小米手环4用PM3模拟加密门禁卡成功分享

终于抢到小米手环4，实验模拟门禁卡功能，想做就做。
1.准备工具及材料如下：
电脑，PM3及软件版本5.1.2，要模拟的门禁卡（我的是公司电梯卡以下简称母卡），空白CUID卡，小米手环4。

2.连接PM3到电脑，打开软件，准备读取母卡。PM3是冰人最新的固件和5.1.2版本固件，中文操作软件界面友好还有语音提示。如果软件版本不同，请参考自身软件对应功能。
打开软件界面

读母卡

一键解析，很快读母卡成功，为半加密卡。

3.复制改写空白CUID卡00扇00块。
放上空白CUID卡

改写CUID卡00扇00块。软件很方便，读出的母卡信息不用动，在00扇00块直接右键选择”用KEY A写入该块数据“。

4.读取确认空白CUID卡改写00扇00块成功，数据与原母卡核对一下。

5.模拟CUID卡到小米手环。
打开手机客户端小米运动中的小米手环，选择门卡模拟，按提示操作，直至模拟成功，在手机端可以看到模拟成功的卡片。








6.PM3再次读取母卡数据，用一键解析很快，将数据写入小米手环。

再次读取母卡数据

将手环放到PM3上，侧放即可写入数据。

写入数据，用软件上的“写S50卡"功能按键开始写入，提示成功。

7.至此成功完成手环模拟门禁卡，可以在写入成功后校验数据。手环最多可以模拟5张卡片，切换启用好相应卡片，什么也不用操作，在息屏状态下手环接触刷卡感应区直接刷卡成功。

对比DUMP数据，0删去0区块后区红色不影响，前区卡号正确即可。实测手环刷电梯成功。

至此简单分享过程完毕，感叹科技产品的进步，感谢PM3及人性化解密迅速的5.1.2版本软件，功能强大，操作方便。
享受科技带给我们生活的便利吧！