本人上一篇文章解决小米手机无法模拟门禁卡问题出来后没想到大家反应如此强烈,并有很多读者提出问题及疑问,本着对文章负责,对读者负责,对技术严谨的态度,本人又购买了IC卡专用读卡器PCR532,经过几天的学习及试验,终于解决了小米手机无法模拟加密门禁卡的问题,本文同时也对上一篇文章中不足或错漏的地方进行完善和补充。
532读卡器
532读卡器及3种不同外观CUID卡
一、本文所使用软件及工具:
MIFARE Classic Tool「链接」
PCR532(该软件购买读卡器时由卖家提供)(完美模式)
小米带NFC功能手机
CUID空白卡
二、门禁卡常见种类及相关知识:(如嫌前面部分复杂难懂可直接拉到最后完美模拟门禁卡部分)
常见有两种卡:ID卡和IC卡,手机能识别IC卡,无法识别ID卡,ID卡仅有卡号没有数据,IC卡(M1卡)有16个扇区(0至15扇区),每个扇区从0块至3块共4块,可储存可记录1K数据,本文主要讨论IC卡。
左边为ID卡,右边为IC卡
常见IC卡外观
IC卡内部结构
IC卡原理图
IC卡类型(购买时一般选CUID卡)
M1卡各块数据含义
M1卡数据说明
三、如何完美模拟IC卡(先介绍无读卡器省钱方案,再介绍购买读卡器完美方案)
先说结论,再介绍无读卡器及有读卡器两种解决方案。
小米手机模拟门禁卡却无法使用的最终原因:
小米自带模拟门禁卡功能(软件)无法读取加密扇区数据。但可通过第三方软件MIFARE Classic Tool「链接」把母卡(要模拟的门禁卡)数据完整读取出来,再写到空白CUID卡上,空白CUID卡完成复制后即可正常使用。
经测试,小米手机(内部模拟卡)0扇区0块前8位(厂商UID)能够模拟,0扇区0块后8位(厂商数据)无法模拟。但0扇区0块后8位并不影响门禁卡的正常使用。
0扇区0块数据:第1至4个字节为UID码,第5个字节为BCC校验码,第6个字节为卡片
SAK值,第7至8字节为厂商信息。大部分门禁系统会优先验证0扇区0块数据前8位的正确性,校验通过再访问其他扇区。
小米手机无法模拟加密数据(如下图内容)
左边为小米手机自带功能模拟门禁卡母卡后读取出来得数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比
上图中,左边为小米手机自带功能模拟门禁卡母卡成功后,再用读卡器从小米手机中读取出来的数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比,可见扇区8因加密原因小米手机无法直接模拟该扇区。
无读卡器解决方法(MIFARE Classic Tool「链接」)(CUDI卡贴模式):
需购买空白CUID卡(价格:3元左右)
卡贴模式(不想买读卡器时可以采用此模式)
1、下载安装并打开MIFARE Classic Tool「链接」软件:
MIFARE Classic Tool写M1卡软件
2、读取母卡(将要模拟的门禁卡放到手机背后NFC读取区域):打开读标签后两个密钥全勾选(一定要全勾选,否则加密区域无法读出)
读标签中
3、读出母卡数据后,将母卡移开,将空白CUID卡放到手机背后NFC读取区域,准备将读出数据写到空白CUID卡中:
解密出门禁卡(母卡)数据后点右上角...,再点写转储
读出母卡数据准备写空白CUID卡
点写转储(勾选显示选项再点高级:开启块0写入)
点全选再点OK
密钥全选,再点开始映射并写转储
写入中
4、成功将母卡(要模拟的门禁卡)数据写到CUID卡中(CUID卡0扇区0块整块区域都能写入,因此用CUID卡复制出来得门禁卡与母卡数据完全一致)
写入完成
5、将写好数据的CUID卡贴到手机背面,同时需关闭手机自身NFC功能,否则由于手机背后卡贴原因手机经常引起NFC功能误启动。
完美模式:读卡器写入小米手机
需购买IC卡读卡器,我使用的是PCR532读卡器(价格:30多块到100多块)
1、打开小米手机钱包功能,点门卡钥匙进入门卡钥匙功能
小米钱包功能
2、点实体门卡添加功能,手机开始模拟门禁卡(随便将一张空白CUID卡放到手机背后NFC读取区域,模拟出一张空白卡)
3、打开PCR532软件(商家提供),把母卡放到读卡器上,点开始解卡,解密并读出母卡数据(读出母卡数据后点确定,保留软件窗口不要进行任何操作直到手机模拟好空白卡放到读卡器上)
PCR532读卡器从母卡上读出数据
读出母卡数据,点确定
4、将母卡从读卡器上移开,并将手机背后NFC位置放到PCR532读卡器读写区域
将手机背后NFC位置放到PCR532读卡器读写区域
5、点PCR532软件一键写卡功能,母卡数据成功写进小米手机。(提示有1个扇区没写成功,可能是厂商扇区,开头已有说明,经测试不影响门禁卡正常使用)
母卡数据成功写进小米手机
至此,小米手机已经完美写进门禁卡数据,享受无卡刷小区门禁乐趣,再也不用担心出门忘记带门禁卡。
一、钻孔法使用电钻或冲击钻,钻头选择适合混凝土硬度的类型,沿着洞口的轮廓钻穿地面。钻孔深度可以根据需要进行调整,但建议不要超过地面厚度的1/3。二、使用锤子和凿子对于小尺寸的洞口,可以使用锤子和凿子直接在混凝土地面上敲打出洞口。这种方法适用于不需要精确尺寸的情况,但需要一定的体力和经验。三、使用电动
2025-05-07 02:57:32
导读:有一些宝宝要入睡时就会吵闹睡觉时很讨嫌很淘气,这时就需要家长们哄着入睡。那么家长的方法是否正确合理呢?如果家长采取拍、摇、抱等方式哄宝宝入睡,那么家长悲惨的生活就要开始啦,一旦宝宝习惯了家长们这种哄睡的方式后,就会给宝宝造成依赖。并且家长受苦的同时给对宝宝也不利,对宝宝造成伤害,那么哄宝宝睡觉
2025-05-07 02:46:58
窗台压顶是二次结构中常见的施工构造措施,他是在窗台顶部用混凝土浇筑成型的。为什么要做压顶呢?他的作用主要如下:1、作为质量通病防治,减少或者避免由预应力集中现象引起墙体裂缝(在两侧墙体与窗台的交接位置呈八字形裂缝)。2、可以防止外部雨水进入影响下部墙体的强度。3、安装窗户时,可将扁铁固定在其上,增加
2025-05-07 02:06:10
一、86型底盒是什么意思?86型底盒,是一种接线盒的规格,它的宽度和高度均86毫米,也是在电力装修方面的一个行业标准。比如家里灯的开关,在墙里的一个盒就是接线盒,分为底盒和面板。底盒基本上都是一样的,面板因不同品牌和不同的型号各有不同,但都可以装在同一规格的86盒里。通用86型底盒配各类面板,包括:
2025-05-07 01:55:03
环境因素通风不良:养护环境如室内、温室等通风差,空气流通不畅,易形成高温高湿的小环境,利于害虫滋生和繁殖,像介壳虫、白粉虱就喜欢这样的环境。周边植物影响:若周围有染虫的植物,害虫可能会迁移到长寿花上,如蚜虫可通过风力或爬行从附近染病植物转移。养护不当浇水过多:频繁大量浇水使土壤积水,植株生长势变弱,
2025-05-07 00:06:53
黄梅天到了,阴雨连绵,家里衣服经常晾不干,有的衣服收起来还有一股汗泥味道,闻了又上头又刺鼻。明明是洗过的衣服,这些臭味又是哪来的呢?某跨国日用品公司首席科学家玛丽·约翰逊表示,衣服上超过三分之二的污垢来自我们身体外部的分泌物,即汗水和皮脂。皮脂是我们皮肤表面自然分泌的油性蜡状物质,起到防护和滋润的作
2025-05-06 10:18:24