A. NFC手環模擬加密門禁卡教程-不用電腦
1、前言
目前,IC卡已被廣泛應用於身份識別、金融消費、安全認證等領域。大多數人每天都要和各種各樣的卡片打交道,上班有考勤卡,吃飯有飯卡,健身有會員卡,停車有停車卡,連回個家都得先把門卡翻出來,各種各樣的卡,方便我們生活的同時也為我們的生活帶來一點點不便。其實NFC手環不僅可以模擬公交卡和銀行卡,還能瞬間秒變以上各種卡,只要一隻手環即可實現刷卡自由。你,是時候get真正的技能啦!!!
2、支持的手環
想要實現手環秒變各種卡,首先你得有個帶NFC功能的手環,小米手環NFC版,華為手環NFC版,黑加手環NFC版等等帶NFC功能的手環都可以。
3、支持的門禁卡
普通門禁卡分加密和未加密兩種,如果你的卡未加密,那麼恭喜你,你可以用手環直接模擬。如果你的卡加密了,那麼就稍微麻煩一點,需要先破解門禁卡拿到密碼,有了密碼後才能用手環模擬。接下來我會一步一步教你怎樣用手環模擬加密卡。
軟硬體准備
簡述流程
首先,用手環去模擬自己的門禁卡,注意,在小米運動APP上操作,在手環上讀卡。模擬時,這里會有以下3種情況:
1、手環讀卡後正常進入下一步: 這說明你的卡是普通的未加密M1卡,恭喜你,你可以輕松用手環模擬該卡了,模擬成功後就可以刷卡開門了;
2、手環讀卡無反應: 這種情況說明你的門禁卡是ID卡,手環只支持模擬IC卡,如果你的門禁卡是ID卡,那就沒辦法用手環模擬了(記得多用手環讀幾次);
3、手環提示該卡不支持模擬: 這種情況說明你的卡是加密M1卡,大多數門禁卡、電梯卡、會員卡都是這種情況,本文主要就是教你用手環模擬這種卡片。
0x01 NFC Reader Tool 破解母卡,得到mp文件
完成上面基本檢測操作後,接下來打開NFC Reader Tool ,點擊連接設備,設備連接成功後把卡片靠近讀卡器,然後使用軟體的一鍵解密功能,下面就耐心等待軟體破解,一般幾分鍾到幾十分鍾就解完了。
破解完成後就會得到mp文件,這時使用軟體的保存密鑰功能,把密鑰保存好,待會有用。
0x02 NFC Reader Tool 格式化母卡,得到非加密母卡
很多教程在這步叫我們准備一張可以修改卡號的非加密特殊後門卡,然後把後門卡的卡號修改成母卡的卡號,然後用NFC手機模擬這張修改了卡號的非加密特殊後門卡。
其實用不著這么麻煩,我們只需要用NFC Reader Tool 把母卡格式化,就可以得到一張非加密母卡,這時就可以進行下一步了。
0x03 NFC 手環模擬非加密母卡
這時候像最開始檢測門禁卡是否加密那個步驟那樣,用手環模擬第二步中得到的非加密母卡,這時候小米運動APP不會再提示不支持模擬,而是直接模擬成功並進入下一步,此時按提示操作模擬即可。
0x04 NFC Reader Tool 寫入mp文件到手機
首先,我們在小米運動APP上啟用剛才模擬的非加密母卡,這樣手環刷卡的時候默認就是啟用的那張卡。
然後,把手環放在讀卡器上,打開NFC Reader Tool 的寫入功能,選擇前文中獲得的密鑰和mp文件,並開始寫入。用同樣的方法,可以把0x02中的非加密母卡也變回加密母卡。
寫入成功後,大功告成!!!
0x05 手環模擬的卡片和原來的加密卡一模一樣,可以刷卡開門了
滴,成功開門!!!
沒什麼好總結的,照著步驟一步一步來,肯定會成功的。
至於NFC Reader Tool 這個軟體,它支持各種卡片的讀寫以及破解,文中只涉及到最簡單最常用的一種情況,如果你在實際操作中遇到問題,記得在軟體設置界面加入QQ群,裡面有熱心的技術大牛解答你各種疑問。
B. 如何判斷門禁卡是否為13.56MHz而且沒有加密的門禁卡
用手機或者手環模擬的時候未提示未加密,那麼可能是以下幾種情況:
1、手機讀卡無反應:這種情況說明你的門禁卡是ID卡,手機只支持模擬IC卡,如果你的門禁卡是ID卡,那就沒辦法用手機模擬了(記得多用手機讀幾次)。
2、手機提示該卡不支持模擬:這種情況是因為你的門禁卡不是標準的M1卡,一般公交卡或者銀行卡或者帶儲值功能的卡會出現這種提示(記得多用手機讀幾次)。
3、手機提示卡片加密:這種情況說明你的卡是加密M1卡,大多數門禁卡、電梯卡、會員卡都是這種情況,這種卡需要破解拿到密碼後才可以模擬。
原理
因為裡面有一個稱之為RFID的晶元,當我們拿著含有RFID晶元的卡片通過卡片閱讀機時,卡片閱讀機所發射出來的電磁波就會開始讀取卡片裡面的信息,這裡面的信息不但可以讀出,而且還可以寫入、修改,因此晶元卡不但只是個鑰匙,更是一張電子身份證。
因為只要在晶元中寫入你的個人數據,在卡片閱讀機的地方就可以知道進出的是誰了。同樣的技術也用於商場上的防竊盜晶元等等。