小米手环写入门禁卡等Mifare卡进行模拟

免责声明

本文章只作为研究使用，禁止使用于违反中华人民共和国法律的领域，文章作者不对任何违法行为负责。
本文章只用作研究學習使用，禁止使用於違反中華人民共和國法律之領域，著者不為任何違法行為負責。
This article is for educational purposes only. Actions against the law of the People's Republic of China are strictly prohibited. We take no responsibility for any illegal actions.

准备工具

1. 小米手机或一台全功能NFC手机
2. NFC CUID白卡（有小米手机可以模拟空白卡的可无需此白卡）
3. NFC读卡器（PN532、变色龙）
4. 小米手环NFC版

步骤

加密卡

1. 使用NFC读卡器读取门禁，并解密保存为dump
2. 手机使用MifareClassicTool读取dump，并删除除了0分区的所有数据
3. 将修改后的文件写入白卡，并使用小米手环开空白卡模拟写入后的白卡
4. 将小米手环模拟的卡调出，并使用NFC读卡器写入解密后的dump数据即可
5. enjoy
   

成功案例

• 羊城通
• 门禁

失败案例

• 电梯卡（带滚动码）

相关知识

• CUID卡可以擦写卡片0区的数据，模拟对应卡的ID