设备：1、一台NFC-PM3读写器
3、被模拟的门禁卡\电梯卡（简称A卡）
苹果手机nfc怎么复制门禁卡第一步：解密门禁卡
1、使用PM3对A卡进行解密操作，获得A卡卡内16扇区数据，导出dump文件保存在电脑上（可重命名后保存在桌面，以便再次使用）
备注：1、把A卡放设备上点“全加密自动解码”
2、代左侧扇区都变绿后，软件显示出卡内扇区数据，点“导出”并保存数据。
如下图所示：
第二步：制作模拟卡
因手机NFC只能模拟无加密的IC卡，所以我们要先模拟一张卡号与A卡一样的无加密卡，以便模拟进手机NFC。通过第一步已获取A卡数据，我们只需把A卡的0扇区0块（号卡数据）利用软件的编辑功能手动输入到一张空白卡上即可
1、把空白卡放到设备IC识别区，点“读IC卡”待软件左侧扇区变绿后显示出数据
2、按软件界面下方的导入按键，导入原卡数据
3、利用软件的”编辑”功能，把原卡0扇区0块的数据修改到空白卡0区0块
4、编辑好后，保存，并写入空白卡。（IC-K、UID点“写IC空白卡”）（CUID点写IC卡）
备注：切记，只把空白卡只修改00区00块数据，把A卡00区00块的数据通过编辑输入到空白
卡的00区00块上。其他扇区不动！通过以上操作就获得了一张卡号与原卡A一样的无加密IC卡，就可以模拟到手机NFC了。
第三步：用手机\手环模拟空白卡（已经修改了00区00块数据的那张）。
打开小米钱包。进入门卡模拟，检测成功并身份认证，即可模拟空白卡
第四步:写入加密数据
将门禁卡放在PM3读写器上，再次读取数据点“全加密自动解码”。解码显示出数据后，拿走门禁卡，打开手机或者手环 调出NFC模拟卡刷卡模式，并将手机或者手环NFC感应区放在PM3 “IC” 识别区上面，点“写IC卡”软件界面左下角会显示写入1-15扇区，写入后软件有可能会提示写卡失败（因为手机NFC模拟卡的0扇区与原卡0扇区重叠，软件会因没有全部写入而判定写入失败），另外，写入NFC手机 手环后。如果读取手机或手环时细心的同学会发现手机\手环的00区00块后半部分会跟原卡数据不一样。
不用在意！
不要在意！
不要在意！（此处省去长篇大论的解释）
只要1-15扇区写入即可。写入完成以后就可以拿手机、手环去刷卡了。
发布评论