门禁卡读写器—把手机秒变门禁卡与自己复制门禁卡
目标:将门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡模拟进手机里,模拟后可用手机代替刷卡,无需root,不用电脑
背景介绍:
1、前言
目前,IC卡已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人每天都要和各种各样的卡片打交道,上班有考勤卡,吃饭有饭卡,健身有会员卡,停车有停车卡,连回个家都得先把门卡翻出来,各种各样的卡,方便我们生活的同时也为我们的生活带来一点点不便。其实NFC手机不仅可以模拟公交卡和银行卡,还能瞬间秒变以上各种卡,只要一部手机即可实现刷卡自由。你,是时候get真正的技能啦!!!
2、支持的手机
想要实现手机秒变各种卡,首先你得有个带NFC功能的安卓手机,目前大部分安卓手机都有这个功能。
3、支持的门禁卡
普通门禁卡分加密和未加密两种,如果你的卡未加密,那么恭喜你,你可以用手机直接模拟。如果你的卡加密了,那么就稍微麻烦一点,需要先破解门禁卡拿到密码,有了密码后才能用手机模拟。接下来我会一步一步教你怎样用手机模拟加密门禁卡。
实战演练:
大部分手机是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门卡基本都是加密的。所以我们的思路是,把加密门禁卡变成非加密卡,然后用手机模拟非加密卡,然后将加密数据写入手机模拟的非加密卡中,以此完成手机对加密卡的模拟。
软硬件准备
NFC Reader Tool
手机上的IC卡读写编辑软件,搭配蓝牙或者OTG读卡器使用,可实现在手机上破解门禁卡的功能,是本文的主角。软件付费使用,一次注册终身可用,注册是作者持续更新的动力。该软件功能稳定效率高,小编买了后觉得超值,下载传送门*软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。
蓝牙版读卡器
蓝牙版读卡器方便操作,可以随身携带,摆脱有线束缚。价格上也比普通读卡器贵不了多少。如果你对价格敏感,也可以选择便宜一点的OTG读卡器,就是那种手机充电口转usb的东东,操作上都一样。如果你买的读卡器带软件注册二维码,那么就不用单独注册软件了,软件设置界面有购买读卡器的传送门。一台NFC手机,一台备用小手机
日常使用的安卓机子,主要带 NFC 功能就行了,备用机无任何要求,NFC手机用来模拟卡片,备用机拿来操作读写卡,因为NFC手机在模拟卡片的时候会占用前台界面,这样你就没法操作手机了(如果你只有一台手机,也可以操作,只是稍微麻烦一点点,当然,读卡器是支持电脑的,你也可以用电脑版NFC Reader Tool 代替备用小手机操作)。小编使用的是小米MIX2S+小米5,其它品牌的机型在系统自带的门卡模拟软件上的操作可能和本教程有差异,不过主要步骤和原理都是一样的。
简述流程
- NFC Reader Tool 破解母卡,得到dump文件
- NFC Reader Tool 格式化母卡,得到非加密母卡
- NFC 手机模拟非加密母卡
- NFC Reader Tool 写入dump文件到手机
- NFC 手机模拟的卡片和原来的母卡一模一样,可以刷卡开门了
首先,用NFC手机自带的门卡模拟软件去模拟自己的门禁卡,小编的MIX2S门卡模拟软件的入口在小米钱包App主页,其他机型请自行寻找。模拟时,这里会有以下四种情况:
1、手机读卡后正常进入下一步: 这说明你的卡是普通的未加密M1卡,恭喜你,你可以轻松用手机模拟该卡了,模拟成功后就可以刷卡开门了;
2、手机读卡无反应: 这种情况说明你的门禁卡是ID卡,手机只支持模拟IC卡,如果你的门禁卡是ID卡,那就没办法用手机模拟了(记得多用手机读几次);
3、手机提示该卡不支持模拟: 这种情况是因为你的门禁卡不是标准的M1卡,一般公交卡或者银行卡或者带储值功能的卡会出现这种提示(记得多用手机读几次);
4、手机提示卡片加密: 这种情况说明你的卡是加密M1卡,大多数门禁卡、电梯卡、会员卡都是这种情况,本文主要就是教你用手机模拟这种卡片。
0x01 NFC Reader Tool 破解母卡,得到dump文件
完成上面基本检测操作后,接下来在备用机上打开 NFC Reader Tool ,NFC Reader Tool 需要用微信登录,备用机上未安装微信的话,软件会调用微信扫码登录。登录后点击连接设备,设备连接成功后把卡片靠近读卡器,然后使用软件的一键解密功能,下面就耐心等待软件破解,一般几分钟到几十分钟就解完了。
破解完成后就会得到dump文件,这时使用软件的保存密钥功能,把密钥保存好,待会有用。
0x02 NFC Reader Tool 格式化母卡,得到非加密母卡
很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡,然后把后门卡的卡号修改成母卡的卡号,然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。
其实用不着这么麻烦,我们只需要用NFC Reader Tool 把母卡格式化,就可以得到一张非加密母卡,这时就可以进行下一步了。
0x03 NFC手机模拟非加密母卡
这时候像最开始检测门禁卡是否加密那个步骤那样,用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡,这时候手机不会再提示卡片加密,而是直接模拟成功并进入下一步,此时按提示操作模拟即可。
0x04 NFC Reader Tool 写入dump文件到手机
首先,我们在手机上把刚才模拟的非加密母卡设置成默认卡(一般在刷卡的时候会出现默认卡片选择界面,设置默认卡片后手机刷卡时才能调用正确的卡片)。
然后,把手机放在读卡器上,打开NFC Reader Tool 的写入功能,选择前文中获得的密钥和dump文件,并开始写入。用同样的方法,可以把0x02中的非加密母卡也变回加密母卡。
写入成功后,大功告成!!!
0x05 手机模拟的卡片和原来的加密卡一模一样,可以刷卡开门了
滴,成功开门!!!
总结:
没什么好总结的,照着步骤一步一步来,肯定会成功的。
至于NFC Reader Tool 这个软件,它支持各种卡片的读写以及破解,文中只涉及到最简单最常用的一种情况,如果你在实际操作中遇到问题,记得在软件设置界面加入QQ群,里面有热心的技术大牛解答你各种疑问。
蓝牙读卡器:
门禁卡读写器—把手机秒变门禁卡与自己复制门禁卡相关推荐
- 公交IC卡读写器设计指南
采用PHILIPS公司的Mifaue卡作IC卡,设计以射频技术为核心,以单片机为控制器的IC卡读写器在公交自动收费系统中的应用.制作的IC卡读写器可以实现制卡.售卡.自动收费等功能,具有安全.实用.方 ...
- IC卡读写器技术及应用
前言 IC卡读写器又叫IC卡读写机具,它是遵循一定的协议,与IC卡建立通信关系,对IC卡进行读写操作的工具.随着IC卡在社会各领域的广泛应用,各种各样的IC卡读写机具也应运而生.为了帮助大家对IC卡读 ...
- java做的web系统 m1 读卡器 结合_IE浏览器接入IC卡读写器实现M1卡的读写功能
基于ActiveX技术的ocx控件是实现网页上读写 IC卡的一个比较不错的方法,因为ocx是com组件,通过其发布的接口,IE可以实现所有的功能.ActiveX不仅能适应大部分编程语言,做到与编程语言 ...
- 门禁|梯控管理系统CPU卡读写器发卡器HX-WR03密码设置操作说明
门禁|梯控管理系统CPU卡读写器发卡器HX-WR03是一款支持CPU卡读写.加密等功能读写设备,专用CPU卡门禁管理系统.CPU卡通道管理系统.CPU卡梯控管理系统发卡.加密等应用.本文将重点介绍门禁 ...
- requestPermissions读写手机存储权限_单片机实例分享,RFID卡读写器的设计
RFID(Radio Frequency Identification,射频识别)技术是一种非接触自动识别技术,利用射频信号通过空间耦合(电感或电磁耦合)实现无接触信息传递,并通过所传递的信息达到识别 ...
- 关于IC卡读写器的应用
IC卡读写器的应用领域 IC卡具有存储容量大,保密性好,体积小,便于携带的性能特点,可以广泛应用于门禁管理.会议签到.车辆管理.一卡通.身份验证识别等相关行业.本文介绍了一种基于射频识别技术的RFID ...
- ic卡读写器有哪些分类?如何使用ic卡读写器?
ic卡读写器是读写器中的一种,通过ic卡读写器可对ic卡的信息进行读取.为增进大家对ic卡读写器的认识,本文将对ic卡读写器的分类.ic卡读写器的使用方法等内容予以介绍.如果你对ic卡读写器具有兴趣, ...
- 小程序HCE能力开放,手机秒变公交卡
小程序HCE能力开放,手机秒变公交卡 没带零钱,忘带交通卡,赶时间上班,肿么破? 近期,微信开放HCE能力,并发布小程序HCE+二维码智慧乘车方案,只需几步,手机秒变公交卡,公共交通出行不再是难题. ...
- 射频卡读卡器发卡器,价格最低的射频卡读写器
SDT系列射频卡读写器是目前市面上性价比最高的读写器之一,它采用进口原装芯片,USB无驱接口,黑色磨砂外壳,价格便宜而又有档次,性能优异. 1.SDT系列射频卡读写器全国最低价,最便宜的射频卡读写器. ...
- YD647全三轨磁条卡读写器性能与使用说明
YD647全三轨磁条卡读写器是华翔天诚科技提供的一款用于读取/写入高/低抗娇顽力磁条的写磁设备.它可以读/写磁条全三轨道的数据.它与电脑主机或其他终端连接有:1.标准RS-232接口:2.USB接口. ...
最新文章
- 消息队列之 RabbitMQ
- 读取points文件
- 页面实现文字滚动效果(跑马灯)
- 动态加载js文件以支持跨域脚本
- slim 搭建rnn_使用Keras搭建cnn+rnn, BRNN,DRNN等模型
- 【BZOJ3729】Gty的游戏,博弈+splay
- php redirect with post,试图理解Post / Redirect / Get设计模式(用PHP实...
- 力扣--242有效的字母异位词
- 远程办公、游戏迅猛增长,旅行、汽车业遭重创!疫期移动互联网行业报告解读...
- python下使用pymongo操作mongodb
- CMSIS-SVD Schema File Ver. 1.0
- 视频编解码器,bbv 缓冲区溢出和下溢
- 对抗攻击经典论文剖析(上)【FGSM、BIM、PGD、Carlini and Wagner Attacks (CW)】
- 各种redhat版本下载
- 民间计算机网络高手,高手在民间!牛人用Excel创作的惊人画作
- 二维高斯函数和正态分布
- 央行 继续实施稳健货币政策适时适度预调微调
- 乔布斯人物介绍PPT模板
- java web编程技术解题与实验指导_javaweb编程技术实验指导书
- 华为云桌面--引领移动办公新潮流
热门文章
- 【FME】常见转换器功能介绍
- python爬去学校_利用Python如何爬取自己学校的官网?用这招就行!
- Windows 安装 labelimg 图片标注工具
- 勒索病毒是什么?防勒索病毒我们该怎么做?
- 红米note 4x Android 8,红米note 4X升级安卓7.0:MIUI8提前公测
- 【Python】实现商品信息管理系统(界面版,附带数据库)
- XRD测试的68个问题(三)
- 正点原子T100智能焊台体验,顺便咱们来说说它的软件菜单、界面切换如何来实现?
- 怎么在WORD中输入10以上的带圈数字,看这里,10以上的带圈数字如何输入到WORD中
- html圆圈里面有数字,HTML + CSS:编号列表与数字圆圈