nfc加密卡pm3和pm5区别_【黑科技】NFC模拟门卡门禁

现在很多小区都用上了门禁卡，我们小区也不例外。

之前我的Mix2s成功复制了门卡，后来APP的策略是默认不让复制加密卡了，这就让我很烦，新买的redmi K30 PRO 还不让复制了，老的mix2s上有了卡，居然也没办法复制出来。

头疼，怎么办呢？

搞它。

其实什么全七八糟的卡都有人能够复制了，只不过有些小毛贼学了点皮毛就去复制别人的地铁公交卡，这样一来，搞得大家都没法用了。

我记得曾经看到过一个知乎回答，答主说自己常年在海外，因为干了复制银行卡的生意，而且还是最新的芯片卡，再也回不来了。我不知道有没有人看过那个回答，如果没看过的，你可以就当个笑话听，那个账号已经注销，真假不可考据。但是就知乎曾经的讨论中，我搜集到的信息就是，磁条卡复制不是什么秘密，芯片卡也早已经（可能）可以复制。

真正的江洋大盗才不屑于去复制几十块钱的公交卡，大多数人的银行卡里的余额也不值得动手，要真被动手了的话，你只可能是被撒网捕鱼捕到的万千小鱼里的一条。我们大多数人都不值得被针对，只是有人开的远洋捕鲸船可能正好捞到了我们。

以上不管咋说，我想说明的一点就是，复制个门禁卡而已，不难。

NFC卡分好多种类，这里先按下不表。

本次的当务之急是把我家里的门禁卡给复制到手机上。

一、原理

小米手机的默认APP模拟门卡，目前不支持对加密卡的模拟，但是可以直接复制非加密卡。

而小区门禁常常只校验一个卡号数据，虽然卡本身是个加密卡。

只需要读出卡号，然后用NFC读写器写一张卡号一样的非加密卡。

如果小区只校验门禁，那这张非加密卡也是可以用的。

其次，用小米手机的默认APP“模拟门卡”，模拟这张非加密卡，达到把卡放进手机的效果。

二、材料

一个蓝牙NFC读写器

手机应用 NFC Reader Tool

手机OTG转接线（可选）

一个可写UID的空白钥匙标签

三、复制NFC门禁卡过程

使用NFC Reader Tool 连接蓝牙NFC读写器，或者是OTG转接线连接。

使用一键解码功能尝试解密小区门卡失败、一键读卡无法读出。

使用数据分析——卡片检测，可以检测到卡的基本信息如下

其中UID是直接可见的，SAK 28 表明这是一张CPU卡模拟的M1卡，所以不支持一键解密。

由于大部分门禁只鉴别UID，所以我尝试写UID到一个空白标签上。

使用NFC Reader Tool的一键写卡功能，选择卡号写入，输入得到UID，点击写入。

写入完成之后，用带NFC功能的小米手机，点击模拟门禁卡，即可模拟出UID相同的一张卡，并且随时储存手机上。

四、优化

其实这个过程中，空白标签也不是必须的，现在我手上的小米手机支持下发空白标签，可以在手机上签发一张空白标签，然后用读写器去直接写入UID，达到类似效果。

如果你的手机可以root解锁，那你甚至可以不需要读写器，直接用手机读写NFC卡。

五、更进一步

试用了复制了UID的卡可以成功刷开，那么也就是说NFC的手环也可以如此复制这张UID卡，来达到解锁门禁的效果。

我本身用的红米K30 Pro的前置指纹感觉不是很爽，配合手环可以直接解锁，所以我决定入一个带NFC功能的小米手环4，提升门禁和解锁的体验。手机日常关闭掉NFC功能还可以节省一部分电量，用在蓝牙上可能刚刚好。

之前我买了小米手环123，后续没再买就是因为买了也没法复制加密的NFC卡。现在有了UID卡可以复制，解决了这个问题。