一、软硬件准备
※ 蓝牙门禁读卡器
蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。

※ NFC Tool
手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦)。下载传送门

软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。

※ 绿色卡号的母卡
NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以模拟成功,但是大部分情况下模拟后也无法使用。

※ 中介卡(UID卡即可)
这里不详细讲为什么需要中介卡,你只需要准备一张普通的UID复制卡即可,一般买读卡器都会送一张复制卡。tips.如果没有中介卡,那你一键解码母卡获取母卡数据后,把母卡格式化掉也可以当做中介卡,最后把数据写回母卡,这样母卡就复原了,请务必获取母卡完整数据后再格式化,不然母卡无法复原。请注意,普通卡卡号不能修改,不能做中介卡,母卡也是普通卡,但是母卡是拥有正确卡号的,所以能做中介卡。

※ 安卓NFC手机
日常使用的安卓机子,主要带 NFC 功能就行了,现在的新机型一般都有模拟加密门禁卡的功能,我使用的是红米K40增强版,门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异,不过主要步骤和原理都是一样的。

二、大致流程
大部分手机是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门禁卡基本都是加密的,所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡,以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化:
NFC Tool 一键解码获取Dump
制作拥有母卡卡号的中介卡
使用手机门卡功能模拟中介卡
NFC Tool 写入dump文件到手机,大功告成
手机开不了门?可以读出数据来对比,确认数据一致
三、详细步骤
0x01 NFC Tool 一键解码获取Dump
打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。

tips:

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等;
一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key;
App如果检测到后门卡,会直接免密读卡;
只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可;
App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。
我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。

0x02 制作拥有母卡卡号的中介卡
这时,我们准备一张可以修改卡号的UID卡来做中介卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。

然后,在App一键读写界面,右上角菜单里,打开”修改卡号”功能,把母卡放在读卡器上,点击”读卡号”;然后,把复制卡放在读卡器上,再点击”写卡号”,写入完成后,我们就制作好了一张带有母卡卡号的非加密中介卡了。

手机模拟门禁卡 — 手机软件教程

0x03 使用手机门卡功能模拟中介卡
用手机模拟0x02中得到的非加密中介卡,从而让手机生成一张拥有母卡卡号的空白模拟卡,部分机型生成的模拟卡不是很稳定,所以模拟卡无法读写的话,只需要删除模拟卡或者重启手机,然后多模拟几次即可。

注意:用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的,用读卡器直接给手机生成的模拟卡修改卡号也是修改不了,手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。手机模拟门禁卡 — 手机软件教程

0x04 NFC Tool 写入dump文件到手机,大功告成
这时手机还开不了门,因为手机生成的模拟卡只拥有母卡的卡号,还没有母卡的数据,我们接下来把母卡的数据写入手机生成的模拟卡中,这样子就可以了。

首先,我们在手机上把刚才生成的模拟卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。

然后,在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,打开”延迟寻卡”,然后点击”开始写卡”,这时候快速的将手机放在读卡器上,等待写入完成。

写入成功后,大功告成!!!

手机模拟门禁卡 — 手机软件教程

0x05 手机开不了门?可以读出数据来对比,确认数据一致
如果测试开不了门,你可以读出手机的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手机生成的模拟卡,再认真重复上述步骤操作一次即可。请注意,手机模拟的卡0块后几位无法修改,不过一般不影响最终结果。

滴,成功开门!!!

四、总结
1、复制成功不能用?
有些门禁系统有反复制措施,一般有以下两种情况:

按照前文操作后,手机刷门禁无任何反应(正常情况手机会弹出默认刷卡界面),这种情况就没得搞了,其实你在没模拟之前用手机直接新建一张空白卡去刷门禁没有反应的话,即使最后模拟成功,也不会有反应的,检测教程里介绍过,这种情况只有用手机贴贴在手机上,效果也还不错;
按照前文操作后,手机刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。

手机模拟门禁卡 — 手机软件教程相关推荐

  1. 小米手机、华为手机、小米手环模拟门禁卡 — 手机软件教程

    小米手机.华为手机.小米手环模拟门禁卡 - 手机软件教程 手机模拟门禁卡 - 手机软件教程 一.软硬件准备 NFC Tool 手机上的IC卡读写编辑软件,搭配蓝牙读卡器或者OTG读卡器,可实现在手机上 ...

  2. html调用手机NFC,NFC门禁模拟-教你用NFC手机模拟门禁卡

    注意,本文针对未加密门禁模拟,加密门禁请看这里: 使用本程序可以让手机的NFC模拟各种门禁卡片,从而可以用手机代替门禁卡,文末提供演示.我默认用户朋友都是IT高手,所以小白请学习相关知识后再入坑. 使 ...

  3. flutterapp部分手机无法打开_例举几种手机手机模拟门禁卡的方法,大同小异

    出门带门禁卡.银行卡.身份证--这些东西真的是很麻烦,有没有一种方法可以把它们都装下?有!只要一部手机,出门不带包,各种证件,各种卡通通装进手机. 首先要你的手机支持NFC功能,我们以华为手机为例,其 ...

  4. [NFC] 手机模拟门禁卡

    1.理论基础 https://wiki.mbalib.com/wiki/NFC https://www.freebuf.com/geek/195112.html 2.运行 a.读取AID 工具:tag ...

  5. 教你用手机模拟模拟 门禁卡、考勤卡、会员卡、停车卡、电梯卡等等,模拟后可用手机代替刷卡,无需root

    教你用手机模拟模拟 门禁卡.考勤卡.会员卡.停车卡.电梯卡等等,模拟后可用手机代替刷卡,无需root 背景介绍: 1.前言   目前,IC卡已被广泛应用于身份识别.金融消费.安全认证等领域.大多数人每 ...

  6. 小米手环模拟门禁卡读卡失败_工作生活好帮手 篇一:小米note3模拟门禁卡 你该不该知道的可能都在这里_安卓手机...

    2018-01-29 18:14:54109点赞450收藏143评论 去年底的时候就见到有小米模拟门禁卡的功能在内测.一直希望能够在note3上有.毕竟手头有NFC功能的只有NOTE3.早几年砍掉了这 ...

  7. 说一下NFC,手机有NFC功能却不能模拟门禁卡?

    img 1.NFC是什么? NFC(Near Field Communication) 技术由Philips.Nokia和Sony主推的一种近距离无线通信技术(NFCIP-1),是一种短距离非接触式的 ...

  8. 记录一次无加密门禁卡手机nfc复制过程

    虽然小米说它的手机可以复制门禁卡,但是加密卡它不让复制,就连完全没有加密的门禁卡也无法复制, 因为它不让你写入0扇区,你就没有对应的id号,那门怎么会开呢?必须要吐槽一下 当然网上也有改它模拟的ID号 ...

  9. id门禁卡复制到手机_怎么将手机当做门禁卡使用?给大家详解手机设置门禁卡功能...

    随着科技的发展,手机的功能是越来越强大了 . 门禁卡,相信大家都不陌生.进出小区都需要刷卡,自从手机可以使用微信跟支付宝支付功能以来,很少人携带钱包出门,一部手机便可以打车.吃饭付钱 等.银行卡跟身份 ...

  10. 基于单片机的多功能智能指纹_手机_门禁卡_按键密码锁系统设计

    百度网盘下载地址(947):点击下载 随着智能化的发展,智能门禁系统渐渐的出现在同学们的毕设中,尤其是可以支持多种解锁方式的,比如指纹.手机.门禁卡.按键密码.钥匙解锁功能等等,今天分享的这个毕设项目 ...

最新文章

  1. 博客园北京俱乐部第三次技术活动(2009/5/23)总结
  2. 精读《谈谈 Web Workers》
  3. 网站等保测评针对服务器,互联互通测评知识分享之信息安全建设要点
  4. Docker入门-简介
  5. oracle 查看锁表情况及数据库连接情况
  6. java 执行oracle命令_利用oracle存储过程执行操作系统命令
  7. 3.企业应用架构模式 --- 映射到关系数据库
  8. 压缩解压打包工具基础
  9. Github访问和下载慢的解决与提升方案
  10. [Pytorch系列-42]:工具集 - torchvision常见预训练模型的下载地址
  11. Pycharm 2019安装激活
  12. android9手机电池管家,电池寿命修复大师手机版
  13. 喜讯|宏时数据获得CMMI3级认证!欢迎了解自研统一运维监控平台!
  14. 论文阅读: Spatial Dual-Modality Graph Reasoning for Key Information Extraction (关键信息提取算法)
  15. m数据结构 day5 栈:后进先出,只能在表尾插入和删除的线性表
  16. 从Masonry 源码探 Objective-C [源码学习开篇]
  17. ORS Visual医学影像三维处理软件简介
  18. OkHttp实现延时重试
  19. Nvidia Ampere 架构深度解析
  20. Android 百度音乐盒

热门文章

  1. formData上传音乐文件
  2. [论文阅读] (16)Powershell恶意代码检测论文总结及抽象语法树(AST)提取
  3. 数字通信原理_推荐 | 从飞鸽传书到数字信号,你不得不懂的通信原理
  4. php 安全处理,php ddos 安全处理代码
  5. 4、EPM ——Smart View介绍和使用
  6. 蓝桥杯 C语言 试题 历届试题 高僧斗法
  7. IE浏览器版本 - 升级与降级( IE8、 IE9 、IE10)
  8. w3cschool菜鸟教程php,JS实例学习笔记——w3cschool+菜鸟教程
  9. NOIp2017 题解
  10. python书籍下载网站_Python 精品开源电子书网站