。

4、将复制的数据写入到空卡里就可以了。

手机无法复制加密IC门禁卡。

门禁卡分为两类：ID卡和IC卡。

cmaedu.comID卡以前应用是很广泛的，但因为没有加密措施，容易被读取复制，安全性很差，目前都很少用。对了，ID卡工作在125KHz频率上，与手机NFC 13.56MHz不同，两者无法协同工作。

IC卡是目前主流的门禁卡方案，具备读写功能，一共有可加密的16个扇区，由于集成复杂的密钥认证与身份鉴别逻辑，相对于安全性能要高一些，不容易被克隆。因此经过加密的IC门禁卡，手机只能读取其中部分信息，你无法利用手机NFC模拟出一模一样的信息。

cmaedu.com不过对没有加密的IC门禁卡，手机是可以进行复制模拟操作的。以小米手机为例，小米MIX 2、小米Note 3、小米6、小米MIX、小米Note 2、小米5s、小米5s Plus和小米手机5均支持门卡模拟功能，但系统版本要在8.1.18及以上。

cmaedu.com小米官方也提示到，门卡模拟仅能模拟未经加密且频段为13.56MHz 的门禁卡，出于安全性考虑，暂不支持加密卡的模拟。对于像银行卡、公交卡等带有敏感信息、可消费的卡片，即便是模拟成功也不会具备相应功能。

cmaedu.com其他带有NFC功能的Android手机复制没有加密的IC门禁卡

加密门禁卡怎么破密？

cmaedu.com加密的门禁卡能解密吗?ic加密门禁卡怎么复制

想要用手机复制ic门禁卡首先需要你的手机具有nfc功能，然后再准备一张空卡就可以了。

cmaedu.com1、手机的nfc功能要全功能的，这就可以读写卡也可以模拟卡，但是修改模拟卡信息需要root，还是算了。首先准备一个空的ic卡，一台具有全功能nfc功能的手机，手机上安装mifare classsic tool的工具。

2、将门禁卡靠近手机，手机会自动识别nfc卡牌，大部分可以读取全部或者部分信息。

3、在弹出的选项里选择我们读卡的软件，也就是mifare classsic tool这个app。读取卡片时，一定不能分开，否则会失败的。

4、将复制的数据写入到空卡里就可以了。

cmaedu.com手机无法复制加密IC门禁卡。

门禁卡分为两类：ID卡和IC卡。

ID卡以前应用是很广泛的，但因为没有加密措施，容易被读取复制，安全性很差，目前都很少用。对了，ID卡工作在125KHz频率上，与手机NFC 13.56MHz不同，两者无法协同工作。

cmaedu.comIC卡是目前主流的门禁卡方案，具备读写功能，一共有可加密的16个扇区，由于集成复杂的密钥认证与身份鉴别逻辑，相对于安全性能要高一些，不容易被克隆。因此经过加密的IC门禁卡，手机只能读取其中部分信息，你无法利用手机NFC模拟出一模一样的信息。

不过对没有加密的IC门禁卡，手机是可以进行复制模拟操作的。以小米手机为例，小米MIX 2、小米Note 3、小米6、小米MIX、小米Note 2、小米5s、小米5s Plus和小米手机5均支持门卡模拟功能，但系统版本要在8.1.18及以上。

小米官方也提示到，门卡模拟仅能模拟未经加密且频段为13.56MHz 的门禁卡，出于安全性考虑，暂不支持加密卡的模拟。对于像银行卡、公交卡等带有敏感信息、可消费的卡片，即便是模拟成功也不会具备相应功能。

其他带有NFC功能的Android手机复制没有加密的IC门禁卡

如何用NFC手机模拟门禁卡

以下某些步骤看似多余，实际上每一步都有意义，一定要严格按步骤操作，切勿跳过和简化：

cmaedu.com 打开NFC Tool，点击"一键破解"，如果没连接读卡器，那么App会要求连接读卡器（读卡器使用教程），连接读卡器成功后就把卡片放在读卡器感应区，然后点击"开始执行"，如果软件提示"未发现卡片"，那么你可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，下面就耐心等待软件破解，一般几分钟到几十分钟就破解完了。

tips：

cmaedu.com 我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。

cmaedu.com 这时，我们准备一张可以修改卡号的UID卡来做非加密复制卡，为了确保UID卡非加密，你可以先格式化UID卡。在App一键读写功能，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App一键读写功能，右上角菜单里，打开"修改卡号"功能，把母卡放在读卡器上，点击"读卡号"；然后，把复制卡放在读卡器上，再点击"写卡号"，写入完成后，我们就制作好了一张带有母卡卡号的非加密复制卡了。

用手机模拟0x02中得到的非加密复制卡，部分机型模拟的卡片不是很稳定，所以模拟成功后无法读写的话， 只需要删除模拟的卡或者重启手机，然后多模拟几次即可 。

注意： 如果模拟的是加密卡，部分手机会提示卡片加密，叫你选择是否只模拟卡号；部分手机不会提示，而是直接模拟卡号。不过只模拟卡号的话，几乎都是无法使用的。 所以我们才需要制作一张非加密复制卡，从而让手机完整复制母卡数据。

首先，我们在手机上把刚才模拟的非加密复制卡设置成默认卡（一般手机在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。

cmaedu.com 然后，在NFC Tool 数据板块里，找到0x01步骤中获取的dump，点击"写入"，进入一键读写界面；也可以在App主页直接打开"一键读写"，然后在写卡选项里选择0x01步骤中获取的dump；前面步骤完成后，打开"延迟寻卡"，然后点击"开始写卡"，这时候快速的将手机放在读卡器上，等待写入完成。

cmaedu.com 写入成功后，大功告成！！！

如果测试开不了门，你可以读出手机的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，肯定是你操作有误，那么你删掉手机模拟的数据，再认真重复上述步骤操作一次即可。请注意，手机模拟的卡0块后几位无法修改，不过一般不影响最终结果。

滴，成功开门！！！

cmaedu.com 有些门禁系统有反复制措施，一般有以下两种情况：

cmaedu.com

华为手机怎么破解加密门禁卡？

cmaedu.com操作方法如下：

cmaedu.com工具：华为P10为例，安卓系统。

cmaedu.com1、用华为手机打开华为钱包APP。

2、点击下方的卡包选项。

cmaedu.com3、再而点击卡包页面右上角的“+”选项。

4、继而在点击菜单之中的钥匙选项，进入华为钱包钥匙选项。

5、继而在最上方的模拟实体门禁卡选项中，点击模拟。

cmaedu.com6、进入准备读卡阶段，将门禁卡贴放至手机背面的NFC感应区。

7、准备读卡，保持手机与门禁卡不动，给手机读取门禁卡的时间。

cmaedu.com8、读卡成功，门禁卡拿开，等候大致一分钟，手机芯片即可成功模拟门禁卡。

cmaedu.com9、模拟成功，设置门钥匙的名称。

10、改好名称，点击最下方的完成即可成功模拟门禁卡。