教你用手机模拟加密门禁卡-不用电脑

教你用手机模拟加密门禁卡-不用电脑

目标：将门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡模拟到手机中。 模拟后无需root或电脑即可使用手机代替刷卡

背景介绍：

1 简介

目前，IC卡已广泛应用于身份识别、金融消费、安全认证等领域。 大多数人每天都要处理各种各样的卡片。 上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡。 这样的卡在方便了我们的生活的同时，也给我们的生活带来了一点不便。 事实上，NFC手机不仅可以模拟公交卡、银行卡，还可以即时更换上述卡，只要一部手机就可以实现刷卡的自由。 你，是时候获得真正的技能了！ ！ ！

2. 支持的手机

想要秒变手机成各种卡，首先得拥有一部具备NFC功能的安卓手机。 目前大部分手机都具备此功能。

3.支持的门禁卡

普通门禁卡分为加密和非加密两种。 如果你的卡没有加密，恭喜你，你可以直接用手机模拟。 如果你的卡是加密的，那就有点麻烦了。 需要解密门禁卡得到密码，拿到密码后就可以用手机模拟了。 接下来我就一步步教大家如何用手机模拟加密门禁卡。

实际练习：

大多数手机都带有模拟钥匙卡的功能，但该功能不支持模拟加密卡，而现实生活中的钥匙卡基本都是加密的。 所以我们的想法就是把加密的门禁卡改成非加密的卡，然后用手机模拟非加密的卡，然后将加密的数据写入到手机模拟的非加密的卡中，这样从而完成手机对加密卡的模拟。

软硬件准备

· NFC Tool是手机上的IC卡读写编辑软件，配合蓝牙或OTG读卡器使用，可以实现手机上门禁卡解密的功能，这也是本文的主角。

· 蓝牙版读卡器 蓝牙版读卡器操作简单，不受电线束缚，可随身携带。 价格比普通读卡器贵不了多少。 如果对价格敏感的话，也可以选择比较便宜的OTG读卡器，就是那种把手机充电口转成usb的东西，操作也是一样的。

· 一部NFC手机，安卓机日常使用的备用小手机，主要有NFC功能，对备用机没有要求，用NFC手机模拟卡，备用机用来操作读卡，因为NFC手机在模拟卡的时候，会占用前台界面，所以无法操作手机（如果你只有一部手机，也可以操作） ，不过稍微麻烦一点（当然读卡器支持电脑，也可以用电脑版的NFC Tool代替备用小手机）。 小编使用的是小米MIX2S+小米5，其他品牌机型在系统自带的钥匙卡模拟软件上的操作可能与本教程有所不同，但主要步骤和原理是一样的。

简单描述一下流程

· NFC Tool解密母卡并获取dump文件

· NFC Tool格式化母卡，得到非加密母卡

· NFC手机模拟非加密主卡

· NFC工具将转储文件写入手机

NFC手机模拟的卡与原来的母卡一模一样，刷卡即可开门

首先，使用NFC手机自带的钥匙卡模拟软件模拟自己的门禁卡。 小编的MIX2S钥匙卡模拟软件的入口在小米钱包App的首页。 其他型号请自行查找。 仿真过程中，会出现以下四种情况：

1、手机读卡后，正常进入下一步：这说明你的卡是普通的未加密的M1卡。 恭喜您，您已经可以轻松地用手机模拟该卡了。 模拟成功后即可刷卡开门；

2、手机读卡无反应：这种情况说明您的门禁卡是身份证，而手机只支持模拟IC卡。 如果你的门禁卡是身份证，是没有办法用手机模拟的（记得读几篇二流的）；

3、手机提示该卡不支持模拟：这是因为您的门禁卡不是标准的M1卡。 一般公交卡、银行卡或者有储值功能的卡都会出现这个提示（记得用手机读几遍）；

4、手机提示卡加密：这种情况说明您的卡是加密的M1卡。 大多数门禁卡、电梯卡、会员卡都是这种情况。 本文主要教大家用手机模拟这种卡。

0x01 NFC Tool解密母卡并获取转储文件

完成以上基本检测操作后，打开备机上的NFC Tool。 NFC Tool需要使用微信登录。 如果备用机上没有安装微信，软件会调用微信扫码登录，登录后点击连接设备。 设备连接成功后，将卡靠近读卡器，然后使用软件的一键解密功能。 接下来，耐心等待软件解密。 一般几分钟到几十分钟就能完成。

解密完成后，将得到dump文件。 这时候就用软件的保存密钥的功能来保存密钥，以后会有用的。

0x02 NFC Tool格式化母卡，得到非加密母卡

很多教程要求我们准备一张非加密的可以修改卡号的专用后门卡，然后将后门卡的卡号修改为母卡的卡号，然后用NFC手机模拟这种非加密的情况。 -修改卡号的加密特殊后门卡。

其实没必要这么麻烦。 我们只需要用NFC Tool对主卡进行格式化，就可以得到一张非加密的主卡，然后就可以进行下一步了。

0x03 NFC手机模拟非加密主卡 此时就像第一步检查门禁卡是否加密一样，使用NFC手机中系统自带的模拟软件模拟非加密主卡第二步获得的卡。 此时手机不会再提示卡加密，而是直接模拟成功并进入下一步。 这时只要按照提示操作模拟即可。

0x04 NFC工具将转储文件写入手机

首先我们将刚才模拟的非加密主卡设置为手机上的默认卡（一般刷卡时会出现默认选卡界面，只有手机刷卡时才能调用正确的卡）设置默认卡后的卡）。

然后，将手机放在读卡器上，打开NFC Tool的写入功能，选择上面获得的密钥和转储文件，开始写入。 同理，0x02中的非加密主卡也可以改回加密主卡。

写入成功后就大功告成了！ ！ ！

0x05 手机模拟的卡与原来的加密卡一模一样，刷卡即可开门

滴滴，开门成功！ ！ ！

总结：

没什么好总结的，按照步骤一步一步来，一定会成功。

至于软件NFC Tool，则支持各种卡的读、写、解密。 本文只涉及最简单、最常用的情况。 如果您在实际操作中遇到问题，记得在软件设置界面加入QQ群。 有热情的技术专家解答您的各种问题。

蓝牙读卡器：