目标：将门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡模拟到手机中。 模拟后即可用手机代替刷卡。 无需 root 或笔记本电脑。

背景介绍：

1 简介

目前，IC卡已广泛应用于身份识别、金融消费、安全认证等领域。 大多数人每天都要处理各种各样的卡片。 他们有下班的考勤卡、喝水的饭卡、瑜伽的会员卡、停车的停车卡。 即使到家了ic卡复制软件教程，也得先交出门卡。 各种各样的卡在给我们的生活带来方便的同时也给我们的生活带来了些许不便。 虽然NFC手机不仅可以模拟公交卡、农行卡，还可以即时更换上述类型的卡。 只需一部手机，即可实现刷卡自由。 是时候让你发挥真正的技能了！ ！ ！

2. 支持的手机

想要秒变手机变成各种卡片，首先得拥有一部具备NFC功能的安卓手机。 目前大部分Android手机都具备此功能。

3. 支持的门禁卡

普通门禁卡分为加密卡和非加密卡。 如果你的卡没有加密，那么恭喜你，你可以直接用手机模拟了。 如果你的卡是加密的，那就麻烦一些了。 您需要先显示门禁卡才能获取密码。 获得密码后，就可以用手机来模拟了。 下面我就一步步教大家如何用手机模拟加密门禁卡。

实际练习：

大多数手机都带有模拟门卡功能，该功能不支持模拟加密卡。 然而现实生活中的门卡基本上都是加密的。 所以我们的思路就是将加密的门禁卡变成非加密的卡，然后用手机模拟非加密的卡，然后将加密的数据写入到手机模拟的非加密的卡中，从而完成手机模拟加密卡。

软硬件规划

·NFC读写器工具

手机上的IC卡读写编辑软件，配合蓝牙或者OTG优盘使用，可以实现手机上显示门禁卡的功能，这就是本文的主角。下载传送门

·蓝牙版U盘

蓝牙版U盘操作简单，可以随身携带，摆脱电线的束缚。 价格并不比普通U盘贵多少。如果对价格敏感的话，还可以选择更实惠的OTG U盘，就是把手机充电口转换成USB的那种。 操作简单。

·NFC手机一部和备用小手机一部

日常使用的安卓手机主要有NFC功能。 对备用电话没有要求。 NFC手机用于模拟卡，备用手机用于操作读写卡。 因为NFC手机在模拟卡的时候会占用前面的接口，所以你将无法操作你的手机（如果你只有一部手机，也可以操作，但是稍微麻烦一点。其实，U盘支持笔记本电脑，也可以使用笔记本版NFCReaderTool来代替备份小手机操作）。 小编使用的是魅族MIX2S+红米5，其他品牌机型在系统自带的门卡模拟软件上的操作可能与本教程有所不同，但主要步骤和原理是一样的。

一样的。

解释一下过程

·NFCReaderTool揭示母卡并获取转储文件

·NFCReaderTool低格式母卡ic卡复制软件教程，获取非加密母卡

·NFC手机模拟非加密主卡

·NFCReaderTool将dump文件写入手机

·NFC手机模拟的卡与原主卡一模一样。 可以刷卡开门。

首先，使用NFC手机自带的门卡模拟软件模拟自己的门禁卡。 小编的MIX2S门卡模拟软件的入口在魅族钱包App首页。 其他型号请自行查找。 仿真过程中，会出现以下四种情况：

1、手机读卡后，正常进行下一步：这说明您的卡是普通的未加密的M1卡。 恭喜您，您已经可以轻松地用手机模拟该卡了。 模拟成功后即可刷卡开门；

2、手机读卡无反应：这些情况说明您的门禁卡是身份证，而手机只支持模拟IC卡。 如果您的门禁卡是身份证，则不能用手机模拟（记得用手机多读几遍）；

3、手机提示该卡不支持模拟：这些情况是因为您的门禁卡不是标准的M1卡。 通常这些提示会出现在公交卡、银行卡或者有储值功能的卡上（记得用手机读号）。 第二次评价）;

4、手机提示卡已加密：这种情况说明您的卡是加密的M1卡。 大多数门禁卡、电梯卡、会员卡都是这种情况。 本文主要教大家用手机来模拟这些卡。

0x01NFCReaderTool 显示母卡并获取转储文件

完成前面的基本测量操作后，在备份机上打开NFCReaderTool。 NFCReaderTool需要使用Momo登录。 如果备份机上没有安装Momo，软件会调用Momo扫描二维码进行登录。登录后，点击连接设备。 设备连接成功后，将卡靠近U盘，然后使用软件的一键显示功能。 接下来，耐心等待软件揭晓秘密，这通常需要几分钟的时间。

解密完成后会得到dump文件。 这时，使用软件的保存密钥功能保存密钥以供以后使用。

保存以供以后使用。

0x02NFCReaderTool低格式母卡，获取非加密母卡

很多教程告诉我们在这一步准备一张非加密的可以更改卡号的专用侧门卡，然后将侧门卡的卡号更改为父卡的卡号，然后使用NFC手机模拟改变卡号的非加密特殊侧门卡。

虽然没有必要去这么麻烦，但是我们只需要使用NFCReaderTool对母卡进行格式化就可以得到一张非加密的母卡了。

0x03NFC手机模拟非加密主卡

此时，就像第一步监控门禁卡是否加密一样，使用NFC手机中系统自带的模拟软件来模拟第二步中获得的未加密的主卡。 此时手机将不再提示卡加密。 而是直接模拟成功，进入下一步。 这时候按照提示进行模拟即可。

一步一步，按照提示进行模拟即可。

0x04NFCReaderTool 将转储文件写入手机

首先我们将刚才模拟的非加密万事达卡设置为手机上的默认卡（通常刷卡时会出现默认卡选择界面，设置默认卡后，刷卡时就会调用正确的卡）手机刷卡）。

之后，将手机放在U盘上，打开NFCReaderTool的写入功能，选择上一篇中获得的秘钥和转储文件，开始写入。 同理，0x02中的非加密主卡也可以改回加密主卡。

写入成功后就大功告成了！ ！ ！

0x05 手机模拟的卡与原来的加密卡一模一样。 可以刷卡开门。

哇，门成功打开了！ ！ ！

总结：

没有什么是容易概括的，只要按照步骤一步一步来，就一定会成功。

NFCReaderTool软件支持多种类型卡的读写和显示。 本文仅涵盖最简单、最常用的案例。 如果您在实际操作中遇到问题，记得在软件设置界面加入QQ群。 有热情的技术专家将为您解答所有问题。

蓝牙U盘：