简单说一下步骤：
0，使用设备(如 PN532)读加密门卡内容到 PC，把加密信息去掉，把密码记下来。
1，将无密码的内容写到一张白卡上。
2，用手环模拟无密码的白卡。
3，通过之前记下来的密码将加密门卡通过支持全功能 NFC 的手机用 MCT 读出来。
4，通过 MCT 将加密门卡信息再复制到手环上。
5，大功告成。
现在电梯，车库，小区都可以通过手环刷了，体验还是不错的，只是有一点不爽：公交卡和门卡需要在手环上手动切换。
This topic created in 2951 days ago, the information mentioned may be changed or developed.
Supplement 1 · Oct 8, 2018
成本方面：
设备 PN532 大概 30 元出头
白卡（以 CUID 卡为例）一张 1 元左右
MCT 是 Android 上的软件：Mifare Classic Tool 的缩写，不要钱
设备 PN532 大概 30 元出头
白卡（以 CUID 卡为例）一张 1 元左右
MCT 是 Android 上的软件：Mifare Classic Tool 的缩写，不要钱
 |
chonerleeOct 8, 2018
1
不明觉厉啊
|
 |
ScotGuOct 8, 2018
2
你这设备还真全……
|
 |
3
你可以带两个手环，左手门卡，右手公交。
|
10 |
afcOct 8, 2018
4
就是因为需要手动切换所以没啥意思啊，而且有时候滑屏不会那么灵敏，说以还是只用个公交卡功能算了
|
 |
imn1Oct 8, 2018
5
想知道 0/1 两步需要的设备多少钱，淘宝见到相关的倒是不贵，但不了解没下手
|
 |
6
需要切换确实不爽，不过现在出门都不要带钱包了还带个门禁卡确实不方便，我用的是 DBNFC.com 的解决方案，弄个贴片贴在手机上，不用切换，不用启动 APP 直接刷，简单好用
|
 |
sola97Oct 8, 2018 via Android
7
我看了下我手头这张，CPU 模拟 m1 卡，类型 sak28，我就放弃了
|
 |
noe132Oct 8, 2018 via Android
8
家里低频 rfid 门禁想模拟都模不了
|
 |
willie1991Oct 8, 2018
10
@1dian01 #6 感谢，刚刚本也想去找工具，看来看去好像很麻烦，还有我的是 id 卡，可能也做不了，电梯卡还是个低频卡，手机根本就读取不到信息，你发的这个，我去店里一问，店家一眼就看出是低频卡，直接发数字给他们制作，虽然是贴纸有点不爽。
|
 |
fuwu1245Oct 8, 2018
11
收藏 Mark 一波...有理由买安卓机了
|
 |
RqPS6rhmP3Nyn3TmOct 8, 2018 via iPhone
12
不知道公交卡可不可以……？
|
 |
15
@imn1 最低成本 30 多元，设备 30 多元，白卡 1 元
|
 |
xenmeOct 8, 2018 via iPhone
16
|
 |
javaluoOct 8, 2018 via Android
17
不错，回头看看
|
 |
syahdOct 8, 2018 via Android
18
那问题来了，白卡和 pn532 的成本是多少呢？
|
 |
19tjOct 8, 2018 via Android
19
收藏一波，最近确实碰到了这个问题
|
）,今天早上又开通了羊城通公交卡，刷门禁跟公交卡都没有切换啊，直接就开了 |
21
@imn1 搜 「 PN532 模块」，最便宜的红色那款 30 元左右可以到手。
大部分商家卖的都无焊接，可以联系商家看看能不能帮忙焊。不然就自己想办法保持连接稳定了。 另外需要 USB to TTL 转接头，注意不要买 PL 2302 HX。这个芯片已经被官方放弃，需要找老版本（ 1.5.0 ）驱动才能在 Win 10 上使用。 @spicycoffee 其实不需要用到 MCT，在电脑上用 libnfc-bin 的 nfc-mfclassic 工具就好。 根据门禁验证的类型（比如只验证 ID，只验证内容，两者都验证，其他类型），模拟所需的操作也不同。 比如只验证 ID 的，需要额外购买 UID 卡（一张不到 1 元）走 012 步骤。 只验证内容的，用 NFC 模块配套送的白卡走 024 步骤。 |
 |
yfmirOct 8, 2018
22
解密这块能详细说说么？
|
 |
laucenmiOct 8, 2018
23
|
|
willie1991Oct 8, 2018
24
@aliuwr #21 ID 卡的话是用不了的吧？还是低频卡的电梯卡，我有个低频的电梯卡，想弄到手环，不知道能不能弄，看了详情页的介绍都是只能复制 ic 卡
|
|
25
@willie1991 低频 ID 卡的工作频段 125kHz 和高频感应卡的 13.56MHz 不一样，小米手机、手环都不支持的。
可以考虑上淘宝买超薄的 ID 贴片贴手机上。 |
 |
CreabineOct 8, 2018
26
666，mark 一波等我的 hey+手环发货
|
 |
27
小米手机加密卡相关：
http://bbs.xiaomi.cn/t-30553502 |
 |
hansnowOct 8, 2018
30
想借楼问一下，125KHZ 的 ID 卡需要用什么设备复制？
|
 |
cnmusaOct 8, 2018 via Android
31
RFID 可以模拟吗
|
 |
csx163Oct 8, 2018
32
pn532 不能直接写入手环么？
|
 |
Chan6Oct 8, 2018
33
楼主写个教程吧，想按照这个搞一下，现在出门带好几个卡麻烦死了。
|
 |
sangcongcongOct 8, 2018 via Android
34
学习一下
|
|
aliuwrOct 8, 2018
35
|
 |
WondertainmentOct 8, 2018 via Android
38
是否手机 nfc 无法识别就无法继续了？
|
 |
kmahyygOct 8, 2018
39
@Wondertainment #38 基本是
|
 |
1daydaydeOct 9, 2018 via iPhone
40
@0312birdzhang 好吧，需要切换
|
 |
haozesOct 9, 2018
41
有意思，这才是小米手环最大的用处
|
 |
maroon5Oct 9, 2018
42
很厉害的样子
|
 |
cyril4freeOct 9, 2018
43
昨天晚上我就在想搞个卡贴那种来代替门禁卡，就是不知道读卡器哪种合适
|
 |
opiviqoOct 9, 2018 via Android
44
楼主 写个建议教程吧 造福一下大家
|
 |
vextimOct 9, 2018
45
赞
|
 |
bryanlyOct 11, 2018
46
试了一下，小米手环只复制了 0 扇区的前面几位咋办，0 扇区又不能写入
|
|
47
@bryanly 你没看明白吧？这就是为什么要有 1、2 步骤
|
|
bryanlyOct 11, 2018
48
@spicycoffee #47 可是我的门禁卡 0 扇区的第一行有数据，小米手环只复制了 0 扇区前面 32 位，后面的几位全是 0，这个后面几位算加密数据吗
|
|
bryanlyOct 11, 2018
49
@spicycoffee #47 数据都在 0 扇区，没有加密门卡
|
 |
cybermonsterOct 12, 2018
50
请问，小区的门禁卡如果不加密，复制起来简单吗？小区是发一个钥匙圈一样的东西给我，平时靠这个刷进小区。。。。
|
 |
caomuOct 12, 2018 via Android
51
楼上各位大佬，同样的步骤，能不能复制进小米手机的门卡模拟里面？现在还没有手环。另外，不用全功能 nfc 手机，买 acr122 读卡器完成读写解密，，需要最后也可以写入手机或手环的，可以吗？（手机无须 root ）
|
|
caomuOct 12, 2018 via Android
52
@cybermonster 你如果有 nfc 手机，直接贴上去能读，就很简单。小米 MIUI9 以后甚至自带可以直接模拟了。
|
|
caomuOct 12, 2018 via Android
53
我公司的门禁卡是没加密的 m1 卡，可以用 MIUI 9/10 直接模拟。不过小区门禁是加密的 m1 卡，而且大门和小门还是写入了不同区块的（需要开别的门需要去物业那里“升级”），之前我还在考虑能不能破解 m1 卡之后，复制成未加密的卡，然后再用小米门禁模拟。接下来试试 lz 的方法可行吗。
|
 |
TPOBOct 14, 2018
54
很烦。
小米手环模拟的时候会把 0 扇区 0 块后面几位改掉导致我有的门刷不开，复制的卡是可以刷开的。 不好好模拟自己改什么。。。这块又不让写。 |
|
56
|
 |
soulmOct 15, 2018
57
@spicycoffee 用手环模拟只写了 0 扇区 0 块的空白卡，完了之后读了一下手环，0 扇区 0 块的后 8 位都是 0
|
 |
randyzhaoOct 16, 2018
58
贼鸡儿伤感，买了个 PN532 结果是个坏的，读不了卡。
一气之下准备买 PM3 了，2333 |
 |
zjs80117Oct 16, 2018
59
请教一下楼主：如果没有 NFC 功能的手机，最后一步再次写手环，可否用 PN532 来写？ 532 写手环和用手机+MCT 之类的 APP 写手环，有何区别？谢谢！
网上有人说用 532 最后写手环写不了，或者写了不能用。不知何故 |
 |
exdriverOct 17, 2018
60
请教 mfcuk -C -R 0 -s 250 -S 250
走到 RECOVER: 0 就不动了，拿掉卡会报错。说明还在运行。 请问需要多久破解？ |
|
zjs80117Oct 18, 2018
61
@spicycoffee
大侠能否解释一下：为什么用手机端的 MCT 软件，加入 EXTENDKEY 后，就可以再次改写手环上的模拟卡信息，加入（即改写） KEY ？这个是什么原理？是利用手环固件或手机软件目前的一个漏洞吗？ 我用 532 再次对手环写卡操作时，提示“请提供与此卡相对的 DUMP 文件”，当然我选择的是原始 DUMP 文件，除了 KEY 与手环上的 KEY 不一样，其它信息都是一样的。 还有没有什么办法能改写手环上的 KEY ？ 拜托了！ |
|
zjs80117Oct 22, 2018
63
@exdriver 我就是用的 532 读的，有的解密很快（门禁卡），有的只能读卡号（校园卡），有的解了一会解不出来（旅游年卡），还有的直接提示“全加密卡“，无法读（游乐园的充值卡）。要想解密，估计还得上 PM3
|
|
zjs80117Oct 23, 2018
64
今天在物业把我的卡升级了（碰到了一个好人，哈哈），现在在小区里完全可以使用了。看来是 532 硬件不支持读写手环，物业的读卡器好像也读不出手环来，但可以升级，加入 KEY。
|
 |
xiaomi00998Oct 27, 2018
65
@aliuwr 请问一下、nfc-mfclassic 具体的操作是什么呢？我没有带 NFC 的手机、因此 nfc-mfclassic 如果能解决问题、真是太棒啦
|
|
aliuwrOct 28, 2018
66
大致上是 `nfc-mfclassic w a dump.mfd`，这篇文章供参考： https://blog.czbix.com/clone-MIFARE-Classic-card.html
|
|
aliuwrOct 28, 2018
67
@xiaomi00998 忘了 at，见楼上
|
 |
ARhenNov 7, 2018
68
收藏一下
麻烦的是公司是 ID 卡，手环没法复制 |
|
TPOBNov 15, 2018
69
@spicycoffee 是啊虽然我不是看你贴子做的，但是步骤是一样的。你不信你试试读手环 0 扇区确实跟原卡不一样。对了，pn532 不能 dump 也不能写手环(用 mfoc 和 nfc-mfclassic)。。。不知道是不是我操作不对，但是手机 mifare classic tool 可以。
|
 |
bin456789Nov 15, 2018 via Android
70
4，通过 MCT 将加密门卡信息再复制到手环上。
我想复制到小米 8 上，但是 MCT 提示非 Mifare Classic 卡，不能写入，烦恼 |
 |
duwei0997Dec 7, 2018 via Android
71
楼上的大佬已经说的很清楚了，手环的遗憾就是不会自动在存储的门禁卡中自动切换～
|
 |
73
https://www.klmyssn.com/?post=50 这个讲的怪详细！
|
Select Language