手里那堆门禁卡、电梯卡、考勤卡全是加密的，想复制一份备用却找不到趁手工具，NFC Tool 就是冲这个需求来的安卓端应用，能对 M1 卡做读写、解码，也能整理 DUMP 数据。卡片解完之后可以多复制几张，旧卡坏了拿新的顶上，或者把数据写进手机、手环里直接刷。解码这块它有自己的门道，无漏洞卡和国产兼容卡都能处理，市面上暂时只此一家，云端计算也参与进来，速度比纯本地跑要快。国产兼容卡、国产无漏洞卡、CPU 模拟卡、普通卡，它都能自动认出类型并给出对应方案。DUMP 里的内容支持改动，电梯卡能刷哪几层、有效期到哪天，都可以自己调。碰上 FUID、UFUID、侦测卡这类特殊卡，还能玩出更多花样。
提醒一下：储值类卡片别去碰，饭卡、公交卡、停车卡都属于这一类。
v2.8.3（当前版本）：1. 加入了门禁卡类型自动识别能力，识别完会自行挑选对应破解方案。2. 操作流程做了精简，配套教程写得更细。3. 新增云端强制解码选项，手机性能不够也能靠云端完成解码。4. 修掉了一些已知问题。5. 还有更多改动，装上新版本自己感受。
更早的版本迭代集中在读卡稳定性与密钥匹配逻辑上，官方没有逐条公布，用户可在应用内检查更新获取完整记录。
1. 手机端直接解码：门禁卡、会员卡、图书卡都能在手机上完成解码，不必搬台电脑。
2. 卡数据复制到手机或手环：解码后的加密卡可以搬进手机、手环，抬手就能刷。
3. 备份防丢：解码完顺手备份一份，卡片丢了数据还在。
4. 储值卡不碰：饭卡、公交卡、停车卡这类储值卡片，官方明确不建议尝试解码。
【这篇教程针对的是把门禁卡】
考勤卡、会员卡、停车卡、电梯卡等各类卡片写进 NFC 手机，之后用手机代替实体卡刷卡，流程走通以后确实省事。
【蓝牙门禁读卡器用起来灵活】
能揣兜里带走，自带锂电池，不用拖着线。嫌蓝牙读卡器贵，换成有线读卡器也行；连读卡器都不想买，手机自带的 NFC 也能凑合，就是步骤麻烦些，整体流程大同小异。
【手机上的 IC 卡读写编辑工具是流程核心】它的破解能力不弱，无漏洞卡和国产兼容卡都能拿下，目前市面上做到这点的只有它，云端计算也会参与进来，破解速度提高明显。加密卡要先在应用里一键解码，之后手机才能完整模拟。
【读卡时卡号显示绿色才可模拟】读卡没反应，或者卡号是红色，都不行。红色卡号偶尔也能模拟成功，但多数时候模拟完也刷不动。
需要准备一张普通 UID 复制卡当中介卡，买读卡器一般会附赠一张。手头没有中介卡，也可以在一键解码拿到母卡数据后，把母卡格式化成中介卡用，最后再把数据写回母卡，母卡就恢复了。记住要先完整取得母卡数据再格式化，不然母卡救不回来。普通卡卡号改不了，当不了中介卡；母卡本身也是普通卡，但它带着正确卡号，所以能做中介卡。
【安卓手机带 NFC 功能就行】新机型大多自带模拟加密门禁卡的能力。以红米 K40 增强版为例，门卡功能藏在小米钱包里。别的品牌系统自带的门卡模拟工具操作上可能和本教程不同，但步骤和原理相通。
【多数手机自带的门卡模拟功能不支持加密卡】而现实里的门禁卡基本都加密，直接拿手机模拟出来的卡十有八九刷不开。要走下面这套流程，才能让手机完整模拟加密卡。有些步骤看着多余，其实每一步都有用，别跳过，也别图省事简化。
【一键解码拿到 Dump】打开 NFC Tool，点一键解码。没连读卡器的话，应用会提示先连上读卡器，连接成功后将卡片放到读卡器感应区，点开始执行。要是提示未发现卡片，挪一挪卡片位置再试，多半是卡片没落在读卡器信号范围内。识别到卡片后耐心等，通常几分钟到几十分钟能解完。第一次会慢，后面基本都是秒解。同一个小区的卡密码往往相同，下次解同小区的卡，直接加载联动密钥就行。
【制作带母卡卡号的中介卡】拿一张能改卡号的 UID 卡当中介卡，为了确认 UID 卡没加密，先把它格式化。在一键读写功能右上角菜单里能找到格式化按钮，操作前记得连上读卡器。接着还是在这个菜单里打开修改卡号，把母卡放上读卡器点读卡号，再把复制卡放上去点写卡号。写完就得到一张带母卡卡号的非加密中介卡。
【手机模拟中介卡】用手机去模拟上一步得到的非加密中介卡，手机就会生成一张带母卡卡号的空白模拟卡。部分机型生成的模拟卡不太稳定，读不出来就删掉模拟卡或重启手机，多模拟几次。注意，直接拿手机模拟加密卡生成的卡没法正常读写，用读卡器给手机模拟卡改卡号也改不了，只有模拟非加密中介卡得到的模拟卡，才是能正常读写、带母卡卡号的空白卡。
【把 Dump 写进手机】这时手机还开不了门，因为模拟卡只有母卡卡号，没有母卡数据，还得把数据写进去。先把刚生成的模拟卡设成默认卡，一般刷卡时手机会弹出默认卡片选择界面，设好默认卡刷卡才会调用正确的卡。然后在 NFC Tool 数据板块找到第一步拿到的 dump，点写入进入一键读写界面；也可以从主页直接打开一键读写，在写卡选项里挑那份 dump。打开延迟寻卡，点开始写卡，迅速把手机贴到读卡器上，等写入结束。写入成功就大功告成。
【数据对不上就重来】可以把手机里的数据读出来跟母卡数据比对，确认两者一致。数据不一致说明操作有误，删掉手机生成的模拟卡，把上面步骤认真重做一遍。手机模拟卡的 0 块后几位改不了，一般不影响最终结果。
一键解码能自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU 模拟卡、有漏洞全加密卡等。破解耗时跟手机性能有关，超过 1 小时还没解出来，可以勾上强制云计算重新破解，强制云计算一般 10 到 20 分钟能解出 1 个 key。应用检测到后门卡会直接免密读卡。破解没停就别管 ERROR 提示；要是破解意外中断，重新连读卡器再解一次。解码过程会生成以卡号命名的密钥文件，如果因为控制字问题没拿到 dump，密钥本身仍然完整有效，可以在一键读写界面直接读卡补全 dump。破解的目标就是拿到含密钥的完整 dump 文件，找物业拷一份同样可行。
1. 复制成功却刷不了门？答：部分门禁系统带防复制手段，常见两种情形。一种是按流程操作后，手机刷门禁毫无反应，正常情况手机应该弹出默认刷卡界面，出现这种情形基本没辙，跟模拟前拿手机新建空白卡去刷也没反应是同一回事，只能改用手机贴贴在手机背面，效果也不算差。另一种是按流程操作后，手机刷开了门，母卡却失效了，这类门禁俗称滚动码系统，可以用手机、手环或手机贴来刷，母卡一旦刷过就会连累模拟卡或复制卡一起失效，只能旧卡换新卡，做不到一卡变多卡。
2. 卡号显示红色还能模拟吗？答：红色卡号有时也能模拟成功，但多数情况下模拟完也没法正常使用，建议换一张能读出绿色卡号的母卡再操作。
3. 没有中介卡怎么办？答：一键解码取得母卡完整数据后，把母卡格式化当作中介卡用，最后把数据写回母卡即可复原，务必先拿到完整数据再动手。
4. 破解超过 1 小时还没结果？答：可以勾选强制云计算重新破解，一般 10 到 20 分钟能解出 1 个 key。
5. 破解中途报 ERROR 要停吗？答：破解没停就不用理会，若意外中断，重新连接读卡器再解一次即可。
应用截图
(您的评论需要经过审核才能显示)
0条评论