NFC Tool手機(jī)模擬門禁卡

NFC Tool手機(jī)模擬門禁卡是一款安卓手機(jī)端上的M1卡讀寫、解碼、DUMP編輯與管理軟件。該軟件可實(shí)現(xiàn)在手機(jī)上解碼門禁卡、電梯卡、考勤卡等，從而復(fù)制這些卡，實(shí)現(xiàn)一卡變多卡、舊卡變新卡，或者直接將這些卡模擬到手機(jī)手環(huán)里，方便使用不怕丟。軟件解碼能力非常強(qiáng)大，是市面上唯一能解碼無漏洞卡和國產(chǎn)兼容卡的軟件，并且還有云計(jì)算輔助解碼，大大提高了軟件的解碼效率！它能將門禁卡、電梯卡、會(huì)員卡等各種卡片進(jìn)行解碼，然后復(fù)制或者模擬進(jìn)手機(jī)和手環(huán)里。其解碼能力十分強(qiáng)大，能一鍵自動(dòng)識(shí)別國產(chǎn)兼容卡、國產(chǎn)無漏洞卡、CPU模擬卡、普通卡等卡片，然后自動(dòng)選擇對(duì)應(yīng)的解碼方式。還能編輯卡片DUMP數(shù)據(jù)，從而修改電梯卡的有效樓層、有效時(shí)間。NFC Tool 還可以搭配各種特殊卡片，如FUID、UFUID、偵測(cè)卡等，從而實(shí)現(xiàn)更多功能！

溫馨提示：請(qǐng)勿嘗試解碼任何儲(chǔ)值卡，如飯卡、公交卡、停車卡等儲(chǔ)值卡。

軟件特色

1、在手機(jī)上解碼門禁卡、會(huì)員卡、圖書卡；

2、解碼后將以上加密卡片復(fù)制到手機(jī)或手環(huán)里，實(shí)現(xiàn)手機(jī)或手環(huán)刷卡；

3、解碼后將以上加密卡片復(fù)制備份，防止丟失；

4、請(qǐng)勿嘗試解碼儲(chǔ)值卡，如飯卡、公交卡、停車卡。

NFCTool模擬門禁卡軟件功能

1、保存您的標(biāo)記或任務(wù)配置文件后重新使用它們；

2、允許您在記錄或任務(wù)直接從現(xiàn)有的NFC標(biāo)簽導(dǎo)入；

3、您可以非常快的編輯您的標(biāo)簽；

4、您也可以直接運(yùn)行的任務(wù)配置文件；

5、支持復(fù)制標(biāo)簽，刪除標(biāo)簽、鎖定標(biāo)簽、讀取內(nèi)存；

6、可以添加網(wǎng)絡(luò)、顯示、應(yīng)用程序進(jìn)行管理。

NFCTool模擬門禁卡— 手機(jī)軟件使用教程

此教程教您將門禁卡、考勤卡、會(huì)員卡、停車卡、電梯卡等等各種卡片模擬進(jìn)NFC手機(jī)里，以后手機(jī)就可以刷卡了，非常方便，快去試試吧！

一、軟硬件準(zhǔn)備

※ 藍(lán)牙門禁讀卡器

藍(lán)牙門禁讀卡器方便操作，可以隨身攜帶，內(nèi)置鋰電，擺脫有線束縛，價(jià)格上也比普通讀卡器貴不了多少。不想用藍(lán)牙讀卡器，用有線讀卡器也行，不想用讀卡器，就用手機(jī)NFC也可以，只是麻煩一點(diǎn)，不過大致的流程都是一致的。

※ NFC Tool

手機(jī)上的IC卡讀寫編輯軟件，可實(shí)現(xiàn)在手機(jī)上破解、復(fù)制門禁卡，是本文的主角。該軟件破解能力非常強(qiáng)大，是市面上唯一能破解無漏洞卡和國產(chǎn)兼容卡的軟件，并且有云計(jì)算輔助破解，大大提高破解效率（PS.加密卡需要使用APP一鍵解碼后才能用手機(jī)完整模擬哦）。

※ 綠色卡號(hào)的母卡

NFC Tool 讀卡顯示綠色卡號(hào)的母卡才支持用手機(jī)模擬，NFC Tool讀卡無反應(yīng)或者顯示紅色卡號(hào)都是不行的。如果顯示紅色卡號(hào)，有時(shí)也可以模擬成功，但是大部分情況下模擬后也無法使用。

※ 中介卡（UID卡即可）

這里不詳細(xì)講為什么需要中介卡，你只需要準(zhǔn)備一張普通的UID復(fù)制卡即可，一般買讀卡器都會(huì)送一張復(fù)制卡。tips.如果沒有中介卡，那你一鍵解碼母卡獲取母卡數(shù)據(jù)后，把母卡格式化掉也可以當(dāng)做中介卡，最后把數(shù)據(jù)寫回母卡，這樣母卡就復(fù)原了，請(qǐng)務(wù)必獲取母卡完整數(shù)據(jù)后再格式化，不然母卡無法復(fù)原。請(qǐng)注意，普通卡卡號(hào)不能修改，不能做中介卡，母卡也是普通卡，但是母卡是擁有正確卡號(hào)的，所以能做中介卡。

※ 安卓NFC手機(jī)

日常使用的安卓機(jī)子，主要帶 NFC 功能就行了，現(xiàn)在的新機(jī)型一般都有模擬加密門禁卡的功能，我使用的是紅米K40增強(qiáng)版，門卡功能隱藏在小米錢包里。其它品牌的手機(jī)系統(tǒng)自帶的門卡模擬軟件在操作上可能和本教程有差異，不過主要步驟和原理都是一樣的。

二、大致流程

大部分手機(jī)是自帶了模擬門卡功能的，但是這個(gè)功能不支持模擬加密卡，而現(xiàn)實(shí)生活中的門禁卡基本都是加密的，所以用手機(jī)直接模擬的門禁卡幾乎都是無法使用的。我們只能按以下步驟才能用手機(jī)完整的模擬加密卡，以下某些步驟看似多余，實(shí)際上每一步都有意義，一定要嚴(yán)格按步驟操作，切勿跳過和簡化：

NFC Tool 一鍵解碼獲取Dump

制作擁有母卡卡號(hào)的中介卡

使用手機(jī)門卡功能模擬中介卡

NFC Tool 寫入dump文件到手機(jī)，大功告成

手機(jī)開不了門？可以讀出數(shù)據(jù)來對(duì)比，確認(rèn)數(shù)據(jù)一致

三、詳細(xì)步驟

0x01 NFC Tool 一鍵解碼獲取Dump

打開NFC Tool，點(diǎn)擊”一鍵解碼”，如果沒連接讀卡器，那么App會(huì)要求連接讀卡器（各種讀卡器連接教程），連接讀卡器成功后就把卡片放在讀卡器感應(yīng)區(qū)，然后點(diǎn)擊”開始執(zhí)行”，如果軟件提示”未發(fā)現(xiàn)卡片”，那么你可以移動(dòng)卡片后多試幾次，有可能是卡片未放置在讀卡器的信號(hào)區(qū)。軟件發(fā)現(xiàn)卡片后，下面就耐心等待軟件解碼，一般幾分鐘到幾十分鐘就解碼成功了。第一次會(huì)慢點(diǎn)，以后都是秒解，同一個(gè)小區(qū)的卡密碼一般都一樣，下次破解同一個(gè)小區(qū)的卡，可以直接加載聯(lián)動(dòng)密鑰，點(diǎn)我查看聯(lián)動(dòng)密鑰教程。

tips：

一鍵解碼功能可自動(dòng)識(shí)別并破解普通卡、國產(chǎn)無漏洞卡、國產(chǎn)兼容卡、CPU模擬卡、有漏洞全加密卡等；

一鍵破解時(shí)長和手機(jī)性能有關(guān)，超過1個(gè)小時(shí)仍不能破解，可勾選”強(qiáng)制云計(jì)算”重新破解，強(qiáng)制云計(jì)算一般10到20分鐘就可以破解出1個(gè)key；

App如果檢測(cè)到后門卡，會(huì)直接免密讀卡；

只要破解沒有停止，就不用管ERROR信息，如果破解意外停止，那么重新連接讀卡器再次破解即可；

App在解碼過程中會(huì)生成以卡號(hào)命名的密鑰文件，如果因?yàn)榭刂谱衷驅(qū)е芦@取dump失敗，此時(shí)密鑰依然是完整有效的，你可以在一鍵讀寫界面直接讀卡獲取完整dump。

我們破解的目的是得到包含密鑰的完整的dump文件，當(dāng)然你也可以通過其他方式獲取dump文件，比如叫物業(yè)拷貝給你。

0x02 制作擁有母卡卡號(hào)的中介卡

這時(shí)，我們準(zhǔn)備一張可以修改卡號(hào)的UID卡來做中介卡，為了確保UID卡非加密，你可以先格式化UID卡。在App一鍵讀寫功能，右上角菜單里，有格式化按鈕，讀寫UID卡前記得提前連接讀卡器。

然后，在App一鍵讀寫界面，右上角菜單里，打開”修改卡號(hào)”功能，把母卡放在讀卡器上，點(diǎn)擊”讀卡號(hào)”；然后，把復(fù)制卡放在讀卡器上，再點(diǎn)擊”寫卡號(hào)”，寫入完成后，我們就制作好了一張帶有母卡卡號(hào)的非加密中介卡了。

0x03 使用手機(jī)門卡功能模擬中介卡

用手機(jī)模擬0x02中得到的非加密中介卡，從而讓手機(jī)生成一張擁有母卡卡號(hào)的空白模擬卡，部分機(jī)型生成的模擬卡不是很穩(wěn)定，所以模擬卡無法讀寫的話，只需要?jiǎng)h除模擬卡或者重啟手機(jī)，然后多模擬幾次即可。

注意：用手機(jī)直接模擬加密卡生成的模擬卡是無法正常讀寫使用的，用讀卡器直接給手機(jī)生成的模擬卡修改卡號(hào)也是修改不了，手機(jī)模擬非加密中介卡生成的模擬卡才是一張能正常讀寫的擁有母卡卡號(hào)的空白模擬卡。

0x04 NFC Tool 寫入dump文件到手機(jī)，大功告成

這時(shí)手機(jī)還開不了門，因?yàn)槭謾C(jī)生成的模擬卡只擁有母卡的卡號(hào)，還沒有母卡的數(shù)據(jù)，我們接下來把母卡的數(shù)據(jù)寫入手機(jī)生成的模擬卡中，這樣子就可以了。 

首先，我們?cè)谑謾C(jī)上把剛才生成的模擬卡設(shè)置成默認(rèn)卡（一般手機(jī)在刷卡的時(shí)候會(huì)出現(xiàn)默認(rèn)卡片選擇界面，設(shè)置默認(rèn)卡片后手機(jī)刷卡時(shí)才能調(diào)用正確的卡片）。

然后，在NFC Tool 數(shù)據(jù)板塊里，找到0x01步驟中獲取的dump，點(diǎn)擊”寫入”，進(jìn)入一鍵讀寫界面；也可以在App主頁直接打開”一鍵讀寫”，然后在寫卡選項(xiàng)里選擇0x01步驟中獲取的dump；前面步驟完成后，打開”延遲尋卡”，然后點(diǎn)擊”開始寫卡”，這時(shí)候快速的將手機(jī)放在讀卡器上，等待寫入完成。

寫入成功后，大功告成?。?！

0x05 手機(jī)開不了門？可以讀出數(shù)據(jù)來對(duì)比，確認(rèn)數(shù)據(jù)一致

如果測(cè)試開不了門，你可以讀出手機(jī)的數(shù)據(jù)，和母卡數(shù)據(jù)做一下對(duì)比，確保所有數(shù)據(jù)一致。如果不一致，肯定是你操作有誤，那么你刪掉手機(jī)生成的模擬卡，再認(rèn)真重復(fù)上述步驟操作一次即可。

請(qǐng)注意，手機(jī)模擬的卡0塊后幾位無法修改，不過一般不影響最終結(jié)果。 

滴，成功開門?。?！

常見問題

1、復(fù)制成功不能用？

有些門禁系統(tǒng)有反復(fù)制措施，一般有以下兩種情況：

按照前文操作后，手機(jī)刷門禁無任何反應(yīng)（正常情況手機(jī)會(huì)彈出默認(rèn)刷卡界面），這種情況就沒得搞了，其實(shí)你在沒模擬之前用手機(jī)直接新建一張空白卡去刷門禁沒有反應(yīng)的話，即使最后模擬成功，也不會(huì)有反應(yīng)的，檢測(cè)教程里介紹過，這種情況只有用手機(jī)貼貼在手機(jī)上，效果也還不錯(cuò)；

按照前文操作后，手機(jī)刷門禁后，母卡就不能用了，此類門禁俗稱滾動(dòng)碼系統(tǒng)，這種系統(tǒng)可以用手機(jī)手環(huán)或手機(jī)貼刷卡，母卡會(huì)失效且不能再刷母卡，否則會(huì)導(dǎo)致母卡和模擬或復(fù)制的卡一起失效，只能舊卡變新卡，不能一卡變多卡。

更新日志

v2.6.4版本

1、支持一鍵自動(dòng)識(shí)別各種類型的門禁卡，并選擇相應(yīng)的破解方案；

2、更簡潔的操作，更詳細(xì)的教程；

3、新增強(qiáng)制云端解碼功能，讓解碼不再依賴于手機(jī)性能；

4、修復(fù)bug；

5、更多功能，敬請(qǐng)下載體驗(yàn)。

應(yīng)用截圖