教你用手机的NFC功能模拟门禁卡，实现出门不带卡

教你用手机的NFC功能模拟门禁卡，实现出门不带卡

本教程教您将门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡片模拟到NFC手机中，从而用手机代替门禁卡。

1、软硬件准备

NFC工具

手机上的IC卡读写编辑软件，搭配蓝牙读卡器或者OTG读卡器，可以破解并复制手机上的门禁卡，这就是本文的主角。 该软件的破解能力非常强大。 是目前市面上唯一可以破解无漏洞卡和国产兼容卡的软件。 还有云计算辅助破解，大大提高了破解效率。

软件已上架各大应用商店，包括华为、魅族、小米、360、百度、阿里巴巴、腾讯、豌豆荚等平台。

蓝牙版读卡器

蓝牙版读卡器操作方便，可以随身携带，摆脱电线的束缚，而且价格也比普通读卡器贵不了多少。

安卓 NFC 手机

日常使用的安卓手机主要有NFC功能。 现在的新机型普遍都具有模拟加密门禁卡的功能。 我用的是小米MIX2S，门禁卡功能隐藏在小米钱包里。 其他品牌手机系统自带的门卡模拟软件的操作可能与本教程有所不同，但主要步骤和原理是相同的。

2. 总体流程

大多数手机都带有模拟门禁卡功能，但该功能不支持模拟加密卡。 现实生活中的门禁卡基本都是加密的，所以手机直接模拟的门禁卡几乎无法使用。 所以我们的想法是在加密母卡的基础上制作一张非加密卡，然后用手机模拟非加密卡，最后将母卡的加密数据写入到手机模拟的非加密卡中。手机上即可完成手机上的加密。 模拟母卡。

NFC Tool破解母卡并获取dump文件

NFC Tool读取主卡号并将其写入非加密复制卡

NFC手机模拟非加密复制卡

NFC工具将转储文件写入手机

NFC手机模拟的卡与原来的主卡一模一样。 可以刷卡开门。

3. 详细步骤

下面的一些步骤看似多余，但实际上每一步都是有意义的。 您必须严格遵循以下步骤，不得跳过或简化：

0x01 NFC Tool破解母卡获取Dump文件

打开NFC Tool，点击“一键破解”。 如果未连接读卡器，App会要求连接读卡器（读卡器使用教程）。 成功连接读卡器后，将卡放入读卡器感应区域。 然后单击“开始执行”。 如果软件提示“未找到卡”，那么您可以移动卡并多试几次。 有可能卡没有放置在读卡器的信号区域。 软件找到卡后，就耐心等待软件破解，这个过程一般需要几分钟到几十分钟。

尖端：

一键破解功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、漏洞全加密卡等；

一键破解时间与手机性能有关。 如果超过1小时仍无法破解，可以勾选“强制云计算”再次破解。 强制云计算通常可以在 10 到 20 分钟内破解密钥。 如果您使用有线读卡器需要使用手机破解无漏洞卡且手机电量不足，可以参考如何破解手机上无漏洞NFC卡的教程；

如果App检测到后门卡，则直接读卡，无需密码；

只要破解不停止，就不用担心ERROR消息。 如果破解意外停止，只需重新连接读卡器并再次破解即可。

我们破解的目的是获得包含密钥的完整转储文件。 当然，您也可以通过其他方式获取转储文件，例如让物业管理公司复制给您。

0x02 NFC Tool读取主卡号写入非加密复制卡

这时我们准备一张可以修改卡号的UID卡，制作一张非加密的复制卡。 为了保证UID卡不被加密，可以先格式化UID卡。 在App的一键读写功能中，右上角的菜单中有一个格式按钮。 记得在读写UID卡之前提前连接读卡器。

然后，在App的一键读写功能中，打开右上角菜单中的“修改卡号”功能，将主卡放在读卡器上，点击“读取卡号”； 然后，将复制的卡放在读卡器上，然后单击“写入卡号”。 写入完成后，我们就创建了一张带有主卡号的非加密复制卡。

0x03 NFC手机模拟非加密复制卡

用手机模拟0x02中获取的非加密复制卡。 有些机型模拟的卡不太稳定，所以如果模拟成功后无法读写，只需删除模拟卡或者重启手机，然后再模拟几次即可。

注意：如果您模拟的是加密卡，部分手机会提示您加密卡并要求您选择是否只模拟卡号； 有些手机不会提示您，而是直接模拟卡号。 但如果只是模拟卡号，几乎无法使用。 这就是为什么我们需要制作一张非加密复制卡，让手机能够完整复制主卡数据。

0x04 NFC工具将转储文件写入手机

首先我们将刚才模拟的非加密复制卡设置为手机上的默认卡（一般手机刷卡时会出现默认卡选择界面，设置好默认卡后即可选择正确的卡）手机刷卡时拨打）。

然后，在NFC Tool数据部分，找到步骤0x01中获得的转储，点击“写入”进入一键读写界面； 也可以直接在App首页打开“一键读写”，然后在写卡选项中选择步骤0x01中获取的转储； 完成上述步骤后，打开“延迟卡片搜索”，然后单击“开始写卡片”。 这时，快速将手机放在读卡器上，等待写入完成。

写入成功后就大功告成了！ ！ ！

0x05 手机模拟的卡与原来的加密卡一模一样。 可以刷卡开门。

如果测试开门失败，可以从手机上读取数据，与母卡上的数据进行比对，确保所有数据一致。 如果它们不一致，那一定是你犯了错误。 然后您可以删除手机上的模拟数据，并仔细重复上述步骤。 请注意，手机模拟的卡的0块的最后几位是无法修改的，但一般不会影响最终的结果。

哇，门成功打开了！ ！ ！

4. 总结

1、复制成功后不能使用吗？

一些访问控制系统具有防复制措施。 一般有两种情况：

按照上述步骤操作后，手机刷门禁卡没有任何反应（正常情况下手机会弹出默认刷卡界面）。 这种情况没有必要处理。 事实上，如果在模拟之前用手机直接新建一张空白卡来刷门禁卡，是没有任何反应的。 这种情况下，即使最后模拟成功，也不会出现任何反应。 正如检测教程中介绍的，这种情况只能用手机贴贴在手机上，效果还不错；

按照上一篇操作后，用手机刷门禁后，主卡就无法使用了。 这种类型的访问控制通常称为滚动码系统。 如果遇到这种系统，以后就只能用手机刷卡了，万事达卡就不能再用了。 滚码系统不支持一卡换多卡。