一、侦测原理解析：
其实，密码不仅保存在门禁卡里，同时也保存在门禁刷卡器里，传统的破解器都是从门禁卡里破解密码，但是部分疑难门禁卡从卡里是破解不了密码的，这时候我们就需要从门禁刷卡器那里破解密码。ChamelonUltra就是这样一种工具，它可以伪装成正常的门禁卡和门禁刷卡器通信，从而获取到保存在门禁刷卡器里的密码。
二、ChamelonUltra使用方法：
- 首先下载NFC Tool ，在主页 一键解码 功能里点击 ChamelonUltra；app下载传送门
- 进入ChamelonUltra 操作界面后，app会自动搜索周边的 ChamelonUltra 设备并尝试连接，此时将 ChamelonUltra开机，等待app连接成功；
-
- 然后将母卡放在ChamelonUltra设备上，然后在app里点击 读卡片 按钮，此时秘钥不全，所以无法完整读出数据；
- 接下来点击 写卡槽 按钮，写卡槽成功后把ChamelonUltra当做母卡拿去门禁刷卡处刷3-4次；
- 刷完后使用app重新连接ChamelonUltra，然后点击 算秘钥 按钮，算秘钥优先使用的简单计算，简单计算完成后会出现强力计算按钮，如果简单计算出的秘钥有误，可以点击 强力计算 继续获取秘钥，app计算完成后会将秘钥添加至秘钥列表；
- 然后再将母卡放在ChamelonUltra上后点击 读卡片 按钮，此时app可以读出更多数据；
- 一次操作一般可以获取一个扇区秘钥和数据，重复以上步骤，直至获取完整数据即可。
tips1.如果失败可多侦测几次，或者换个门禁刷卡处重试，每次侦测均需完整执行以上步骤；
tips2.侦测卡可破解部分疑难卡，如国产全加密无漏洞卡、第三代无漏洞卡等；
tips3.有些系统获取部分数据即可正常开门，此时可无需继续获取完整数据！
tips4.过程中如果侦测器能完美开门，可将侦测器看做母卡，按官网教程进行复制或者模拟！
三、视频演示：
未完待续…
公开文章，无版权，敬请分享转发.
