还在手忙脚乱的找门卡吗?手把手教你优雅的开门
现在NFC卡用的越来越多了,门禁卡、考勤卡、会员卡、停车卡、电梯卡,随着指纹锁的普及,钥匙都不再经常携带了,但是卡片是越来越多而且不能很方便的携带,此教程教您将门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡片模拟进NFC手机里,不支持NFC的手机和苹果也可以用的,以后手机就可以刷卡了,非常方便,快去试试吧!

外观展示

一、软硬件准备
※ 蓝牙门禁读卡器
蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。
※ NFC Tool
手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦)。下载传送门
软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。
※ 绿色卡号的母卡
NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以模拟成功,但是大部分情况下模拟后也无法使用。
※ 中介卡(UID卡即可)
这里不详细讲为什么需要中介卡,你只需要准备一张普通的UID复制卡即可,一般买读卡器都会送一张复制卡。tips.如果没有中介卡,那你一键解码母卡获取母卡数据后,把母卡格式化掉也可以当做中介卡,最后把数据写回母卡,这样母卡就复原了,请务必获取母卡完整数据后再格式化,不然母卡无法复原。请注意,普通卡卡号不能修改,不能做中介卡,母卡也是普通卡,但是母卡是拥有正确卡号的,所以能做中介卡。
※ 安卓NFC手机
日常使用的安卓机子,主要带 NFC 功能就行了,现在的新机型一般都有模拟加密门禁卡的功能,我使用的是红米K40增强版,门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异,不过主要步骤和原理都是一样的。

二、大致流程
大部分手机是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门禁卡基本都是加密的,所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡,以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化:
NFC Tool 一键解码获取Dump
制作拥有母卡卡号的中介卡
使用手机门卡功能模拟中介卡
NFC Tool 写入dump文件到手机,大功告成
手机开不了门?可以读出数据来对比,确认数据一致

三、详细步骤
0x01 NFC Tool 一键解码获取Dump
打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。
tips:
一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等;
一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key;
App如果检测到后门卡,会直接免密读卡;
只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可;
App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。
我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。

0x02 制作拥有母卡卡号的中介卡
这时,我们准备一张可以修改卡号的UID卡来做中介卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。
然后,在App一键读写界面,右上角菜单里,打开”修改卡号”功能,把母卡放在读卡器上,点击”读卡号”;然后,把复制卡放在读卡器上,再点击”写卡号”,写入完成后,我们就制作好了一张带有母卡卡号的非加密中介卡了。

0x03 使用手机门卡功能模拟中介卡
用手机模拟0x02中得到的非加密中介卡,从而让手机生成一张拥有母卡卡号的空白模拟卡,部分机型生成的模拟卡不是很稳定,所以模拟卡无法读写的话,只需要删除模拟卡或者重启手机,然后多模拟几次即可。
注意:用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的,用读卡器直接给手机生成的模拟卡修改卡号也是修改不了,手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。

0x04 NFC Tool 写入dump文件到手机,大功告成
这时手机还开不了门,因为手机生成的模拟卡只拥有母卡的卡号,还没有母卡的数据,我们接下来把母卡的数据写入手机生成的模拟卡中,这样子就可以了。
首先,我们在手机上把刚才生成的模拟卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。
然后,在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,打开”延迟寻卡”,然后点击”开始写卡”,这时候快速的将手机放在读卡器上,等待写入完成。
写入成功后,大功告成!!!

0x05 手机开不了门?可以读出数据来对比,确认数据一致
如果测试开不了门,你可以读出手机的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手机生成的模拟卡,再认真重复上述步骤操作一次即可。请注意,手机模拟的卡0块后几位无法修改,不过一般不影响最终结果。
滴,成功开门!!!

苹果手机和其他不支持NFC的手机,也可以买这种NFC贴纸,粘在手机后面。
四、总结
复制成功不能用?
有些门禁系统有反复制措施,一般有以下两种情况:
按照前文操作后,手机刷门禁无任何反应(正常情况手机会弹出默认刷卡界面),这种情况就没得搞了,其实你在没模拟之前用手机直接新建一张空白卡去刷门禁没有反应的话,即使最后模拟成功,也不会有反应的,检测教程里介绍过,这种情况只有用手机贴贴在手机上,效果也还不错;
按照前文操作后,手机刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。

还在手忙脚乱的找门卡吗?简单几步,用NFCtool教你优雅的开门相关推荐

  1. 小米门卡协议加载失败_小米门卡模拟功能怎么开通 小米门卡模拟常见问题汇总解答 (全文)...

    此前小米在MIUI开发版上线支持了门卡模拟功能,今天小米MIX 2S发布会宣布,小米门卡模拟正式上线MIUI 9稳定版,稳定版用户只需将系统升级至最新版本(MIUI9.5)即可开通体验,开通门卡模拟让 ...

  2. rust门卡有什么用_有种尴尬叫忘带门禁卡,那么如何用手机NFC功能代替门卡呢?...

    引语: 相信很多朋友或多或少都会遇到出门急导致门禁卡忘记带了,然后回来的时候就要找相应人员开门,或者向保卫说明情况确认自己就是里面的住户才行,虽然时间不是太长但总归不方便.可是门禁卡我们有时候总是会不 ...

  3. 小米NFC公交卡门卡提示:固件需要升级,请删除实体门卡、小区门卡和空白门卡后重试

    经过折腾 可以刷公交卡了,但是问题依旧.仍然提示固件需要升级,不能移除卡片,不能充值. 打客服电话让我清除小米智能卡数据--关机--开机 不要直接重启, 我以为好高大上,结果没鸡毛掸子用. 我把系统从 ...

  4. 小米手环无法模拟门卡_颜值与功能得到全面升级,小米手环4 NFC版上手体验

    提到国产智能手环,相信不少人第一时间想到的就是小米手环系列,就在前不久的时候,小米米家正式举办了新品发布会,而小米手环4系列也正式登场. 与前代产品相比,小米手环4系列在很多方面都进行了全面升级,比如 ...

  5. 一般别人去湖大找门,我都笑得半死

    2019独角兽企业重金招聘Python工程师标准>>> 大东哥22011-10-21 09:48:45你是没是一直在找,湖大在哪凯啊 杰2011-10-21 09:57:16在找门. ...

  6. 手机也能当门卡?!--NFC技术应用

    进入NFC的时代 也许您从未注意到,您的智能手机搭载有NFC模块,手机厂商宣传广告也只是告诉你NFC能让两只手机近距离传输数据,其实,小小的模块还有更多的功能. 近距离无线通信 (NFC)是一项新兴的 ...

  7. 进小区还用卡?你OUT了,手把手教你用最炫酷的方式过门禁

    目标:将门禁卡.考勤卡.会员卡.停车卡.电梯卡等等各种卡模拟进手机里,模拟后可用手机代替刷卡,无需root,不用电脑 背景介绍: 1.前言   目前,IC卡已被广泛应用于身份识别.金融消费.安全认证等 ...

  8. 原来iPhone手机也能充当门禁卡,简单操作几步,就能轻松开启

    如今的手机功能越来越强大,特别是手机中的NFC功能,公交.门禁只要轻轻刷一下就行,甚至华为手机的高端机型还可以充当车钥匙! 但是很多苹果手机用户说,iPhone手机的NFC只能充当公交卡,实苹果手机也 ...

  9. 关于如何解决小米手环NFC版模拟门卡失败的问题

    刚入手了小米手环NFC版发现不能复制门禁卡. 出现 门卡模拟失败 经过几次尝试,发现几种解决办法 1.不能模拟门禁卡只出现在非小米手机用户上,所以可以借朋友的小米手机登录小米运动进行复制 2.要进行实 ...

最新文章

  1. docker 容器安装conposer_docker学习笔记(二)docker-composer
  2. 在iOS的XCode工程配置中为什么要用-all_load-ObjC
  3. 长沙计算机中级职称分数公布,大家所期待的2020年湖南省长沙中级职称评审公示...
  4. [转载] python 列表List中index函数的坑
  5. div+css 背景图片的定位取图问题详解
  6. java内嵌html5浏览器_Jcef内嵌浏览器windows版本的编译及使用
  7. roboware studio安装
  8. tomcat配置前台访问日志记录
  9. python循环n次_如何使循环重复n次-Python 3
  10. 人脸识别扫描(活体检测功能,眨眼、摇头、点头),身份证认证
  11. 背阔肌(06):T杠俯身划船
  12. vivo Xplay的usb调试模式在哪里,打开vivo Xplayusb调试模式的教程
  13. 网格计算Grid Computing
  14. 光学分频器的全球与中国市场2022-2028年:技术、参与者、趋势、市场规模及占有率研究报告
  15. 安卓逆向之双剑合璧实现内存扫描
  16. D-Determine the Photo Positio
  17. [USACO 2012 Feb B]Moo - 规律
  18. 刺激2019:从AWS和阿里云看云计算疯狂的一年
  19. Mac各服务启动命令
  20. Vue @submit From表单提交

热门文章

  1. linux环境Mechanize安装,Python 爬虫:Mechanize 安装与测试
  2. 谈谈CListCtrl 扩展风格设置方法-SetExtendedStyle和ModifyStyleEx 比较
  3. java linkedlist 去重_linkedlist集合去重
  4. 宏的使用总结和高级应用
  5. 51单片机实现LED数码管0-9999秒的计时功能
  6. 30days 改变自己~
  7. HiveSQL用户行为漏斗分析
  8. 斐波那契数列前20项_分享一个神奇的操作系统——斐波那契+MACD,每一波都有20%以上的收益!...
  9. 设计模式之抽象工厂模式实例(c++)
  10. 精彩回顾 ▏麒麟信安一季度大事记