Ⅰ 怎樣把加密門禁卡復制到手機上
手機NFC模擬門卡的原理，完整的NFC有三大功能：讀卡器（主動模式）、模擬卡（被動模式）、點對點（雙向傳輸）。
手機模擬門卡是利用NFC讀取門卡中的密碼信息（我們可以理解成密鑰），然後用這些信息虛擬一把鑰匙，即手機自寫來實現。
當然NFC還可以模擬成空卡，讓授權發卡單位來寫，比如公交一卡通辦卡處，而在線辦交通卡解決了用戶跑腿的麻煩，這個小米華為蘋果都是支持的。
未加密門卡NFC手機輕松模擬 卻藏安全隱患
關於小米門卡適用范圍，小米手機錢包講的很明白：目前門卡模擬支持模擬市面上未經加密過的、頻率為13.56MHz的門卡，但若門卡存在加密區就無法模擬。出於安全原因，帶有門卡功能的銀行卡和儲值消費、公交消費功能的門卡暫時無法模擬；即使模擬成功，此功能也無法具備銀行、消費、公交等附加功能。
經奇客親測，東莞某樓盤為業主預裝智能鎖，雖然款式有點老（用的4顆五號電池），但由於門卡被加密，小米6不支持模擬。而深圳親戚從朋友拿到一款千元級智能鎖，小米6僅用1分鍾即完成開卡，經NFC Tools軟體檢測原配門卡應該是M1晶元。
多方查證發現，目前很多智能門鎖搭配門卡都是M1卡（Mifare One是恩智浦NXP最早擁有的專利技術，至今已有20多年歷史，因成本低使用廣被人研究透了，現有國產兼容晶元大行其道），市面上有很多專門針對M1卡的讀寫設備，能夠對卡片扇區秘鑰數據進行完全復制。
也就是說，這類未加密的門禁卡，可能輕易被不法分子偷偷復制擇日行竊（本地媒體調查稱，IC、ID卡等低端門禁卡，占泉州各小區八九成的份額，30秒鍾就可以輕松復制）。上次奇客也特別提醒這位親戚，要小心門卡遺失，也不要隨意借給別人使用。
需要說明的是，工作頻率13.56MHz的門卡屬於高頻RFID射頻識別技術，主要標准有兩個：ISO14443（即M1卡，最大讀取距離10cm）和ISO15693（疏耦合IC卡，最大讀取距離1m）。一些門卡雖然也是鑰匙扣的形式，但應用了低頻RFID晶元，工作頻率為125-134.2KHz，讀取距離5-10cm，這類卡片是無法被NFC手機模擬的。
蘋果手機也能模擬門禁卡 需經授權
目前手機NFC卡模擬最常用的，是銀聯與手機廠商合作推出手機PAY支付功能，那麼能不能直接給NFC模擬的銀行卡賦予門卡的功能呢？答案是可以！
通過NFC讀卡器連續讀取三次後發現，手機卡模擬出來的UID每次都會變化，但後面一串卡號是固定的，把這串固定序列號作為門卡的秘鑰，就能讓手機NFC銀行卡開門。也就是說，我們可以將這串號碼設置成智能門鎖的密碼，當陌生人在場時，主人可以在密碼前後加一些亂碼，只要輸入數字包含正常密碼就能開門，就是這個原理。
擁有RFID讀寫設備的朋友是個業內行家，這類設備一般提供給發卡機構使用（RFID基本都是2B應用），用這種方法實測華為、小米、蘋果等其他多款機型均可行。NFC手機一般不能進行調試，可能無法獲取模擬卡的固定串號，如果哪位朋友可以做到歡迎留言支招（屬於破解范圍的，以技術探討為主，切勿用於非法用途）。
▲PM3克隆M1門禁卡很簡單，也可以將加密信息寫入NFC手機，有興趣的朋友可以自己研究
總結一下NFC手機模擬門卡的優勢：
便攜，無需帶門卡，手機就是房卡；
不僅華為、小米、三星安卓手機可用，iPhone用戶也能體驗刷手機開門（iOS系統不開源無法調用NFC介面）；
手機模擬出來的屬於CPU卡，安全級別非常高，不存在被復制的可能。
最後，業內建議各鎖廠將標配的M1卡升級為CPU卡，每張CPU卡內部都有一個CPU晶元以及COS（片內操作系統），確保卡片不被復制。雖然CPU卡成本會比M1卡高，但從用戶的角度來說會更加安全。
Ⅱ 教你用手機模擬加密門禁卡-不用電腦
1、前言
目前，IC卡已被廣泛應用於身份識別、金融消費、安全認證等領域。大多數人每天都要和各種各樣的卡片打交道，上班有考勤卡，吃飯有飯卡，健身有會員卡，停車有停車卡，連回個家都得先把門卡翻出來，各種各樣的卡，方便我們生活的同時也為我們的生活帶來一點點不便。其實NFC手機不僅可以模擬公交卡和銀行卡，還能瞬間秒變以上各種卡，只要一部手機即可實現刷卡自由。你，是時候get真正的技能啦！！！
2、支持的手機
想要實現手機秒變各種卡，首先你得有個帶NFC功能的安卓手機，目前大部分安卓手機都有這個功能。
3、支持的門禁卡
普通門禁卡分加密和未加密兩種，如果你的卡未加密，那麼恭喜你，你可以用手機直接模擬。如果你的卡加密了，那麼就稍微麻煩一點，需要先破解門禁卡拿到密碼，有了密碼後才能用手機模擬。接下來我會一步一步教你怎樣用手機模擬加密門禁卡。
軟硬體准備
簡述流程
首先，用NFC手機自帶的門卡模擬軟體去模擬自己的門禁卡，我的MIX2S門卡模擬軟體的入口在小米錢包App主頁，其他機型請自行尋找。模擬時，這里會有以下四種情況：
1、手機讀卡後正常進入下一步： 這說明你的卡是普通的未加密M1卡，恭喜你，你可以輕松用手機模擬該卡了，模擬成功後就可以刷卡開門了；
2、手機讀卡無反應： 這種情況說明你的門禁卡是ID卡，手機只支持模擬IC卡，如果你的門禁卡是ID卡，那就沒辦法用手機模擬了（記得多用手機讀幾次）；
3、手機提示該卡不支持模擬： 這種情況是因為你的門禁卡不是標準的M1卡，一般公交卡或者銀行卡或者帶儲值功能的卡會出現這種提示（記得多用手機讀幾次）；
4、手機提示卡片加密： 這種情況說明你的卡是加密M1卡，大多數門禁卡、電梯卡、會員卡都是這種情況，本文主要就是教你用手機模擬這種卡片。
0x01 NFC Reader Tool 破解母卡，得到mp文件
完成上面基本檢測操作後，接下來在備用機上打開 NFC Reader Tool ，NFC Reader Tool 需要用微信登錄，備用機上未安裝微信的話，軟體會調用微信掃碼登錄。登錄後點擊連接設備，設備連接成功後把卡片靠近讀卡器，然後使用軟體的一鍵解密功能，下面就耐心等待軟體破解，一般幾分鍾到幾十分鍾就解完了。
破解完成後就會得到mp文件，這時使用軟體的保存密鑰功能，把密鑰保存好，待會有用。
0x02 NFC Reader Tool 格式化母卡，得到非加密母卡
很多教程在這步叫我們准備一張可以修改卡號的非加密特殊後門卡，然後把後門卡的卡號修改成母卡的卡號，然後用NFC手機模擬這張修改了卡號的非加密特殊後門卡。
其實用不著這么麻煩，我們只需要用NFC Reader Tool 把母卡格式化，就可以得到一張非加密母卡，這時就可以進行下一步了。
0x03 NFC手機模擬非加密母卡
這時候像最開始檢測門禁卡是否加密那個步驟那樣，用NFC手機里系統自帶的模擬軟體去模擬第二步中得到的非加密母卡，這時候手機不會再提示卡片加密，而是直接模擬成功並進入下一步，此時按提示操作模擬即可。
0x04 NFC Reader Tool 寫入mp文件到手機
首先，我們在手機上把剛才模擬的非加密母卡設置成默認卡（一般在刷卡的時候會出現默認卡片選擇界面，設置默認卡片後手機刷卡時才能調用正確的卡片）。
然後，把手機放在讀卡器上，打開NFC Reader Tool 的寫入功能，選擇前文中獲得的密鑰和mp文件，並開始寫入。用同樣的方法，可以把0x02中的非加密母卡也變回加密母卡。
寫入成功後，大功告成！！！
0x05 手機模擬的卡片和原來的加密卡一模一樣，可以刷卡開門了
滴，成功開門！！！
沒什麼好總結的，照著步驟一步一步來，肯定會成功的。
至於NFC Reader Tool 這個軟體，它支持各種卡片的讀寫以及破解，文中只涉及到最簡單最常用的一種情況，如果你在實際操作中遇到問題，記得在軟體設置界面加入QQ群，裡面有熱心的技術大牛解答你各種疑問。