各种模拟进NFC手机里，以后手机就可以刷卡了

本教程教你模拟门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡片进入NFC手机，然后手机就可以刷卡了，非常方便！

NFC工具复制门禁卡教程

1.硬件和软件的准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器操作简单，可以随身携带。内置锂电池，不受电线束缚。价格并不比普通读卡器贵多少。如果不想使用蓝牙读卡器，可以使用有线读卡器。如果您不想使用读卡器，可以在手机上使用 NFC。只是稍微麻烦一点，但大体流程是一样的。下载门户

※ NFC工具

手机上的IC卡读写编辑软件可以实现手机上门禁卡的2024和复制，是本文的主角。该软件具有非常强大的2024能力。是市面上唯一一款可以2024非易损卡和国产兼容卡的软件，并且有云计算辅助2024app2024版，大大提高了2024效率（PS.加密卡需要APP一键解码才可以用手机完全解码。模拟哦）。下载门户

※ 带绿卡号的母卡

只有NFC Tool卡显示的绿卡号的母卡才能通过手机模拟。如果显示红牌号，有时可以模拟成功，但大多数情况下模拟后无法使用。

※ 中介卡（UID卡即可）

这里就不详细说为什么需要中间卡了。您只需要准备一张普通的UID拷贝卡。一般买读卡器都会得到一张复印卡。提示。如果没有中间卡，用一键解码母卡得到母卡数据后，格式化母卡也可以作为中间卡使用，最后将数据写回母卡app2024版，以便母卡恢复，请务必将主卡格式化为完整数据，否则无法恢复主卡。请注意app2024版，普通卡的卡号不能更改，也不能作为中间卡使用。母卡也是普通卡，但是母卡卡号正确，所以可以作为中间卡使用。

※ 安卓NFC手机

日常使用的安卓手机主要有NFC功能。现在的新机型一般都有模拟加密门禁卡的功能。我用的是Redmi K40的增强版，门禁卡功能隐藏在小米钱包里。其他品牌手机系统自带的门卡模拟软件在操作上可能与本教程有所不同，但主要步骤和原理是一样的。

2、一般流程 大部分手机都内置了模拟门禁卡功能，但是这个功能不支持模拟加密卡，而且现实生活中的门禁卡基本都是加密的，所以手机直接模拟的门禁卡是几乎都无法使用。我们只能按照下面的步骤用手机完全模拟加密卡。下面的一些步骤可能看起来是多余的，但实际上，每个步骤都是有意义的。我们必须严格按照步骤进行，不要跳过和简化：

3.详细步骤0x01 NFC Tool一键解码获取Dump

打开NFC Tool，点击“一键解码”，如果读卡器没有连接，App会提示连接读卡器（各种读卡器连接教程），读卡器连接成功后，放卡读卡器传感器上如果软件提示“未找到卡”，则可以移动卡多试几次，可能是卡没有放在读卡器的信号区。软件找到卡后，耐心等待软件解码，几分钟到几十分钟就解码成功。第一次会比较慢，以后秒级解决。同一社区的卡密码一般相同。下次2024同社区的卡，可以直接加载联动密钥，

提示：

一键解码功能可自动识别2024普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞的全加密卡等。一键解码时间与手机性能有关电话。勾选“强制云计算”重新2024，一般10~20分钟强制云计算2024一个密钥；如果app检测到后门卡，会直接读卡，无需密码；只要2024不停止，忽略ERROR信息，如果2024意外停止，则重新连接读卡器再次2024；App在解码过程中会生成一个以卡号命名的密钥文件。如果由于控制字导致转储失败，此时key仍然完整有效。是的，

我们2024的目的是获取包含密钥的完整转储文件。当然你也可以通过其他方式获取dump文件，比如让属性复制给你。

0x02 用母卡的卡号做中间卡

这时候我们准备一张可以修改卡号的UID卡作为中介卡。为了保证 UID 卡没有被加密，可以先格式化 UID 卡。在App的一键读写功能中，右上方菜单中有一个格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App的一键读写界面，在右上角菜单中，打开“修改卡号”功能，将母卡放在读卡器上，点击“读取卡号”；然后，将复制的卡放在读卡器上，然后点击“写入卡号”，写入完成后，我们就用母卡的卡号制作了一张非加密的中间卡。

0x03 使用手机钥匙卡功能模拟中介卡

用手机模拟0x02中得到​​的非加密中介卡，这样手机就可以生成一张空白模拟卡，上面有母卡的卡号。部分机型生成的模拟卡不是很稳定，所以如果模拟卡不能读写，删除模拟卡或者重启手机，再模拟几次即可。

注意：用手机直接模拟加密卡生成的模拟卡不能正常读写，手机生成的模拟卡的卡号也不能直接用读卡器修改。一张空白模拟卡，上面有母卡的卡号，可以正常读写

0x04 NFC Tool 将转储文件写入手机，大功告成

此时手机无法开门，因为手机生成的模拟卡只有母卡的卡号，没有母卡的数据。接下来我们将母卡的数据写入手机生成的模拟卡中，就这样。.

首先我们将刚才生成的模拟卡设置为手机上的默认卡（一般手机刷卡时会出现默认卡选择界面，只有手机刷卡才能调用正确的卡设置默认卡后的卡）。

然后，在NFC Tool数据部分，找到步骤0x01得到的dump，点击“Write”，进入一键读写界面；也可以直接在App首页打开“一键读写”，然后在写卡选项中选择步骤0x01得到的dump；上述步骤完成后，打开“延迟查卡”，然后点击“开始写卡”，然后快速将手机放在读卡器上等待写卡完成。

写入成功后，大功告成！！！

0x05 手机打不开门？可以读取数据进行对比，确认数据一致

如果测试不能开门，可以读取手机的数据，与母卡的数据进行对比，确保所有数据一致。如果不一致，肯定是你搞错了，那么你可以删除手机生成的模拟卡，然后仔细重复以上步骤。请注意，手机模拟的卡0的最后几位不能修改，但一般不影响最终结果。

Drop，开门成功！！！

4.总结

1.无法成功使用副本？

有些门禁系统有防复制措施，一般有以下两种情况：

经过以上操作，手机刷门禁没有反应（正常情况下，手机会弹出默认刷卡界面），这种情况已经没有必要了，其实你用手机模拟刷门禁前直接新建一张空白卡，没有反应如果最后模拟成功，没有反应。它是在检测教程中介绍的。这种情况下只能用手机贴在手机上，效果还不错；

经过以上操作，手机刷门禁后，母卡无法使用。这种类型的访问控制通常称为滚动代码系统。该系统可用于使用手机手环或手机贴纸刷卡。母卡将失效，不能再次使用。否则，会导致母卡与模拟卡或复制卡同时失效。只能将旧卡换成新卡，不能将一张卡换成多张卡。