1. 如何利用手機刷門禁
眾所周知，iPhone雖然有NFC，但是蘋果不開放許可權導致無法模擬門禁卡。很多人因為這一點放棄了iPhone而選擇了安卓手機，我也不例外，因為家裡和單位都需要門禁卡，帶兩張卡實在不方便，之前買的apple watch也無法模擬門卡，但是最近的新發布的iPhone12我很想用一用，於是就開始想辦法。
首先我網路了一下iPhone模擬門禁卡，網路上的方案基本都是在iphone上添加一張空的交通卡再找物業寫入，但是我問了物業不給操作，我想絕大多數的物業也不會那麼配合。
然後因為iPhone12有磁吸功能，可以買一個磁吸卡包放卡，但是因為我需要兩張卡，每次都需要單獨拿出來依舊不太方便，而且磁吸卡包會影響無線充電，每次充電都需要先把卡包拿下來，說不定出門就忘帶了。
最後我決定用一個帶nfc功能的手環來模擬門卡，我選擇了較為便宜的小米手環5nfc版，在淘寶百億補貼搶了一個券價格是169元。以下是手環模擬門禁卡的過程：我單位的門卡不是加密的，所以很簡單就模擬上了。但是家裡的門卡是加密的，直接模擬會顯示加密卡，無法模擬，這時就需要一台可以模擬加密門卡的安卓手機（目前我試過小米10尊享版、華為p30、vivo iqooz1的都可以）。方法是先把門卡模擬在手機上，再雙擊電源鍵調出手機上的門卡，讓手環來模擬，最後終於模擬成功了。
以上就是我因為使用iPhone無法模擬門卡的一些經歷，最後使用的方案是帶一個手環，不過還是沒有安卓手機方便，希望蘋果早日開放模擬門禁卡的許可權吧。
2. 門禁卡加密了怎麼在手機上模擬
門禁卡加密用NFC手機自帶的門卡模擬軟體。
1.在備用機上打開 NFC Reader Tool ，NFC Reader Tool 需要用微信登錄，備用機上未安裝微信的話，軟體會調用微信掃碼登錄。登錄後點擊連接設備，設備連接成功後把卡片靠近讀卡器，然後使用軟體的一鍵解密功能，下面就耐心等待軟體解密，一般幾分鍾到幾十分鍾就解完了。解密完成後就會得到mp文件，這時使用軟體的保存密鑰功能，把密鑰保存好，待會有用。
2.0x02 NFC Reader Tool 格式化母卡，得到非加密母卡 很多教程在這步叫我們准備一張可以修改卡號的非加密特殊後門卡，然後把後門卡的卡號修改成母卡的卡號，然後用NFC手機模擬這張修改了卡號的非加密特殊後門卡。
3.0x03 NFC手機模擬非加密母卡，這時候像最開始檢測門禁卡是否加密那個步驟那樣，用NFC手機里系統自帶的模擬軟體去模擬第二步中得到的非加密母卡，這時候手機不會再提示卡片加密，而是直接模擬成功並進入下一步，此時按提示操作模擬即可。
4.0x04 NFC Reader Tool 寫入mp文件到手機。首先，我們在手機上把剛才模擬的非加密母卡設置成默認卡（一般在刷卡的時候會出現默認卡片選擇界面，設置默認卡片後手機刷卡時才能調用正確的卡片）。然後，把手機放在讀卡器上，打開NFC Reader Tool 的寫入功能，選擇前文中獲得的密鑰和mp文件，並開始寫入。用同樣的方法，可以把0x02中的非加密母卡也變回加密母卡。__
__寫入成功後，大功告成！！！
3. 怎樣把加密門禁卡復制到手機上
手機NFC模擬門卡的原理，完整的NFC有三大功能：讀卡器（主動模式）、模擬卡（被動模式）、點對點（雙向傳輸）。
手機模擬門卡是利用NFC讀取門卡中的密碼信息（我們可以理解成密鑰），然後用這些信息虛擬一把鑰匙，即手機自寫來實現。
當然NFC還可以模擬成空卡，讓授權發卡單位來寫，比如公交一卡通辦卡處，而在線辦交通卡解決了用戶跑腿的麻煩，這個小米華為蘋果都是支持的。
未加密門卡NFC手機輕松模擬 卻藏安全隱患
關於小米門卡適用范圍，小米手機錢包講的很明白：目前門卡模擬支持模擬市面上未經加密過的、頻率為13.56MHz的門卡，但若門卡存在加密區就無法模擬。出於安全原因，帶有門卡功能的銀行卡和儲值消費、公交消費功能的門卡暫時無法模擬；即使模擬成功，此功能也無法具備銀行、消費、公交等附加功能。
經奇客親測，東莞某樓盤為業主預裝智能鎖，雖然款式有點老（用的4顆五號電池），但由於門卡被加密，小米6不支持模擬。而深圳親戚從朋友拿到一款千元級智能鎖，小米6僅用1分鍾即完成開卡，經NFC Tools軟體檢測原配門卡應該是M1晶元。
多方查證發現，目前很多智能門鎖搭配門卡都是M1卡（Mifare One是恩智浦NXP最早擁有的專利技術，至今已有20多年歷史，因成本低使用廣被人研究透了，現有國產兼容晶元大行其道），市面上有很多專門針對M1卡的讀寫設備，能夠對卡片扇區秘鑰數據進行完全復制。
也就是說，這類未加密的門禁卡，可能輕易被不法分子偷偷復制擇日行竊（本地媒體調查稱，IC、ID卡等低端門禁卡，占泉州各小區八九成的份額，30秒鍾就可以輕松復制）。上次奇客也特別提醒這位親戚，要小心門卡遺失，也不要隨意借給別人使用。
需要說明的是，工作頻率13.56MHz的門卡屬於高頻RFID射頻識別技術，主要標准有兩個：ISO14443（即M1卡，最大讀取距離10cm）和ISO15693（疏耦合IC卡，最大讀取距離1m）。一些門卡雖然也是鑰匙扣的形式，但應用了低頻RFID晶元，工作頻率為125-134.2KHz，讀取距離5-10cm，這類卡片是無法被NFC手機模擬的。
蘋果手機也能模擬門禁卡 需經授權
目前手機NFC卡模擬最常用的，是銀聯與手機廠商合作推出手機PAY支付功能，那麼能不能直接給NFC模擬的銀行卡賦予門卡的功能呢？答案是可以！
通過NFC讀卡器連續讀取三次後發現，手機卡模擬出來的UID每次都會變化，但後面一串卡號是固定的，把這串固定序列號作為門卡的秘鑰，就能讓手機NFC銀行卡開門。也就是說，我們可以將這串號碼設置成智能門鎖的密碼，當陌生人在場時，主人可以在密碼前後加一些亂碼，只要輸入數字包含正常密碼就能開門，就是這個原理。
擁有RFID讀寫設備的朋友是個業內行家，這類設備一般提供給發卡機構使用（RFID基本都是2B應用），用這種方法實測華為、小米、蘋果等其他多款機型均可行。NFC手機一般不能進行調試，可能無法獲取模擬卡的固定串號，如果哪位朋友可以做到歡迎留言支招（屬於破解范圍的，以技術探討為主，切勿用於非法用途）。
▲PM3克隆M1門禁卡很簡單，也可以將加密信息寫入NFC手機，有興趣的朋友可以自己研究
總結一下NFC手機模擬門卡的優勢：
便攜，無需帶門卡，手機就是房卡；
不僅華為、小米、三星安卓手機可用，iPhone用戶也能體驗刷手機開門（iOS系統不開源無法調用NFC介面）；
手機模擬出來的屬於CPU卡，安全級別非常高，不存在被復制的可能。
最後，業內建議各鎖廠將標配的M1卡升級為CPU卡，每張CPU卡內部都有一個CPU晶元以及COS（片內操作系統），確保卡片不被復制。雖然CPU卡成本會比M1卡高，但從用戶的角度來說會更加安全。
4. 怎麼解決加密門禁卡
門禁卡加密用NFC手機自帶的門卡模擬軟體。
1.在備用機上打開指碧 NFC Reader Tool ，NFC Reader Tool 需要用微信登錄，備用機上未安裝微信的話，軟體會調用微信掃碼登錄。登錄後點擊連接設備，設備連接成功後把卡片靠近讀卡器，然後使用軟體的一鍵解密功能，下面就耐心等待軟體解密，唯談舉一般幾分鍾到幾十分鍾就解完了。解密完成後就會得到mp文件，這時使用軟體的保存侍歲密鑰功能，把密鑰保存好，待會有用。
2.0x02 NFC Reader Tool 格式化母卡，得到非加密母卡 很多教程在這步叫我們准備一張可以修改卡號的非加密特殊後門卡，然後把後門卡的卡號修改成母卡的卡號，然後用NFC手機模擬這張修改了卡號的非加密特殊後門卡。
3.0x03 NFC手機模擬非加密母卡，這時候像最開始檢測門禁卡是否加密那個步驟那樣，用NFC手機里系統自帶的模擬軟體去模擬第二步中得到的非加密母卡，這時候手機不會再提示卡片加密，而是直接模擬成功並進入下一步，此時按提示操作模擬即可。
4.0x04 NFC Reader Tool 寫入mp文件到手機。首先，我們在手機上把剛才模擬的非加密母卡設置成默認卡（一般在刷卡的時候會出現默認卡片選擇界面，設置默認卡片後手機刷卡時才能調用正確的卡片）。然後，把手機放在讀卡器上，打開NFC Reader Tool 的寫入功能，選擇前文中獲得的密鑰和mp文件，並開始寫入。用同樣的方法，可以把0x02中的非加密母卡也變回加密母卡。__
__寫入成功後，大功告成！！！
5. 門卡加密手機能復制嗎
需要用設備，提取出加密卡的卡號，寫到空白卡後，手機就可以復制那個空白卡了，最後用機器解碼出加密內容，直接引進手機就可以了
通常說的id卡是指頻點為125khz的em卡，是只讀卡，卡號是明碼，容易被復制，安全性差。卡片也比較厚。
目前主流的門禁都用ic卡，頻點13.56mhz，是可讀寫的邏輯加密卡。專業的門禁系統是使用存儲在加密扇區的內碼作為門禁系統的識別碼。安全性遠高於id卡門禁系統。
這個需要去業務處進行綁定，有賬號才能相關的授權，希望對你有幫助
如果您的手機NFC是支持模擬門卡功能，一般只需要將手機的NFC功能打開，然後在錢包的APP中找到【門卡模擬】功能，將門卡貼近背部識別，下次開門時即可使用手機模擬。以下是詳細步驟：
1、我們可以打開手機的NFC功能，如果您的手機NFC支持模擬卡的功能，您可以在手機錢包應用中找到；
2、在錢包應用中點擊【門卡模擬】，然後進入設置，將門禁卡放入手機的背面，點擊模擬即可開始讀卡；錄入成功之後手機會出現提示，然後只需要開啟錢包應用選擇門禁卡即可在門禁處模擬開門；
這個有點難度不是幾個字能說明白的你最好有跟基去網上小教程吧