我把门禁卡装入了刚买的iPhone15 ProMax

声明：目前只能用实体物理卡贴在手机背面或者手机壳上，iPhone目前还不能实现虚拟卡复制的功能！

硬件准备：支持NFC的安卓手机（我的是Mate10）；

要复制的门禁卡（IC卡）；

超薄门禁卡贴片(需要CUID类型的)，成本1～2元/片。

软件准备：安卓手机下载并安装mifare classic tool软件。（下载地址http://d.nfchome.org/mct.apk）

首先要确认自己的门禁卡是什么类型的卡！可按照如下方法辨别！

卡类型辨别方法

一般的，IC卡类型是可以进行复制的！(本文暂不讨论ID卡，因为需要专业读写设备，某宝售价一般在50元左右，成本略大！)

上面是用手机闪光灯确认的卡类型

先介绍下nfc卡片的区别

⑴.UID卡(国外称GEN1)

所有区块可被重复读写

卡片ID可改且使用后门指令更改ID

ID可被重复修改响应后门指令(意味着可被使用后门指令检测是否为克隆卡的机器发现)；

⑵.CUID卡(国外称GEN2)

所有区块可被重复读写

卡片ID可改且使用普通写指令更改ID

ID可被重复修改不响应后门指令(意味着不容易被反克隆系统发现)；

⑶.FUID卡(国外称GEN2)

0区块可写且仅可写入一次

使用普通写指令更改ID

由于0区块锁死后与普通M1卡无异，所以更“反克隆”。

如上，由于手机的NFC功能只能用普通指令写入数据，不能用后门指令写入，因此若要写入0区块，必须买CUID卡，而PN532/ACR122U/PM3则可写入所有卡种。

手机模拟NFC基本原理：

众所周知手机的NFC功能现在可以模拟门禁卡，非常方便，但是现在一些加密卡，很多手机是不能模拟的（部分华为，小米能实现模拟加密卡），可能为了安全。这些加密卡一般都是饭卡门禁一体的那种卡片，而门禁一般读取id卡片的0扇区里面的id卡号。

所以要用手机的nfc模拟加密门禁的思路就是，把现有卡片的数据读出，然后把0扇区的数据写入新的白卡中，然后用手机的模拟门禁卡功能模拟卡片。

开始干活
①、启动MCT软件，如图1，点选“读标签”选项；数字1位置。

图1

②、勾选“std.keys”选项；

图2

③、用MCT读取加密门禁卡，下方出现“发现新标签（UID:……）”；

图3

④、点击软件最下方“开始映射并读取标签”按钮；

图4

⑤、映射读取标签后，点选软件右上方“储存”图标；

图5

⑥、软件出现“保存转储“选项，个人可依自身习惯是否修改名称，然后点击”保存”按钮保存标签；

⑦、回到软件主界面，如图1，点选“写标签”选项；数字2位置

⑧、点选“写转储(克隆)”选项，并执行“选择转储”操作；

图6

⑨、勾选刚刚保存的标签，选择后点击软件最下方“选择转储”进行下一步操作（须注意的是，此时需将CUID空白卡至于手机NFC感应区）；

⑩ 、如图7只勾选刚刚“扇区0”数据，然后点击软件最下方“OK”进行最终写入模拟操作；

模拟完成！

将贴片贴在手机背面（尽量靠下贴，远离镜头附近位置）

MCT软件功能很强大，各位还可以给卡加密！这些功能各位慢慢研究吧。网上有很多教程！