使用手机模拟NFC加密门禁卡

使用手机搞定加密卡

	准备：
		A、B两部具有NFC的手机
		门禁原卡
		MIFARE Classic Tool[(下载地址 提取码:im20](https://pan.baidu.com/s/1zKrWelAZZbAcIptMB0w3IQ))
		关闭AB两部手机的Android Beam功能
		Proxmark3(非必要条件)

我准备了A手机荣耀magic2，用来模拟门禁卡；B手机华为P10，用来做写卡器
第一步：
B手机上安装MIFARE Classic Tools,打开MIFARE Classic Tools增加一个KEY文件，将原卡的KEY写进去，不知道原卡的卡密的话建议使用Proxmark3跑一下或者直接在下一步读卡的时候勾选两个密钥文件。

第二步：
将原卡放在B手机背部使用MIFARE Classic Tools点击读卡，勾选刚刚添加的密钥文件，如果不知道原卡密钥则勾选全部密钥碰碰运气，然后读出来的完整原卡数据保存一下。

第三步：
在MIFARE Classic Tools中编辑原卡数据将原卡中的密钥全部改为F，其他位置不要动，将编辑好的数据使用MIFARE Classic Tools写Dump到原卡或者其他卡片中（见图2），这就是一张没有加密的卡了（尽量不要报错编辑后的文件，容易覆盖掉原卡数据）
如图：

第四步：
将没有密码的卡使用A手机钱包模拟门钥匙 (注意！是A手机的手机钱包)，模拟完成后，打开钱包将模拟的无密原卡设置为刷卡状态，把A、B两个手机背对背，使用B手机MIFARE Classic Tools选择写入卡片 写Dump(克隆)，选择之前保存的原卡数据，全选扇区，确定，然后随便选择一个密钥，点映射（选择扇区的时候如果无法下一步，先把A手机拿开，在重新放回来，替听到B手机检测到卡片的时候在点确定）等待写入完成即可。重要步骤（别偷懒）

最后还不还原原卡，看自己心情，要什么物理卡，垃圾

如果经过测试还不行或者是本垃圾写的不够明白
请移步这位大佬这里http://bbs.xiaomi.cn/t-30553502?