小米似乎 0 扇区厂商代码无法更改，有什么方法

[NouveauNom]

试过把解密后的 dump 刷到 cuid 卡里，读出的数据与源数据一直，可以解锁。 但是复制到小米门卡后，除了 0 扇区，其他扇区都是一样的，无法解锁。 怀疑是门禁校验了 0 扇区

[gadfly3173]

似乎是没有办法的，以前似乎是可以全量模拟的，现在基本只能模拟个 uid

[cheese]

0 扇区问题无解

[pcbl]

我记得小米的 nfc 可以模拟 uid ，但是不能修改厂商信息，一般门禁卡也只是验证 uid 和数据区

小米 nfc 模拟加密卡的过程分两步：
1. 先把加密门禁卡的卡号写入到一张空白 uid 卡，然后用手机复制功能复制这张空白卡
2. 用 nfc 写入工具把加密的数据区写入手机

[NouveauNom]

@pcbl 小米是可以模拟前几位的卡号的，但是目前确实是厂商信息不能修改，不知道 root 后能做到吗

[rc1]

可以用 3 楼的方法中转一下，不能直接复制的

[ysc3839]

@NouveauNom root 后估计也不可以，之前听说 NFC 卡模拟相关的都是 CPU 安全环境执行的，因此小米敢允许解锁后使用卡模拟功能。当然这说法只是听说，我没有验证是否正确。

[xiaooloong]

是的，0 扇区问题无解

[NouveauNom]

@rc1 3 楼的方法我已经试过了，不行。

@ysc3839 网上这些资料也很少，估计只能买卡贴了。

[wanwaneryide]

@NouveauNom 这个小米确实无解的，华为可以的。我小米模拟出来的门禁卡只能打开小区的的们，打不开楼栋的们，真鸡儿蛋疼。华为的手机模拟的就能打开楼栋的门

[Approximate]

求助下大家，ic 卡带梯控的目前大家都是用什么设备软件复制到 uid 卡的，能复制到卡贴能解决就可以，能不能提供一下关键信息，淘宝链接也行，我看有家贵的都是 500 多的

[gadfly3173]

@Approximate #10 proxmark3 破解，会折腾可以上 pn532 。不过这些都是针对一般的 MIFARE 兼容卡的，跑虚拟机的 CPU 卡无解

[zx513972201]

0 扇区之前我找到一个方案，是通过劫持小米服务器回传的数据，将 0 扇区信息篡改。手机收到后会接受写入模拟卡

[zx513972201]

https://www.cnblogs.com/storyline/articles/9986860.html
参考这个

[NouveauNom]

@Approximate 我用的 30 多，pn532

[NouveauNom]

@zx513972201 这个似乎后面被封杀了

[swcat]

试下复制的卡能不能打开

一般来说不会校验 0 扇区的, 我复制了很多卡到手机上, 反正至今没有遇到校验 0 扇区的(因为物业其实是支持录入外部卡的)

直接复制加密卡的, 是要看手机厂商的大胆程度, 手机厂商一般都是胆子比较小的

加密卡, 除了 cpu 卡和滚动码, 基本不存在不能破解, 没钱买 pn532 基本通杀, 有钱买 pm3 乱杀

多用控制变量法测试下是哪里的问题

[NouveauNom]

@swcat 我试过复制的卡是可以的，手机这个我抽空再试下

[ptsa]

谁知道 鹿客的 nfc 是 cpu 卡么