NFC Tool手机模拟门禁卡—手机软件教程

NFC Tool手机模拟门禁卡—手机软件教程

1、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器操作简单，可以随身携带，内置锂电池，让您摆脱线缆的束缚，价格也不比普通读卡器贵多少。 如果您不想使用蓝牙读卡器，可以使用有线读卡器。 如果您不想使用读卡器，可以使用手机的 NFC。 只是麻烦了一点，但大体流程是一样的。

※ NFC 工具

手机上的IC卡读写编辑软件，可以对手机上的门禁卡进行破解和复制，是本文的主角。 该软件的破解能力非常强大。 是市面上唯一一款可以破解非漏洞卡和国产兼容卡的软件，并且有云计算辅助，大大提高了破解效率（PS。加密卡需要在电脑上一键解密） APP才可以用手机完全解码。模拟哦）。下载传送门

该软件已上线各大应用商店，包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等平台。

※ 带有绿卡号的万事达卡

只有NFC Tool读卡器显示的绿卡号的母卡才能被手机模拟。 如果 NFC Tool 读卡器没有响应或显示红色卡号，则它将无法工作。 如果显示红色卡号，有时可以模拟成功，但大多数情况下模拟后无法使用。

※ 中介卡（UID卡即可）

为什么需要中介卡，这里我就不详细说了。 您只需要准备一张普通的UID复印卡即可。 一般购买读卡器时都会附送一张复印卡。 尖端。 如果没有中间卡，可以一键解码主卡，获取主卡的数据，然后将主卡格式化，作为中间卡使用，最后将数据写回主卡，这样主卡将被恢复，请务必在数据完整后格式化主卡，否则主卡无法恢复。 请注意，普通卡的卡号不可修改，也不能作为中介卡使用。 母卡也是普通卡，但母卡有正确的卡号，所以可以作为中介卡使用。

※ 安卓NFC手机

日常使用的安卓手机主要配备NFC功能。 现在新型号普遍具有模拟加密门禁卡的功能。 我用的是红米K40增强版，门禁卡功能隐藏在小米钱包里。 其他品牌手机系统自带的门卡模拟软件的操作可能与本教程有所不同，但主要步骤和原理是相同的。

2. 总体流程

大多数手机都带有模拟门卡的功能，但该功能不支持模拟加密卡，而现实生活中的门禁卡基本都是加密的，所以手机直接模拟的门禁卡几乎无法使用。 我们只能通过以下步骤来用手机完全模拟加密卡。 下面的一些步骤看似多余，但实际上每一步都是有意义的。 请务必严格遵循以下步骤，不要跳过或简化：

手机打不开门？可以读出数据进行比对，确认数据一致

3. 详细步骤

0x01 NFC工具一键解码得到Dump

打开NFC Tool，点击“一键解码”，如果未连接读卡器，则App会要求连接读卡器（各种读卡器连接教程），成功连接读卡器后，将卡放入读卡器传感器区域，然后点击“开始执行”，如果软件提示“未找到卡”，那么您可以移动卡后尝试几次，可能是卡没有放置在信号区域​​读卡器。 软件找到卡后，耐心等待软件解码。 一般几分钟到几十分钟就可以解码成功。 第一次会比较慢，之后几秒就解决了。 同一小区的卡密码一般是相同的。 下次破解同一社区的卡时，可以直接加载联动密钥。 点我查看联动按键教程。

尖端：

1、一键解码功能，可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞的全加密卡等；

2、一键破解的持续时间与手机性能有关。 如果超过1小时仍无法破解，可以勾选“强制云计算”再次破解。 强制云计算通常需要 10 到 20 分钟才能破解密钥；

3、App检测到后门卡，直接读卡，无需密码；

4、只要破解不停止，就不需要担心ERROR信息。 如果破解意外停止，只需重新连接读卡器即可再次破解；

5、App在解码过程中会生成一个以卡号命名的密钥文件。 如果由于控制字导致转储失败，此时密钥仍然完整且有效。 您可以通过一键读写界面直接读卡，获取完整的密钥文件。 倾倒。

我们破解的目的是获得包含密钥的完整转储文件。 当然，您也可以通过其他方式获取转储文件，例如要求物业将其复制给您。

0x02 创建一张主卡号的中间卡

这时我们准备一张可以修改卡号的UID卡作为中介卡。 为了保证UID卡不被加密，可以先格式化UID卡。 在App的一键读写功能中，右上角的菜单中有一个格式按钮。 记得在读写UID卡之前提前连接读卡器。

然后，在App的一键读写界面，在右上角的菜单中，打开“修改卡号”功能，将主卡放在读卡器上，点击“读取卡号”； 然后，将复制卡放在读卡器上，然后点击“写入卡号”，写入完成后，我们就制作了一张带有主卡号的非加密中间卡。

0x03 使用手机门卡功能模拟中介卡

使用手机模拟0x02中得到​​的未加密的中间卡，这样手机就可以生成一张带有母卡卡号的空白模拟卡。 有些机型生成的模拟卡不太稳定，所以如果模拟卡无法读写，只需删除模拟卡即可。 卡或者重启手机，然后多模拟几次。

注意：用手机直接模拟加密卡生成的模拟卡不能正常读写，也不能直接使用读卡器对手机生成的模拟卡直接更改卡号。 手机生成的模拟卡 模拟非加密中间卡 一张空白的模拟卡，上面有母卡的卡号，可以正常读写。

0x04 NFC Tool将转储文件写入手机，就完成了

此时手机无法开门，因为手机生成的模拟卡只有母卡的卡号，并没有母卡的数据。 接下来我们将母卡的数据写入到手机生成的模拟卡中，这样就可以了。 。

首先我们将刚刚生成的模拟卡设置为手机上的默认卡（一般手机刷卡时会出现默认卡选择界面，只有手机刷卡时才能调用正确的卡）设置默认卡后）。

然后，在NFC Tool数据部分，找到步骤0x01中获取的转储，点击“写入”进入一键读写界面； 也可以直接在App首页打开“一键读写”，然后在写卡选项中选择步骤0x01中获取的转储； 完成上述步骤后，打开“延迟找卡”，然后单击“开始写卡”。 这时，赶紧将手机放在读卡器上，等待写入完成。

写入成功后就大功告成了！ ！ ！

0x05 手机打不开门？可以读出数据进行对比，确认数据一致

如果测试开门失败，可以读取手机的数据并与主卡的数据进行比对，确保所有数据一致。 如果不一致，那一定是你搞错了，那么你可以删除手机生成的模拟卡，并仔细重复上述步骤。 请注意，手机模拟的卡0块的最后几位无法修改，但一般不影响最终结果。

滴滴，开门成功！ ！ ！

四。 概括

1. 无法成功使用副本？

有些门禁系统有防重复措施，一般有以下两种情况：

按照上述操作后，用手机刷门禁没有任何反应（正常情况下手机会弹出默认刷卡界面）。 如果是的话，即使最后模拟成功，也不会有任何反应。 正如测试教程中介绍的，这种情况下，只用手机贴贴在手机上，效果还不错；

按照以上操作后，手机刷门禁后，主卡就无法使用了。 这种类型的访问控制通常称为滚动码系统。 该系统可以用手机手环或者手机贴纸刷卡。 主卡将失效，不能再次刷卡。 否则，会导致母卡与模拟卡、复制卡同时失效。 只能将旧卡换成新卡，一张卡不能换成多张卡。