Ⅰ 怎样把加密门禁卡复制到手机上
手机NFC模拟门卡的原理，完整的NFC有三大功能：读卡器（主动模式）、模拟卡（被动模式）、点对点（双向传输）。
手机模拟门卡是利用NFC读取门卡中的密码信息（我们可以理解成密钥），然后用这些信息虚拟一把钥匙，即手机自写来实现。
当然NFC还可以模拟成空卡，让授权发卡单位来写，比如公交一卡通办卡处，而在线办交通卡解决了用户跑腿的麻烦，这个小米华为苹果都是支持的。
未加密门卡NFC手机轻松模拟 却藏安全隐患
关于小米门卡适用范围，小米手机钱包讲的很明白：目前门卡模拟支持模拟市面上未经加密过的、频率为13.56MHz的门卡，但若门卡存在加密区就无法模拟。出于安全原因，带有门卡功能的银行卡和储值消费、公交消费功能的门卡暂时无法模拟；即使模拟成功，此功能也无法具备银行、消费、公交等附加功能。
经奇客亲测，东莞某楼盘为业主预装智能锁，虽然款式有点老（用的4颗五号电池），但由于门卡被加密，小米6不支持模拟。而深圳亲戚从朋友拿到一款千元级智能锁，小米6仅用1分钟即完成开卡，经NFC Tools软件检测原配门卡应该是M1芯片。
多方查证发现，目前很多智能门锁搭配门卡都是M1卡（Mifare One是恩智浦NXP最早拥有的专利技术，至今已有20多年历史，因成本低使用广被人研究透了，现有国产兼容芯片大行其道），市面上有很多专门针对M1卡的读写设备，能够对卡片扇区秘钥数据进行完全复制。
也就是说，这类未加密的门禁卡，可能轻易被不法分子偷偷复制择日行窃（本地媒体调查称，IC、ID卡等低端门禁卡，占泉州各小区八九成的份额，30秒钟就可以轻松复制）。上次奇客也特别提醒这位亲戚，要小心门卡遗失，也不要随意借给别人使用。
需要说明的是，工作频率13.56MHz的门卡属于高频RFID射频识别技术，主要标准有两个：ISO14443（即M1卡，最大读取距离10cm）和ISO15693（疏耦合IC卡，最大读取距离1m）。一些门卡虽然也是钥匙扣的形式，但应用了低频RFID芯片，工作频率为125-134.2KHz，读取距离5-10cm，这类卡片是无法被NFC手机模拟的。
苹果手机也能模拟门禁卡 需经授权
目前手机NFC卡模拟最常用的，是银联与手机厂商合作推出手机PAY支付功能，那么能不能直接给NFC模拟的银行卡赋予门卡的功能呢？答案是可以！
通过NFC读卡器连续读取三次后发现，手机卡模拟出来的UID每次都会变化，但后面一串卡号是固定的，把这串固定序列号作为门卡的秘钥，就能让手机NFC银行卡开门。也就是说，我们可以将这串号码设置成智能门锁的密码，当陌生人在场时，主人可以在密码前后加一些乱码，只要输入数字包含正常密码就能开门，就是这个原理。
拥有RFID读写设备的朋友是个业内行家，这类设备一般提供给发卡机构使用（RFID基本都是2B应用），用这种方法实测华为、小米、苹果等其他多款机型均可行。NFC手机一般不能进行调试，可能无法获取模拟卡的固定串号，如果哪位朋友可以做到欢迎留言支招（属于破解范围的，以技术探讨为主，切勿用于非法用途）。
▲PM3克隆M1门禁卡很简单，也可以将加密信息写入NFC手机，有兴趣的朋友可以自己研究
总结一下NFC手机模拟门卡的优势：
便携，无需带门卡，手机就是房卡；
不仅华为、小米、三星安卓手机可用，iPhone用户也能体验刷手机开门（iOS系统不开源无法调用NFC接口）；
手机模拟出来的属于CPU卡，安全级别非常高，不存在被复制的可能。
最后，业内建议各锁厂将标配的M1卡升级为CPU卡，每张CPU卡内部都有一个CPU芯片以及COS（片内操作系统），确保卡片不被复制。虽然CPU卡成本会比M1卡高，但从用户的角度来说会更加安全。
Ⅱ 教你用手机模拟加密门禁卡-不用电脑
1、前言
目前，IC卡已被广泛应用于身份识别、金融消费、安全认证等领域。大多数人每天都要和各种各样的卡片打交道，上班有考勤卡，吃饭有饭卡，健身有会员卡，停车有停车卡，连回个家都得先把门卡翻出来，各种各样的卡，方便我们生活的同时也为我们的生活带来一点点不便。其实NFC手机不仅可以模拟公交卡和银行卡，还能瞬间秒变以上各种卡，只要一部手机即可实现刷卡自由。你，是时候get真正的技能啦！！！
2、支持的手机
想要实现手机秒变各种卡，首先你得有个带NFC功能的安卓手机，目前大部分安卓手机都有这个功能。
3、支持的门禁卡
普通门禁卡分加密和未加密两种，如果你的卡未加密，那么恭喜你，你可以用手机直接模拟。如果你的卡加密了，那么就稍微麻烦一点，需要先破解门禁卡拿到密码，有了密码后才能用手机模拟。接下来我会一步一步教你怎样用手机模拟加密门禁卡。
软硬件准备
简述流程
首先，用NFC手机自带的门卡模拟软件去模拟自己的门禁卡，我的MIX2S门卡模拟软件的入口在小米钱包App主页，其他机型请自行寻找。模拟时，这里会有以下四种情况：
1、手机读卡后正常进入下一步： 这说明你的卡是普通的未加密M1卡，恭喜你，你可以轻松用手机模拟该卡了，模拟成功后就可以刷卡开门了；
2、手机读卡无反应： 这种情况说明你的门禁卡是ID卡，手机只支持模拟IC卡，如果你的门禁卡是ID卡，那就没办法用手机模拟了（记得多用手机读几次）；
3、手机提示该卡不支持模拟： 这种情况是因为你的门禁卡不是标准的M1卡，一般公交卡或者银行卡或者带储值功能的卡会出现这种提示（记得多用手机读几次）；
4、手机提示卡片加密： 这种情况说明你的卡是加密M1卡，大多数门禁卡、电梯卡、会员卡都是这种情况，本文主要就是教你用手机模拟这种卡片。
0x01 NFC Reader Tool 破解母卡，得到mp文件
完成上面基本检测操作后，接下来在备用机上打开 NFC Reader Tool ，NFC Reader Tool 需要用微信登录，备用机上未安装微信的话，软件会调用微信扫码登录。登录后点击连接设备，设备连接成功后把卡片靠近读卡器，然后使用软件的一键解密功能，下面就耐心等待软件破解，一般几分钟到几十分钟就解完了。
破解完成后就会得到mp文件，这时使用软件的保存密钥功能，把密钥保存好，待会有用。
0x02 NFC Reader Tool 格式化母卡，得到非加密母卡
很多教程在这步叫我们准备一张可以修改卡号的非加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后用NFC手机模拟这张修改了卡号的非加密特殊后门卡。
其实用不着这么麻烦，我们只需要用NFC Reader Tool 把母卡格式化，就可以得到一张非加密母卡，这时就可以进行下一步了。
0x03 NFC手机模拟非加密母卡
这时候像最开始检测门禁卡是否加密那个步骤那样，用NFC手机里系统自带的模拟软件去模拟第二步中得到的非加密母卡，这时候手机不会再提示卡片加密，而是直接模拟成功并进入下一步，此时按提示操作模拟即可。
0x04 NFC Reader Tool 写入mp文件到手机
首先，我们在手机上把刚才模拟的非加密母卡设置成默认卡（一般在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。
然后，把手机放在读卡器上，打开NFC Reader Tool 的写入功能，选择前文中获得的密钥和mp文件，并开始写入。用同样的方法，可以把0x02中的非加密母卡也变回加密母卡。
写入成功后，大功告成！！！
0x05 手机模拟的卡片和原来的加密卡一模一样，可以刷卡开门了
滴，成功开门！！！
没什么好总结的，照着步骤一步一步来，肯定会成功的。
至于NFC Reader Tool 这个软件，它支持各种卡片的读写以及破解，文中只涉及到最简单最常用的一种情况，如果你在实际操作中遇到问题，记得在软件设置界面加入QQ群，里面有热心的技术大牛解答你各种疑问。