1. NFC Tool首页
  2. APP教程

手环模拟门禁卡 — 手机软件教程

此教程教您将门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡片模拟进NFC手环里,以后用手环就可以刷卡了,非常方便,快去试试吧!

一、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。

※ NFC Tool

手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手环完整模拟哦)。下载传送门

软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。

※ 绿色卡号的母卡

NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以模拟成功,但是大部分情况下模拟后也无法使用。

※ 中介卡(UID卡即可)

这里不详细讲为什么需要中介卡,你只需要准备一张普通的UID复制卡即可,一般买读卡器都会送一张复制卡。tips.如果没有中介卡,那你一键解码母卡获取母卡数据后,把母卡格式化掉也可以当做中介卡,最后把数据写回母卡,这样母卡就复原了,请务必获取母卡完整数据后再格式化,不然母卡无法复原。

※ 安卓NFC手机

日常使用的安卓机子,主要带 NFC 功能就行了,现在的新机型一般都有模拟加密门禁卡的功能,我使用的是红米K40增强版,门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异,不过主要步骤和原理都是一样的。

二、大致流程

大部分手环是自带了模拟门卡功能的,但是这个功能不支持模拟加密卡,而现实生活中的门卡基本都是加密的,所以用手环直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手环完整的模拟加密卡,以下某些步骤看似多余,实际上每一步都有意义,一定要严格按步骤操作,切勿跳过和简化

  • NFC Tool 一键解码获取Dump
  • 制作拥有母卡卡号的中介卡
  • 使用手环门卡功能模拟中介卡
  • NFC Tool 写入dump文件到手环,大功告成
  • 手环开不了门?可以读出数据来对比,确认数据一致

三、详细步骤

0x01 NFC Tool 一键解码获取Dump

打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。 

tips:

  1. 一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等;
  2. 一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key;
  3. App如果检测到后门卡,会直接免密读卡;
  4. 只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可;
  5. App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。

手环模拟门禁卡 — 手机软件教程

0x02 制作拥有母卡卡号的中介卡

这时,我们准备一张可以修改卡号的UID卡来做中介卡,为了确保UID卡非加密,你可以先格式化UID卡。在App一键读写功能,右上角菜单里,有格式化按钮,读写UID卡前记得提前连接读卡器。 

然后,在App一键读写功能,右上角菜单里,打开”修改卡号”功能,把母卡放在读卡器上,点击”读卡号”;然后,把复制卡放在读卡器上,再点击”写卡号”,写入完成后,我们就制作好了一张带有母卡卡号的非加密复制卡了。

手环模拟门禁卡 — 手机软件教程

0x03 使用手环门卡功能模拟中介卡

用手环模拟0x02中得到的非加密中介卡,从而让手环生成一张拥有母卡卡号的空白模拟卡。这时候小米运动APP不会再提示卡片加密不支持模拟,而是直接模拟成功并进入下一步,此时按提示操作模拟即可。如果手环生成的模拟卡不能正常读写,那你可以删掉模拟卡重新模拟多试几次。

注意:如果手环模拟的是加密卡,则会提示不支持模拟,用读卡器直接给手环生成的模拟卡修改卡号也是修改不了,手环模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。

手环模拟门禁卡 — 手机软件教程

0x04 NFC Tool 写入dump文件到手环,大功告成

这时手环还开不了门,因为手环生成的模拟卡只拥有母卡的卡号,还没有母卡的数据,我们接下来把母卡的数据写入手环生成的模拟卡中,这样子就可以了。 

首先,我们在小米运动APP上启用刚才模拟生成的卡,这样手环刷卡的时候默认调用的就是这张卡。

然后,在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,然后把手环放在读卡器感应区,点击”开始写卡”。

写入成功后,手环和母卡就是一模一样的两张卡了,现在就可以用手环代替母卡刷门禁了!!!

手环模拟门禁卡 — 手机软件教程

0x05 手环开不了门?可以读出数据来对比,确认数据一致

如果测试开不了门,你可以读出手环的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,肯定是你操作有误,那么你删掉手环生成的模拟卡,再认真重复上述步骤操作一次即可。请注意,手环模拟的卡0块后几位无法修改,不过一般不影响最终结果。

0x06 滴,成功开门!!!

手环模拟门禁卡 — 手机软件教程

四、总结

1、复制成功不能用?

有些门禁系统有反复制措施,一般有以下两种情况: 

  • 按照前文操作后,手环刷门禁无任何反应(正常情况手环会弹出默认刷卡界面),这种情况就没得搞了,其实你在没模拟之前用手环直接新建一张空白卡去刷门禁没有反应的话,即使最后模拟成功,也不会有反应的,检测教程介绍过这种情况;
  • 按照前文操作后,手环刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。

公开文章,无版权,敬请分享转发.

发表评论

登录后才能评论

评论列表(58条)

  • 寂寞达叔
    寂寞达叔 2023年6月29日 18:35

    考勤卡复制到手机里,能开门,能就餐,但就是刷不开自已柜子门,何解?

  • 崯
    2023年6月3日 15:09

    红米手表2,先模拟了一张电梯卡,可以正常使用,然后再模拟一张门禁卡后,电梯卡就没反应了。在小米运动里查看,两张卡都在,用读卡器试着读取卡号,发现都是第二张门禁卡的卡号。这个要如何解决

    • 管理员
      管理员 回复 2023年6月19日 10:12

      手表手环好像需要手动选择默认卡,选好默认卡后,刷卡的时候就是刷的默认卡

  • 唉丶没那么简单
    唉丶没那么简单 2022年11月10日 22:50

    我的卡好像16个扇区都加密了,我冲了vip,但是没有读卡器,这种能解开么?一个扇区感觉要解很久很久呢

  • 谢子良
    谢子良 2022年10月27日 21:02

    华为watch gt3复制成功,对比母卡,0扇区0块,第11位和第12位数(SAK卡类型),GT3手表只能是28(模拟cpu卡),母卡是08(普通IC卡),所以刷门禁很奇怪,第一次刷都是失败,马上再刷第二次又能成功,搞不懂为什么,还有就是GT3智能手表是不是智能模拟cpu

  • Zheng
    Zheng 2022年9月5日 23:13

    ——————————–
    ——————————–
    ——————————–
    ——————–FFFFFFFFFFFF
    华为手机和红米手表扇区5显示的数据和母卡不一致

    • 管理员
      管理员 回复 Zheng 2023年2月7日 08:58

      按教程复制,确保数据一致才可以哦

  • 雪碧
    雪碧 2022年8月25日 15:09

    手机NFC可以成功复制,可以刷门禁和电梯,华为手环7复制后只能刷电梯,刷门禁没反应是怎么回事?什么反应都没有

    • 管理员
      管理员 回复 雪碧 2022年9月1日 11:49

      硬件信号的原因吧,手环的信号肯定没有手机信号好

  • 笑天行歌
    笑天行歌 2022年8月10日 23:14

    一键解原卡的时候显示,error:无法通过SAK判断卡片类型,怎么办,扫描的时候写的是sak:28

  • 💃🏻
    💃🏻 2022年6月26日 21:16

    买了VIP,公司的卡能同步手环吗

    • 管理员
      管理员 回复 💃🏻 2022年6月27日 09:05

      可以先检测一下自己的卡,如果没问题的话就可以用手环模拟门禁卡,我们专门干这个的

  • 小冬³
    小冬³ 2022年2月16日 11:20

    我手机上没有模式手环的功能。怎么办呀?

  • 新_嘉年华
    新_嘉年华 2022年2月14日 17:12

    扇区0 前10位不一样 红色 开不了门怎么回事?

  • 紫ོ芥ོ兰ོ
    紫ོ芥ོ兰ོ 2022年2月2日 16:38

    请问可以把加密 ID卡解密后写入小米手环吗?

  • 观察员
    观察员 2022年1月31日 07:52

    装手机上试用了,通过电脑读出的IC卡数据加载到手机成功写入CUID卡,很有意思很好玩。

  • sim
    sim 2022年1月27日 21:38

    只用手机app复制过去还是开不了门啊

    • 管理员
      管理员 回复 sim 2022年1月28日 15:06

      额,可以读出母卡和手机模拟卡的数据对比一下,确认数据一致才可以

  • 增肉肉
    增肉肉 2022年1月25日 22:41

    没有小米手环换,只有华强北s7 有NFC功能但没有手环APP录入 怎么解决

  • 陈伟森
    陈伟森 2022年1月22日 23:15

    是不是要买VIP才可以破解得了

  • 'A__AAA 夏毅🙏🏻
    'A__AAA 夏毅🙏🏻 2021年12月31日 12:20

    华为的刷不出来咋办

  • 299号车关法强13845491126
    299号车关法强13845491126 2021年12月16日 17:24

    NFC

  •   ⃢👁龍👁⃢ 
      ⃢👁龍👁⃢  2021年10月26日 13:50

    直接把破解后的数据写入手环不一样吗?

  • 刘慧卿
    刘慧卿 2021年9月9日 20:20

    手机复制成功显示正在续期,

    • 管理员
      管理员 回复 刘慧卿 2021年9月10日 07:59

      你最好直接去问淘宝卖家,或者问群主,这里回复比较慢

  • 欢乐马
    欢乐马 2021年8月14日 20:38

    圆形水滴卡,入口是纯刷卡闸机可以使用NFC,出口是带密码+刷卡闸机,为啥NFC在出口用不了了?

  • WYJ
    WYJ 2021年8月3日 17:35

    用小米手机写Dump数据到小米手表,0扇区8-15字节还是没有写入怎么办?

    • 管理员
      管理员 回复 WYJ 2021年8月4日 09:30

      正常的,可以去刷卡测试了

    • WYJ
      WYJ 回复 管理员 2021年8月10日 15:30

      好奇怪啊,手表可以开门但是手机复制的就不行。。。

    • 管理员
      管理员 回复 WYJ 2021年8月11日 10:56

      可以读出数据来对比一下

    • Earl_86
      Earl_86 回复 WYJ 2021年12月14日 08:12

      我也是这样的 手表 手坏上的可以,手机内置的就不行,什么原因啊管理员

    • 管理员
      管理员 回复 Earl_86 2021年12月14日 08:50

      手机里是不是卡片比较多啊,可以换个手机试试

  • 带带engineer
    带带engineer 2021年8月2日 14:58

    小米手环0扇区后16位怎么改呀

  • 唐庆
    唐庆 2021年6月19日 18:17

    用两个手机能不能不用读卡器?

    • 管理员
      管理员 回复 唐庆 2021年6月20日 15:07

      可以尝试一下,如果不行的话再来买读卡器也可以的

  • 👎
    👎 2021年6月13日 07:32

    华为watch3可以模拟吗

  • i n 55!W !
    i n 55!W ! 2021年5月8日 20:51

    管理员,华为GT手表按步骤复制后,APP显示为非标准M1卡,开不了门禁,请问怎么解决?

    • 管理员
      管理员 回复 i n 55!W ! 2021年5月9日 09:43

      这是华为gt2手表的通病,只有等手表官方发固件更新了

    • 漫步横秋
      漫步横秋 回复 管理员 2021年5月12日 12:01

      华为个傻缺,gt2只能模拟sak28,不能模拟sak08,物业门禁识别卡号,不能用。折腾了一晚上。论坛哀鸿遍野,华为岿然不动