这是一个创建于 2474 天前的主题，其中的信息可能已经有所发展或是发生改变。
上个月建行搞活动免费换的手环今天才收到，试了下公交卡还有加密门禁卡都正常。
前提条件：一个支持 NFC 的手机，一个空白 UID 卡(不到一元)
简单说下步骤：
1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破，不是弱口令的需要使用专业点的破解设备了)
2. 把第一步中读取到卡号写入到空白 UID 卡（清除掉加密区域就行）
3. 把空白卡模拟到小米手环
4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
前提条件：一个支持 NFC 的手机，一个空白 UID 卡(不到一元)
简单说下步骤：
1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破，不是弱口令的需要使用专业点的破解设备了)
2. 把第一步中读取到卡号写入到空白 UID 卡（清除掉加密区域就行）
3. 把空白卡模拟到小米手环
4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
 | 1 fifa899 2019-01-10 17:11:32 +08:00 具体是哪个 APP? |
 | 2 syahd 2019-01-10 17:12:24 +08:00 via Android nfc app 需要运行在 root 的手机吧 |
 | 3 dremy 2019-01-10 17:14:21 +08:00 via iPhone 大佬不打算写个博客详细记录一下？ |
 | 4 jdgui 2019-01-10 17:15:11 +08:00 反正我是直接写在空白卡上。。拿空白卡刷，感觉更方便 |
 | 6 cdwyd OP @jdgui 加密卡要分两步才能完成的。因为 0 扇区不能直接写入，除非是不验证 0 扇区系统可以忽略单独写入 id 那一步 |
 | 8 onemr 2019-01-10 19:36:07 +08:00 刷卡的时候需要手动切换卡片吗？ |
| 10 cdwyd OP @dremy 没有博客，相关内容可以参考下我的另一个帖子 t/467550#reply44 |
 | 13 d3vil 2019-01-10 19:40:08 +08:00 没用，有的门禁系统会检查你的加密分区密匙 A 以及密匙 B 是否是原来的 |
| 17 d3vil 2019-01-10 19:51:31 +08:00  1 我研究 RFID 快 2 年了...PM3,PN532,ACR122U 我都有只要没有写入原始的密匙 AB，我这边的门禁系统就无法识别此卡 |
 | 20 akkkkk77 2019-01-11 09:02:39 +08:00 请问一下，id 卡有办法模拟到空白卡，再用手环 nfc 吗？ |
 | 24 TrickWu 2019-01-11 10:55:02 +08:00 问下，我模拟了小区门禁卡，用手机 NFC 刷的时候显示正在续期，这是没模拟成功么还是？ |
 | 28 notgood 2019-01-13 01:01:45 +08:00 @cdwyd 小米商城- 服务 https://www.mi.com/service/ 点进去没看到保修的字眼啊 , V 友, 我这个链接你看对吗? 谢谢 |
Select Language