NFC Tool手机模拟门禁卡 2.6.6

NFC Tool手机模拟门禁卡是款功能强大的NFC模拟应用，将您的智能手机变身为门禁卡，方便用户轻松进出各种场所，通过简单的设置和操作，将多种门禁卡信息存储在手机中，实现一机多用，欢迎下载!

NFC Tool手机模拟门禁卡使用教程

一、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器方便操作，可以随身携带，内置锂电，摆脱有线束缚，价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器，用有线读卡器也行，不想用读卡器，就用手机NFC也可以，只是麻烦一点，不过大致的流程都是一致的。

※ NFC Tool

手机上的IC卡读写编辑软件，可实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并且有云计算辅助破解，大大提高破解效率(PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦)。

※ 绿色卡号的母卡

NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟，NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号，有时也可以模拟成功，但是大部分情况下模拟后也无法使用。

※ 中介卡(UID卡即可)

这里不详细讲为什么需要中介卡，你只需要准备一张普通的UID复制卡即可，一般买读卡器都会送一张复制卡。tips.如果没有中介卡，那你一键解码母卡获取母卡数据后，把母卡格式化掉也可以当做中介卡，最后把数据写回母卡，这样母卡就复原了，请务必获取母卡完整数据后再格式化，不然母卡无法复原。请注意，普通卡卡号不能修改，不能做中介卡，母卡也是普通卡，但是母卡是拥有正确卡号的，所以能做中介卡。

※ 安卓NFC手机

日常使用的安卓机子，主要带 NFC 功能就行了，现在的新机型一般都有模拟加密门禁卡的功能，我使用的是红米K40增强版，门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异，不过主要步骤和原理都是一样的。

二、大致流程

大部分手机是自带了模拟门卡功能的，但是这个功能不支持模拟加密卡，而现实生活中的门禁卡基本都是加密的，所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡，以下某些步骤看似多余，实际上每一步都有意义，一定要严格按步骤操作，切勿跳过和简化：

NFC Tool 一键解码获取Dump

制作拥有母卡卡号的中介卡

使用手机门卡功能模拟中介卡

NFC Tool 写入dump文件到手机，大功告成

手机开不了门?可以读出数据来对比，确认数据一致

三、详细步骤

0x01 NFC Tool 一键解码获取Dump

打开NFC Tool，点击”一键解码”，如果没连接读卡器，那么App会要求连接读卡器(各种读卡器连接教程)，连接读卡器成功后就把卡片放在读卡器感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，下面就耐心等待软件解码，一般几分钟到几十分钟就解码成功了。第一次会慢点，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点我查看联动密钥教程。

tips：

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等;

一键破解时长和手机性能有关，超过1个小时仍不能破解，可勾选”强制云计算”重新破解，强制云计算一般10到20分钟就可以破解出1个key;

App如果检测到后门卡，会直接免密读卡;

只要破解没有停止，就不用管ERROR信息，如果破解意外停止，那么重新连接读卡器再次破解即可;

App在解码过程中会生成以卡号命名的密钥文件，如果因为控制字原因导致获取dump失败，此时密钥依然是完整有效的，你可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。

0x02 制作拥有母卡卡号的中介卡

这时，我们准备一张可以修改卡号的UID卡来做中介卡，为了确保UID卡非加密，你可以先格式化UID卡。在App一键读写功能，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App一键读写界面，右上角菜单里，打开”修改卡号”功能，把母卡放在读卡器上，点击”读卡号”;然后，把复制卡放在读卡器上，再点击”写卡号”，写入完成后，我们就制作好了一张带有母卡卡号的非加密中介卡了。

0x03 使用手机门卡功能模拟中介卡

用手机模拟0x02中得到的非加密中介卡，从而让手机生成一张拥有母卡卡号的空白模拟卡，部分机型生成的模拟卡不是很稳定，所以模拟卡无法读写的话，只需要删除模拟卡或者重启手机，然后多模拟几次即可。

注意：用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的，用读卡器直接给手机生成的模拟卡修改卡号也是修改不了，手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。

0x04 NFC Tool 写入dump文件到手机，大功告成

这时手机还开不了门，因为手机生成的模拟卡只拥有母卡的卡号，还没有母卡的数据，我们接下来把母卡的数据写入手机生成的模拟卡中，这样子就可以了。

首先，我们在手机上把刚才生成的模拟卡设置成默认卡(一般手机在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片)。

然后，在NFC Tool 数据板块里，找到0x01步骤中获取的dump，点击”写入”，进入一键读写界面;也可以在App主页直接打开”一键读写”，然后在写卡选项里选择0x01步骤中获取的dump;前面步骤完成后，打开”延迟寻卡”，然后点击”开始写卡”，这时候快速的将手机放在读卡器上，等待写入完成。

写入成功后，大功告成!!!

0x05 手机开不了门?可以读出数据来对比，确认数据一致

如果测试开不了门，你可以读出手机的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，肯定是你操作有误，那么你删掉手机生成的模拟卡，再认真重复上述步骤操作一次即可。

请注意，手机模拟的卡0块后几位无法修改，不过一般不影响最终结果。

滴，成功开门!!!

NFC Tool手机模拟门禁卡优势

1、在手机上解码门禁卡、会员卡、图书卡;

2、解码后将以上加密卡片复制到手机或手环里，实现手机或手环刷卡;

3、解码后将以上加密卡片复制备份，防止丢失;

4、请勿尝试解码储值卡，如饭卡、公交卡、停车卡。

NFC Tool手机模拟门禁卡亮点

1、读取信息

用户可以利用应用读取 NFC 标签上的信息，如文本、链接等。

2、写入信息

用户可以将个人信息、网址等信息写入 NFC 标签，方便与他人分享。

3、编程任务

用户可以在 NFC 标签上编程任务，实现自动化操作，如设置手机静音、启动特定应用等。

4、备份和恢复

应用支持用户对 NFC 标签上的信息进行备份和恢复，确保数据安全。

NFC Tool手机模拟门禁卡内容

1、多功能性

提供了多种功能，包括读取、写入和编程任务，让用户能够根据自己的需求灵活运用。

2、自动化操作

用户可以在 NFC 标签上编程任务，实现自动化操作，如自动关闭 WiFi、调整手机模式等，提升用户体验。

3、简洁易用的界面

拥有直观简洁的用户界面，使用户能够轻松上手，快速完成各种操作。

4、广泛兼容性

支持市场上多种类型的 NFC 标签，包括 NTAG、MIFARE 和 Ultralight 标签，满足用户不同需求。

NFC Tool手机模拟门禁卡小编点评

只需简单的设置，即可享受便捷的生活，极大地提升了生活的便利性。