此教程教您使用手机NFC对门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡片进行破解复制，我们的目标是实现一卡变多卡、大卡变小卡、旧卡变新卡、丑卡变靓卡等。后面我会陆续更新只用手机NFC破解门禁卡的视频教程，以及不用读卡器只用手机NFC实现手机模拟加密门禁卡的教程，敬请期待。
背景介绍
1、前言
目前，IC卡已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人每天都要和各种各样的卡片打交道，上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡，连回个家都得先把门卡翻出来，各种各样的卡，方便我们生活的同时也为我们的生活带来一点点不便。这么多卡，丢了怎么办，大部分情况下补办的话价格略贵，成本只要1元钱的卡，补办收30元，有点划不来！
那怎么办呢？其实我们可以用简单的方法把以上的卡片复制备份，这样就再也不怕丢了。除了复制备份，你还可以用手机或者手环模拟以上卡片，把手机或者手环变成一张万能卡。
2、支持的手机
想要实现手机复制各种卡，首先你得有个带NFC功能的安卓手机，目前大部分安卓手机都有这个功能。
3、支持的门禁卡
普通门禁卡分加密和未加密两种，如果你的卡未加密，那么恭喜你，你可以用手机直接复制。如果你的卡加密了，那么就稍微麻烦一点，需要先破解门禁卡拿到密码，有了密码后才能用手机复制。接下来我会一步一步教你怎样用手机复制加密门禁卡。
一、软硬件准备
※ NFC手机
首先，苹果手机不行，苹果的NFC闭源，只有Apple pay可以使用，苹果用户只有买读卡器去破解复制门禁卡了。安卓手机的话，目前市面上的绝大部分安卓手机都带NFC功能，都可以直接破解复制门禁卡（PS.加密卡需要使用第三方软件解码后才能完整复制哦）。
※ NFC Tool
手机上的IC卡读写编辑软件，可实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并且有云端共享秘钥辅助破解，大大提高破解效率。下载传送门
软件已上架各大应用商店，包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。
※ 绿色卡号的母卡
NFC Tool 读卡显示绿色卡号的母卡才支持用手机破解，NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号，有时也可以破解成功，但是大部分情况下破解后也无法使用。
※ 复制卡若干
普通门禁卡卡号是写死了的不能修改，想要复制普通门禁卡，我们就需要准备卡号未写死的复制卡，比如UID卡、CUID卡等。UID卡需要用读卡器才能修改卡号，CUID卡用手机NFC可以直接修改卡号。当然，还有其他各种类型的复制卡，软件设置里有官方淘宝铺子的传送门，迷你、超薄、各种款式的复制卡都有。
二、大致流程
- NFC Tool 一键解码获取Dump
- NFC Tool 将Dump文件写入复制卡，大功告成
- 复制卡开不了门？可以读出数据来对比，确认数据一致
- 想要几张就复制几张，dump文件保存好，以后直接写入就OK了
三、详细步骤
0x01 NFC Tool 一键解码获取Dump
打开NFC Tool，点击”一键解码”，APP会提示搜索设备，选择第一个“Phone NFC Device”就是使用手机内置NFC破解，选好设备后按照提示把母卡放在手机NFC感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在手机NFC的信号区。软件发现卡片后，下面就耐心等待软件解码，一般几分钟到几十分钟就解码成功了。第一次会慢点，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点我查看联动密钥教程。
tips：
- 一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；
- 破解是以扇区为单位，破解完一个扇区后如果停止，下次会接着下一个扇区继续破解；
我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。
0x02 NFC Tool 将Dump文件写入复制卡，大功告成
在NFC Tool 数据板块里，找到0x01步骤中获取的dump，点击”写入”，进入一键读写界面；也可以在App主页直接打开”一键读写”，然后在写卡选项里选择0x01步骤中获取的dump；前面步骤完成后，然后把复制卡放在手机NFC感应区，点击”开始写卡”，等待写入完成。再次注意，手机NFC只能写CUID复制卡，别的复制卡一般都需要读卡器才能写哦，不要买错复制卡哦！
写入成功后，复制卡和母卡就是一模一样的两张卡了，现在就可以用复制卡代替母卡刷门禁了！！！
0x03 复制卡开不了门？可以读出数据来对比，确认数据一致
如果测试开不了门，你可以读出复制卡的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，这时再认真重复上述步骤操作一次即可。
0x04 滴，成功开门！！！
四、总结
1、复制成功不能用？
有些门禁系统有反复制措施，一般有以下两种情况：
- 按照前文操作后，复制卡不能使用或者刷一次后就不能使用了，此类门禁俗称防火墙系统，这时候你需要用FUID卡来做复制卡，也可以用手机来模拟母卡（手机模拟的卡天生可以穿透防火墙）；
- 按照前文操作后，复制卡刷门禁后，母卡就不能用了，此类门禁俗称滚动码系统，这种系统可以用手机手环或手机贴刷卡，母卡会失效且不能再刷母卡，否则会导致母卡和模拟或复制的卡一起失效，只能旧卡变新卡，不能一卡变多卡。
2、除了复制还能干嘛？
除了大卡变小卡、一卡变多卡、旧卡变新卡、丑卡变靓卡外，你还可以用手机或者手环模拟以上卡片，把手机或者手环变成一张万能卡。
公开文章，无版权，敬请分享转发.
评论列表（184条）
这个软件能不能不用卡直接破解读卡器
破解原卡可以，破解读卡器不行，想破解读卡器必须要侦测卡
显示红色可以用读卡器解码吗？
红色卡号的卡建议直接放弃，即便能解码复制，多半复制出来的卡也用不了，不过你想试试看的话，也可以去试试，还是有几率能成功的
解卡后梯控分析是卡达9，什么时候能解？
我们只能破解读出数据，有了数据你可以写入新卡实现复制，或者写入手机实现手机刷卡，你想分析修改这些数据，这属于另外的学问了，市面上门禁电梯系统太多了，每个系统数据都不一样
可以破解水卡不
你不怕被请喝茶的话，你破解银行卡都没人管你
手机破解要好久啊，我都好几个小时了，还在第三扇区
那就买个读卡器吧，大部分卡用读卡器都秒解，你有vip的话，买读卡器可以叫老板返差价的
手机复制了门禁可以进小区门禁但是没法刷电梯，可以解决嘛？读卡的时候有橙色的文字说是访问限制。
很显然是没有解码成功，小区门禁只验证卡号，所以你能成功刷开，电梯需要验证加密数据，你没复制加密数据，电梯就没法通过验证，就用不了
ic卡可以破解吗
可以的
怎么知道自己的母卡是uid还是ucid？没读卡器，所以只能手机复制，但是又说母卡是uid没办法改卡号
手机只能改cuid卡的卡号，改不了uid的卡号，可以按这个方法去试试
为什么手机钱包复制nfc卡成功，但是刷门禁滴滴滴响，打不开门
因为需要一件解码获取完整数据，这样手机才能完整模拟，完整模拟后才能正常使用的
手机nfc可以直接破解加密卡？不需要n532或者pm3之类的设备？
是的，有设备破解更快，没设备的话会慢一点
慢一点？慢的不只是一点 几个小时
我只能说，有块有慢!_-
可以用手机自带nfc破解吗！？
是滴，可以
这个只能复制，能不能改数据，比如延期？
我们能帮你破解卡片拿到数据，有了数据后你想怎么改就怎么改，改完写回卡片就行
需要购买设备吗？
只有vip也可以破解，有读卡器的话破解会快很多，看自己的需求再决定是否买读卡器
车芝3滚动码能解吗
东芝3
滚动码能破解，不过复制后原卡不能使用，只能用新卡了
不用读卡器 可以解码吗
可以的，不过有设备的话，更方便效率更高哦，你可以先注册vip试试，到时想买读卡器可以反差价的
都破解了怎么复制到手机上
用手机NFC破解成功了吗？需要第二台手机往自己手机写数据。如果有读卡器，就可以自己给自己写数据
破解了两个扇区，还有两个扇区结不开是什么原因
只有再试一次了，应该问题不大，都成功一半了
显示未发现卡片，怎么办
多试几次
解了2个扇区，还有一个扇区无法解开，申请退款。
你继续解就行，已经解开2个扇区了，成功一大半了
读卡完成就可以直接打开，实体门禁卡吗？
不行，你按教程去操作吧
写卡就跳数据异常
需要一键解码获取完整数据
解码获取了，怎么知道完不完整，反正一直数据错误
数据错误的话就是解码失败，数据不完整
破解好，怎么操作把另一个手机当门禁卡用
用手机1模拟母卡的时候只模拟卡号，然后用另一台手机2写入母卡数据到手机1就行
解不开加密扇区呢？
可以先检测一下自己的卡，如果你的卡支持破解的话，按道理成功率百分之九十九
为什么只能读取第8个扇区，后面的都显示加密或者死扇区
死扇区是加密了，需要一件解码才可以
我这解不开，可以申请退款么
可以的，不过你还是描述一下你是什么原因解不开吧，百分之九十九都是能解开的，可能是你方法不对，私聊我
我这个一键解密好不容易解开了，接下来不会操作，我要申请退款
解开了还要退款吗!_!
获取失败是怎么回事？
可能网络不好，换流量试试
他是在加载转圈那里突然卡顿住了，然后又闪了一下就退回去了
一加氢系统好像有这个bug，因为他把存储分了区，所以app不知道该把下载的文件放哪个位置，就出bug了
那个文件是drfault key 嘛？
就是默认密钥，留着吧
手机NFC打开工具后，感应母卡是绿色的，然后一键vip，等了很久有30000多个在检测，这是正常的吗？怎样判断解码成功了？大概需要多久
正常的，用手机NFC解码就是这个流程，解码成功后会提示你的
用vip一键解码功能,解不了给退钱不？
能退，不过一般不可能解不了的，总是有各种对应的破解方案
买了读卡器vip能退钱不
可以的，如果付费注册vip后买读卡器可以找淘宝老板返vip差价的
vip破解成功了，怎么一对一教学
你直接联系q群群主
始终数据异常，怎么办？
没破解成功，还得继续破解
这个会对母卡有损害吗？
一般来说，读卡是不会有损坏的，如果你不清楚的情况下对母卡进行写卡操作，就容易搞坏
手上没有蓝牙读卡器 要怎么操作
直接用vip的一键解码功能，先解码出完整数据，再把数据写到手机模拟的卡里就行
怎么写到手机里面啊
用手机NFC解码成功后，接下来的步骤就和用读卡器操作接上了，读卡器最大的作用其实也就是破解快读写方便
解密后，dump文件保存在手机上，怎么找出来发到电脑上
可以在dump编辑界面分享文件
凯迪仕K9门锁破解不了怎么办
凯迪仕直接放弃，他们的门卡是CPU卡，50元一张，他们故意的，这样方便卖卡
你好如果买了会员换手机还能用吗
可以的，会员不绑手机
88卡能破解吗？
88卡能破解，不过复制后有可能也用不了，88卡检测的时候应该是红色卡号
我的全加密门禁卡。16个扇区全加密只能提取15个扇区密码第五扇区仍加密。还需买读卡器，银子有限呀
有vip，买读卡器的话可以返差价的，vip已经能对付大部分卡了，如果vip破解不了，就可以买个读卡器，几乎所有的卡用读卡器都可以破解
为啥对比之后有一个扇区不一样
没操作对呗，按教程继续操作就行，确保数据一致
买会员，只有手机，能教会吗
如果是小白，买了会员建议再买个读卡器，可以返会员差价的，有读卡器的话操作会简单方便很多
会员已购买！没有读卡器，只有一部手机如何操作？
一部手机比较难搞，你可以找朋友借下手机，帮自己手机写卡
注册VIP用处不大啊！不能解决实际问题，也没有得到很快的回复。
可以去私聊群主，vip会员可以一对一教你
读卡成功，点击写卡后提示数据异常，是什么问题
需要一键解码获取完整数据才可以
请问我这个卡是管大铁门和电梯两用的，自己复制以后可以通过铁门，激活不了电梯，怎么办
卡片加密了，需要一键解码获取完整数据才可以完整复制
怎么把两张卡写到同一张卡里？
不能两张写一起，复制卡和母卡是一一对应的
没有空白卡，可以录入到有数据的卡里面吗？
可以把有数据的卡格式化，变成空白卡
VIP破解成功后在第二个手机里新建空白卡，然后将完整的dump数据写入就可以吗？
第二个手机是模拟母卡生成一张空白卡，而不是直接生成空白卡，最后把数据写入就ok了
可以的，我就是用两部小米手机成功复制到另一部手机开的空白卡上的，手环也是这样成功开卡的，只是在写卡时nfc比较难找到空白卡号，要耐心点慢慢滴重复写卡过程。
怎么把写过数据的卡变成空白卡？
一键读写界面右上角有个格式化功能
我用华为p30手机读全加密的门禁卡，居然破解成功了，哈哈
手机不支持NFC连接读卡器能解密吗？
可以的
0.-7显示加密，8-15可以读出来，但是开不了门
加密了，就需要一键解码，获取完整数据才可以
你好，我解码成功了，请问怎么确认读出来的信息是解开可以用的，谢谢啦
所有数据不提示加密，没有横杠之类的，就ok了
一个扇区要20分钟，一共15个扇区都得读出来？
运气好，15个扇区密码都一样，这样就很快了
解码完成，接下来怎么写入到模拟门禁卡的手机里？
解码完成就获得了完整的dump，你用第二部手机把这个dump写入第一部手机就搞定了，第二部手机不用注册app也可以的
sony或者omnikey的读卡器，你们的软件，在手机端和pc端能支持吗
应该不行，app只支持pn532芯片的机器
acr122u读卡器可以用这款软件破解国产无漏洞卡吗？如果可以要怎样才能使读卡器和手机相连并正常工作。
可以的，用otg连接就行
怎样用OTG连接呢？是通过OTG转USB转换头吗？插上就能用吗？不需要单独安装驱动吗？
是的
只能手表没有读卡器，用手机nfc可以吗
智能手表
可以的
我的手机可以复制，但开不了，识别不了，可以用vip的破解吗
可以的，一键解码功能是vip专享功能
没有读卡器用内置NFC破解 小白一个
和用读卡器一样的，只要能解码成功就行
无漏洞卡能解吗？
必须可以呀，我们是最先支持破解无漏洞卡的
复制成功之后电梯可以用，但是大门不能用是为什么呀？
确定复制成功了吗，你把复制卡和母卡数据读出来对比一下，数据完全一致才是复制成功了
破解好了 写不进去。数据异常是什么回事？
数据异常就是没破解好的意思，再去试试吧
去其他小区做事情电梯上不去可以怎么办
复制一下业主的卡就行了
手机门禁卡成功后如何提取数据
没看懂，先一键解码获取完整数据，然后照着教程操作就行了
在那买读卡器
app设置页有连接
有了这个功能方便多了
是的
读卡成功后不用其他操作就可以开门了是吗，这个软件就相当于把卡复制了吧，还有其他操作码
按教程操作就行
怎么修改读出数据卡号不一样怎么办
只有复制卡才能修改卡号哦，普通卡的卡号是写死了的，修改不了
读卡的时候所有扇区都显示：没密钥发现或死扇区 ，是个什么意思？？我这是m1卡
加密卡，需要一键解码
我的也是，没买读卡器，用手机一键解码可以吗？
可以的
加入VIP后CPU模拟卡可复制吗
可以复制试试看，不过CPU模拟卡，成功率不是很高
不用读卡器怎么复制手环上
不用读卡器比较麻烦，建议买个读卡器
通用icid门禁卡复卡器nfc解码器（这种设备可以用吗NFCPRO
可以的
必须要用设备吗
有设备更方便，墙裂推荐买个设备，没有设备也可以使用一键解码，成功率也蛮高的，只是慢一点
用一键解码行不
全加密卡用一键解码成功率只有80%
提示发现非标准m1卡咋整啊？
这种卡一般破解不了，可以放弃了
小白，用一键解码行不
可以的
用这种大家共享出来的密钥作为收费的主要内容合适吗
恭喜密钥是搜集的各大门禁系统厂商的初始密钥
看不懂。有字幕更好。
主要是太简单了，这个视频就没仔细做
厉害
好好学一下
怎么开不了门呢，是操作不当吗
母卡和复制卡数据一致吗，app首页有教程，照着操作就行，最后的最后，确保数据一致才可以
读卡完成之后就可以开门了？
是的
这个共享密钥功能确实不错，很多人靠这个搞定全加密卡，我都有点意外！
卡复制后，还是刷不了
可能有防火墙，试试cuid复制卡
好好学一下