小米nfc模拟加密门禁卡详细图文教程

IC ID CUID 卡区别如下:

ID卡全称身份识别卡,是一种不可写入的感应卡,含固定的编号。频率是125KHz,属于低频。一般用于门禁。

IC卡全称集成电路卡,又称智能卡。可读写,容量大,有加密功能,数据记录安全可靠,使用更方便,属于高频,频率是135MHz,主要用于一卡通系统、消费系统等。

UID、CUID、FUID都属于IC卡,IC和ID的具体类型分类如下图:

image.png

现在小区虽然都加装了智能门,可以通过手机nfc功能开启或者使用钥匙开启,但是有些用户并不知道原来手机是可以当钥匙使用的。今天我们来学习使用小米nfc模拟加密门禁卡,这样手机就可以变成一把钥匙了。以下是小米nfc模拟加密门禁卡步骤。

1、非加密卡直接使用小米钱包的门卡模拟功能即可,如果能直接模拟的就不是加密卡。

2、NFC手机支持的频段一般为13.56Mhz卡片,如果是其他门禁卡,手机贴上根本没反应的不可以模拟。

3、只能模拟卡片的ID,不支持储值消费等功能。部分门禁等系统只认证卡片ID,所以有可能通过模拟ID实现卡片的部分功能。

4、模拟的基本原理是读取加密卡的ID,将ID写入一张空白卡,然后使用小米钱包模拟这张空白卡。

物料准备

一张CUID卡,淘宝售价1-2元一张,直接搜索就可以

注:CUID是IC卡

NFC手机一台

加密卡(门卡)

MIFARE经典工具(Mifare Classic Tool,MCT)

1、打开 MCT,将要被模拟的卡片贴近手机NFC区域,可以看到弹出提示,记下UID。

image.png

2、打开上图中的工具,选择BCC计算器(实际就是计算UID各个字节的XOR sum)输入刚才记下的UID,计算,得到两位BCC,记下BCC。

image.png

3、退回1的界面,选择读标签,秘钥文件选std.keys(无关紧要的步骤),将CUID空白卡靠近NFC区域,选择“启动映射并读取标签”。

注意这次读的是你的空白卡

4、读卡结束此时应该进入的是一个叫“转储编辑器”的界面,编辑扇区0,将前10个字符替换UID+BCC(UID有8位,BCC有2位),点击右上角的保存按钮,文件名随便输入一个名字(建议用加密卡的UID)点击保存。注意千万不要乱改后面的6个字符,否则可能导致卡片失效。

5、退回MCT主界面,选择写标签功能,勾选“显示选项”,勾选“高级,使能厂商块写入”(重要),点击“选择转储”,选择刚才存储的转储文件,点击最下面的选择转储。

再选择你想写的扇区,保证0扇区被勾选,其他的无所谓。将CUID卡贴在NFC区域。点击“好的”。此时又会弹出选择秘钥文件的界面,选择std.keys。写入转储。

6、写卡成功,可以再将卡贴在手机后面,看看提示的UID更改了没有。

7、打开小米钱包APP,选择门卡模拟,模拟这张CUID卡

以上就是小米nfc模拟加密门禁卡详细图文教程,该教程一般不适合新手操作,请认真阅读教程。该教程中的内容不保证可以复制所有加密门禁卡内的功能。


相关阅读

  • 免费标签编辑打印软件——汉码V1.04.00

    免费标签编辑打印软件——汉码V1.04.00

    新年快乐!假如今日山高人为峰,明日零落碾作尘。假如梨花院落溶溶月,忽作昼出耘田夜绩麻。假如你有了一家便利店,假如你用的云端系统,假如断了网,假如急需更换标签。假如成了假如,你该何如?免费标签编辑打印软件,是否能成为你东山上的一方石呢?Win...

    2025.01.01 18:52:01作者:wintopTags:标签打印
  • Proxmark3(PM3)硬件简单拆解与介绍

    Proxmark3(PM3)硬件简单拆解与介绍

    PM3简介 Proxmark,确切来说是prox(接近的),mark(标签),翻译过来的意思就是“不用接触,靠近就能刷的卡片”。现在有把一些IC卡也叫NFC标签的。 Proxmark3(PM3...

    2024.12.07 19:37:08作者:wintop
  • 小米nfc模拟加密门禁卡详细图文教程

    小米nfc模拟加密门禁卡详细图文教程

    IC ID CUID 卡区别如下:ID卡全称身份识别卡,是一种不可写入的感应卡,含固定的编号。频率是125KHz,属于低频。一般用于门禁。IC卡全称集成电路卡,又称智能卡。可读写,容量大,有加密功能,数据记录安全可靠,使用更方便,属于高频,...

    2024.12.04 20:35:07作者:wintopTags:小米nfc加密门禁卡教程
  • 宝塔修复环境命令

    宝塔修复环境命令

    btpip install -r /www/server/panel/requirements.txt一直是证书更新有问题,意外尝试这条命后解决问题。...

    2024.11.24 22:38:35作者:wintop
  • Windows实现端口转发(图文详解)

    Windows实现端口转发(图文详解)

    1. 前言利用Windows端口转发,实现本地设备 ⬅➡ 公网主机 ⬅➡ 远端服务器2. 命令提示符以管理员身份打开“命令提示符”cmd3. 防火墙防火墙必须关闭4. netsh 命令4.1 查看已有的转发规则这个命令可以查询本机已设置的端...

    2024.10.22 17:40:20作者:wintopTags:Windows端口转发
  • 罗技的M系列鼠标可以在线配对

    罗技的M系列鼠标可以在线配对

    刚刚在整理鼠标,由于有好几个无线鼠标,搞得接收器都混乱了,要配对的话还要下载罗技的SetPoint,下载了半天都没下载下来。现在可以在线修改罗技的M系列鼠标配对接收器了,方法就是把接收器插在电脑的USB口上点击“选择接收器”,然后会弹出一个...

    2024.10.20 21:27:29作者:wintop
  • DBeaver 设置 maven 下载仓库为 aliyun

    DBeaver 设置 maven 下载仓库为 aliyun

    1: 打开设置页面 windwo -> preferences 2: 找到 Dbeavery  -> Drives -> maven 3:选择add  地址为 http://mave...

    2024.06.07 13:49:29作者:wintopTags:DBeavermavenaliyun
  • 打印机共享各种奇葩问题解决合集,2024-04-18更新

    打印机共享各种奇葩问题解决合集,2024-04-18更新

    案件1:win7连win7主机共享打印机,提示0x00000bcd解决方案:安装补丁KB317045和KB4022719案件2:任何一台电脑win7连win7主机共享打印机,提示0x00000709解决方案:关闭主机防火墙,并且连接的电脑使...

    2024.04.18 22:13:45作者:wintopTags:打印机共享合集

添加新评论