1. 如何利用手机刷门禁
众所周知，iPhone虽然有NFC，但是苹果不开放权限导致无法模拟门禁卡。很多人因为这一点放弃了iPhone而选择了安卓手机，我也不例外，因为家里和单位都需要门禁卡，带两张卡实在不方便，之前买的apple watch也无法模拟门卡，但是最近的新发布的iPhone12我很想用一用，于是就开始想办法。
首先我网络了一下iPhone模拟门禁卡，网络上的方案基本都是在iphone上添加一张空的交通卡再找物业写入，但是我问了物业不给操作，我想绝大多数的物业也不会那么配合。
然后因为iPhone12有磁吸功能，可以买一个磁吸卡包放卡，但是因为我需要两张卡，每次都需要单独拿出来依旧不太方便，而且磁吸卡包会影响无线充电，每次充电都需要先把卡包拿下来，说不定出门就忘带了。
最后我决定用一个带nfc功能的手环来模拟门卡，我选择了较为便宜的小米手环5nfc版，在淘宝百亿补贴抢了一个券价格是169元。以下是手环模拟门禁卡的过程：我单位的门卡不是加密的，所以很简单就模拟上了。但是家里的门卡是加密的，直接模拟会显示加密卡，无法模拟，这时就需要一台可以模拟加密门卡的安卓手机（目前我试过小米10尊享版、华为p30、vivo iqooz1的都可以）。方法是先把门卡模拟在手机上，再双击电源键调出手机上的门卡，让手环来模拟，最后终于模拟成功了。
以上就是我因为使用iPhone无法模拟门卡的一些经历，最后使用的方案是带一个手环，不过还是没有安卓手机方便，希望苹果早日开放模拟门禁卡的权限吧。
2. 门禁卡加密了怎么在手机上模拟
门禁卡加密用NFC手机自带的门卡模拟软件。
1.在备用机上打开 NFC Reader Tool ，NFC Reader Tool 需要用微信登录，备用机上未安装微信的话，软件会调用微信扫码登录。登录后点击连接设备，设备连接成功后把卡片靠近读卡器，然后使用软件的一键解密功能，下面就耐心等待软件解密，一般几分钟到几十分钟就解完了。解密完成后就会得到mp文件，这时使用软件的保存密钥功能，把密钥保存好，待会有用。
2.0x02 NFC Reader Tool 格式化母卡，得到非加密母卡 很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。
3.0x03 NFC手机模拟非加密母卡，这时候像最开始检测门禁卡是否加密那个步骤那样，用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。
4.0x04 NFC Reader Tool 写入mp文件到手机。首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡（一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。然后，把手机放在读卡器上，打开NFC Reader Tool 的写入功能，选择前文中获得的密钥和mp文件，并开始写入。用同样的方法，可以把0x02中的非加密母卡也变回加密母卡。__
__写入成功后，大功告成！！！
3. 怎样把加密门禁卡复制到手机上
手机NFC模拟门卡的原理，完整的NFC有三大功能：读卡器（主动模式）、模拟卡（被动模式）、点对点（双向传输）。
手机模拟门卡是利用NFC读取门卡中的密码信息（我们可以理解成密钥），然后用这些信息虚拟一把钥匙，即手机自写来实现。
当然NFC还可以模拟成空卡，让授权发卡单位来写，比如公交一卡通办卡处，而在线办交通卡解决了用户跑腿的麻烦，这个小米华为苹果都是支持的。
未加密门卡NFC手机轻松模拟 却藏安全隐患
关于小米门卡适用范围，小米手机钱包讲的很明白：目前门卡模拟支持模拟市面上未经加密过的、频率为13.56MHz的门卡，但若门卡存在加密区就无法模拟。出于安全原因，带有门卡功能的银行卡和储值消费、公交消费功能的门卡暂时无法模拟；即使模拟成功，此功能也无法具备银行、消费、公交等附加功能。
经奇客亲测，东莞某楼盘为业主预装智能锁，虽然款式有点老（用的4颗五号电池），但由于门卡被加密，小米6不支持模拟。而深圳亲戚从朋友拿到一款千元级智能锁，小米6仅用1分钟即完成开卡，经NFC Tools软件检测原配门卡应该是M1芯片。
多方查证发现，目前很多智能门锁搭配门卡都是M1卡（Mifare One是恩智浦NXP最早拥有的专利技术，至今已有20多年历史，因成本低使用广被人研究透了，现有国产兼容芯片大行其道），市面上有很多专门针对M1卡的读写设备，能够对卡片扇区秘钥数据进行完全复制。
也就是说，这类未加密的门禁卡，可能轻易被不法分子偷偷复制择日行窃（本地媒体调查称，IC、ID卡等低端门禁卡，占泉州各小区八九成的份额，30秒钟就可以轻松复制）。上次奇客也特别提醒这位亲戚，要小心门卡遗失，也不要随意借给别人使用。
需要说明的是，工作频率13.56MHz的门卡属于高频RFID射频识别技术，主要标准有两个：ISO14443（即M1卡，最大读取距离10cm）和ISO15693（疏耦合IC卡，最大读取距离1m）。一些门卡虽然也是钥匙扣的形式，但应用了低频RFID芯片，工作频率为125-134.2KHz，读取距离5-10cm，这类卡片是无法被NFC手机模拟的。
苹果手机也能模拟门禁卡 需经授权
目前手机NFC卡模拟最常用的，是银联与手机厂商合作推出手机PAY支付功能，那么能不能直接给NFC模拟的银行卡赋予门卡的功能呢？答案是可以！
通过NFC读卡器连续读取三次后发现，手机卡模拟出来的UID每次都会变化，但后面一串卡号是固定的，把这串固定序列号作为门卡的秘钥，就能让手机NFC银行卡开门。也就是说，我们可以将这串号码设置成智能门锁的密码，当陌生人在场时，主人可以在密码前后加一些乱码，只要输入数字包含正常密码就能开门，就是这个原理。
拥有RFID读写设备的朋友是个业内行家，这类设备一般提供给发卡机构使用（RFID基本都是2B应用），用这种方法实测华为、小米、苹果等其他多款机型均可行。NFC手机一般不能进行调试，可能无法获取模拟卡的固定串号，如果哪位朋友可以做到欢迎留言支招（属于破解范围的，以技术探讨为主，切勿用于非法用途）。
▲PM3克隆M1门禁卡很简单，也可以将加密信息写入NFC手机，有兴趣的朋友可以自己研究
总结一下NFC手机模拟门卡的优势：
便携，无需带门卡，手机就是房卡；
不仅华为、小米、三星安卓手机可用，iPhone用户也能体验刷手机开门（iOS系统不开源无法调用NFC接口）；
手机模拟出来的属于CPU卡，安全级别非常高，不存在被复制的可能。
最后，业内建议各锁厂将标配的M1卡升级为CPU卡，每张CPU卡内部都有一个CPU芯片以及COS（片内操作系统），确保卡片不被复制。虽然CPU卡成本会比M1卡高，但从用户的角度来说会更加安全。
4. 怎么解决加密门禁卡
门禁卡加密用NFC手机自带的门卡模拟软件。
1.在备用机上打开指碧 NFC Reader Tool ，NFC Reader Tool 需要用微信登录，备用机上未安装微信的话，软件会调用微信扫码登录。登录后点击连接设备，设备连接成功后把卡片靠近读卡器，然后使用软件的一键解密功能，下面就耐心等待软件解密，唯谈举一般几分钟到几十分钟就解完了。解密完成后就会得到mp文件，这时使用软件的保存侍岁密钥功能，把密钥保存好，待会有用。
2.0x02 NFC Reader Tool 格式化母卡，得到非加密母卡 很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。
3.0x03 NFC手机模拟非加密母卡，这时候像最开始检测门禁卡是否加密那个步骤那样，用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。
4.0x04 NFC Reader Tool 写入mp文件到手机。首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡（一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。然后，把手机放在读卡器上，打开NFC Reader Tool 的写入功能，选择前文中获得的密钥和mp文件，并开始写入。用同样的方法，可以把0x02中的非加密母卡也变回加密母卡。__
__写入成功后，大功告成！！！
5. 门卡加密手机能复制吗
需要用设备，提取出加密卡的卡号，写到空白卡后，手机就可以复制那个空白卡了，最后用机器解码出加密内容，直接引进手机就可以了
通常说的id卡是指频点为125khz的em卡，是只读卡，卡号是明码，容易被复制，安全性差。卡片也比较厚。
目前主流的门禁都用ic卡，频点13.56mhz，是可读写的逻辑加密卡。专业的门禁系统是使用存储在加密扇区的内码作为门禁系统的识别码。安全性远高于id卡门禁系统。
这个需要去业务处进行绑定，有账号才能相关的授权，希望对你有帮助
如果您的手机NFC是支持模拟门卡功能，一般只需要将手机的NFC功能打开，然后在钱包的APP中找到【门卡模拟】功能，将门卡贴近背部识别，下次开门时即可使用手机模拟。以下是详细步骤：
1、我们可以打开手机的NFC功能，如果您的手机NFC支持模拟卡的功能，您可以在手机钱包应用中找到；
2、在钱包应用中点击【门卡模拟】，然后进入设置，将门禁卡放入手机的背面，点击模拟即可开始读卡；录入成功之后手机会出现提示，然后只需要开启钱包应用选择门禁卡即可在门禁处模拟开门；
这个有点难度不是几个字能说明白的你最好有跟基去网上小教程吧