手机为什么有些门禁卡模拟不了（手机门禁卡加密的模拟不了）
本人上一篇文章“解决小米手机无法模拟门禁卡问题”出来后没想到大家反应如此强烈，并有很多读者提出问题及疑问，本着对文章负责，对读者负责，对技术严谨的态度，本人又购买了IC卡专用读卡器PCR532，经过几天的学习及试验，终于解决了小米手机无法模拟加密门禁卡的问题，本文同时也对上一篇文章中不足或错漏的地方进行完善和补充。
532读卡器
532读卡器及3种不同外观CUID卡
一、本文所使用软件及工具：
MIFARE Classic Tool「链接」
PCR532(该软件购买读卡器时由卖家提供)（完美模式）
小米带NFC功能手机
CUID空白卡
二、门禁卡常见种类及相关知识：（如嫌前面部分复杂难懂可直接拉到最后完美模拟门禁卡部分）
常见有两种卡：ID卡和IC卡，手机能识别IC卡，无法识别ID卡，ID卡仅有卡号没有数据，IC卡（M1卡）有16个扇区（0至15扇区），每个扇区从0块至3块共4块，可储存可记录1K数据，本文主要讨论IC卡。
左边为ID卡，右边为IC卡
常见IC卡外观
IC卡内部结构
IC卡原理图
IC卡类型（购买时一般选CUID卡）
M1卡各块数据含义
M1卡数据说明
三、如何完美模拟IC卡（先介绍无读卡器省钱方案，再介绍购买读卡器完美方案）
先说结论，再介绍无读卡器及有读卡器两种解决方案。
小米手机模拟门禁卡却无法使用的最终原因：
小米自带模拟门禁卡功能（软件）无法读取加密扇区数据。但可通过第三方软件MIFARE Classic Tool「链接」把母卡（要模拟的门禁卡）数据完整读取出来，再写到空白CUID卡上，空白CUID卡完成复制后即可正常使用。
经测试，小米手机（内部模拟卡）0扇区0块前8位（厂商UID）能够模拟，0扇区0块后8位（厂商数据）无法模拟。但0扇区0块后8位并不影响门禁卡的正常使用。
0扇区0块数据：第1至4个字节为UID码，第5个字节为BCC校验码，第6个字节为卡片
SAK值，第7至8字节为厂商信息。大部分门禁系统会优先验证0扇区0块数据前8位的正确性，校验通过再访问其他扇区。
小米手机无法模拟加密数据（如下图内容）
左边为小米手机自带功能模拟门禁卡母卡后读取出来得数据，右边为读卡器直接读门禁卡母卡数据与模拟数据对比
上图中，左边为小米手机自带功能模拟门禁卡母卡成功后，再用读卡器从小米手机中读取出来的数据，右边为读卡器直接读门禁卡母卡数据与模拟数据对比，可见扇区8因加密原因小米手机无法直接模拟该扇区。
无读卡器解决方法（MIFARE Classic Tool「链接」）（CUDI卡贴模式）：
需购买空白CUID卡（价格：3元左右）
卡贴模式（不想买读卡器时可以采用此模式）
1、下载安装并打开MIFARE Classic Tool「链接」软件：
MIFARE Classic Tool写M1卡软件
2、读取母卡（将要模拟的门禁卡放到手机背后NFC读取区域）：打开“读标签”后两个密钥全勾选（一定要全勾选，否则加密区域无法读出）
“读标签”中
3、读出母卡数据后，将母卡移开，将空白CUID卡放到手机背后NFC读取区域，准备将读出数据写到空白CUID卡中：
解密出门禁卡（母卡）数据后点右上角“...”，再点“写转储”
读出母卡数据准备写空白CUID卡
点“写转储”（勾选“显示选项”再点“高级：开启块0写入）
点“全选”再点OK
密钥全选，再点“开始映射并写转储”
写入中
4、成功将母卡（要模拟的门禁卡）数据写到CUID卡中（CUID卡0扇区0块整块区域都能写入，因此用CUID卡复制出来得门禁卡与母卡数据完全一致）
写入完成
5、将写好数据的CUID卡贴到手机背面，同时需关闭手机自身NFC功能，否则由于手机背后卡贴原因手机经常引起NFC功能误启动。
完美模式：读卡器写入小米手机
需购买IC卡读卡器，我使用的是PCR532读卡器（价格：30多块到100多块）
1、打开小米手机钱包功能，点“门卡钥匙”进入“门卡钥匙”功能
小米钱包功能
2、点“实体门卡”“添加”功能，手机开始模拟门禁卡（随便将一张空白CUID卡放到手机背后NFC读取区域，模拟出一张空白卡）
3、打开PCR532软件（商家提供），把母卡放到读卡器上，点“开始解卡”，解密并读出母卡数据（读出母卡数据后点确定，保留软件窗口不要进行任何操作直到手机模拟好空白卡放到读卡器上）
PCR532读卡器从母卡上读出数据
读出母卡数据，点确定
4、将母卡从读卡器上移开，并将手机背后NFC位置放到PCR532读卡器读写区域
将手机背后NFC位置放到PCR532读卡器读写区域
5、点PCR532软件“一键写卡”功能，母卡数据成功写进小米手机。（提示“有1个扇区没写成功，可能是厂商扇区”，开头已有说明，经测试不影响门禁卡正常使用）
母卡数据成功写进小米手机
至此，小米手机已经完美写进门禁卡数据，享受无卡刷小区门禁乐趣，再也不用担心出门忘记带门禁卡。
感谢阅读，如果觉得本文对你有帮助，记得收藏关注转发给更多有需要的朋友。如有不明白的地方可留言，我将尽量解答。
下篇文章将介绍将多张门禁卡写到一部手机中，如感兴趣请点赞收藏评论转发
相关推荐
-
如何使用华为手机来检测门禁卡是否可被手机模拟
随着科技的发展,手机已经成为人们日常生活中必不可少的工具,一些手机例如华为和小米都推出了NFC模拟门禁卡功能,那么如何使用华为检测门禁卡是否能被模拟呢?接下来就由小编来告诉大家.具体如下:1.第一步, ...
-
如何将门禁卡添加至华为手机内
当我们在使用华为手机的时候,可以将门禁卡添加至手机内,这样就可以不必带着实体卡了,具体应如何操作呢?接下来就由小编来告诉大家.具体如下:1. 第一步,打开手机并在桌面找到华为钱包图标,点击进入.2.第 ...
-
NFC门禁免root 如何使用手机NFC开门
有很多手机都带NFC功能,但由于直接读手机NFC数值会变换,所以使用NFC去实现NFC门禁功能的,很多人还是不知道如何去实现,目前实力比较强有开发能力的公司,直接把NFC功能做到门禁系统软件里,可以直 ...
-
手机探测门原理（怎么躲过手机探测门）
说到手机探测门,之前小编在许多文章都有介绍过,相信大家已经并不陌生.手机探测门也就是我们常说的手机安检门.手机检测门,主要是设置在严禁使用手机的保密场所入口处来检测被测人员有无携带手机.移动硬盘.笔记 ...
-
iphone5存储电话号码时默认存在手机还是SIM卡,如果是存在手机里,我怎么导回到SIM卡
iPhone5存储电话号码时是存在手机的通讯录中的. 手机通讯录可以存储的量只与手机的内存有关,远比存入到SIM卡中多,所以,苹果手机不会再存入到手机的Sim中,也不支持手机号导回到Sim卡中. 如果 ...
-
怎么用逍遥安卓模拟器模拟出各种手机型号?
利用逍遥安卓模拟器能够模拟出你想要的任意手机型号,同时还能够在QQ空间里面显示给别人看,怎么用逍遥安卓模拟器模拟出各种手机型号呢?下面小编就为大家分享用逍遥安卓模拟器模拟出各种手机型号的方法.一起去看 ...
-
腾讯大王卡的微信和手机QQ实时免流进入公测:每月19元
去年10月,腾讯携手中国联通发布了一款“腾讯大王卡”——针对腾讯应用的定向流量优惠套餐.用户在使用腾讯应用,比如微信.QQ.腾讯视频.QQ音乐.腾讯游戏时产生的流量,全部免费. 根据官方介绍,“腾讯大 ...
-
在手机中如何判断是否为三网通，是否可以使用电信卡？
如今我们在买手机的时候需要留一个心眼,有一些手机可能不是三网通,也有可能不能使用电信卡,今天,小编就教大家在手机中如何判断是否为三网通,是否可以使用电信卡.具体如下:1. 首先我们打开手机中的设置,如 ...
-
联通手机营业厅app怎么查看自己的PUK码来解锁SIM卡
如果我们手机SIM卡被锁了怎么办?今天小编就告诉大家联通手机营业厅app怎么查看自己的PUK码来解锁SIM卡.具体如下:1. 首先我们打开手机中的联通手机营业厅,进入主界面之后点击上方搜索栏,在搜索栏 ...
-
手机支付宝集五福活动沾福气可以沾到所有卡吗？怎么沾？
支付宝现在又有集五福活动啦!今天小编跟大家分享一下手机支付宝集五福活动沾福气可以沾到所有卡吗,怎么沾.具体如下:1.可以告诉大家:沾福气有机会沾到"沾福气卡"以外所有的福卡.2. ...
