目標：將門禁卡、考勤卡絮重、會員卡冤寿、停車卡、電梯卡等等各種卡模擬進手機里青伤，模擬后可用手機代替刷卡督怜，無需root，不用電腦
背景介紹：
[if !supportLists]1狠角、?[endif]前言
??目前号杠，IC卡已被廣泛應用于身份識別、金融消費丰歌、安全認證等領域姨蟋。大多數(shù)人每天都要和各種各樣的卡片打交道，上班有考勤卡立帖，吃飯有飯卡眼溶，健身有會員卡，停車有停車卡晓勇，連回個家都得先把門卡翻出來堂飞，各種各樣的卡，方便我們生活的同時也為我們的生活帶來一點點不便宵蕉。其實NFC手機不僅可以模擬公交卡和銀行卡酝静，還能瞬間秒變以上各種卡，只要一部手機即可實現(xiàn)刷卡自由羡玛。你别智，是時候get真正的技能啦！＜诟濉薄榛！
2、支持的手機
??想要實現(xiàn)手機秒變各種卡让歼，首先你得有個帶NFC功能的安卓手機敞恋，目前大部分安卓手機都有這個功能。
3谋右、支持的門禁卡
??普通門禁卡分加密和未加密兩種硬猫，如果你的卡未加密，那么恭喜你，你可以用手機直接模擬啸蜜。如果你的卡加密了坑雅，那么就稍微麻煩一點，需要先解密門禁卡拿到密碼衬横，有了密碼后才能用手機模擬裹粤。接下來我會一步一步教你怎樣用手機模擬加密門禁卡。
實戰(zhàn)演練：
大部分手機是自帶了模擬門卡功能的蜂林，但是這個功能不支持模擬加密卡遥诉，而現(xiàn)實生活中的門卡基本都是加密的。所以我們的思路是噪叙，把加密門禁卡變成非加密卡矮锈，然后用手機模擬非加密卡，然后將加密數(shù)據(jù)寫入手機模擬的非加密卡中构眯，以此完成手機對加密卡的模擬愕难。
軟硬件準備
[if !supportLists]·?[endif]NFC Reader Tool手機上的IC卡讀寫編輯軟件，搭配藍牙或者OTG讀卡器使用惫霸，可實現(xiàn)在手機上解密門禁卡的功能猫缭，是本文的主角。下載傳送門
[if !supportLists]·?[endif]藍牙版讀卡器藍牙版讀卡器方便操作壹店，可以隨身攜帶猜丹，擺脫有線束縛。價格上也比普通讀卡器貴不了多少硅卢。如果你對價格敏感射窒，也可以選擇便宜一點的OTG讀卡器，就是那種手機充電口轉(zhuǎn)usb的東東将塑，操作上都一樣脉顿。
[if !supportLists]·?[endif]一臺NFC手機，一臺備用小手機日常使用的安卓機子点寥，主要帶NFC功能就行了艾疟，備用機無任何要求，NFC手機用來模擬卡片敢辩，備用機拿來操作讀寫卡蔽莱，因為NFC手機在模擬卡片的時候會占用前臺界面，這樣你就沒法操作手機了（如果你只有一臺手機戚长，也可以操作盗冷，只是稍微麻煩一點點，當然同廉，讀卡器是支持電腦的仪糖，你也可以用電腦版NFC Reader Tool 代替?zhèn)溆眯∈謾C操作）柑司。小編使用的是小米MIX2S+小米5，其它品牌的機型在系統(tǒng)自帶的門卡模擬軟件上的操作可能和本教程有差異乓诽，不過主要步驟和原理都是一樣的帜羊。
簡述流程
[if !supportLists]·?[endif]NFC Reader Tool解密母卡，得到dump文件
[if !supportLists]·?[endif]NFC Reader Tool格式化母卡鸠天，得到非加密母卡
[if !supportLists]·?[endif]NFC手機模擬非加密母卡
[if !supportLists]·?[endif]NFC Reader Tool寫入dump文件到手機
[if !supportLists]·?[endif]NFC手機模擬的卡片和原來的母卡一模一樣，可以刷卡開門了
首先帐姻，用NFC手機自帶的門卡模擬軟件去模擬自己的門禁卡稠集，小編的MIX2S門卡模擬軟件的入口在小米錢包App主頁，其他機型請自行尋找饥瓷。模擬時剥纷，這里會有以下四種情況：
1、手機讀卡后正常進入下一步：這說明你的卡是普通的未加密M1卡呢铆，恭喜你晦鞋，你可以輕松用手機模擬該卡了，模擬成功后就可以刷卡開門了棺克；
2悠垛、手機讀卡無反應：這種情況說明你的門禁卡是ID卡，手機只支持模擬IC卡娜谊，如果你的門禁卡是ID卡确买，那就沒辦法用手機模擬了（記得多用手機讀幾次）；
3纱皆、手機提示該卡不支持模擬：這種情況是因為你的門禁卡不是標準的M1卡湾趾，一般公交卡或者銀行卡或者帶儲值功能的卡會出現(xiàn)這種提示（記得多用手機讀幾次）；
4派草、手機提示卡片加密：這種情況說明你的卡是加密M1卡搀缠，大多數(shù)門禁卡、電梯卡近迁、會員卡都是這種情況艺普，本文主要就是教你用手機模擬這種卡片。
0x01 NFC Reader Tool解密母卡钳踊，得到dump文件
完成上面基本檢測操作后衷敌，接下來在備用機上打開 NFC Reader Tool ，NFC Reader Tool 需要用微信登錄拓瞪，備用機上未安裝微信的話缴罗，軟件會調(diào)用微信掃碼登錄。登錄后點擊連接設備祭埂，設備連接成功后把卡片靠近讀卡器面氓，然后使用軟件的一鍵解密功能兵钮，下面就耐心等待軟件解密，一般幾分鐘到幾十分鐘就解完了舌界。
???解密完成后就會得到dump文件掘譬，這時使用軟件的保存密鑰功能，把密鑰保存好呻拌，待會有用葱轩。
0x02 NFC Reader Tool格式化母卡，得到非加密母卡
很多教程在這步叫我們準備一張可以修改卡號的非加密特殊后門卡藐握，然后把后門卡的卡號修改成母卡的卡號靴拱，然后用NFC手機模擬這張修改了卡號的非加密特殊后門卡。
其實用不著這么麻煩猾普，我們只需要用NFC Reader Tool 把母卡格式化袜炕，就可以得到一張非加密母卡，這時就可以進行下一步了初家。
0x03 NFC手機模擬非加密母卡這時候像最開始檢測門禁卡是否加密那個步驟那樣偎窘，用NFC手機里系統(tǒng)自帶的模擬軟件去模擬第二步中得到的非加密母卡，這時候手機不會再提示卡片加密溜在，而是直接模擬成功并進入下一步陌知，此時按提示操作模擬即可。
0x04 NFC Reader Tool寫入dump文件到手機
首先炕泳，我們在手機上把剛才模擬的非加密母卡設置成默認卡（一般在刷卡的時候會出現(xiàn)默認卡片選擇界面纵诞，設置默認卡片后手機刷卡時才能調(diào)用正確的卡片）。
然后培遵，把手機放在讀卡器上浙芙，打開NFC Reader Tool 的寫入功能，選擇前文中獲得的密鑰和dump文件籽腕，并開始寫入嗡呼。用同樣的方法，可以把0x02中的非加密母卡也變回加密母卡皇耗。
寫入成功后南窗，大功告成！＠陕ァ万伤！
0x05手機模擬的卡片和原來的加密卡一模一樣，可以刷卡開門了
滴呜袁，成功開門５新颉！阶界！
總結(jié)：
沒什么好總結(jié)的虹钮，照著步驟一步一步來聋庵，肯定會成功的。
至于NFC Reader Tool 這個軟件芙粱，它支持各種卡片的讀寫以及解密祭玉，文中只涉及到最簡單最常用的一種情況，如果你在實際操作中遇到問題春畔，記得在軟件設置界面加入QQ群脱货，里面有熱心的技術(shù)大牛解答你各種疑問。
藍牙讀卡器：
