门禁卡写入NFC教程

NFC手机模拟加密门卡教程一台 NFCPM3 读写器小米NFC手机或NFC手环（目前经测试小米的NFC功能较为完善，写入的门可 以正常使用。华为的各型号写入后不好使）被模拟的门禁卡电梯卡（简称A卡） 第一步：解密门禁卡1、使用PM3对A卡进行解密操作，获得A卡卡内16扇区数据，导出dump文件保 存在电脑上（可重命名后保存在桌面，以便再次使用）设备： 1、2、3、rH步M务童逹换#連；已洼桂梧 LI说世片；li走肯RX； e 卡耳号；iF-ran壬站IIBUI卡号VI曲闿甬縮越lDDCIwFEiFFMg M g m gFtlmwwFEg E 13d-d-UQd-dDO.U-43d-o4DO 可oc>?oQCBc>o'J'>Tocic>oo 妣D0«13k:g 嗾laDOQQglaDOgglaDOgB o 6- _y D p b- _u - o D- .D- -M- 00 02 0 0 E o o 6 o Q o 6 o Q .n- B o o E -u o 15曲 gCTg g-me?m 曲哆曲豹国|2?w m EEDJ.wiA1gmw'i7gw'帕町DDIX-IXI的K'lxlBIIIMlxliMoll'xliKI-MmOQgixlIM讯凶旳 w 凶 MDO«.EF-tlg8BFDOw8BFDOM8HFDOg D o 巾？ F c- ? c? D.pFclp o F c?o d -u HI F Q d- n o Q o n -u d- o n o oNIMsa-JaFTEI?旳 MwHlaIMg-'-ij旳 M 旳 苗cclFPFEFBwIXIpcKIm 惦Ftlglx'lxlFEK'lx:! A 3 o d- 1 Q o d D -u o d- D 0-0 4 2 o £ oq 3Q<Kn oiJn o£)n o<« Hlcrfl13g g5A19gw朗ag * MHgl-o CCIZLFF破 gwrei破 gmwssDDwwESmoo -d 1 -Hl n 4 Q o 7 -M- Q o n -I- -MV o n 氐oFlrLoacy亡 oCMa 亡 oCMa已 堂醫正器舊88第誥烹千莎H卡£1':冬丰斗+建申床呂壬询十珀灌6*比号i咼主田S3?注&备注：1、把A卡放设备上点“全加密自动解码”2、 代左侧扇区都变绿后，软件显示出卡内扇区数据，点“导出”并保存数据 如下图所示：hi. -HISiSSTl器需黠glgs-蛊“醍BEW 黑囲ss需ssss 垠需翱«站器體富戏w s畀rrsTTlh-lw畀罔聶需 s蛊rrsssags 萇常 EsscflM 舄sfhem 掘！I铝盟罠IE話器期8： 噩雷Egu當忌囂盟鹽 離 mssOTs总ss 理聶BWFO窩Mg盟W噩需啟耐、IIAHjv卜:iu: *砧田甘ti I第二步：制作模拟卡因手机NFC只能模拟无加密的IC卡，所以我们要先模拟一张卡号与A卡一样的无 加密卡，以便模拟进手机NFC。通过第一步已获取A卡数据，我们只需把A卡的0扇区0 块（号卡数据）利用软件的编辑功能手动输入到一张空白卡上即可1、23、把空白卡放到设备IC识别区，点“读IC卡”待软件左侧扇区变绿后显示出数据 按软件界面下方的导入按键，导入原卡数据利用软件的”编辑”功能，把原卡0扇区0块的数据修改到空白卡0区0块TK*MKT;M労逻建按#总；已浬整桿冒叶穴退»； OuMOWi!?'卡号孰垮厲話対乜歪闇會阳手助+占連制卡号0宓船曲EB 弘WCd址M 时 JE 15EBBA 71I。oofzriiH?15 oi蝕ic oom®ooos wtd 90osoo oodoacgCisH?FF ：FFFHCO 00阴旳00M 03Cd MCDCO OQCOOCEbaW册 C75913 MFB0V?6F 00总 C?田13 74FB<i返列览CE阳 gfgnrgjfafrf JXi帥加FF側丽dig論co aacoo 嘲卞倔I超陋药 godco aaco:jlEcWKi 03re5£ <1000300iXf M恼 MMCo OO00OlgCiTH?AT CT更13 VdFC53T7BT MAT CT阳13 7-4FCIm nnmrii门门mm门仃nri mrm ibinrtni mm第一歩：导入原卡裁据4、编辑好后，保存，并写入空白卡。（IC-K、UID点“写IC空白卡”）（CUID点写 IC卡备注：切记，只把空白卡只修改00区00块数据，把A卡00区00块的数据通 过编辑输入到空白卡的00区00块上。其他扇区不动！通过以上操作就获 得了一张卡号与原卡A 一样的无加密IC卡，就可以模拟到手机NFC 了。第三步：用手机手环模拟空白卡（已经修改了00区00块数据的那张）。打开小米钱包。进入门卡模拟，检测成功并身份认证，即可模拟空白卡I卄仃卡inoan。.醐彗鼻昭 丿鶴（3D址惡屋理肓桩门卡蚣K1到手矶臥 出鬥屋方鼻询0?险专鼻d < OE)手扌JI就蛊门卡席永SMJ可轻松幵仃莠担円阻欧褻炼门丧涼加虔KL门乐幵M）雑为第四步:写入加密数据将门禁卡放在PM3读写器上，再次读取数据点“全加密自动解码”解码显示出数据后， 拿走门禁卡，打开手机或者手环调出NFC模拟卡刷卡模式，并将手机或者手环NFC感应 区放在PM3 “IC”识别区上面，点“写IC卡”软件界面左下角会显示写入1-15扇区，写 入后软件有可能会提示写卡失败（因为手机NFC模拟卡的0扇区与原卡0扇区重叠，软件 会因没有全部写入而判定写入失败），另外，写入NFC手机手环后。如果读取手机或手环 时细心的同学会发现手机手环的00区00块后半部分会跟原卡数据不一样。不用在意！不要在意！不要在意！（此处省去长篇大论的解释） 只要1-15扇区写入即可。写入完成以后就可以拿手机、手环去刷卡了。