小米手环4NFC版模拟门禁卡经验分享

创作立场声明：本人不是很懂具体的原理，只是实操成功了。模拟门禁卡只是为了少带一些东西，不要用来处理其他卡片哦。

现在类似攻略教程很多，实际操作中发现一些问题，所以打算自己写一篇。

• 软件使用过多，大部分经验贴使用了至少两个以上的软件，实操中发现没必要，反而更麻烦了。

• 有部分需要使用NFC手机配合。本人只有一台I7P。

• 复制过程中发现了几点和其他教程中有略微出入，以及发生了个别bug，下面会详细写。

• 本人不是很懂具体的原理，配合其他教程加上自己摸索的，有不对的地方请大神轻喷。

白卡和钥匙扣是买PN532送的，钥匙扣在本文中未使用

本人环境 

• 小米手环4nfc搭配Iphone使用，MacBookAir+VirtualBox运行win10。

• 需要模拟的是一张小区门禁卡，门禁卡区分到每个住户，可开小区门+单元门+地库出入。

软硬件设备

1. 小米手环4nfc版（其他手机或者手环其实都通用吧）。

2. 万能宝购入PN532设备及cuid卡1张，貌似uid卡就可以，不过我这个是送的1张cuid卡，具体卡的区别不太懂。

3. 设备驱动+PC端软件MifareOneTool（M1T），购入设备时会提供软件包。

   
   

模拟卡思路

1. 复制并破解门禁卡存为dump文件到电脑。

2. 制作空白cuid卡dump文件，并修改前8位uid为原门禁卡uid，保存。

3. 将修改uid后文件重新写入空白卡。此时的空白卡手环是可以复制的，用手环模拟这张卡，在手环中存为门禁。

4. 将原门禁卡破解后的dump文件重新写入手环模拟出的门禁中。

   
   

过程详解

1.安装设备驱动软件。

2.连接PN532设备，打开M1T，放需要模拟的门禁卡，点“检测连接”“扫描卡片”“检测加密”。没出现ffffffff的地方就是加密的部分。出现“运行完毕”就ok了。

实体很小巧

M1T

原门禁卡-黑色空白部分表示加密部分

3.点“一键解原卡”，我这个耗时很久，约30min+，很多教程中只要30s上下，也许是模拟机的问题，也许是卡片加密区的问题。完成后会让保存文件，起名“门禁.dump”。

4.将空白cuid卡放在PN532设备上，点“检测连接”“扫描卡片”“检测加密”，应该每个扇区都是ffffffff。点“一键解原卡“，保存为空白.dump。这个过程应该很快。

5.切换M1T到高级操作模式，点“Hex编辑器”，“文件”，“打开”，选择保存的门禁.dump。切换点击一下左侧扇区，选择“扇区0”，复制“第0块”中前8位数字及字母（记录下）。

6.再次点击“文件”，“打开”，选择保存的空白.dump。应该只有扇区0有数据，点击“工具”“修改UID”,将门禁dump中复制的前8位粘贴进去，确定并保存。

空白卡只有扇区0有内容

7.很多教程中这步使用M1T复制卡模式中“写UID卡”，我这里会出现错误：卡片被移开。所以使用高级操作模式“CUID写”，选择空白,dump，如果出现选择，点“是”。完成后，切回复制卡模式，点“扫描卡片”，看uid是不是门禁.dump中的8位。

失败了

高级模式才能成功

8.用小米手环模拟这张空白卡，在手环中保存。

9.将手环放置在PN532上，“扫描卡片”，看下手环的uid是否也是和步骤5&8中的一样。高级操作模式“CUID写”，选择门禁.dump，至此就完成了。切换回复制卡模式，“检测加密”，应该显示和原门禁卡一样。

和原门禁卡一模一样

10.实地尝试一下吧。

Tips

1. 手环模拟空白卡片时曾出现提示，“该卡是加密卡，不支持模拟”，重复手环模拟操作了2/3次后就正常了，可能是个别现象。

2. 关于地库出入，有教程贴中写过个别地库会有单卡出入的限制，手环模拟的卡和原门禁卡是完全一样的，有些地库会要求同一张卡进场后必须出场才能再次进场。也就是如果有两辆车，一个使用原卡进入地库，另一辆车使用手环会无法进入。本人没有这个需求，而且也不是所有地库都具备相应功能吧，这个大家自己可以尝试下。

3. 透明腕带是万能宝买的，比原厂的略硬，犹豫是透明的，所以能看到注胶点，用了半个多月了，暂时没有明显变黄。