「一卡通」手机模拟加密门禁卡详细流程

自从上次写了《手机NFC复制加密门禁卡》后，有条友留言说，他有两部手机，都带NFC。而且某宝商家给他解了门禁卡，并把dump文件给了他。

在这里说下dump文件，就是pn532或者pm3等解卡器解密卡后保存数据的格式，用记事本是直接打不开的，可以用dump转txt小工具给转换成文本格式。

考虑到pm3成本太高，不适合不常用的人，如果想玩儿，可以某宝买个pn532和ttl模块，成本大概五十。顺带再让商家送两张UID复制卡。

今天不说解卡的事儿，就条友现有的条件，我来说下怎么复制加密门禁卡到手机NFC。

已知条件：带NFC功能手机 两部

加密门禁卡dump 1份

UID复制卡 1张

1、先打开解密后的dupm文件，记录下0扇区0块的前5字节（0804之前的的10个数字）。然后将一张UID卡（复制卡）放在手机背面NFC感应区（网上找了张小米10的背面图，基本上手机的NFC都在这个区域）。

2、打开MifareClassicTool（安卓手机软件），然后点击 读标签，勾选密码文件，点击 开始映射并写转储。

3、读取完成后，将0扇区0块的前5字节改成刚才记下的卡号及校验，然后保存。

4、将该数据写入UID卡中。可以只写0扇区0块，也可以写转储（整体写入）。

写转储的话流程如下，选择卡片数据文件-选择扇区，然后OK，最后 开始映射并写转储（扇区可全选，也可以只选部分扇区），写完后有提示。

5、打开另一部手机的手机钱包，找到门禁卡（华为叫 智卡），选择 模拟实体门禁卡。

6、等待生成完成，输入名字、选择卡面等，然后点击 完成。

7、此时我们再回到MifareClassicTool，选择 编辑/分析转储文件，并打开刚才保存的文件，将dump文件复制粘贴到文件中，然后保存。

8、将另一台手机中生成的卡调到刷卡模式，然后用MifareClassicTool写卡（写转储），提示写入完成即成功。

至此手机模拟加密门禁卡就完成了，赶紧去门禁机上刷卡试试吧。

PS：如果嫌以上太麻烦，而你又和物业发卡员熟悉，那你直接在钱包里生成空白门禁卡，然后让发卡员给你直接授权就好了。

PS1：可以两台手机互刷，手环和智能手表同理，一样的操作，只是载体不同罢了。

另外建议每收集到一次密码，就选择编辑密码，将收集到的密码添加进去，下次该卡你就可以直接使用MifareClassicTool读取了。

编辑/新建密钥文件，选择其中一个密钥文件打开，将密码复制进去并保存。

（本文只是测试，禁止用作商业用途。）

-- -- -- -- -- -- END -- -- -- -- -- --

我是小白，智能家居爱好者、一卡通行业从业者、曾经的建筑智能化从业者。