回复 搞定加密卡！小米门禁卡(转自：小米)

rizhaook

实体芯片卡作为目前最成熟的技术，已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人几乎每天都要和各种各样的卡片打交道，连回个家都得先把门卡翻出来，其实小米不仅可以模拟公交和银行卡，还能瞬间秒变门禁卡，只要一部手机即可实现出入自由，是时候get真正的技能啦！

—— 支持模拟机型 ——

除小米2A和小米3外，所有内置NFC芯片的正品小米手机，均支持门卡模拟功能，目前包括17款机型：小米5、小米5s、小米5s Plus、小米6、小米8、小米8 屏幕指纹版、小米8 透明探索版、小米9、小米9 透明版、小米9 SE、小米Note 2、小米Note 3、小米MIX、小米MIX 2、小米MIX 2S、小米MIX 3、小米MIX 3 故宫特别版。之后新上市的机型恕不另行通知。

—— 检测卡片类型 ——

目前市面上常见的非接触实体卡，从原理上通常分为低频和高频两类，且与卡面的图案、形状、大小、厚度等（即是否为异形卡）无关。而小米手机内置的NFC硬件，只能模拟频率在13.56MHZ的高频卡，建议操作前先通过如下方式，判断自己的卡片是否支持被模拟。

1. 在手机端进入系统设置界面并点击更多连接方式项，然后在NFC一栏中开启NFC功能。

2. 依次进入系统设置 > 更多设置 > 系统安全界面，然后开启未知来源项（若在系统安全界面中找不到该项可忽略此步）。

3. 在手机端下载安装TagInfo软件并打开：下载地址（从其他渠道安装的软件可能无法使用）

4. 切换到技术选项卡界面，然后取下手机的后盖或保护套，并远离金属物体或强磁场环境。接着将需要模拟的单张实体卡，靠近手机背部上方NFC区域，并尝试上下左右远近移动，直到发出提示音且读出信息后在移开。

① 若无论如何移动卡片，手机都没有任何反应。可能该卡不属于13.56MHZ的高频卡，卡片已损坏或没有植入高频内芯，无法通过小米手机进行模拟；

② 若能读出卡片信息且在Memory content一栏中，所有扇区中的数据都能完整显示，则该卡属非加密卡且可以直接进行模拟；

③ 若能读出卡片信息且在Memory content一栏中，某扇区的第4块出现“unknown keys”提示，或部分扇区及全部扇区中的数据无法被读出，则该卡属加密卡且无法直接模拟；

④ 若能读出卡片信息但没有Memory content一栏，该卡可能为具备金融消费等特殊功能的CPU卡或复合卡（如公交卡、饭卡、银行卡、医疗卡），无法保证模拟成功及可用性；

⑤ 为避免NFC不稳定所造成的影响，建议重复刷卡至少5次并确认每次读出的信息均一致。

非加密卡

已加密卡

复合类卡

—— 非加密卡模拟 ——

未经加密处理的高频卡，是指该卡中所有扇区均采用默认密钥（通常全部为F）加密并能读出完整数据，或只存储卡号无其他相关数据，此类卡可以直接通过如下方式进行模拟。

1. 依次进入系统设置 > 我的设备 > MIUI 版本界面，点击检查更新并进行升级（目前最新版本的稳定版、开发版、内测版及体验版MIUI系统，均支持门卡模拟功能）。

2. 打开小米钱包自带应用，若该设备尚未关联小米帐号，此时须进行注册或登录操作。

3. 在主界面点击门卡模拟（门卡）图标，然后点击开始检测按钮并将需要模拟的非加密高频卡，靠近手机背部上方NFC区域，并尝试上下左右远近移动，直到发出提示音且检测成功后在移开（若该卡属非加密卡但却误提示为加密卡，需尝试反复进行刷卡操作即可）。

4. 此时点击开始模拟按钮并在用户须知界面点击同意按钮，然后需要扫描身份证件正反面及验证小米帐号密码，约一分钟时间即可烧录完成，最后输入卡片备注并点击完成按钮。

P.S：为有效保护个人隐私，建议在填写卡片备注时，使用宽泛或推荐的大众标签，避免输入小区、学校、公司等的具体名称及位置信息。

—— 已加密卡模拟 ——

为避免卡内重要信息的意外泄漏，防范非法篡改及复制卡内数据并造成安全隐患，一些卡片在发卡时会对数据进行加密处理，除非进行解密否则只通过模拟卡号（UID）也很可能无法使用。不过针对此类卡也并非束手无策，对于一些不包含储值消费且功能单一的高频卡（如门禁卡、电梯卡、考勤卡），不妨尝试下这个一劳永逸的方法吧。

PS：以下方法沿用MIUI自带门卡模拟功能，并尝试烧录完整数据而非只模拟卡号，且操作完成后不需要依赖任何第三方软件。解Bootloader锁、刷机、获取ROOT权限、解system锁、修改系统底层文件都通通不需要，且没有任何安全隐患，也不会对其他依赖NFC的服务（小米公交、Mi Pay银行卡等）造成影响。

以下内容被隐藏，回复本帖后可见

—— 刷模拟卡测试 ——

卡片在手机端烧录成功后，还需前往与原卡所对应的刷卡器现场，并进行模拟卡刷卡测试。

▼ 进入刷卡模式

1. 在锁屏状态下双击Home键（部分机型不支持）或电源键（需要依次进入系统设置 > 更多设置 > 手势及按键快捷方式 > 小米钱包界面，并在此处将其设为双击电源键参数）。若希望在解锁后双击Home键快速进入，可以在刷卡界面点击右上角的齿轮图标，并开启桌面键双击支付模式项即可。

2. 将锁屏主题设为默认，在锁屏状态下从屏幕左侧单指向右滑动，然后点击Mi Pay（小米钱包）项。

3. 打开系统设置并进入桌面与最近任务项，开启桌面信息助手功能。然后在桌面向右持续滑动并进入信息助手（负一屏）界面，点击“快捷功能”卡片右上角的三个点按钮并点击编辑项，接着在“实用工具”一栏中添加门卡快捷图标，只需在此处点击该图标即可进入刷卡界面。

4. 下载并更换支持摇一摇快速进入Mi Pay功能的锁屏主题，如遇见小树、小米Note 2 、小米MIX、小米Note 2迷你侧边栏版、纸间梦境、重返米星、米兔斗恶龙等，并在锁屏状态下快速大幅晃动手机2-3下即可进入刷卡界面（MIUI 10及以上版本可能不支持该功能）。

5. 打开小爱同学并对她说：刷卡、打开门（禁）卡。

6. 将手机靠近通电的刷卡器，即可自动进入刷卡界面（灵敏度较弱的刷卡器可能不支持）。

如果之前已经添加过小米公交或其他门卡，还需要再点击一次刚才添加的门卡，此时手机才会进入刷卡状态并振动。若希望每次都能自动切换并直接刷卡，可以在刷卡界面点击右上角的齿轮图标，并将默认快捷卡片设为该卡即可。

▼ 刷模拟卡测试

当选择对应的模拟卡并进入刷卡状态后，手机会发出有规律的轻微振动。此时将手机背部上方NFC区域，靠近读卡器的卡片感应位置，并尝试上下左右远近移动，当读卡器发出验证通过的提示音（如一声长鸣），或提示刷卡成功后即可移开。

为确保模拟卡绝对可用，建议重复刷卡测试5次及以上，当出现如下情况并导致刷卡失败时：

* 无论如何移动手机，读卡器都没有任何反应（模拟卡未识别或主动拒绝）

* 读卡器发出验证失败的提示音（如四声短鸣）或提示刷卡失败（模拟卡已识别但主动拒绝）

* 首次刷卡成功，但之后就没有任何反应（模拟卡已屏蔽或数据被篡改）

* 只有部分读卡器刷卡成功（如小区外门能够识别，但楼宇门禁却没有反应）

可参考如下原因及解决方案：

1. 确保原卡本身可用，且手机已进入对应模拟卡的刷卡状态；

2. 之前烧录的数据不完成或有误，此时可依次进入小米钱包 > 门卡模拟 > 点击该卡 > 卡片设置 > 删除这张卡片并将其删除，然后按上述步骤重新添加后在尝试；

3. 读卡器有防火墙安全机制，能够识别出原配卡并主动拒绝其他模拟卡或复制卡；

4. 为防范非法使用其他可写复制卡，部分读卡器在验证完成同时，还会尝试篡改卡内数据，并导致模拟卡无法继续使用。即使删除后重新添加卡片，也同样只能刷一次且立即失效；

5. 通过小米手机烧录的模拟卡，在制造商块（0扇区0块）与原卡可能会有所差异，导致读卡器无法识别或主动拒绝；

6. 该卡片为具备金融消费等特殊功能的CPU卡或复合卡，结构较复杂且无法进行完整模拟。

随着智能指纹门锁产品的迅速普及，一言不合就把自己丢在门外的“马大哈”们终于有了盼头。却仍然无法摆脱被小区门禁及各种卡片支配的恐惧。那么就让小米手机来帮你破除封印吧，从此告别臃肿的口袋，每一次出行都将变得轻松自如。（原文地址：http://bbs.xiaomi.cn/t-30553502）

rizhaook

这篇文章简单的意思是：
1、先用小米钱包的门禁卡模拟功能模拟出一张不加密的门禁卡，因为有些门禁系统要认卡的uid，所以要买一张可以写uid的空白卡，先把空白卡的uid写成跟目标卡一样。让小米钱包模拟这张空白卡的uid。
2、在小米钱包的门禁卡模拟状态下，把目标卡的其它内容写入小米钱包。意思是小米钱包在卡模拟的状态下，是可以写入数据的，可以把加密扇区的数据写进去保存起来。

按照这个思路，因为我们小区门禁是不认uid的，所以我随便拿了一张空白卡让小米钱包模拟，然后写入加密数据。我没有2部nfc的手机，但有个pn532的读写器，是用读写器写入的。当然加密门禁卡的数据需要用读写器在电脑解出来。