请教一下大佬们手机门禁 App 可以改 NFC 开门吗？

[paopaotang001]

因为万科物业的门禁卡不能复制到手机钱包，一直用的“住这儿”App ，每次开门都要掏手机找 App 等开屏完了再点手机开门按钮，选门口机才能开门。虽然说在门口也只等几秒吧，但遇到手机发热卡顿的情况站在门口还是很尴尬。

想问一下大佬们，有没有办法用快捷指令或者其它方式，能够手机贴在门禁机上（ NFC ）、action button 、轻触背面等方式实现快速开门禁呢？

看网络请求，开门禁机时会连接“z.5th.zone:443”这个主机，不懂远程开门的原理是怎么实现的，所以求助一下。

[jasondennis12139]

我小区也是万科物业，那个卡寄给 tb 商家，商家给你破解，13 块钱一个很薄的小贴纸就给你寄回来了，夹在手机壳里就行

[moult]

下面标注了「远程开门」的那几个，都是通过网络开的。可以自己抓包获取 Bearer 和设备 ID 进行重放的。
开门的请求都是发到 https://chaos.4009515151.com/fd/api/entrance/v1/ 开头的几个接口。你信任一下 SSL 证书，开启 HTTPS 抓包之后，都能抓到的。
或者请求 https://chaos.4009515151.com/chaos/api/ymt/v1/user 接口可以获得一个开门二维码，用二维码刷也可以。
获取到这些信息之后，自己做个网页或 APP ，到门口点一下也挺方便的。
物业的接口都在 chaos.4009515151.com 下面的，不是 5th.zone 那个。

[8023lsy]

不会是武汉的万科吧

[mosliu]

转个 nfc tools 查下是什么卡
是能破的卡的话
买个 proxmark3 破解

[SIUCAK]

@niukuo 没有想过的解题思路

[mixuxin]

如果使用的是 Apple ，轻触背面这个可以建一个 自动化的快捷指令 来实现

[Lilithia]

抓包, iphone 可以用 qx 抓它的接口, 然后写到快捷指令里.

[libobo]

我们小区是联掌门户门禁系统，我是按楼上的抓包开门的请求，然后自己写一个请求去模拟这个开门，快捷指令打开就行，就不用每次打开 app 还要等开屏广告，还可以分享给家里人。

[lovelylain]

抓包后用手机触发，ios 用快捷指令，可以不用解锁，android 用 http 快捷方式，暂时没找到不解锁的方式，我是快捷方式放桌面。
为了让家人免额外安装软件及配置维护，我还做了企业微信应用菜单触发，家人经常用这个控制电视联网及开门。

[niukuo]

@SIUCAK 说实话，是上个月我爸告诉我的……我感觉自己 out 了

[Achophiark]

首先看是物业用的 id 卡还是 ic 卡，或者还有一些为了节约成本好像还有远程 rfid 的，一般老旧物业都是 id ，新一点的大概率是 ic 的，一定可以复制的，只是需要读写设备和一些技巧。觉得卡贴丑，那就真没办法了。

[PerFectTime]

录入公交卡就可以了啊，万科有物业智能机器，添加门禁卡的时候刷公交卡就可以了

[Nile20]

以下只适用于 Android
1. 下载 mifare classic tool App ，读一下卡(NFC)
2. 如果是 IC 卡且不是所有扇区都加密了，说明加密没有按照最佳实践来，可以破解卡密码。去淘宝买一套解卡工具，30 元不到
3. 搜 IC 卡密码破解教程，解出来卡的密码
4. 使用 3 中解出来的密码读全卡，然后转写到你的手机上。可以用前面的解卡工具写，也可以用 mifare classic tool 写（需要另一个 NFC 手机来写你的手机）

[Panameragt]

成都万科物业表示 还在用手按通用密码

[persi]

深圳万科，门禁全部是人脸识别，速度还特别快

[vislins]

@PerFectTime 是哪一种机器？

[zhouad]

@libobo 你好，同样用这个 app ，能请教一下具体的步骤吗？

[zhouad]

@lovelylain 你好，同样用这个 app ，能请教一下具体的步骤吗？

[lovelylain]

@zhouad iOS 快捷指令还是安卓 http 快捷方式？这俩都只是包装 http api 触发调用，所以你首先得弄到 http api 并通过 curl 命令测试可行性。

[zhouad]

@lovelylain 准备用 ios 快捷方式,抓过包了,回放也可以,但是时间长了就不行了,sign 的值不知道怎么处理,请教你,谢谢!