平板/笔记本
HiLink生态产品
终端云服务专区
手机NFC模拟门禁卡成功，及相关摸索经验分享...---精华帖
&略有小成&
来自：浏览器
本帖最后由 解烦忧 于
14:38 编辑
通过手机NFC功能了实现模拟门禁卡功能&&
一、使用软件：NFC门禁卡模拟器&&搜软件网址&& nfcemulator.bmob.cn
二、使用软件要素： ROM 要ROOT，要修改系统文件。要件之一！（或者可以使用ROOTExplorar 入/ect/修改文件libnfc_nxp_carrera.conf 完成磁卡ID修改）
方便使用的ROM（已ROOT）参考如下：
安装软件：nfcemulator使用方法：
1：打开软件，按右上角？号--&关于-&注册。
2:& &打开软件，按右上角？号--&适配文件（因为非正常配置文件），第一个空格点入“,”,第二空格填入“/ect/libnfc_nxp_carrera.conf” 按相应文件要改拷文件至下面两段（第一段拷文件前面至99%左右，看我编写。第二段，01，02，03，04以下截至第二段）按“确认”
<font color="#：主菜单：卡片维护： 将要模拟的卡放在手机NFC后面（相机上部）读入。（读入时会有数据显示）。
4：开始模拟。
使用前提是NFC开关要打开。
三、经验分享：
1:华为的内置芯片，基于安全考虑会使用动态ID ，很多人模拟不成功就是这个原因 。
2:在选安全芯片时要选卡槽1，华为的先内置安全芯片都为动态ID 。
3:另外如果SIM卡有NFC 必须放在卡槽2，才能使用SIM卡的NFC 。华为们参考一下，我摸了二周 才得出的结论。后人可以少走弯路。
另外，使用手机NFC功能，实现岭南通公交刷卡等功能，下一步再作说明。
让更多的人加入mate S行列！
(142.61 KB, 下载次数: 61)
15:09 上传
(5.43 KB, 下载次数: 32)
15:09 上传
NFC 改动主要文件
(18.42 KB, 下载次数: 23)
17:36 上传
(135.01 KB, 下载次数: 15)
17:36 上传
(315.92 KB, 下载次数: 2)
17:01 上传
(321.71 KB, 下载次数: 3)
17:01 上传
(262.67 KB, 下载次数: 6)
17:01 上传
(319.24 KB, 下载次数: 8)
17:01 上传
(279.61 KB, 下载次数: 7)
17:01 上传
(278.87 KB, 下载次数: 3)
17:08 上传
(294.11 KB, 下载次数: 1)
17:08 上传
(260.27 KB, 下载次数: 16)
17:08 上传
width:100%">
&略有小成&
来自：浏览器
width:100%">
&登堂入室&
来自：荣耀6plus PE-TL10
需要root吗
width:100%">
&初窥门径&
来自：浏览器
width:100%">
&初窥门径&
来自：浏览器
你的自定义是什么情况？
width:100%">
&略有小成&
来自：浏览器
需要root吗
width:100%">
&略有小成&
来自：浏览器
你的自定义是什么情况？
打开软件，按右上角？号--&适配文件（因为非正常配置文件），第一个空格点入“,”,第二空格填入“/ect/libnfc_nxp_carrera.conf” 按相应文件要改拷文件至下面两段（第一段拷文件前面至99%左右，看我编写。第二段，01，02，03，04以下截至第二段）按“确认”
width:100%">
&新学乍练&
来自：浏览器
学习下 没有看到配置文件怎么写啊@@@！
width:100%">
&新学乍练&
来自：浏览器
有没有荣耀8的教程
width:100%">
&略有小成&
来自：华为Mate S CRR-CL00
huafans 发表于
有没有荣耀8的教程
M8该应差不多吧，要不你寄过来让我研究研究。
width:100%">
雨后 海边……缤纷芳华高原美最瞬间（1）『走走拍拍』【风光】青岛世纪公园
花粉客户端
Make it Possible
Make your device special
华为云空间
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
增值电信业务经营许可证：苏B2-号|
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利有没有折腾过安卓 nfc 的 v 友，最近想用 nfc 模拟门禁卡，饭卡等，有好用便宜的安卓手机推荐么 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
有没有折腾过安卓 nfc 的 v 友，最近想用 nfc 模拟门禁卡，饭卡等，有好用便宜的安卓手机推荐么
09:57:00 +08:00 · 10042 次点击
好像看网上的都说和 nfc 芯片相关，有点一头雾水。
77 回复 &| &直到
17:15:26 +08:00
& & 09:59:10 +08:00 via Android
系统要 5.0 以上
支持模拟卡功能
& & 10:07:06 +08:00
模拟不了，协议没公开
& & 10:07:45 +08:00 via Android
很可能那些卡根本不能模拟，最好借别人手机拿 NFC 扫一扫
& & 10:08:36 +08:00
@ 能扫才有可能模拟是么。。
& & 10:08:54 +08:00
@ 5.0 是必须的么？
& & 10:12:09 +08:00
可以试一试 只能模拟最普通的门禁卡
饭卡这种东西不能模拟的
& & 10:14:41 +08:00 via Android
root 的小米 5
& & 10:21:04 +08:00
& & 10:24:50 +08:00
@ 不支持的吧
& & 10:25:03 +08:00
@ 超预算了，只是准备玩玩
& & 10:27:19 +08:00 via Android
@ 恩好像是的 我记不清是 4.4 还是 5.0 了，但最好 5.0
系统底层 API 才开放
& & 10:32:09 +08:00
应该是只能模拟 Mifare 的 UID 。
& & 10:32:46 +08:00
@ ISO14443A/B ？
& & 10:40:39 +08:00
Android NFC 在不 root 的情况下不允许自定义 UID ，所以必须 root 才能绕过系统限制模拟 UID 来作为门禁卡。饭卡这东西模拟意义不大。因为目前大部分模拟是无法支持数据回写的，这样你的饭卡在下次消费的时候就会被机器发现金额有问题然后很大概率被锁卡。。。
& & 10:45:15 +08:00
自用 LG G4 ，还是买了 PC 用的读卡器两种。对于卡片，最好提前确认下 M1 的卡
& & 10:46:04 +08:00
你要买个破解 MIFARE 卡密码的设备,才能模拟老式 MIFARE 卡
& & 10:47:08 +08:00
@ 然而我们学校送的手机带 NFC 功能
系统是 4.4
& & 10:53:45 +08:00
你还不如买个 pm3
& & 11:01:46 +08:00
貌似只能拷 UID ，我们学校的宿舍门禁只需要验证 UID ，所以能用，其他地方不知道
& & 11:02:47 +08:00
想多了，多数频率太低，剩下来的 mifare 手机一般不支持，
& & 11:05:41 +08:00
小辣椒 NFC
& & 11:08:51 +08:00 via Android
@ nfc 的话我 4.1 SONY Xperia Sola 就可以用，但不能模拟卡，只能查查八达通余额之类
& & 11:09:36 +08:00
只是玩玩的话可以考虑二手
& & 11:17:25 +08:00 via iPhone
@ 4.1 即可
& & 11:33:21 +08:00
很多手机的 nfc 不支持 m1 卡，然而现在很多地方用的还是 m1 ，所以如果要玩卡模拟的话要注意芯片的问题
门禁卡很多都是 ID 卡，和 nfc 频率不同，没法玩，可以先试试用别人的手机读卡看有没有反应（如果用的 m1 卡，即使不支持手机也应该是有反应的）
关于手机型号的问题可以去这里查：
选 Mifare Classic / 1k 这一栏为 YES 的
当然个人不保证这个网站的准确率...不过起码在我知道的范围内是正确的...
我也没用过支持 m1 卡的手机...所以不能提供更具体的信息...只试过小米 2a 是可以读 m1 卡的
& & 11:40:44 +08:00
为什么不直接买白卡。。。
& & 12:40:37 +08:00
当时研究过，很多老式的门禁系统只看卡片 UID ，所以可以通过修改 NFC 的 UID 来实现。需要 root ，改个配置文件就行。
最后放弃了，浪费时间，没意义
& & 13:16:22 +08:00
楼主你想的太多了……
& & 13:20:08 +08:00
那么由 lz 的话题引伸出来 怎么防止卡被复制， ID/IC 卡里除了可读可写的部分，有没有完全只读的 id(为了区别标准类型小写了）拿来做签名
请教下 @ @ @
这个应该只是为了防重复 id?
& & 13:55:59 +08:00
@ M1 卡是 100%被复制的，市面上有异形卡非标准卡
& & 14:21:28 +08:00
我家 NFC 用的最多的功能是充公交卡
& & 14:31:41 +08:00
谁告诉你的……
用一些国产芯片做母卡，啥也解不出来 23333
& & 15:27:31 +08:00
有需要 PC 端的那个读写卡机器么。。。我从阿里巴巴上买的，用过两次，复制过学校的水卡金额。送的两张卡没有破解扇区，所以只能用来复制，不能自由改写数据。正好现在毕业了，用不着了。有想要的可以联系我。。。
& & 16:40:07 +08:00
@ 多钱卖？灯在左边在右边？
& & 16:40:20 +08:00 via Android
只能模拟 UID 的，简单的门禁可以搞定，直接 root 机器之后修改 nfc 的配置文件就行了
& & 16:59:14 +08:00
@ 灯？忘了。。。你看看简介吧：
价格你看着给吧， 160 买的，不包邮，里面有两张白卡，可以练习用。
& & 16:59:59 +08:00
& & 17:02:40 +08:00
我知道是 122U
其实咱买的 122U 都是山寨货
山寨跟山寨还有说法，近期出现一款灯在左边的，那个芯片缺东西，有些特殊软件都用不了
另外，你报个价吧，我手里有 122 ，还需要几个备用的，合适我就收了
& & 17:12:05 +08:00
@ 山寨很多么，那我淘宝上买 ACR1255U-J1 的话会不会被坑...
& & 17:15:10 +08:00
@ 1255U 比较小众吧 应该没啥
主要是 ACR122U 近几年买的基本 99%是山寨
山寨我见过四个批次，其中三个批次还好，最近半年出现了那个灯在左边的，那个很多工程软件都用不了， linux 插上就司机
& & 17:22:49 +08:00
这玩意就是支持多个门禁卡有点不方便，每次更改都要重启手机。有没有更好的方法不重启手机能切换卡的？
& & 17:33:55 +08:00 via Android
1024 上看到过有大神弄过，你搜哈！
& & 17:44:44 +08:00
@ 半个月前在我阿里巴巴 170 买了一个,kali 平台直接上了..mfoc ， nfc-mfclassic 用起来也没什么问题..这也山寨的吗
& & 17:53:44 +08:00 via Android
& & 17:57:38 +08:00
@ 搜 acr122u-a9 ，勾选实力商家
& & 17:59:13 +08:00 via Android
@ htc htl22 从 4.2 开始就一直能用 nfc
& & 18:01:21 +08:00
mfoc nfc-mfclassic 用着 最烂的那个版本山寨也是没问题的 要不谁买啊
做的烂的那个左边灯的版本， PCSC 通用的小工具卡死
常见的山寨版本，跟真货 ACR122U 使用起来无差别
传说中的 [隋小三]
密码: 1vdr
我发的链接里面是三个 PCSC 小工具
最烂的那版本用其中的：
PCSC Mifare Programmming.exe
无法正常读写，很容易卡死
普通山寨的功能正常，这个程序点击初始化后会显示出一个原始内部名
传说中的 [隋小三]
& & 18:03:14 +08:00 via Android
M1 至今没遇到不能复制的，异形卡想写啥都行
& & 18:07:04 +08:00
几个问题：
1. 你手里有 PM3 么？没有的话，全扇区加密卡你咋破出来的？
想试验，用 ACS 工具自己发一个卡，把 16 个扇区分别设置一个复杂密码，然后删了 MFOC 之类的 key 缓存。
2. 很多国产芯片卡，用 mfoc 没法利用漏洞解出来，只能一个个爆破。现在的 M1 系统大部分是弱口令，所以你遇到了这种国产山寨卡也像是解出来了一样，其实只是首选弱口令先成功了。
我给配门禁钥匙的做付费软件，这行业了解比较透彻
& & 18:10:21 +08:00
@ 你还是先打住，有点问题
& & 18:11:05 +08:00
我使用方法不对？
& & 18:16:34 +08:00
真货的显示跟你这个类似 具体是啥记不住了
我曾经在香港采过真货，不过早坏到了
看来是针对我在圈内做的鉴定指南又有高人改造了……
170 元买的可以保证不是真货，这玩意龙杰出厂都比这贵很多
& & 18:25:40 +08:00
用过 Nexus4 模拟门禁卡可以
& & 18:34:31 +08:00
@ 这个东西要怎么鉴别真假？
& & 18:35:34 +08:00
没必要鉴别……
就是大家之前都买的那个山寨的 150~170 的 灯也在左边的 PCSC 通用程序不报错的，比原装的耐操……
我原装的挂了……
& & 18:39:49 +08:00 via iPhone
@ 求告知山寨与正版的差异（在使用上的）感觉是买了盗版但是在使用上感觉不怎么会报错（ ps ：除了在 win7 的时候 window 自动安装的驱动不能很好的使用以外。都还不错，而且现在 win10 也能正确自动安装驱动了。）
& & 18:43:14 +08:00
@ M1 卡的话
& & 18:56:28 +08:00
@ 山寨比原装坚挺么...不过这是怎么才能用坏的...
全区加密的卡好像说是可以用 mfcuk 来拼人品吧，不过我没试过...
像你所说的国产芯片卡应该也是 M1 卡的标准吧...也就是在修复 bug 的情况下兼容原标准？怎么判定一张 m1 卡是否有漏洞呢？
请问你的鉴定指南有公开发布过么？有点想看看（纯属好奇...
问题好像有点多啊...厚颜无耻地求个解答...谢谢...
& & 19:25:35 +08:00
@ 应该澄清一个事实，我遇到的--我还没遇到全加密卡。我只是复制和修改一些常见的电梯卡物业卡校园用卡等，所以没遇到全加密卡，所以基本上爆破是一个必须的流程，又恰好都能爆破……用了几次异性卡，深深感受到这个行业的水深
全加密卡的确要用 PM3 了～不过我只看过文章，并无全加密卡的实战
& & 19:33:08 +08:00
就是插电脑不认设备了……鬼知道怎么坏的……
国产山寨卡也是 M1 的标准，完全能读写，但是即使是一个扇区密码跑出来了也不能直接用漏洞快速解出其他区。感觉应该是有点啥不一样，但是设计并不是为了防破解（问过高人了），就是内部实现方式不同。国内的这些卡，很多就为了基础的给定 KEY 读或者写一个扇区，我没太仔细的研究 M1 的 leak ，不知道具体怎么回事
那个不是啥指南，就是总有一些买软件的客户回来喊软件不好用，我就写了个集成在软件里的基本鉴定，主要是鉴定灯在左边的那种有问题山寨的，同时也描述了一下市场现状，没啥可看的，因为大量复制卡的都没啥文化，说的十分简单通俗。
实际上大量经验得出，正常 M1 都应该有漏洞，只有少量奇奇怪怪的 M1 不知道为什么就是解不出来。或者说，有一部分应该也是解不出来的，但是因为弱口令，直接也出来了，导致实际看到的解不出来的少。
毕竟现在的 M1 系统， 80%都是弱口令……就那么二三十个密码来会出现
大概是你那边城市比较松。物业比较懒。现在收钱比较黑的城市已经满地全加密了，或者真无解的每次一读一写（俗称滚动码）
异形卡什么的，就是封成不同形式了，只要芯片一致，当然随便复制，并不是技术门槛。
我虽然不是配卡的，我早年做过 RFID 相关开发，写过一些破解 M1 的付费程序，所以跟满大街的复制卡的还有接触，他们大概是因为商业化，所以啥都见过，毕竟一个人不贩卖这个，电梯卡而言，接触的小区还是有限的
& & 19:34:57 +08:00
@ 的确，只是接触的某一些地区。这个市场现在还这么火啊，那你的付费软件应该卖的不错吧
& & 19:38:40 +08:00
满大街破解版
其实不指望挣钱
就是个玩
& & 19:44:15 +08:00
@ 毕竟破解便宜啊，随便几十几百就有人接单破解了
& & 19:50:00 +08:00
@ 原来如此，感谢解答~
& & 20:05:01 +08:00 via Android
@ 我是觉得能装 kali 这个太赞了，还能用 mfoc 就更爽了
& & 23:45:09 +08:00
HTC one M7 啊，用这都破解出了水卡，饭卡，各种卡
& & 18:55:18 +08:00
@ 终于看到 RFID 大牛了
初中买的 122u 和两年前买的 122u 明显不同，虽然外观一样也是同一家店，但是灯的显示都不一样
试了那么多软件还是 mofcGUI 好用，反正弱口令跑不出来就慢慢等呗，买不起 PM3 的渣渣如是说
而且要跑软件必须要去 acs.com.hk 装驱动的
目前是拿着 N4 装 nfcemulator 来模拟门禁，其实直接改那个 nfc 控制文件就行，软件无非就是能存多个 UID 来模拟罢了
教程方面我提供一个 Android 的方案吧
等 iOS 什么时间能开放 nfc 这块，也能模拟门禁玩了。。。
& & 09:48:42 +08:00
话说，兄弟 N4 刷的啥系统，啥版本的？
抽空帮我测一下， nfcproxy 这个软件（搜索默认就是 sf 的项目），开 proxy 模式，会不会弹 toast 报错？
& & 11:03:42 +08:00
@ CM12.1/Android5.1.1
会报 PCD support not available
这个东西以前想到过，不过不知道关键词是什么。。。
因为手头没有带芯片的信用卡，没办法进行更多实验了，按他这个方法我估计重写一下这个软件适配一下新版本的 Android 也不是没可能
& & 11:07:21 +08:00
你这个能比较方便的刷回 CM12.0 不？
我见过挺多报错反馈就是升级 12.1 以后开始报 PCD 错误
手头没有 nexus 4 或者三棒的老 nfc 机器
手里的其他设备无论版本都各种不支持这个
& & 11:10:45 +08:00
@ ....如果不急的话，等新的 nexus 发布然后买到之后这台再刷，最迟一个多月吧
因为目前没有其他手机用，而且备份一次资料也比较麻烦。。。。
& & 11:16:57 +08:00
嗯嗯，没事儿，貌似 V2EX 的 NEXUS 4 保有量应该不少，回头发个帖，看看谁的是吃灰机方便刷来刷去的，帮测一下
这个如果搞好了，就能破解大量完全无法复制的 CPU 卡弱口令门禁……
& & 05:50:53 +08:00 via Android
@ 只要能直接读就能模拟，毕竟本质上是 replay 攻击。就算同型号不行，我做个仿真器完全模拟其功能就可以了。
要想保密，参考智能卡，不直接读取密钥，而是随机数据进去，用密钥处理，取结果。这个和 chap 协议的思路也是一样的。
& & 10:47:16 +08:00
好希望 苹果手机能支持门禁卡
& & 10:49:39 +08:00
有人改造过， 改造成一个戒指
& & 21:02:16 +08:00
@ 今天有社团里遇到个人在众筹买 pm3 ，说是用来破解洗衣卡，明明 acr122u 对洗衣卡完全没反应， pm3 这么强大？感觉也读不了
& &332 天前
@ 请问 PM3 是什么，全称是？谢谢
& · & 979 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 33ms · UTC 17:48 · PVG 01:48 · LAX 10:48 · JFK 13:48? Do have faith in what you're doing.怎么把手机变成门禁卡 手机NFC复制门禁卡图文教程_电脑百事网
手机扫描二维码
怎么把手机变成门禁卡 手机NFC复制门禁卡图文教程
电脑百事网
无论是在学校、小区或者是单位里面，一般都会有一道安全的门禁，保证范围内部的安全。但是每次都需要找到专用的门禁卡开门，经常容易忘记或者不小心弄丢了。今天，小编教大家一个技巧，教你如何把门禁卡悄无声息的放在手机上，这样以后就可以用手机当门禁卡了，这样是不是方便很多呢？下面是详细的方法步骤。通过修改手机NFC ID过门禁大概流程就是利用手机上的APP（推荐：NFC TagInfo）读取出门禁卡的ID，然后通过RE管理器更改手机NFC ID文件内部ID，保存以后就可以通过手机直接唤醒非接触式读卡器或者终端，原理图如下。原理示意图手机变成门禁卡方法步骤：1、手机上通过安装NFC TagInfo，开启NFC功能，在TagInfo界面的tech里，将门禁卡贴到手机后面NFC感应处，我们就可以看到门禁卡的ID，记录下来，如图。2、打开RE管理器，在手机根目录进入【etc】文件夹目录找到“libnfc-nxp.conf”。在修改文件建议做好备份工作，本测试机是在文件82行，接近尾部由于默认NFC ID的是01，02,03,04，我们所要改的就是这个ID。3、修改更改ID”13,67,A9,0A”，完成以后保存。当然RE管理器同样会自动生成一个源文件的备份，我们的NFC ID修改工作到此结束。
最后，我们就可以通过已经修改NFC ID的手机直接去刷对应的门禁，目前测试在非接触读卡器或者终端面前基本上都能成功，赶紧试试看吧。注：要将手机当门禁卡来使用，您的智能手机必须支持NFC功能，如果手机不支持，则无法使用此方法。如果您的手机不支持NFC功能，或者以上方法无法实现功能，那么可以考虑将门禁卡放在手机的保护壳中，这样也可以间接实现，免得忘记带门禁卡。
&#-02-12 10:37&
&#-09-10 14:33&
&#-02-23 15:50&
&#-02-24 15:36&
&#-03-10 08:39&
&#-03-10 09:58&
加载更多内容
关注智能手机、电脑、笔记本、科技资讯， 致力于提供有价值的IT资讯。经验558 米
在线时间13 小时
版本7.7.13
积分 589, 距离下一级还需 1411 积分
积分 589, 距离下一级还需 1411 积分
机型小米手机5
签到次数34
MIUI版本7.7.13
本帖最后由 CNR_Jack 于
15:47 编辑
NFC门禁模拟器
使用本程序可以让手机的NFC模拟各种门禁卡片，从而可以用手机代替门禁卡，文末提供演示。我默认用户朋友都是IT高手，所以小白请学习相关知识后再入坑。
下载地址：http://nfcemulator.bmob.site/软件社区：http://nfcemulator.kuaizhan.com/
使用须知：
由于很多朋友折腾了半天发现原来自己的手机或者自己的门禁系统不能成功模拟，所以我在这里提前说一下怎么预测你能否成功，免得大家走冤枉路。
软件原理：
利用手机NFC模拟IC卡的卡号信息，注意只是卡号信息，卡内的储值信息都是没有模拟的，所以软件只能适用于识别IC卡卡号的门禁系统，谢天谢地，国内80%的门禁系统都是这种，同理，所有离线储值系统都是无法使用的，如银行卡、饭卡、停车卡等；
使用须知：
1、想用手机刷门，必须要root，个别机型还需要解锁system，不想root或者对软件风险有顾虑的朋友可以不用玩了；
2、使用软件写入功能可以不root手机实现门禁模拟，但是只能用写入的白卡刷门禁，白卡是特制的需要到作者那购买，只收成本价，但是邮费还是挺贵的；
3、未使用软件前，如果你的手机刷门禁卡没反应，或者手机刷门禁没反应，那么这两种情况下最后都是不能成功开门的，你依然可以下载使用软件，留着备用，软件是有用的，只是不适用于你目前的门禁系统；
4、第3点中手机刷门禁没反应，是因为部分机型在HCE模式下才能实现卡模拟，你需要将手机切换到HCE模式（建议使用内置SE），其实我也不知道原理是什么，都是朋友们总结出来的；
5、第3点中手机刷门禁没反应，还有一种可能是因为你的门禁系统比较智能，能识别出卡片是复制卡，然后不给开门，这种情况使用软件的写入功能，然后用特制白卡去刷卡骗门禁，成功率还是蛮高的；
6、未使用软件前，你可以下载一个NFC taginfo去检测你的门禁卡，如果卡片中有加密信息，那就说明你的卡片可能是加密的，大部分停车卡系统、会员卡系统都是有加密的，都不能被模拟，门禁卡系统中采用加密系统的很少，如果遇到了算你倒霉，当然你也可以留着软件，软件还是有用，只是暂时不适用于你的门禁系统；
使用方法：
【基本使用方法】
1、第一次使用软件，会提示需要QQ登录，登录授权后选择回调到本程序完成登录；
2、登录成功后，你可以上传、下载自己的卡片信息，在社区里可以聊天、发帖、买东西，软件的注册信息也是和QQ绑定的；
3、软件有卡片编辑功能，在里面可以删除、修改、新建卡片，还可以导出、分享卡片，也可以将卡片发送到桌面快捷方式，以后在桌面轻轻一点，快速实现门禁模拟；
4、软件有自定义适配文件功能，软件可以适配绝大部分机型，但是部分机型依然不能适配，需要你手动添加适配文件，如果遇到这种情况，请联系作者，4.0版本后作者可以实现远程适配；
<font color="#ff.0版本同步推出一个软件社区，在社区中你可以分享软件的使用心得、使用场景以及灌点水什么的，也可以拍摄一些优质的视频，总之你的内容足够优质就可以给作者投稿，有不低于100元的现金奖励哦；
【使用方法——模拟卡片】
1、root你的手机，网上有很多root的教程，这里不展开讲，自己去找资料root吧，有官方root的尽量使用官方root，第三方root会导致软件卡顿，如果遇到卡顿，又没有官方root方案的朋友，请使用kingroot。
2、如果程序已经获取root权限，但是还是提示系统文件不可写，那么你还需要解锁system，目前貌似只有小米系统需要这个，这里有解锁的教程http://nfcemulator.kuaizhan.com/38/60/pddb4
3、到这里，软件的运行环境已经基本搞定了，注意，如果以下步骤遇到问题，你可以清空程序数据，然后重新运行，这样可以解决很多问题。
4、现在你可以去拿你的门禁卡来刷了，在程序的主界面刷卡，程序会自动保存该卡片，然后点击开始模拟，会弹出已经保存的卡片供你选择，选择一张卡片然后确定，程序就会自动模拟，如果提示模拟成功，那么基本上你的操作都已经是正确的了；如果软件提示找不到NFC控制文件，你可以用软件自定义适配文件功能，具体方法见下文自定义适配文件段落。如果有问题请联系作者咨询。
5、如果提示模拟成功，刷卡时有嘟嘟声，可能是你们的门禁系统是加密的，软件只模拟卡号，加密内容没法模拟，这种情况很少见；如果提示成功，门禁无嘟嘟声，这里有两种情况，第一是因为你们的刷卡器不支持手机作为卡片，这种情况需要用程序的写入功能曲线实现模拟；第二是因为你没开HCE，你的手机处于读卡器模式，所以没法刷卡，解决办法就是到nfc设置界面设置HCE，文末有演示图片。
6、如果你的门禁卡用手机没法读取，那么你的门禁卡可能是ID卡，NFC硬件只支持IC卡，对于ID卡门禁系统，NFC硬件不支持。
【使用方法——写入卡片】1、写入卡片不需要root，但是需要购买一张作者特制的白卡，然后用白卡模拟你的门禁卡去刷卡，白卡可以无限擦写。
2、作者提供了多种样式的白卡，后期还会推出戒指、吊坠、植入芯片等白卡，满足你的不同需求。3、现在你可以去拿你的门禁卡来刷了，在程序的主界面刷卡，程序会自动保存该卡片，然后点击【开始写入】，程序会进入写卡状态，这时将特制白卡放在手机读卡位置，程序就会自动写入，如果提示写入成功，那么基本上你的操作都已经是正确的了。4、接下来拿白卡去刷门禁，如果仍然不能成功开门，请关注软件的部落或Q群寻求帮助吧。5、这里有一个写入功能的演示，写入功能适用于不想root和门禁系统拒绝手机模拟卡的朋友，这里有个视频，可以去参考一下：
注意事项：1、个别机型如果使用supersu会特别卡顿，此时可以安装kingroot等第三方权限管理软件，已知PRO5用supersu会卡顿，用kingroot即可解决；2、部分机型需要解锁system才能读取系统文件，软件内置一键解锁，在环境检测中能看到；3、如果程序闪退，可能是新旧版本数据不兼容，遇到这种情况请清空程序数据，重新运行，也可以卸载掉原版本（相当于清除数据），下载安装最新版；4、模拟成功后，系统会自动重启nfc；5、程序内置通用适配文件，如果你的手机无法使用通用文件，你可以右滑主界面点击【适配文件】按钮手动添加适配文件；6、第一次模拟，程序会保存初始NFC控制文件，点击一键还原，可将系统NFC控制文件还原为初始状态；7、程序可以上传卡片数据到服务器，如果想上传新卡片数据，请下载整理后再次上传，要不然最新一次上传会覆盖服务器上的数据；8、大部分机型黑屏状态是无法刷卡的，需要亮屏甚至解锁才能刷，已知米3可以黑屏刷卡；9、模拟成功刷卡无反应：部分智能门禁系统能识别出卡片是模拟的，为了安全起见是不会开门的，这种情况需要用软件的写入功能来模拟；
10、模拟成功刷卡无反应：部分手机默认处于读卡器模式，需要在NFC设置界面设置HCE，让手机处于卡模拟模式才能刷卡；
手动修改NFC控制文件的方法
米5解锁system目录：
米5root教程：
米5手动模拟门禁卡教程：http://jingyan.baidu.com/article/6a.html
米3手动模拟门禁卡教程：http://jingyan.baidu.com/article/a17d5285ebc7ea.html
自定义适配文件
这里有篇自定义适配文件的经验可以参考http://jingyan.baidu.com/article/a3aad71afd962e.html& &&&
已知的控制文件地址：libnfc-nxp.conf libnfc-nxp-xxx.conf libnfc-brcm-xxxxx.conf libnfc-nci.conf libnfc-nxp-xxx.conf，很多机型控制文件地址比较奇怪，需要你自己找。
鉴于非常多的朋友对手动添加适配文件有疑问，我这里再解释一下：
1、程序的原理是想尽办法去替换手机里NFC控制文件中的ID字段，自定义适配文件的原理是程序用你准备模拟的ID去填充你填写的上下段适配文件，从而构成一个完整的适配文件去替换手机里本来的适配文件；
2、手机的适配文件位置千奇百怪，你可以在system里搜索NFC关键字，找到类似于libnfc-nxp.conf libnfc-brcm-xxxx.conf等等等等的文件，如果实在找不到，就没法自定义了，从其他手机拷贝过来是不起作用的；
3、你文件中分隔符是什么，自定义适配文件的时候就填什么分隔符；
4、自定义地址填你找到的文件的绝对地址，绝对地址是带了分区信息的，如/system/etc/libnfc-nxp.conf&&,&&/product/etc/libnfc-nxp.conf等等；
5、一定要手动去修改控制文件，照着相关教程修改成功，测试能刷开门后，以修改过的控制文件去提取上下半段，注意标点和换行，这里你可以先使用程序模拟一次，看生成的控制文件格式是否正确，不正确就继续修改控制文件；
注：视频中第一次模拟的一张卡，第二次模拟的另一张卡，读卡器读出的名字是不同的。
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
已有&21&人评分
精品文章^_^
精品文章^_^
感谢分享^_^
www.shuajibbs.com/thread-.html
助人为乐^_^
MIUI 因你更精彩！
感谢分享^_^
精品文章^_^
感谢分享^_^
感谢分享^_^
助人为乐^_^
助人为乐^_^
MIUI 因你更精彩！
助人为乐^_^
MIUI 因你更精彩！
MIUI 因你更精彩！
MIUI 因你更精彩！
如果门禁双重加密，然并卵。
MIUI 因你更精彩！
经验558 米
在线时间13 小时
版本7.7.13
积分 589, 距离下一级还需 1411 积分
积分 589, 距离下一级还需 1411 积分
机型小米手机5
签到次数34
MIUI版本7.7.13
最新支持机型都在群公告里的，想了解的朋友加群一起玩耍吧
经验558 米
在线时间13 小时
版本7.7.13
积分 589, 距离下一级还需 1411 积分
积分 589, 距离下一级还需 1411 积分
机型小米手机5
签到次数34
MIUI版本7.7.13
经验2327 米
在线时间40 小时
版本8.1.11
积分 2573, 距离下一级还需 2427 积分
积分 2573, 距离下一级还需 2427 积分
机型小米手机5
签到次数61
MIUI版本8.1.11
经验433 米
在线时间26 小时
版本7.10.26
积分 472, 距离下一级还需 28 积分
积分 472, 距离下一级还需 28 积分
机型三星S3 SC03E
签到次数40
MIUI版本7.10.26
z3 在libnfc-nci.cong里
改NFA_DM_START_UP_CFG一样的
经验2056 米
在线时间53 小时
版本V8.2.23.0.NCACNEC
积分 2263, 距离下一级还需 2737 积分
积分 2263, 距离下一级还需 2737 积分
机型红米手机1S-TD
签到次数110
MIUI版本V8.2.23.0.NCACNEC
你就说小米5能不能改成功吧，一句话，OK
小米=为人民服务！！
经验6916 米
在线时间100 小时
版本8.3.15
机型小米MIX2
签到次数130
MIUI版本8.3.15
要root。。。GG
经验1264 米
在线时间6 小时
版本V8.5.2.0.NAACNED
积分 1551, 距离下一级还需 449 积分
积分 1551, 距离下一级还需 449 积分
机型小米手机5
MIUI版本V8.5.2.0.NAACNED
正想要呢，谢谢分享
经验6613 米
在线时间141 小时
版本8.6.14
机型小米手机5
签到次数81
MIUI版本8.6.14
这个必须要支持呀
经验8597 米
在线时间385 小时
版本8.6.11
机型小米手机5
签到次数130
MIUI版本8.6.11
有成功的吗？进来说一下。
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
万圣节勋章
参加回帖活动
APP 1000万
MIUI论坛APP注册用户突破1000万纪念勋章
小火箭勋章
神舟11号 话题活动
MIUI六周年
MIUI六周年纪念勋章
MIUI 10专属勋章
参加回帖活动
2018新年勋章
参与回帖活动
MIUI七周年
MIUI 9纪念勋章
MIUI 300周
MIUI 300周更新纪念勋章
小米六周年
小米六周年米粉节
MIUI 3000万
MIUI 3000万发烧友纪念勋章
MIUI 2000万
MIUI 2000万发烧友纪念勋章
已关注极客秀微信
已关注微信
米兔月饼勋章
参加回帖活动
小米7周年勋章
2017米粉节晒单赢专属勋章
“澎湃S1 ”芯片纪念勋章
参与活动回帖可得
参与红米Note 4X活动
为奥运加油勋章
为奥运加油勋章
1000万用户纪念勋章
MIUI1000万用户纪念勋章
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号}