1. NFC Tool首页
  2. APP教程

手机复制门禁卡 — 手机软件教程

此教程教您对门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡片进行破解复制,我们的目标是实现一卡变多卡、大卡变小卡、旧卡变新卡、丑卡变靓卡等

一、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器方便操作,可以随身携带,内置锂电,摆脱有线束缚,价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器,用有线读卡器也行,不想用读卡器,就用手机NFC也可以,只是麻烦一点,不过大致的流程都是一致的。

※ NFC Tool

手机上的IC卡读写编辑软件,可实现在手机上破解、复制门禁卡,是本文的主角。该软件破解能力非常强大,是市面上唯一能破解无漏洞卡和国产兼容卡的软件,并且有云计算辅助破解,大大提高破解效率(PS.加密卡需要使用APP一键解码后才能完整复制哦)。下载传送门

软件已上架各大应用商店,包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。

※ 绿色卡号的母卡

NFC Tool 读卡显示绿色卡号的母卡才支持用手机破解,NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号,有时也可以破解成功,但是大部分情况下破解后也无法使用。

※ 复制卡若干

普通门禁卡卡号是写死了的不能修改,想要复制普通门禁卡,我们就需要准备卡号未写死的复制卡,比如UID卡、CUID卡等。UID卡需要用读卡器才能修改卡号,CUID卡用手机NFC可以直接修改卡号。当然,还有其他各种类型的复制卡,软件设置里有官方淘宝铺子的传送门,迷你、超薄、各种款式的复制卡都有。

二、大致流程

  • NFC Tool 一键解码获取Dump
  • NFC Tool 将Dump文件写入复制卡,大功告成
  • 复制卡开不了门?可以读出数据来对比,确认数据一致
  • 想要几张就复制几张,dump文件保存好,以后直接写入就OK了

三、详细步骤

0x01 NFC Tool 一键解码获取Dump

打开NFC Tool,点击”一键解码”,如果没连接读卡器,那么App会要求连接读卡器(各种读卡器连接教程),连接读卡器成功后就把卡片放在读卡器感应区,然后点击”开始执行”,如果软件提示”未发现卡片”,那么你可以移动卡片后多试几次,有可能是卡片未放置在读卡器的信号区。软件发现卡片后,下面就耐心等待软件解码,一般几分钟到几十分钟就解码成功了。第一次会慢点,以后都是秒解,同一个小区的卡密码一般都一样,下次破解同一个小区的卡,可以直接加载联动密钥,点我查看联动密钥教程。 

tips:

  1. 一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等;
  2. 一键破解时长和手机性能有关,超过1个小时仍不能破解,可勾选”强制云计算”重新破解,强制云计算一般10到20分钟就可以破解出1个key;
  3. App如果检测到后门卡,会直接免密读卡;
  4. 只要破解没有停止,就不用管ERROR信息,如果破解意外停止,那么重新连接读卡器再次破解即可;
  5. App在解码过程中会生成以卡号命名的密钥文件,如果因为控制字原因导致获取dump失败,此时密钥依然是完整有效的,你可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是得到包含密钥的完整的dump文件,当然你也可以通过其他方式获取dump文件,比如叫物业拷贝给你。

手机复制门禁卡 — 手机软件教程

0x02 NFC Tool 将Dump文件写入复制卡,大功告成

在NFC Tool 数据板块里,找到0x01步骤中获取的dump,点击”写入”,进入一键读写界面;也可以在App主页直接打开”一键读写”,然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后,然后把复制卡放在读卡器感应区,点击”开始写卡”,等待写入完成。

写入成功后,复制卡和母卡就是一模一样的两张卡了,现在就可以用复制卡代替母卡刷门禁了!!!

手机复制门禁卡 — 手机软件教程

0x03 复制卡开不了门?可以读出数据来对比,确认数据一致

如果测试开不了门,你可以读出复制卡的数据,和母卡数据做一下对比,确保所有数据一致。如果不一致,这时再认真重复上述步骤操作一次即可。

0x04 滴,成功开门!!!

四、总结

1、复制成功不能用?

有些门禁系统有反复制措施,一般有以下两种情况:

  • 按照前文操作后,复制卡不能使用或者刷一次后就不能使用了,此类门禁俗称防火墙系统,这时候你需要用CUID卡来做复制卡,也可以用手机来模拟母卡(手机模拟的卡天生可以穿透防火墙);
  • 按照前文操作后,复制卡刷门禁后,母卡就不能用了,此类门禁俗称滚动码系统,这种系统可以用手机手环或手机贴刷卡,母卡会失效且不能再刷母卡,否则会导致母卡和模拟或复制的卡一起失效,只能旧卡变新卡,不能一卡变多卡。

2、除了复制还能干嘛?

除了大卡变小卡、一卡变多卡、旧卡变新卡、丑卡变靓卡外,你还可以用手机或者手环模拟以上卡片,把手机或者手环变成一张万能卡。

 

 

※手机模拟门禁卡教程
※手环模拟门禁卡教程

 

公开文章,无版权,敬请分享转发.

发表回复

登录后才能评论

评论列表(57条)

  • ㎕a
    ㎕a 2023年12月16日 00:16

    苹果手机能用公交卡写吗?

    • 管理员
      管理员 回复 ㎕a 2024年4月25日 13:55

      不行的,苹果手机只能看着我们玩

  • biu~
    biu~ 2023年6月28日 18:46

    我这卡加密的,加密区复制不了啊

    • 管理员
      管理员 回复 biu~ 2023年7月2日 18:05

      我们专门对付加密卡的,加密卡需要先一键解码获取完整数据

  • 呦呦
    呦呦 2023年4月3日 13:58

    我这个卡只能读到第九扇区,一到九扇区全是0,后面是不是可能有加密啊,这个说数据错误不能直接写入空白卡里

  • [捂脸]???
    [捂脸]??? 2023年3月22日 21:50

    为什么两张卡读出来的一模一样。但是复制的那张不能用

  • TangL℡¹³¹⁰⁷³⁴⁵⁸⁰⁰

    沒有读卡器只有两台支持nfc的手机,如何将门禁卡复制到其中一台手机中,有没有操作视频

  • ronin
    ronin 2022年10月20日 15:58

    我购买了vip,一键解码,使用手机自带nfc,加载共享密钥39351个,等待大概20分钟左右,38351个扫描完了,之前的死扇区已经加载出来了,这样子是不是破解成功了呀?

    • 管理员
      管理员 回复 ronin 2022年10月25日 08:33

      是的,已经破解成功了,接下来买张复制卡,用手机就可以复制了

  • ʟʜᴅ
    ʟʜᴅ 2022年10月16日 22:42

    原卡数据复制进UFUID卡,刷门禁进出都可以用,但是复制到手表里却是只能出不能进,刷进没反应

  • 李明
    李明 2022年9月20日 21:43

    如何用安卓NFC功能代替读卡器,我用vip已经破解成功了

  • 任逍遥
    任逍遥 2022年9月13日 20:48

    请问复制卡复制后手机刷出绿色字,但是经过门禁刷卡,门禁不识卡反而读卡器也读不出了。是什么原因

    • 管理员
      管理员 回复 任逍遥 2022年12月1日 17:31

      你的门禁检测到复制卡就烧卡,比较恶心,这种情况你需要使用cuid或者ufuid复制卡

  • 三毛的哥哥丶
    三毛的哥哥丶 2022年7月14日 19:23

    复制的卡对比母卡,总是扇区0第一行前面几个字符不一致,这是怎么回事

    • 管理员
      管理员 回复 三毛的哥哥丶 2022年7月17日 12:13

      只有复制卡才能修改卡号,扇区0第一行前8位就是卡号,普通卡的卡号是写死了的

  • 陈培国
    陈培国 2022年5月22日 20:44

    我有一组秘钥,如何加到共享秘钥里面

  • 吴志艺13413055556
    吴志艺13413055556 2022年5月11日 22:51

    手机NFC怎么操作

  • 鲍晓辉
    鲍晓辉 2022年5月1日 18:31

    你好。门卡用复制卡复制成功,能开门,说明dump没问题。但是手机nfc模拟一直不成功,延迟写卡老是失败,请问什么原因?

    • 管理员
      管理员 回复 鲍晓辉 2022年5月5日 12:49

      这个只有多试几次了,删掉手机模拟的卡重启手机,然后按教程重试

  • zhp
    zhp 2022年3月3日 13:22

    反馈个问题,一张cuid的卡复制写了一个加密卡数据后,再来写另一个加密卡数据时 总是有几个扇区的数据没擦掉 还是保留了上涨个加密卡的密钥数据,即使选格式化也擦不掉,是不去app的bug?

    • 管理员
      管理员 回复 zhp 2022年3月3日 18:38

      cuid卡除了卡号可以修改,别的特性和普通卡是一样的,普通卡的扇区能不能读写受控制字约束,如果控制字不允许改数据,那就没办法修改那几个扇区了

    • zhp
      zhp 回复 管理员 2022年3月3日 18:51

      但是这张卡初始的时候 是空白卡的,就是在没写第一张加密卡之前所有数据都是FF这样FFFFFFFFFFFFFF078069FFFFFFFFFFFF的,复制写了第一张后 有几个扇区大概第2到第5扇区变成了E5A6CE41B01F7F078869EE3302517F3D这种,然后复制写第二张加密卡时 这几个扇区还是第一张的数据,不会再变成原来的FF的那种,第二张加密卡对应第2到第5扇区数据就是上面FF这种数据的,而且这种情况选单独格式化也擦不掉第2到5扇区的数据,不知道我的问题说清楚了没有,这是不是app有bug? 能不能新版本修复一下?

    • 管理员
      管理员 回复 zhp 2022年3月5日 09:18

      FF078069这个就是控制字,FF078069这个控制字是能读能写,很显然你写入的数据控制字是只能读不能写,你百度一下m1控制字了解一下吧

  • WHA¹⁸³⁵⁸⁷⁰⁶⁰⁰⁰
    WHA¹⁸³⁵⁸⁷⁰⁶⁰⁰⁰ 2021年12月17日 09:16

    注册会员了?没有读卡器怎么复制卡片?

  • SuperK
    SuperK 2021年10月21日 19:46

    非加密卡可以直接dump再写卡(连卡号)吗?使用NFC手机好像卡号一直写不进去。

  • 成竹
    成竹 2021年9月9日 23:26

    小区门禁卡与复制卡数据对比完全一致,复制卡使用CUID,但开门无响应。如何处置?

  • 为雨,淋新
    为雨,淋新 2021年9月5日 00:24

    既是饭卡又是门禁卡(有时间限制)能复制吗

  • 空喜欢
    空喜欢 2021年8月29日 01:01

    纯cpu门禁卡 模拟到手环 机器不认 是不是就模拟不了

  • 夏天去游泳
    夏天去游泳 2021年8月28日 10:36

    手华为p30pro自带nfc功能,买了会员,不用读卡器可以一键破解吗

    • 管理员
      管理员 回复 夏天去游泳 2021年8月28日 10:57

      可以的,不过成功率没有读卡器高,你可以先买会员然后用NFC去跑共享密钥,不行的话再买读卡器来破解,买读卡器可以返会员差价的。

  • 缘份
    缘份 2021年7月7日 06:56

    母卡复制到NFC手机里去了,还能再用母卡复制多张新卡吗?

    • 管理员
      管理员 回复 缘份 2021年7月8日 09:42

      如果不是滚动码门禁系统,就可以无限复制

  • 龙伯
    龙伯 2021年6月21日 22:48

    必须要读卡器吗?两个nfc手机怎么操作

  • @G_S_K@
    @G_S_K@ 2021年6月15日 23:39

    按照视频操作,但是复制的电梯卡不能用

    • 管理员
      管理员 回复 @G_S_K@ 2021年6月16日 10:20

      数据一致开不了门,应该是门禁有防火墙,换cuid卡试试

  • 超凡
    超凡 2021年2月12日 19:58

    怎么购买?

  • 超凡
    超凡 2021年2月12日 19:57

    蓝牙读卡器,多少钱!

  • Huamx
    Huamx 2021年1月25日 23:17

    能用手机上虚拟门禁卡复制到空白门禁卡上?

    • 管理员
      管理员 回复 Huamx 2021年1月26日 16:53

      可以呀,把手机虚拟卡当做母卡按教程操作就行