NFC手機、手環模擬加密門禁卡教程

免責聲明：本文涉及的技術僅供安全學習和教學用途，禁止非法使用！

前言

現在的很多手機都自帶NFC功能，但有些人卻不知道該如何利用它，其實開啟NFC不但可以進行手機支付、刷公交以及進行充值服務，還支持刷門禁卡。普通門禁卡分加密和未加密兩種，如果你的卡未加密，那麼恭喜你，你可以用手機、手環直接模擬。如果你的卡加密了，那麼就稍微麻煩一點，需要先破解門禁卡拿到密碼，有了密碼後才能用手機或手環模擬。

門禁卡的類型

要想用手機或手環模擬門禁，首先需要弄清楚小區的門禁卡是什麼類型的卡，常見的門禁卡有ID卡和IC卡，ID卡全稱身份識別卡，是一種不可寫入的感應卡，含有固定的編號，而IC卡又分為加密、半加密、不加密，NFC只能複製IC卡，並且是沒有經過加密的，這樣的門卡很方便直接模擬，但如今小區的門禁卡基本都是加密型的IC卡，使用手機NFC功能無法模擬卡片。

IC卡的種類：

模擬思路：

由於手機、手環只能模擬非加密IC卡的卡號信息（0扇區）；而加密卡的加密信息都是在1-15扇區，所以我們的思路是，把加密門禁卡變成含有原卡卡號的非加密IC卡，然後用手機、手環模擬非加密卡，再將加密數據寫入手機、手環的模擬卡中，以此完成手機、手環對加密卡的模擬。

軟硬體準備：

1.NFC讀寫器一個

2.電腦一臺

3.原卡一張

4.空白UID卡或CUID卡

5.支持NFC手機或手環一個

6.NFC解碼軟體

操作步驟：

以 NFC-READER V5.0 讀寫程序為例

1.放上原卡，點擊 讀IC卡號——開始解碼——保存數據，將加密數據保存到桌面；

2.不要拿開原卡，再次點擊 「讀IC卡號」；

3.把原卡拿開，放上空白卡，點擊 「寫CUID」（僅寫入了原卡卡號）；

4.用手機模擬複製卡，並且設置為默認卡。切記選擇門卡模擬，而不是新建空白卡、不是自定義。

5.等待模擬完成後，將手機或手環放在機器上面，點擊「讀IC卡號」，看與之前的卡號是否一致，一致的話即可導入加密數據。點擊寫入M1卡，完成模擬。

注意：不同的設備或程序的操作步驟可能會有所差異；一般的門禁都可以利用此方法將加密數據寫入NFC手機、手環，但有一些門禁在刷卡時要讀廠商信息或存在其它特性，可能無法正常使用。後續可能會有部分手機支持模擬加密卡。（非僅模擬卡號）。

安裝門禁的初衷是為了更好地維護業主的人身與財產安全，對於一些物業藉此收取高額門卡費或補卡費的行為我們予以強烈的譴責與堅決的抵制！