一、硬件和软件的准备

二、一般流程

大部分手机自带模拟门禁卡的功能，但是这个功能不支持模拟加密卡，现实生活中的门禁卡基本都是加密的，所以几乎所有手机直接模拟的门禁卡都无法使用。所以我们的思路是根据加密母卡 *** 一张未加密卡，然后用手机模拟未加密卡，最后将母卡的加密数据写入手机模拟的未加密卡，从而完成手机对加密母卡的模拟。

三。详细步骤

下面的一些步骤看似多余，但其实每一步都是有意义的。一定要严格按照步骤来，不要跳过和简化:

0x01 NFC工具破解了母卡以获取转储文件

打开NFC工具，点击“一键破解”。如果没有连接读卡器，那么App会要求连接读卡器(读卡器使用教程)。成功连接读卡器后，将卡片放入读卡器的感应区，然后点击“开始执行”。如果软件提示“找不到卡”，那么你可以在移动卡后尝试几次。可能是卡没有放在读卡器的信号区。发现软件卡后，耐心等待软件被破解，破解一般需要几分钟到几十分钟。

提示:

破解的目的是获得包含密钥的完整转储文件。当然，也可以通过其他方式获取转储文件，比如要求属性复制给你。

0x02 NFC工具读取主卡的号码，并将其写入未加密的复制卡。

此时，我们准备一张修改了卡号的UID卡作为未加密的复制卡。为了确保UID卡是未加密的，您可以先格式化UID卡。在App的一键读写功能中，右上角菜单有一个格式按钮。读写UID卡之前记得提前连接读卡器。

然后在App按键读写功能，右上角菜单，打开“修改卡号”功能，将母卡放在读卡器上，点击“读取卡号”；然后，将复制卡放在读卡器上，再点击“写卡号”。写完后，我们用母卡号做了一张未加密的复制卡。

0x03 NFC手机仿真未加密复制卡

用手机模拟0x02中获得的未加密复制卡。有些机型的模拟卡不是很稳定，所以如果模拟成功后无法读写，只需要删除模拟卡或者重启手机，再模拟几次。

注:如果模拟加密卡，有些手机会提示你加密卡，要求你选择是否只模拟卡号；部分手机不会提示，直接模拟卡号。但是如果只模拟卡号，几乎都不能用。这就是为什么我们需要做一张不加密的复制卡，这样手机就可以完全复制母卡的数据。

0x04 NFC工具将转储文件写入手机

首先我们在手机上设置刚刚模拟的未加密复制卡为默认卡(一般手机刷卡时会出现默认选卡界面。设置默认卡后，手机刷卡才能调用正确的卡)。

然后在NFC工具的数据部分，找到步骤0x01中获取的dump，点击“写入”进入一键读写界面；也可以直接在App首页打开“一键读写”，然后选择转储；在步骤0x01的写卡选项中获得；前面的步骤完成后，打开“延迟卡搜索”，然后点击“开始写卡”。这时候赶紧把手机放在读卡器上，等待写入完成。

写成功后，就大功告成了！！！

0x05手机的模拟卡和原来的加密卡一模一样，可以刷卡开门。

如果测试打不开门，可以读出手机的数据，和母卡的数据对比，保证所有数据一致。如果不一致，那一定是你弄错了。然后就可以删除手机的模拟数据，仔细重复上面的步骤。请注意，手机模拟的卡的后几位是不能修改的，但一般不影响最终结果。

滴，成功开门！！！

四。摘要

1.复制成功后就不能用了吗？

一些门禁系统有重复措施，一般在以下两种情况下: