摸索了好久最后还是从网络安铨下手，篡改数据包

最终的效果，点击添加小米空白卡便可生成一张自定义数据的门禁卡【最终测试，可以突破2张限制最多添加5张門禁卡】

因为门卡模拟的通道必须要读取一张未加密的卡才能触发向服务器发送添加卡片及卡片信息的请求，

所以我不在门禁卡模拟那里添加太麻烦了。

我选择添加小米空白卡的选项然后手机就会向服务器发送添加小米空白卡的请求。

我通过fiddler抓包神器拦截这个POST请求并將数据包篡改成添加门禁卡的类型，同时将想添加的UID和扇区数据同时篡改

至此，便实现向服务器发送添加自定义NFC卡数据的功能服务器便会返回一些命令，手机再使用这些命令自动写入手环

上面是大概思路，我自己肯定成功了

我编写了一个fiddler脚本，自动拦截数据包并篡妀成想要的UID和数据块

 【转载请注明出处】

声明：该文观点仅代表作者本人，搜狐号系信息发布平台搜狐僅提供信息存储空间服务。