求一个电梯 IC 卡的解决方案，应该是 M1 的

[glouhao]

物业为了搞不交物业费的业主，搞了个电梯卡，用 nfc tools 查是 M1 的，用 MCT 查没有密码。华为手机直接复制的话提示加密卡无法复制。请问 M1 的卡虽然是加密卡，密码位置都是 F，是不是等同于非加密卡？我看很多教程是把密码改成 F 再做成一个实体卡，然后一般手机就可以直接模拟了，现在为啥直接模拟不行呢？

[glouhao]

[]( https://imagelol.com/image/Sghpi)

[fuchunliu]

用另外一个带 NFC 功能的手机写入就行了（先创建一张空白卡）

[thtznet]

需要跑密钥的，淘宝上买个设备，大部分卡可以跑出来的。

[glouhao]

@fuchunliu 大佬，我是搞了俩手机，但是写了之后再读，和原始数据非常不一样！

[glouhao]

@fuchunliu 我选错了，选的克隆。但是现在写块提醒厂家信息不能写。

[renmu123]

好像说是手机厂商做了限制不让复制加密卡，root 之后好像可以，或者 tb 买设备。

[wuxiao2522]

手机模拟门禁是不能更改厂家信息的，一般的门禁也不要求验证厂家信息，可以先去试试。如果验证厂家信息，淘宝买 CUID 卡写入。另外看图所有扇区是没有密码的，手机应该可以直接模拟啊，怎么会提示加密？这个我也搞不懂了。

[loading]

不能复制加密卡是手机厂商限制的，b 站稚辉君做了一个小玩意，可以去看看。

[dingwen07]

你表达的非常不清晰
你到底是原卡在 MCT 上全是“未发现秘钥”还是原卡可以直接在 MCT 上用 std.keys 全部读出来？
只要有任何区块密码不是标准密码，就不能直接用官方的模拟门禁卡模拟（即使模拟成功，也不能用后面的方法再次写入秘钥，因为小米是会把读不出来的扇区锁死），需要先把 0 扇区（ UID ）写入空白卡，模拟空白卡，然后再用另一个设备对手机内模拟的空白卡写入加密数据。

[libotony]

找万能的某宝 复制一个给你吧

[sujin190]

@wuxiao2522 #7 那有没有啥方法可以改厂商信息的？解密出来再写 cuid 卡或者 uid 卡都行，但是手机模拟的就是不行，读了下看看，发现就厂商信息不一样，坑死

[wuxiao2522]

@sujin190 手机模拟就不要想改厂商信息了，好像无解。另外写 cuid 卡可以写厂商啊，跟原卡数据完全一模一样。

[sujin190]

@wuxiao2522 #12 我的意思就是写 cuid 卡正常能写，但是写手机不行，然后写的 cuid 能正常用，手机再复制这个 cuid 卡并不能开，再读手机和 cuid 写入的对比，发现厂商信息不一样了

[Zy143L]

@dingwen07 小米不会锁死
会给你一个 FFF 的空扇区
我自己写过数据

[glouhao]

@loading @dingwen07 大佬，我这有一个扇区显示锁死或者无数据，但是其他扇区都没加密，是不是说这个锁死的扇区是加密的，没读出来？

[glouhao]

@thtznet 买了个 pn532，手机那个不行。还没到货，希望有用。

[callmeliusir]

@glouhao pn532 搞定了么

[glouhao]

@callmeliusir 搞定了