小米手环4刷门禁卡—PN532

购买理由

之前发过一篇文章，没有给审核通过，不知道什么原因，那会还是刚出米3nfc手环的时候，最近4nfc刚刚放开购买，遂即买了一个试试以前的方法还能不能行的通，因为刷过华为是行不通的。废话少说，上料。

外观展示

1、手机手环不说了

2、PN532，简装就行，不值钱，几十块钱，好买。?

3、两张卡，最好两张，一张也够，两个省的搞错把自己原门禁卡给刷没了。我用的UID，M1不能写入。?

4、win7以上系统?

5、原有门禁卡。

使用说明 

本篇不讲解原理，说了也没啥用，大家直接照抄，跟抄作业一样就行。

1、pn532驱动程序，读、写软件安装好，读取原门禁卡

2、复制到新的UID卡上，命为A

3、用可以改写扇区的软件修改扇区

    重点来了，修改哪个呢？

    0扇区不动，其他没有编码的扇区不动，大多数最多有两三个编码区，每个扇区有0123四列，修改最后一列，前        六个后六个，统一改为FF FF FF FF FF FF（中间4个不动）FF FF FF FF FF FF。

4、下一步，保存这个修改好的新密码，命名为 Anew，再次打开1的软件，把这个扇区写到新的uid卡上，然后用你的手环直接模拟这张卡片，100%成功。

5、打开pn532破解软件，运行MFOC，（提前把A放上去），你会发现正在解密。等待结束后，输入

mfoc.exe -O 1.dump

 6、然后拿掉A，把手环放上去，打开卡包，选择你的A备门禁卡，输入

    nfc-mfclassic.exe w A 1.dump

7、当出现了done，如下图，你就ok了。

总结

我写的应该很明了简单，有问题欢迎提问。小米手机同理，华为的还不懂。