手把手教你用手机代替门禁卡详细教程

NFC Tool

软件已上架各大应用商店，包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。

蓝牙版读卡器

蓝牙版读卡器方便操作，可以随身携带，摆脱有线束缚，价格上也比普通读卡器贵不了多少。

二、大致流程

NFC Tool 破解母卡，得到dump文件

NFC Tool 读取母卡卡号,写入非加密复制卡

三、详细步骤

以下某些步骤看似多余，实际上每一步都有意义，一定要严格按步骤操作，切勿跳过和简化：

0x01 NFC Tool 破解母卡获取Dump文件

打开NFC Tool，点击”一键破解”，如果没连接读卡器，那么App会要求连接读卡器（读卡器使用教程），连接读卡器成功后就把卡片放在读卡器感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，下面就耐心等待软件破解，一般几分钟到几十分钟就破解完了。

tips：

1.一键破解功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；

3.App如果检测到后门卡，会直接免密读卡；

4.只要破解没有停止，就不用管ERROR信息，如果破解意外停止，那么重新连接读卡器再次破解即可。

我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。

0x02 NFC Tool 读取母卡卡号，写入非加密复制卡

这时，我们准备一张可以修改卡号的UID卡来做非加密复制卡，为了确保UID卡非加密，你可以先格式化UID卡。在App一键读写功能，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App一键读写功能，右上角菜单里，打开”修改卡号”功能，把母卡放在读卡器上，点击”读卡号”；然后，把复制卡放在读卡器上，再点击”写卡号”，写入完成后，我们就制作好了一张带有母卡卡号的非加密复制卡了。

写入成功后，大功告成！！！

滴，成功开门！！！

四、总结

1、复制成功不能用？

有些门禁系统有反复制措施，一般有以下两种情况：

第一步：万事俱备，只欠东风

A. 安卓用户操作指南 (以华为/小米钱包为代表)：

2.寻找“门钥匙”工坊： 在钱包里找到类似“卡包”、“门钥匙”、“门禁卡”或“智卡”这样的选项入口点进去。

如果一切顺利，它会很快识别出卡片信息（可能显示卡号或小区/公司名称）。

B. iPhone用户操作须知：

苹果用户的情况略有不同，因为苹果对NFC功能的管理相对严格一些。

1.直奔“钱包”中心： 打开iPhone自带的 “钱包” App。

2.添加新卡： 点击右上角的 “+” 号。

3.选择“门禁卡”路径： 在添加卡片类型中，寻找 “扫描或添加卡” 选项，通常下面会列出“交通卡”、“门禁卡”等分类。

4.“师生”再次接触： 同样地，按照屏幕提示，将你的实体门禁卡紧贴在iPhone的顶部区域或摄像头附近（这里是iPhone的NFC感应区）。

第三步：检验成果，享受“嘀”声的畅快！

温馨贴士与进阶知识（让你玩得更明白）：

1.门禁卡类型有讲究： 为啥有时成功有时不行？秘密在卡本身！

怎么办？如果不确定类型，可以尝试用专业的NFC工具App（如NFC Tools）读取一下卡片信息，或者直接询问物业管理员。了解卡的类型，能帮助你更理性地预期成功率。

3.安全与沟通很重要：

尤其是iPhone用户和加密卡用户，物业的支持是关键。

法律边界： 请务必在合法合规的前提下操作，特别是涉及到解密等行为，尊重物业管理和相关规定。

拥抱便利，未来可期