小米nfc模拟加密门禁卡详细图文教程

IC ID CUID 卡区别如下:

ID卡全称身份识别卡,是一种不可写入的感应卡,含固定的编号。频率是125KHz,属于低频。一般用于门禁。

IC卡全称集成电路卡,又称智能卡。可读写,容量大,有加密功能,数据记录安全可靠,使用更方便,属于高频,频率是135MHz,主要用于一卡通系统、消费系统等。

UID、CUID、FUID都属于IC卡,IC和ID的具体类型分类如下图:

image.png

现在小区虽然都加装了智能门,可以通过手机nfc功能开启或者使用钥匙开启,但是有些用户并不知道原来手机是可以当钥匙使用的。今天我们来学习使用小米nfc模拟加密门禁卡,这样手机就可以变成一把钥匙了。以下是小米nfc模拟加密门禁卡步骤。

1、非加密卡直接使用小米钱包的门卡模拟功能即可,如果能直接模拟的就不是加密卡。

2、NFC手机支持的频段一般为13.56Mhz卡片,如果是其他门禁卡,手机贴上根本没反应的不可以模拟。

3、只能模拟卡片的ID,不支持储值消费等功能。部分门禁等系统只认证卡片ID,所以有可能通过模拟ID实现卡片的部分功能。

4、模拟的基本原理是读取加密卡的ID,将ID写入一张空白卡,然后使用小米钱包模拟这张空白卡。

物料准备

一张CUID卡,淘宝售价1-2元一张,直接搜索就可以

注:CUID是IC卡

NFC手机一台

加密卡(门卡)

MIFARE经典工具(Mifare Classic Tool,MCT)

1、打开 MCT,将要被模拟的卡片贴近手机NFC区域,可以看到弹出提示,记下UID。

image.png

2、打开上图中的工具,选择BCC计算器(实际就是计算UID各个字节的XOR sum)输入刚才记下的UID,计算,得到两位BCC,记下BCC。

image.png

3、退回1的界面,选择读标签,秘钥文件选std.keys(无关紧要的步骤),将CUID空白卡靠近NFC区域,选择“启动映射并读取标签”。

注意这次读的是你的空白卡

4、读卡结束此时应该进入的是一个叫“转储编辑器”的界面,编辑扇区0,将前10个字符替换UID+BCC(UID有8位,BCC有2位),点击右上角的保存按钮,文件名随便输入一个名字(建议用加密卡的UID)点击保存。注意千万不要乱改后面的6个字符,否则可能导致卡片失效。

5、退回MCT主界面,选择写标签功能,勾选“显示选项”,勾选“高级,使能厂商块写入”(重要),点击“选择转储”,选择刚才存储的转储文件,点击最下面的选择转储。

再选择你想写的扇区,保证0扇区被勾选,其他的无所谓。将CUID卡贴在NFC区域。点击“好的”。此时又会弹出选择秘钥文件的界面,选择std.keys。写入转储。

6、写卡成功,可以再将卡贴在手机后面,看看提示的UID更改了没有。

7、打开小米钱包APP,选择门卡模拟,模拟这张CUID卡

以上就是小米nfc模拟加密门禁卡详细图文教程,该教程一般不适合新手操作,请认真阅读教程。该教程中的内容不保证可以复制所有加密门禁卡内的功能。


相关阅读

  • 小米nfc模拟加密门禁卡详细图文教程

    小米nfc模拟加密门禁卡详细图文教程

    IC ID CUID 卡区别如下:ID卡全称身份识别卡,是一种不可写入的感应卡,含固定的编号。频率是125KHz,属于低频。一般用于门禁。IC卡全称集成电路卡,又称智能卡。可读写,容量大,有加密功能,数据记录安全可靠,使用更方便,属于高频,...

    2024.12.04 20:35:07作者:wintopTags:小米nfc加密门禁卡教程
  • 宝塔修复环境命令

    宝塔修复环境命令

    btpip install -r /www/server/panel/requirements.txt一直是证书更新有问题,意外尝试这条命后解决问题。...

    2024.11.24 22:38:35作者:wintop
  • Windows实现端口转发(图文详解)

    Windows实现端口转发(图文详解)

    1. 前言利用Windows端口转发,实现本地设备 ⬅➡ 公网主机 ⬅➡ 远端服务器2. 命令提示符以管理员身份打开“命令提示符”cmd3. 防火墙防火墙必须关闭4. netsh 命令4.1 查看已有的转发规则这个命令可以查询本机已设置的端...

    2024.10.22 17:40:20作者:wintopTags:Windows端口转发
  • 罗技的M系列鼠标可以在线配对

    罗技的M系列鼠标可以在线配对

    刚刚在整理鼠标,由于有好几个无线鼠标,搞得接收器都混乱了,要配对的话还要下载罗技的SetPoint,下载了半天都没下载下来。现在可以在线修改罗技的M系列鼠标配对接收器了,方法就是把接收器插在电脑的USB口上点击“选择接收器”,然后会弹出一个...

    2024.10.20 21:27:29作者:wintop
  • DBeaver 设置 maven 下载仓库为 aliyun

    DBeaver 设置 maven 下载仓库为 aliyun

    1: 打开设置页面 windwo -> preferences 2: 找到 Dbeavery  -> Drives -> maven 3:选择add  地址为 http://mave...

    2024.06.07 13:49:29作者:wintopTags:DBeavermavenaliyun
  • 打印机共享各种奇葩问题解决合集,2024-04-18更新

    打印机共享各种奇葩问题解决合集,2024-04-18更新

    案件1:win7连win7主机共享打印机,提示0x00000bcd解决方案:安装补丁KB317045和KB4022719案件2:任何一台电脑win7连win7主机共享打印机,提示0x00000709解决方案:关闭主机防火墙,并且连接的电脑使...

    2024.04.18 22:13:45作者:wintopTags:打印机共享合集
  • SoapUI 接口测试UTF8数据中文信息返回值乱码解决方法

    SoapUI 接口测试UTF8数据中文信息返回值乱码解决方法

    经过5.7.0和-5.4.0测试确实可以解决,其他版本请自行验证。添加代码后,需要重启soapUI软件生效。1.找到文件:SoapUI-5.4.0-EB.vmoptions2.打开文件,添加最后两行代码-Dsun.jnu.encoding=...

    2024.03.18 21:56:13作者:wintopTags:SoapUIUTF8
  • windows server 2016 离线安装 .Net Framework失败解决方案

    windows server 2016 离线安装 .Net Framework失败解决方案

    联网的就不做解释了。下面是针对非联网的来安装。首先找到windows server 2016 系统镜像,并加载镜像,这里比如是E盘。打开powershell,输入下面的代码并按回车:dism.exe  /online&n...

    2024.02.22 16:34:20作者:wintop

添加新评论