这是一个创建于 2151 天前的主题，其中的信息可能已经有所发展或是发生改变。
上个月建行搞活动免费换的手环今天才收到，试了下公交卡还有加密门禁卡都正常。
前提条件：一个支持 NFC 的手机，一个空白 UID 卡(不到一元)
简单说下步骤：
1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破，不是弱口令的需要使用专业点的破解设备了)
2. 把第一步中读取到卡号写入到空白 UID 卡（清除掉加密区域就行）
3. 把空白卡模拟到小米手环
4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
前提条件：一个支持 NFC 的手机，一个空白 UID 卡(不到一元)
简单说下步骤：
1. 用 NFC APP 读取加密的卡信息(app 支持简单的弱口令爆破，不是弱口令的需要使用专业点的破解设备了)
2. 把第一步中读取到卡号写入到空白 UID 卡（清除掉加密区域就行）
3. 把空白卡模拟到小米手环
4. 再用 APP 把完整的门禁卡数据写入到小米手环中。
 |
1
fifa899 2019-01-10 17:11:32 +08:00
具体是哪个 APP?
|
 |
2
whwq2012 2019-01-10 17:12:24 +08:00 via Android
nfc app 需要运行在 root 的手机吧
|
 |
3
dremy 2019-01-10 17:14:21 +08:00 via iPhone
大佬不打算写个博客详细记录一下？
|
 |
4
jdgui 2019-01-10 17:15:11 +08:00
反正我是直接写在空白卡上。。拿空白卡刷，感觉更方便
|
 |
6
cdwyd OP @jdgui 加密卡要分两步才能完成的。因为 0 扇区不能直接写入，除非是不验证 0 扇区系统可以忽略单独写入 id 那一步
|
 |
8
onemr 2019-01-10 19:36:07 +08:00
刷卡的时候需要手动切换卡片吗？
|
|
10
cdwyd OP @dremy 没有博客，相关内容可以参考下我的另一个帖子 https://www.v2ex.com/t/467550#reply44
|
 |
13
d3vil 2019-01-10 19:40:08 +08:00
没用，有的门禁系统会检查你的加密分区密匙 A 以及密匙 B 是否是原来的
|
|
17
d3vil 2019-01-10 19:51:31 +08:00  1
我研究 RFID 快 2 年了...PM3,PN532,ACR122U 我都有只要没有写入原始的密匙 AB，我这边的门禁系统就无法识别此卡
|
 |
20
akkkkk77 2019-01-11 09:02:39 +08:00
请问一下，id 卡有办法模拟到空白卡，再用手环 nfc 吗？
|
 |
24
TrickWu 2019-01-11 10:55:02 +08:00
问下，我模拟了小区门禁卡，用手机 NFC 刷的时候显示正在续期，这是没模拟成功么还是？
|
 |
28
notgood 2019-01-13 01:01:45 +08:00
@cdwyd 小米商城- 服务 https://www.mi.com/service/ 点进去没看到保修的字眼啊 , V 友, 我这个链接你看对吗? 谢谢
|
Select Language