自從上次寫了《手機NFC複制加密門禁卡》後，有條友留言說，他有兩部手機，都帶NFC。而且某寶商家給他解了門禁卡，并把dump文件給了他。

在這裡說下dump文件，就是pn532或者pm3等解卡器解密卡後保存數據的格式，用記事本是直接打不開的，可以用dump轉txt小工具給轉換成文本格式。

考慮到pm3成本太高，不适合不常用的人，如果想玩兒，可以某寶買個pn532和ttl模塊，成本大概五十。順帶再讓商家送兩張UID複制卡。

今天不說解卡的事兒，就條友現有的條件，我來說下怎麼複制加密門禁卡到手機NFC。

已知條件：帶NFC功能手機 兩部

加密門禁卡dump 1份

UID複制卡 1張

1、先打開解密後的dupm文件，記錄下0扇區0塊的前5字節（0804之前的的10個數字）。然後将一張UID卡（複制卡）放在手機背面NFC感應區（網上找了張小米10的背面圖，基本上手機的NFC都在這個區域）。

2、打開MifareClassicTool（安卓手機軟件），然後點擊 讀标簽，勾選密碼文件，點擊 開始映射并寫轉儲。

3、讀取完成後，将0扇區0塊的前5字節改成剛才記下的卡号及校驗，然後保存。

4、将該數據寫入UID卡中。可以隻寫0扇區0塊，也可以寫轉儲（整體寫入）。

寫轉儲的話流程如下，選擇卡片數據文件-選擇扇區，然後OK，最後 開始映射并寫轉儲（扇區可全選，也可以隻選部分扇區），寫完後有提示。

5、打開另一部手機的手機錢包，找到門禁卡（華為叫 智卡），選擇 模拟實體門禁卡。

6、等待生成完成，輸入名字、選擇卡面等，然後點擊 完成。

7、此時我們再回到MifareClassicTool，選擇 編輯/分析轉儲文件，并打開剛才保存的文件，将dump文件複制粘貼到文件中，然後保存。

8、将另一台手機中生成的卡調到刷卡模式，然後用MifareClassicTool寫卡（寫轉儲），提示寫入完成即成功。

至此手機模拟加密門禁卡就完成了，趕緊去門禁機上刷卡試試吧。

PS：如果嫌以上太麻煩，而你又和物業發卡員熟悉，那你直接在錢包裡生成空白門禁卡，然後讓發卡員給你直接授權就好了。

PS1：可以兩台手機互刷，手環和智能手表同理，一樣的操作，隻是載體不同罷了。

另外建議每收集到一次密碼，就選擇編輯密碼，将收集到的密碼添加進去，下次該卡你就可以直接使用MifareClassicTool讀取了。

編輯/新建密鑰文件，選擇其中一個密鑰文件打開，将密碼複制進去并保存。

（本文隻是測試，禁止用作商業用途。）

-- -- -- -- -- -- END -- -- -- -- -- --

我是小白，智能家居愛好者、一卡通行業從業者、曾經的建築智能化從業者。