前言

得益于國(guó)內(nèi)各大互聯(lián)網(wǎng)公司的通力合作，現(xiàn)在我們都或多或少的設(shè)想過只拿一部手機(jī)就出門的日子。但是理想照進(jìn)現(xiàn)實(shí)，或多或少的我們還是需要帶一些卡出門。

現(xiàn)在樓主家里和單位使用指紋鎖，所以目前最常見的狀態(tài)就是除了手機(jī)，一個(gè)車鑰匙加一個(gè)門禁卡出門。

車鑰匙還好，這個(gè)藍(lán)色的小區(qū)門禁很是煩人，經(jīng)常忘帶，消滅了這最后一道屏障，我就能實(shí)現(xiàn)無卡上下一身輕松了。

扔掉錢包

樓主平常使用兩部手機(jī)，一部水果一部華為。兩部設(shè)備同時(shí)放在一起的時(shí)候，水果經(jīng)常會(huì)彈出支付界面。

原因呢就是這幾年興起的NFC技術(shù)，突發(fā)奇想，看能不能代替下門禁卡呢？

知己知彼才能百戰(zhàn)百勝。這里先了解下我們錢包里常見的各種卡，身份證、銀行卡甚至社保卡都能綁定到支付寶上實(shí)現(xiàn)電子化，公家卡地鐵卡之類的也能通過掃碼付等等方式替代，剩下的就是各種會(huì)員卡什么的了。

這些卡呢我們一一分類。首先像是圖中屈臣氏這樣的卡，只是一張普通的PVC卡片，上面寫著編號(hào)，通過編號(hào)或者掃槍掃描上面的二維碼識(shí)別顧客信息。

這些卡其實(shí)通過拍照留存就能實(shí)現(xiàn)無卡化，一般這種卡也會(huì)和微信卡包之類的同步綁定。

除此之外還會(huì)有比較老的磁條卡，通過刷卡器來實(shí)現(xiàn)數(shù)據(jù)讀取，這些卡一般也都會(huì)印有編號(hào)，通過記錄編號(hào)也能查詢信息。

剩下大部分的卡就是IC卡和ID卡了。其實(shí)這兩種卡我們?cè)诠庹障履芸吹絻?nèi)部線圈，圓形的大多是ID卡，方形的大多是IC卡。

現(xiàn)在一般的會(huì)員卡都可以實(shí)現(xiàn)電子同步，實(shí)在不行的可以通過記錄卡號(hào)的通用大法實(shí)現(xiàn)無卡化。但是我們生活中還會(huì)遇到很多的異性卡片。比如我的老大難鑰匙扣門禁。我們通常用的門禁卡和飯卡工牌都是飛利浦mifare加密方式的ic卡。

現(xiàn)在主流廠商的安卓旗艦手機(jī)，都會(huì)附帶了NFC功能，我們可以通過手機(jī)的NFC實(shí)現(xiàn)模擬IC鑰匙扣，實(shí)現(xiàn)門禁功能。

開搞

首先要判斷下自己的卡能否被模擬。目前支持模擬市面上未經(jīng)加密過的、頻率為13.56MHz的實(shí)體門禁卡。出于安全考慮，帶有門禁卡功能的銀行卡和帶有儲(chǔ)值消費(fèi)、公交消費(fèi)功能的門禁卡暫時(shí)不能被模擬，即使模擬成功，該門鑰匙也不具備銀行卡、交通卡等功能，所以大家務(wù)必不要?jiǎng)邮裁赐崮X筋。

簡(jiǎn)單加密的門禁我們可以用軟硬件實(shí)現(xiàn)輔助復(fù)制。我使用的是華為的P20pro和MATE20pro進(jìn)行測(cè)試的，理論上華為華為P30系列、Mate 20系列、Mate RS、Mate 10系列、Mate 9系列、P20系列、P10系列、nova5 Pro、nova 2s；榮耀20、榮耀20 Pro、榮耀Magic2、榮耀V20、榮耀Note10、榮耀10（不含青春版）、榮耀V10、榮耀9(不含青春版)、榮耀V9(不含V9 Play)、榮耀8（不含青春版）、榮耀V8全網(wǎng)通這些手機(jī)都是支持的，另外小米等很多安卓手機(jī)甚至電子手環(huán)都是有類似功能的。華為的錢包功能里面內(nèi)置了門鑰匙的復(fù)制。但是大多的鑰匙在添加的時(shí)候會(huì)提示為加密卡，這時(shí)候我們就需要曲線救國(guó)了。

復(fù)制思路：

IC為1kb大小，分為16個(gè)扇區(qū)，每個(gè)扇區(qū)4個(gè)塊，一共64個(gè)塊，通常每個(gè)扇區(qū)塊3為存儲(chǔ)密鑰；0扇區(qū)為卡的廠商信息和卡序列號(hào)。手機(jī)手環(huán)只能讀取非加密IC卡，即只能讀取0扇區(qū)信息，但其他扇區(qū)信息可以寫入。

這里我們首先要在手機(jī)上安裝MCT軟件。可以私信我“MCT”獲取軟件哦！

這時(shí)候?qū)㈤T禁卡放入手機(jī)后部NFC區(qū)域，華為為攝像頭周邊位置。界面彈出發(fā)現(xiàn)新標(biāo)簽，表面這就是一張IC卡。

這時(shí)候打開工具-顯示標(biāo)簽信息，看到SAK--08字樣，表面這就是通常的卡型號(hào)，可以進(jìn)行復(fù)制了。

這時(shí)候返回首頁，點(diǎn)擊讀標(biāo)簽-啟動(dòng)映射。

在彈出的界面就能看到0-15的扇區(qū)了。一般情況下如果16個(gè)扇區(qū)都有數(shù)據(jù)，就能完美復(fù)制了。像樓主的這個(gè)，1扇區(qū)是有加密的，就可能會(huì)對(duì)接不成功。這時(shí)候點(diǎn)擊保存。

下面我們需要準(zhǔn)備一張cuid的白卡。我們也可以通過找尋家里的廢棄IC試下運(yùn)氣，放到讀取去，如果有反應(yīng)也是SAK08的卡，讀取的數(shù)據(jù)0-15扇區(qū)都有數(shù)據(jù)，就有很大概率可以用。如果手頭沒有合適卡，淘寶買幾張空白的卡就可以了，一兩塊錢一張也才。如果運(yùn)氣好我們可以零成本復(fù)制拷貝，不行的話最多也就是花幾塊錢買空白卡。

拿到卡之后，我們放置在手機(jī)后方讀取，這時(shí)候點(diǎn)擊寫標(biāo)簽-工廠格式化-啟動(dòng)映射，完成格式化。

之后再次點(diǎn)擊寫標(biāo)簽。選擇寫存儲(chǔ)---勾選高級(jí)選項(xiàng)里的使廠商塊寫入。

之后點(diǎn)擊選擇存儲(chǔ)，選擇剛才保存的門禁復(fù)制信息。

之后選擇寫入0扇區(qū)，開始寫入直到完成任務(wù)。

再寫入完成之后我們就得到了一張復(fù)制好的白卡，大家可以試著去刷下門禁看有反應(yīng)沒有。如果沒有反應(yīng)可以試下將剛才的選擇扇區(qū)0改為全選再次嘗試。像樓主這樣一次成功。下面就可以將這張白卡復(fù)制到手機(jī)上了。進(jìn)入華為錢包---添加門鑰匙，選擇模擬實(shí)體門禁。

下面按照提示添加。

使用上也是比價(jià)簡(jiǎn)單的。

這時(shí)候就可以去試試了。分別測(cè)試了小區(qū)的車庫和門口的刷卡器，手機(jī)一貼，都一次成功，靈敏度很高！??！

后邊又模擬了寶寶的幼兒園接送卡，同樣一次成功。

總結(jié)

簡(jiǎn)單測(cè)試了下，模擬門禁還是挺理想的，操作也比較簡(jiǎn)單，成本也很低，甩掉愛丟的門禁，手機(jī)在手，天下我有！不過這種方式的局限性也很大，只限于特定的IC卡，另外對(duì)于讀卡器的要求也比較高，一般的小區(qū)和單位門禁都是沒問題的，但是像樓主新家的是門禁卡，電梯需要同樣刷卡，并且只能刷特定的樓層，這種模擬方式只能刷開小區(qū)門口的讀卡器，到了電梯內(nèi)就無法實(shí)現(xiàn)了，另外再次提醒大家涉及金額的這種卡片大家不要?jiǎng)油崮X筋，最后感興趣的小伙伴歡迎關(guān)注、留言、點(diǎn)贊，文中涉及軟件可以私信獲取哦。