无需任何其他设备，只需要一台手机NFC刷门禁卡全教程！

背景介绍

1、前言

目前，IC卡已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人每天都要和各种各样的卡片打交道，上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡，连回个家都得先把门卡翻出来，各种各样的卡，方便我们生活的同时也为我们的生活带来一点点不便。这么多卡，丢了怎么办，大部分情况下补办的话价格略贵，成本只要1元钱的卡，补办收30元，有点划不来！

那怎么办呢？其实我们可以用简单的方法把以上的卡片复制备份，这样就再也不怕丢了。除了复制备份，你还可以用手机或者手环模拟以上卡片，把手机或者手环变成一张万能卡。

2、支持的手机

想要实现手机复制各种卡，首先你得有个带NFC功能的安卓手机，目前大部分安卓手机都有这个功能。

3、支持的门禁卡

普通门禁卡分加密和未加密两种，如果你的卡未加密，那么恭喜你，你可以用手机直接复制。如果你的卡加密了，那么就稍微麻烦一点，需要先破解门禁卡拿到密码，有了密码后才能用手机复制。接下来我会一步一步教你怎样用手机复制加密门禁卡。

一、软硬件准备

※ NFC手机

首先，苹果手机不行，苹果的NFC闭源，只有Apple pay可以使用，苹果用户只有买读卡器去破解复制门禁卡了。安卓手机的话，目前市面上的绝大部分带NFC功能的安卓手机都可以直接破解复制门禁卡（PS.加密卡需要使用NFC Tool解码后才能完整复制哦）。

※ NFC Tool

手机上的IC卡读写编辑软件，可实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并且有云端共享秘钥辅助破解，大大提高破解效率。下载传送门

软件已上架各大应用商店，包括华为、魅族、小米、360、百度、阿里、腾讯、豌豆荚等等平台。

※ 绿色卡号的母卡

NFC Tool 读卡显示绿色卡号的母卡才支持用手机破解，NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号，有时也可以破解成功，但是大部分情况下破解复制后也无法使用。

※ 复制卡若干

普通门禁卡卡号是写死了的不能修改，想要复制普通门禁卡，我们就需要准备卡号未写死的复制卡，比如UID卡、CUID卡等。UID卡需要用读卡器才能修改卡号，CUID卡用手机NFC可以直接修改卡号。当然，还有其他各种类型的复制卡，软件设置里有官方淘宝铺子的传送门，迷你、超薄、各种款式的复制卡都有。

二、大致流程

NFC Tool 一键解码，然后获取卡片数据
NFC Tool 将数据文件写入复制卡，大功告成
复制卡开不了门？可以读出数据来对比，确认数据一致
想要几张就复制几张，数据文件保存好，以后直接写入就OK了

三、详细步骤

0x01 NFC Tool 一键解码获取卡片数据

打开NFC Tool，点击”一键解码”，APP会提示搜索设备，选择第一个“Phone NFC Device”就是使用手机内置NFC破解，选好设备后按照提示把母卡放在手机NFC感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在手机NFC的信号区。软件发现卡片后，下面就耐心等待软件解码，一般几分钟到几十分钟就解码成功了。第一次会慢点，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点我查看联动密钥教程。

tips：

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；
破解是以扇区为单位，破解完一个扇区后如果手动停止，下次会接着下一个扇区继续破解；

我们破解的目的是得到包含密钥的完整的dmup数据文件，当然你也可以通过其他方式获取dump数据文件，比如叫物业拷贝给你。

Image link

0x02 NFC Tool 将数据文件写入复制卡，大功告成

在NFC Tool 数据板块里，找到0x01步骤中获取的dump，点击”写入”，进入一键读写界面；也可以在App主页直接打开”一键读写”，然后在写卡选项里选择0x01步骤中获取的dump；前面步骤完成后，然后把复制卡放在手机NFC感应区，点击”开始写卡”，等待写入完成。再次请注意，手机NFC只能写CUID复制卡，别的复制卡一般都需要读卡器才能写哦，不要买错复制卡哦！

写入成功后，复制卡和母卡就是一模一样的两张卡了，现在就可以用复制卡代替母卡刷门禁了！！！

Image link

0x03 复制卡开不了门？可以读出数据来对比，确认数据一致

如果测试开不了门，你可以读出复制卡的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，这时再认真重复上述步骤操作一次即可。

0x04 滴，成功开门！！！

四、总结

1、复制成功不能用？

有些门禁系统有反复制措施，一般有以下两种情况：

按照前文操作后，复制卡不能使用或者刷一次后就不能使用了，此类门禁俗称防火墙系统，这时候你需要用FUID卡来做复制卡，也可以用手机来模拟母卡（手机模拟的卡天生可以穿透防火墙）；
按照前文操作后，复制卡刷门禁后，母卡就不能用了，此类门禁俗称滚动码系统，这种系统可以用手机手环或手机贴刷卡，母卡会失效且不能再刷母卡，否则会导致母卡和模拟或复制的卡一起失效，只能旧卡变新卡，不能一卡变多卡。