教你用手机模拟加密门禁卡-不用电脑

教你用手机模拟加密门禁卡-不用电脑

目标：将门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡模拟到手机中。 模拟完成后，无需root或电脑即可使用手机代替刷卡。

背景介绍：

1 简介

目前，IC卡已广泛应用于身份识别、金融消费、安全认证等领域。 大多数人每天都要处理各种卡片。 上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡。 即使回到家，他们也必须先拿出门卡。 各种卡都有。 这种卡不仅方便了我们的生活，也给我们的生活带来了一点不便。 事实上，NFC手机不仅可以模拟公交卡、银行卡，还可以即时更换上述卡。 只要你有手机，就可以自由刷卡。 是时候让你获得真正的技能了！ ！ ！

2. 支持的手机

如果你想把手机瞬间变身各种卡片，首先你得拥有一部具备NFC功能的手机。 目前大部分手机都具备此功能。

3. 支持的门禁卡

普通门禁卡分为加密卡和非加密卡。 如果你的卡没有加密，那么恭喜你，你可以直接用手机模拟了。 如果你的卡是加密的，那就麻烦一些了。 您需要先解密门禁卡才能获取密码。 获得密码后，就可以用手机来模拟了。 下面我就一步步教大家如何用手机模拟加密门禁卡。

实际练习：

大多数手机都带有模拟门卡功能，但该功能不支持模拟加密卡，而现实生活中的门卡基本都是加密的。 所以我们的想法就是将加密的门禁卡变成非加密的卡，然后用手机模拟非加密的卡，然后将加密的数据写入到手机模拟的非加密的卡中，从而完成手机对加密卡的模拟。

软硬件准备

· NFC Tool是手机上的IC卡读写编辑软件。 与蓝牙或OTG读卡器配合使用，可实现手机上门禁卡解密的功能。 正是本文的主角。

· 蓝牙版读卡器 蓝牙版读卡器操作简单，可以随身携带，摆脱电线的束缚。 价格比普通读卡器贵不了多少。 如果对价格敏感的话，也可以选择比较便宜的OTG读卡器，就是将手机充电口转换成USB的那种。 操作是一样的。

· 一部NFC手机，一部备用小手机。 适合日常使用的 手机。 主要有NFC功能。 对于备用手机没有任何要求。 NFC手机是用来模拟卡的，备用手机是用来操作读写卡的，因为NFC手机在模拟卡的时候，会占用前置接口，所以你将无法操作你的卡。手机（如果你只有一部手机，也可以操作，但是麻烦一点。当然读卡器支持电脑，也可以用电脑）版本的NFC Tool代替备份小手机操作）。 小编使用的是小米MIX2S+小米5，其他品牌机型在系统自带的门卡模拟软件上的操作可能与本教程有所不同，但主要步骤和原理是一样的。

简单描述一下流程

· NFC Tool解密母卡并获取dump文件

· NFC Tool格式化母卡，获取非加密母卡

· NFC手机仿真非加密主卡

· NFC Tool将dump文件写入手机

· NFC手机模拟的卡与原来的主卡一模一样，可以刷卡开门。

首先，使用NFC手机自带的门卡模拟软件模拟自己的门禁卡。 小编的MIX2S门卡模拟软件的入口在小米钱包App首页。 其他型号请自行查找。 仿真过程中，会出现以下四种情况：

1、手机读卡后，正常进行下一步：这说明您的卡是普通的未加密的M1卡。 恭喜您，您已经可以轻松地用手机模拟该卡了。 模拟成功后即可刷卡开门；

2、手机读卡无反应：这种情况说明您的门禁卡是身份证，而手机只支持模拟IC卡。 如果你的门禁卡是身份证，就不能用手机模拟（记得用手机多读几次）。 第二次评价）;

3、手机提示该卡不支持模拟：这种情况是因为您的门禁卡不是标准的M1卡。 一般公交卡或者银行卡或者有储值功能的卡都会出现这个提示（记得用手机多读几遍）；

4、手机提示卡已加密：这种情况说明您的卡是加密的M1卡。 大多数门禁卡、电梯卡、会员卡都是这种情况。 本文主要教大家用手机来模拟此类卡。

0x01 NFC Tool解密母卡并获取dump文件

完成以上基本检测操作后，打开备机上的NFC Tool。 NFC Tool需要使用微信登录。 如果备份机上没有安装微信，软件会调用微信扫描二维码登录，登录后点击连接设备。 设备连接成功后，将卡靠近读卡器，然后使用软件的一键解密功能。 接下来，耐心等待软件解密。 通常需要几分钟到几十分钟才能完成解密。

解密完成后，将得到dump文件。 这时，使用软件的保存密钥功能保存密钥以供以后使用。

0x02 NFC Tool格式化母卡，获取非加密母卡

这一步，很多教程要求我们准备一张非加密的、可以修改卡号的特殊后门卡，然后将后门卡的卡号改为母卡的卡号，然后用NFC手机模拟此非加密特殊后门卡，卡号已修改。

其实，不必这么麻烦。 我们只需使用NFC Tool对母卡进行格式化即可得到非加密的母卡。 这个时候我们就可以进行下一步了。

0x03 NFC手机模拟非加密主卡。 此时，与第一步检测门禁卡是否加密一样，使用NFC手机中系统自带的模拟软件来模拟第二步得到的未加密的主卡。 此时手机不会再次提示您对卡进行加密，而是直接模拟成功并进入下一步。 这时候按照提示进行模拟即可。

0x04 NFC工具将转储文件写入手机

首先我们将刚才模拟的非加密万事达卡设置为手机上的默认卡（一般刷卡都会出现默认卡选择界面，设置好默认卡后，刷卡时就可以调用正确的卡了）手机刷卡）。

然后，将手机放在读卡器上，打开NFC Tool的写入功能，选择上一篇中获取的密钥和转储文件，开始写入。 使用同样的方法，可以将0x02中的非加密主卡改回加密主卡。

写入成功后就大功告成了！ ！ ！

0x05 手机模拟的卡与原来的加密卡一模一样。 可以刷卡开门。

哇，门成功打开了！ ！ ！

总结：

没什么好总结的，只要按照步骤一步一步来就一定会成功。

NFC Tool软件支持各种卡的读、写、解密。 本文仅涵盖最简单、最常用的案例。 如果您在实际操作中遇到问题，记得在软件设置界面加入QQ群。 热情的技术专家将回答您的所有问题。

蓝牙读卡器：