小米手机 NFC 模拟加密门禁卡，无需 ROOT

[cdwyd]

工具：

• 支持 NFC 功能的小米手机一个
• Proxmark3 一个
• 门禁卡一张
• 空白卡一张(非必需)
• PC 一台

步骤

• 把空白门禁卡模拟到手机(用手机自带的模拟门禁卡功能)
• 读取门禁卡数据(大部分门禁卡都是弱密码直接用 PM3 GUI 软件里面的一键解析就可以搞定)
• 把上一步读取到的加密数据写入到手机(FUID 模式可以写入)

其他

• ACR122U 应该也能完成上述操作而且更简单一些(手头没有没具体测试)
• PM3 的固件一定要升级到最新版本(需要自己编译，网上能找到的最新版本刚好是没修复 NFC 相关 BUG 的版本)
• 折腾了一晚上才弄好，写出来也就这么点内容，网上搜到的资料不是卖设备的就是卖教程和软件的

[EricXuu]

@cdwyd 嗯嗯，我就是用旧手机模拟之后让米 6 读取的

[sghsgh]

@cdwyd PM3 闲鱼看了一下好像都要 400 来块，我买了 pn532 读取不我的门卡，没有反映

[sola97]

如果把门禁卡的数据先写到空白卡，然后手机直接能不能读取空白卡的信息？ UID 白卡是留了后门的吧

[cdwyd]

@sghsgh 淘宝上 256 版本 200 多，512 版本 300 多


@sola97 如果门禁卡包含加密数据的话不能模拟

[ifwangs]

@jdgui 名字我忘了，吾爱破解上搜 pn532 应该能搜到

[F2Sky]

可以把多张卡模拟在一张卡 /手机上吗？例如考勤卡&门禁卡

[wldjy123]

我直接用深圳通模拟门禁卡。前提是能识别到这张深圳通。试了四张只有一张能识别到

[cdwyd]

@F2Sky 如果数据刚好在不同扇区的话，理论上是可行的

[cdwyd]

@wldjy123 确实是，有的可以有的就不行。如果模拟出了空白卡，最方便省事的方法就是用另一部手机去写

[lanedawn]

能补个详细点的图文教程吗

[Fxhcu7By]

老哥你怎么做到的？我写入不了啊？用的 PM3，这是我固件信息
proxmark3> hw ver
#db# Prox/RFID mark3 RFID instrument
#db# bootrom: /-suspect 2018-04-10 定制版 (v3.0)
#db# os: /-suspect 2018-04-10 09:27:18
#db# HF FPGA image built on 2018/04/10 at 09:20:11

#db# Modify by Proxmk3easy
uC: AT91SAM7S512 Rev A
Embedded Processor: ARM7TDMI
Nonvolatile Program Memory Size: 512K bytes
Second Nonvolatile Program Memory Size: None
Internal SRAM Size: 64K bytes
Architecture Identifier: AT91SAM7Sxx Series
Nonvolatile Program Memory Type: Embedded Flash Memory

[onbeam]

@Fxhcu7By 和你一样保错

[cdwyd]

@Fxhcu7By
@onbeam

发下错误信息，我看看是不是一样的问题

[onbeam]

@cdwyd proxmark3> hf mf cload e
#db# wupC1 error
Cant set magic card block: 0

[cdwyd]

@onbeam
这个报错看起来是写入选的模式不对吧，用 fuid 试试
另外能正常读取 nfc 模拟的白卡吗？

[onbeam]

@cdwyd 怎么加你。私聊

[Fxhcu7By]

@onbeam
@cdwyd
加我企鹅号 MjUzNjQ1MjA5 （ base64 解密一下）

[cdwyd]

QQ 号是 [e-mail] 直接查找就行
@onbeam

[onbeam]

@cdwyd 找不到你啊，是个中年大妈？你加 Fxhcu7By

[rufeng52099]

怎么没用啊，手机模拟了白卡，pn532 读卡器读不出来