这帖最后由a13183211在2020-3-29 17:52编辑
目标：将门禁卡、打卡、会员卡、停车卡、电梯卡等各种卡模拟成手机。 模拟后，可以用手机代替卡。 不使用路线也不使用电脑。 tips :仅限合法使用哦。
背景介绍：
1、前言
目前，IC卡广泛用于身份证、金融消费、安全认证等领域。 大多数人每天都需要和各种各样的卡片打交道。 上班有工作牌，吃饭有餐卡，健身有会员卡，停车有停车卡，回家也要把门卡翻过来。 各种卡片，在方便我们生活的同时，也给我们的生活带来一些不便。 其实，NFC手机不仅可以模拟公交卡和银行卡，还可以瞬间改变以上各种卡，一个手机就可以实现刷卡的自由。 你，get的真正技能！
2、支持的手机
要实现手机每秒的各种卡，首先需要带NFC功能的Android手机。 现在几乎所有的华为手机都有这个功能。
3、支持的门禁卡
普通的门禁卡有加密的和不加密的。 如果卡没有加密，恭喜你。 可以用手机直接模拟。 这个华为手机已经有模拟功能了。 如果你的卡被加密了的话，会有点麻烦。 你需要先解密门禁卡获取密码，有密码后再用手机模拟。 接下来，我会一步一步教你如何用手机加密门卡。
实战演习：
大多数手机都具有模拟门卡功能，但该功能不支持模拟加密卡，而现实中的门卡基本上是加密的。 因此，我们的想法是将加密门卡制成非加密卡，用手机模拟非加密卡，将加密数据写入手机模拟的非加密卡中，从而完成手机对加密卡的模拟。
硬件和软件准备
NFC reader工具
手机IC卡读写编辑软件与蓝牙和OTG读卡器配套使用，可以实现手机破解门禁卡的功能，是本文的主角。 可以点击下载。
游客，如果想看这个帖子隐藏的内容请回复
蓝牙读卡器
蓝牙读卡器操作简单，可随身携带，摆脱有线束缚。 价格上也不比普通读卡器贵多少。 如果对价格敏感，也可以选择稍微便宜的OTG读卡器。 就是从手机充电口转到usb的东东。 操作也是一样的。
一部NFC手机，一部备用小手机
日常使用的Android，主要是拥有NFC功能就可以了。 备用机没有任何要求。 NFC手机用于模拟卡，备用机拿来操作读写卡。 NFC手机在模拟卡的时候占用前端接口，所以不能操作手机。 (如果只有一部手机，也可以操作，但有点麻烦。 当然，读卡器支持电脑，所以也可以使用电脑版NFCreadad。 小编使用的是小米MIX2S小米5。 其他品牌的机型在系统附带的门卡模拟软件中的操作可能与本教程不同，但主要步骤和原理相同。
11111.jpg(76.86kb，下载次数： 29 )。
2020-3-23上传20:26
简述流程
NFC reader工具解密父卡，得到dump文件
用NFC reader工具格式化万事达卡，获取非加密万事达卡
NFC手机模拟非加密万事达卡
NFC读取器工具将dump文件写入手机
NFC手机模拟卡和原来的母卡一样，可以刷卡开门了
首先，用NFC手机自带的门卡模拟软件做自己的门卡模拟。 小编的MIX2S门卡模拟软件入口在小米钱包App主页上。 其他机型请自己找。 对于模拟，这里有四种情况：
1、手机读卡后，正常进入下一步。 这表明你的卡是普通的未加密的M1卡。 恭喜你。 可以很容易地用手机模拟卡片。 模拟成功后，可以刷卡开门。
2、手机读卡没有反应：这种情况表明你的门禁卡是ID卡，手机只支持模拟IC卡。 如果你的门禁卡是ID卡，就不能用手机模拟。 (记得用手机读很多次。 ）
3、手机提示这张卡不支持模拟：在这种情况下，你的门禁卡不是标准的M1卡，所以一般的公交卡、银行卡或者有价值的卡会有这样的提示。 (记得用手机读很多次。 ）
4、手机提示卡加密：这种情况表明你的卡是加密M1卡。 大多数门禁卡、电梯卡和会员卡都是这种情况。 本文主要教你用手机模拟这张卡。
222.jpg(86.1kb，下载次数： 23 )。
2020-3-23上传20:24
0x01 NFC Reader Tool解密父卡，得到dump文件
上述基本检测操作完成后，下一步在待机中打开NFC reader工具。 NFC reader工具必须通过微信登录。 如果待机中未安装微信，软件将调用微信扫描码登录。 登录并单击设备进行连接，如果设备连接成功，请将读卡器移近读卡器，然后使用软件一键解密功能。 然后耐心等待软件解密。 通常几分钟到几十分钟就能解开。
解密完成后得到dump文件。 此时，使用软件的密钥保存功能保存密钥，以后会有帮助。
3333.
jpg (194.61 KB, 下载次数: 18)2020-3-23 20:27 上传
0x02 NFC Reader Tool格式化母卡，得到非加密母卡
很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。
其实用不着这么麻烦，我们只需要用NFC Reader Tool 把母卡格式化，就可以得到一张非加密母卡，这时就可以进行下一步了。
4444.jpg (116.38 KB, 下载次数: 18)
2020-3-23 20:27 上传
0x03 NFC手机模拟非加密母卡
这时候像最开始检测门禁卡是否加密那个步骤那样，用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。
0x04 NFC Reader Tool写入dump文件到手机
首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡(一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片)。
然后，把手机放在读卡器上，打开NFCReader Tool 的写入功能，选择前文中获得的密钥和dump文件，并开始写入。用同样的方法，可以把0x02中的非加密母卡也变回加密母卡。
写入成功后，大功告成！！！
5555.jpg (105.19 KB, 下载次数: 14)
2020-3-23 20:27 上传
0x05手机模拟的卡片和原来的加密卡一模一样，可以刷卡开门了
滴，成功开门！！！
总结：
没什么好总结的，照着步骤一步一步来，肯定会成功的。
至于NFC Reader Tool 这个软件，它支持各种卡片的读写以及解密，是目前最全面的读卡解卡软件，暂时小区用到的卡均能解开，文中只涉及到最简单最常用的一种情况，如果你在实际操作中遇到问题，记得在软件设置界面加入QQ群，里面有热心的技术dmdgtx解答你各种疑问。
蓝牙读卡器：
6666.png (22.74 KB, 下载次数: 13)
2020-3-23 20:28 上传