支持卡模擬的手機(jī)能模擬門禁卡，比如華為Mate系列，雖然刷手機(jī)能減少一點(diǎn)攜帶負(fù)擔(dān)，但卻增加了使用負(fù)擔(dān)，每次開門都多了一個(gè)步驟，實(shí)際體驗(yàn)久了之后，還是覺得實(shí)體卡用起來(lái)更方便。

如果家里人多，物業(yè)給的卡不夠用，就得想辦法多搞幾張卡了。

多數(shù)的門禁卡都是非加密卡，門禁系統(tǒng)一般只檢測(cè)UID。華為手機(jī)的卡模擬也是模擬UID。本文內(nèi)容也是針對(duì)于此類卡。

用手機(jī)的NFC來(lái)復(fù)制門禁卡需要CUID卡(某寶去搜，買0扇區(qū)可擦寫的)，如果你有專用的寫卡器也可以用UID卡。

先來(lái)看看為什么要用CUID卡

CUID與UID卡的區(qū)別：

UID卡

所有區(qū)塊可被重復(fù)讀寫

卡片ID可改且使用后門指令更改ID

ID可被重復(fù)修改

響應(yīng)后門指令(可被使用后門指令檢測(cè)是否為克隆卡的機(jī)器發(fā)現(xiàn))

CUID卡

所有區(qū)塊可被重復(fù)讀寫

卡片ID可改且使用普通寫指令更改ID

ID可被重復(fù)修改

不響應(yīng)后門指令(不容易被反克隆系統(tǒng)發(fā)現(xiàn))

從上面的內(nèi)容可以看出UID卡雖然能改ID，但需要使用后門指令來(lái)修改，需要用到專門的設(shè)備，雖然設(shè)備只要幾十塊錢，但只是用來(lái)復(fù)制幾張卡，相對(duì)來(lái)說(shuō)成本太高。

而CUID用普通寫指令就能修改ID，非常方便，而且可以繞過(guò)防火墻。

▼用到的CUID卡，成本兩塊

步驟

1.手機(jī)中安裝MiFare Classic Tool （MCT），并開啟手機(jī)的NFC

2.在MCT主界面點(diǎn)擊“讀標(biāo)簽”->勾選密鑰文件(包含了常用的密鑰)->把原卡置于手機(jī)NFC感應(yīng)區(qū)，點(diǎn)擊“啟動(dòng)映射并讀取標(biāo)簽”

▼讀取完成后可以看到如下界面，扇區(qū)0的第一行前8位就是卡號(hào)(UID)。我們要做的就是把卡號(hào)寫入目標(biāo)卡

▼點(diǎn)擊右上方的“保存”按鈕保存文件

3.把卡號(hào)寫入目標(biāo)卡

寫之前先來(lái)了解一下密鑰：

第4行分為三段，前后兩段分別為密鑰A（keyA）和密鑰B（keyB），中間為控制位，用來(lái)控制KeyA和KeyB的可見性和讀寫權(quán)限等，一般默認(rèn)為FF078069，KeyA和KeyB都能用來(lái)寫入數(shù)據(jù)，要深入了解控制位可自行百度腦補(bǔ)。

寫入方法1：

點(diǎn)擊“工具”->“克隆UID”

把原卡卡號(hào)填入“UID to clone”，勾選“顯示選項(xiàng)”，“The rest of block 0”不用改，這是卡號(hào)后面的廠商信息部分。

在“The key to write block 0”處填寫目標(biāo)卡有寫入權(quán)限的密鑰(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有寫入權(quán)限。如果Key不對(duì)，同樣可以用“讀標(biāo)簽”的功能讀取目標(biāo)卡的數(shù)據(jù)查看keyA和keyB。

然后點(diǎn)擊“CALCULATE BLOCK 0 AND CLONE UID”。

當(dāng)下方日志欄出現(xiàn)“Waiting for magic tag(2nd gen)”時(shí)把目標(biāo)卡置于NFC感應(yīng)區(qū)就開始寫入數(shù)據(jù)。

▼寫入完成后會(huì)提示克隆成功。

寫入方法2：

上面的 方法1 只是寫入U(xiǎn)ID，UID寫入到目標(biāo)卡后就能正常開門了。

另外也可以通過(guò)“寫標(biāo)簽”的功能，把原卡所有數(shù)據(jù)或某個(gè)扇區(qū)的數(shù)據(jù)復(fù)制到目標(biāo)卡中。

▼點(diǎn)擊“寫標(biāo)簽”，選擇“寫轉(zhuǎn)儲(chǔ)（克隆）”，勾選“顯示選項(xiàng)”、勾選“高級(jí)：廠商塊寫入”

▼點(diǎn)擊“選擇轉(zhuǎn)儲(chǔ)”，勾選前面保存的原卡數(shù)據(jù)文件。

▼這里選擇扇區(qū)0就行了，如果要“全盤復(fù)制”就選擇所有扇區(qū)；然后把目標(biāo)卡放到手機(jī)NFC區(qū)域，點(diǎn)擊“好的”。

然后選擇密鑰文件，一般選std.keys就行了，這個(gè)文件包含了幾個(gè)常用的默認(rèn)密鑰，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7（如果文件中沒有目標(biāo)卡的密鑰，可以在主界面中點(diǎn)擊“編輯/增加密鑰文件”進(jìn)行修改）

最后點(diǎn)擊“啟動(dòng)映射并寫轉(zhuǎn)儲(chǔ)數(shù)據(jù)”，等待寫入完成。

▼如果出現(xiàn)錯(cuò)誤提示就再試一次，或用手機(jī)刷一下卡，看看原卡UID是否寫入成功

另外，還有一個(gè)最簡(jiǎn)單的方法：把新卡拿到物業(yè)，讓物業(yè)把卡號(hào)錄入門禁系統(tǒng)，這樣就不用折騰了。

最后再?gòu)?qiáng)調(diào)一下，用手機(jī)復(fù)制卡一定要買CUID卡，UID卡MCT寫不了0扇區(qū)，沒法寫入卡號(hào)。