‘壹’ 怎样把加密门禁卡复制到手机上
手机NFC模拟门卡的原理，完整的NFC有三大功能：读卡器（主动模式）、模拟卡（被动模式）、点对点（双向传输）。
手机模拟门卡是利用NFC读取门卡中的密码信息（我们可以理解成密钥），然后用这些信息虚拟一把钥匙，即手机自写来实现。
当然NFC还可以模拟成空卡，让授权发卡单位来写，比如公交一卡通办卡处，而在线办交通卡解决了用户跑腿的麻烦，这个小米华为苹果都是支持的。
未加密门卡NFC手机轻松模拟 却藏安全隐患
关于小米门卡适用范围，小米手机钱包讲的很明白：目前门卡模拟支持模拟市面上未经加密过的、频率为13.56MHz的门卡，但若门卡存在加密区就无法模拟。出于安全原因，带有门卡功能的银行卡和储值消费、公交消费功能的门卡暂时无法模拟；即使模拟成功，此功能也无法具备银行、消费、公交等附加功能。
经奇客亲测，东莞某楼盘为业主预装智能锁，虽然款式有点老（用的4颗五号电池），但由于门卡被加密，小米6不支持模拟。而深圳亲戚从朋友拿到一款千元级智能锁，小米6仅用1分钟即完成开卡，经NFC Tools软件检测原配门卡应该是M1芯片。
多方查证发现，目前很多智能门锁搭配门卡都是M1卡（Mifare One是恩智浦NXP最早拥有的专利技术，至今已有20多年历史，因成本低使用广被人研究透了，现有国产兼容芯片大行其道），市面上有很多专门针对M1卡的读写设备，能够对卡片扇区秘钥数据进行完全复制。
也就是说，这类未加密的门禁卡，可能轻易被不法分子偷偷复制择日行窃（本地媒体调查称，IC、ID卡等低端门禁卡，占泉州各小区八九成的份额，30秒钟就可以轻松复制）。上次奇客也特别提醒这位亲戚，要小心门卡遗失，也不要随意借给别人使用。
需要说明的是，工作频率13.56MHz的门卡属于高频RFID射频识别技术，主要标准有两个：ISO14443（即M1卡，最大读取距离10cm）和ISO15693（疏耦合IC卡，最大读取距离1m）。一些门卡虽然也是钥匙扣的形式，但应用了低频RFID芯片，工作频率为125-134.2KHz，读取距离5-10cm，这类卡片是无法被NFC手机模拟的。
苹果手机也能模拟门禁卡 需经授权
目前手机NFC卡模拟最常用的，是银联与手机厂商合作推出手机PAY支付功能，那么能不能直接给NFC模拟的银行卡赋予门卡的功能呢？答案是可以！
通过NFC读卡器连续读取三次后发现，手机卡模拟出来的UID每次都会变化，但后面一串卡号是固定的，把这串固定序列号作为门卡的秘钥，就能让手机NFC银行卡开门。也就是说，我们可以将这串号码设置成智能门锁的密码，当陌生人在场时，主人可以在密码前后加一些乱码，只要输入数字包含正常密码就能开门，就是这个原理。
拥有RFID读写设备的朋友是个业内行家，这类设备一般提供给发卡机构使用（RFID基本都是2B应用），用这种方法实测华为、小米、苹果等其他多款机型均可行。NFC手机一般不能进行调试，可能无法获取模拟卡的固定串号，如果哪位朋友可以做到欢迎留言支招（属于破解范围的，以技术探讨为主，切勿用于非法用途）。
▲PM3克隆M1门禁卡很简单，也可以将加密信息写入NFC手机，有兴趣的朋友可以自己研究
总结一下NFC手机模拟门卡的优势：
便携，无需带门卡，手机就是房卡；
不仅华为、小米、三星安卓手机可用，iPhone用户也能体验刷手机开门（iOS系统不开源无法调用NFC接口）；
手机模拟出来的属于CPU卡，安全级别非常高，不存在被复制的可能。
最后，业内建议各锁厂将标配的M1卡升级为CPU卡，每张CPU卡内部都有一个CPU芯片以及COS（片内操作系统），确保卡片不被复制。虽然CPU卡成本会比M1卡高，但从用户的角度来说会更加安全。
‘贰’ 如何用手机NFC代替小区门禁
您好，首先要看手机是什么品牌和系统，安卓和苹果的方法不一样，加密和未加密门禁卡也不同，各品牌厂商在操作上也略有不同，下面我给你介绍一下方法，基本方法会了，操作都大同小异，步骤并不复杂，能够满足小白用户的需求，无需折腾。
一、未加密门禁卡
1、小米手机
首先打开小米钱包，选择下方的“门卡”(有些系统版本中显示为“门卡模拟”，如果你的手机支持NFC但是未显示，请先进行系统更新哦~)--点击“开始检测”--将门禁卡贴在背面方框的位置（常见的未加密卡都是可以模拟的。如果软件提示该卡已加密，那么就无法模拟。读取完之后，需要进行认证。）--完成之后即可开始模拟。
2、华为手机
同小米操作基本一样，点击华为应用--钱包--卡包--点击右上角+号选择钥匙按钮-点击模拟实体门禁卡，将门禁卡贴在背面方框的位置（常见的未加密卡都是可以模拟的。如果软件提示该卡已加密，那么就无法模拟）读取完成之后即可开始模拟。华为手机还有NFC自动识别场景真心好用，不用选卡，直接双击电源键（也可以一直打开NFC贴到门禁上自动弹出）就行，这个的确是比小米的NFC好用多了！
普通的白卡、水滴形蓝卡这两种常见的卡都是可以模拟的
二、加密门禁卡
1、加密门禁卡操作起来有一些技术含量，建议有一定动手能力的朋友可以尝试。如果你手上有华为手机也可以尝试其自带的复制卡号功能，比较简单。第一步的操作和上面未加密卡复制相同，只是到提未这里要“注意”，当读卡失败后会出现“复制卡号”按钮，这时点击复制卡号即可将加密卡卡号进行复制，复制成功能就可以试试能不能开门了（能不能开门取决于门禁厂家的验证机制，如果只验证卡号就可以开门）。
2、这个就需要借助工具实现，需要一个2块钱的c
uid卡(某宝买)，mct软件(mifare经典工具)，我用的2.06汉化版，一部nfc手机（A手机），首先a手机上打开mct，读取加密门禁卡，前提是加密门禁卡得有一个扇区的密码在mct字典里，现在一般小区都没怎么改，一般都能读取成功，mct读取成功后，点击写mp(克隆)，然后把cuid卡拿去刷，克隆成功后，点击格式化卡片，再把cuid卡拿去刷后cuid就被格式化了，这样就得到了不加密的门禁卡，然后b手机打开钱包，读取这张卡，肯定可以模拟了，但是目前模拟的卡只有0扇区的数据，没有加密数据，然后再a手机打开软件，读取小区加密卡，得到加密数据，点写mp，把b手机刚才复制的门禁卡打开，点到刷卡状态拿去a手机那去刷，位置对好，听到a手机发出声音检测到就行，这样就可以把加密数据刷到b手机上了，就模拟了加密门禁卡，当然对检测厂家信息的门禁无用，因为手机模拟的门禁卡0扇区0块后部分是固定的无法修改！
三、苹果手机
要让苹果实现刷门禁卡，需要曲线实现。首先需要我们在苹果手机上添加一种类型的公交卡。请先在手机屏幕上找到“钱包”应用，打开它。在钱包中请点击右上角的+按钮。随后请点击“扫描或添加卡”按钮继续。接下来我们可以购买一张交通卡。当在苹果手机上添加成功以后，接下来你还需要去找到门禁卡管理员，一般是你小区的物业。然后，请他把你的苹果手机的NFC信息录入添加到门禁系统中。当添加好以后，门禁系统就能识别苹果手机上的NFC信号，实现开门了。当然，你也可以把公交卡添加到手表中，以后出门进门刷手表就可以了。
华为手机就可以实现小区门禁钥匙的功能。
在支持NFC的华为手机上，可以利用华为手机自带的“钱包”应用，将自己的手机变成一个门禁钥匙，这样出门就不用带着一个丑丑的门禁卡扣了。大家可以去华为官网搜索下，看看自己的手机是否支持NFC功能。只有支持NFC功能的手机才能刷门禁。
下面说说我自己的设置经过，我的手机是荣耀9，支持NFC功能，首先打开“钱包”这个app，在华为手机上，这个应用应该是预装的，每个华为手机都有。
点击卡包，然后点击右上角的“+”号，选择“钥匙”，界面如下：
然后点击复制实体门钥匙，之后把自己的钥匙扣贴到手机后边就可以了，按照提示操作，最后设置成功，在卡包界面就会有刚才设置的门禁钥匙了，在界面如下：
使用时，点击首页的刷卡，选择刚才设置的钥匙，将手机靠近门禁就可以了。
手机的NFC功能还是很方便的，除了可以代替门禁卡，还可以代替公交卡和银行卡，我现在出门基本不用带门禁卡和公交卡，乘坐公交和地铁都是刷手机。
三星pay目前s8后续机型均已支持门禁卡功能，绑定很方便，回家只用刷手机，轻松进门
如果你使用的是带NFC功能的小米手机（小米5／6／8或者Note系列及个别红米型号），那么可以使用小米钱包内的“门卡模拟”，这是一种无需Root的解决方案，虽然绑定前需要上传身份证进行认证，但是步骤并不复杂，能够满足小白用户的需求，无需折腾。
首先打开小米钱包，选择下方的“门卡”(有些系统版本中显示为“门卡模拟”，如果你的手机支持NFC但是未显示，请先进行系统更新哦~)
点击“开始检测”
将门禁卡贴在背面方框的位置
常见的未加密卡都是可以模拟的。如果软件提示该卡已加密，那么就无法模拟。
完成之后即可开始模拟
普通的白卡、水滴形蓝卡这两种常见的卡都是可以模拟的：
非小米NFC手机的解决方案
如果你使用的不是小米手机，而你的手机也带有NFC功能，你们可以通过获取Root权限之后借助第三方工具来曲线救国实现这个功能。
获取Root权限之后，下载这款“NFC卡模拟”(个别应用商店没有，可以到豌豆荚等其他应用商店下载)
将卡片贴在背后，会自动获取卡片信息。
获取完卡片信息之后，软件会弹窗提示设置卡片名称。设置完名称之后即可开始模拟。
如未获取Root权限的手机在这一步会失败，需要先获取Root权限之后才能模拟。至于如何获取Root权限，就不在本文范围之内，不再赘述啦。
经评论区补充，还有一种方法是 将手机拿到物业，让物业对手机进行授权 (可能会收取一定的费用)，就可以用手机当作门禁卡刷门禁了。
不得不说手机的NFC技术是相当强悍的，当初它刚刚面世时，所有人都认为它没有什么作用，但是随着移动终端设备的智能化，它 可以当做公交卡，门禁卡，这些微小而又无法代替的生活化智能场景运用，使得它备受人们的欢迎。
你想用手机的NFC代替小区门禁， 首先你要确认自己的手机是否有NFC功能。 找到小手机里对应的NFC应用，应用里面会有模拟两个字，将你持有的门禁卡对准手机，就可以实现读卡功能。简单粗粗暴，一学就会。
当然这样的模拟功能，不仅仅能模仿小区的门禁卡，还能模仿公司所在大楼的门禁卡，使彻底实现拥有一部手机就能够走遍天下的大任。
当然，想要实现模拟功能，是 需要在手机上进行实名认证的 ，这样能够确保门禁卡的安全性，也能够确保家人的安全性，否则手机一旦遗失，就会出现盗刷的情况，不利于人身安全也不利于财产安全。
以上的简单方法仅限于小米和华为手机，如果你不是这两个品牌，你是两个品牌之外的手机， 可以通过root权限，借助第三方软件来， 实现这个功能。
科技 只能够是方便我们的生活，但是它不能替代我们生活的方方面面，所以个人建议，出门在外还是尽量带上实体的小区门禁卡，因为保不齐有忘记给手机充电的时候，这时钱在手机里，卡也在手机里，那我们只能束手无策了。
如何用手机NFC代替小区门禁？这个问题大部分手机厂商已经给出了完美的解决方案。OPPO手机的OPPO钱包，小米手机的小米钱包，华为和荣耀手机的华为钱包都可以实现这个功能。接下来我们就以华为手机为例，介绍一下怎么用手机NFC代替小区门禁吧。其他手机整体操作和功能都类似大家可以参考。
1、打开华为钱包软件，进入门钥匙，点击添加，然后可以选择你要添加的门钥匙类型。
2、如果是需要模拟已有的门禁卡，直接点第一个模拟就行，此时直接按照提示将你的门禁卡放到手机背部即可。华为的目前支持频率为13.56MHz的未加密门钥匙。
3、当然，也有个别小区和门锁是支持直接录入的，还有一些酒店也可以直接将这些当成房卡使用。
根据界面提示点击模拟按钮进入等待读取门禁卡的界面，这时候就可以把门禁卡贴近手机NFC感应区域进行读卡了，这一过程其实是在复制门禁卡扇区位块的数据。数据读取完成后，模拟的NFC门禁卡也就完成了。后面保存的名称和图案根据界面提示就可以完成了。解释下NFC芯片卡属于进场感应类卡，整个芯片分为16个扇区位，每个扇区又分为4块，合计64块，每个扇区位都带有不同的自定义密码默认为空。手机自带的模拟都是读取1扇区1块位的物理ID卡号，这部分卡号是不加密的。如果你的门禁卡是在其他扇区位的话可能需要知道扇区位密码，通过其他的NFC代替门禁软件进行模拟操作。
看着很多人在大学校门或是公交地铁站用手机轻轻一碰门闸就可以自由出入是不是很羡慕呢?可能有人想到了。这有什么?把卡的芯片挖出来不就行了么?当然这是一种方式，不过过于考验动手能力，或者大家可以把手机卡换成支持地铁类型的SIM卡，也可以达到一样的效果，但是得去营业厅排队什么的，想想也还是算了。其实今天咱们有一种更加轻松的方式，只需要修改几个手机上的NFC数值，就能轻松的达到一样的效果。1、首先读取卡的ID。安装一个名叫“NFC TagInfo”的软件。打开手机的NFC设置，校园卡货公交卡贴到手机后盖NFC部分，“NFC TagInfo”读取校园卡ID。可以看到我的卡ID是13:67：A9:0A
2、修改手机NFC的ID。打开R.E.管理器，根目录-->etc,找到etc文件夹中的“libnfc-nxp.conf”(注意备份好原文件!!!),以文本方式编辑，拖动到文件几乎尾部部分，找到类似图片的部分，可以看到默认的是01，02,03,04，一加手机的ID也是这个，我猜可能一加一代都是这个值。其他手机应该类似。修改这个值变成卡的ID：13,67，A9，0A 。保存修改，重启手机， 去尝试通过门禁。(注意必须在唤醒屏幕的情况下nfc才有效，锁屏也不行。)
‘叁’ 门禁如何把密码写入钥匙扣
门禁钥匙扣复制方法为：
1、打开手机设置，设置打开“NFC”，在手机首页直接下拉即可找到。
2、找到华为手机的应用“钱包”，如果不是华为手机用户，可以搜索下载华为钱包。
3、打开“钱包”应用，在上面菜单找到“门钥匙”功能。
4、进入“门钥匙”功能，点击选择底部的“添加”功能。
5、进入添加门钥匙，点击“模拟”。
6、进入模拟功能--读卡，将门禁钥匙扣靠近手机背面进行读卡。
7、读卡成功后，会提示读卡成功。
8、进入复制模拟状态。
9、模拟完成，设置门钥匙样式与名称。
10、添加成功，可看到已复制添加的门钥匙。
目前门禁钥匙扣卡主要是以感应式ID卡和感应式IC卡为主的，感应式ID卡芯片的优点就是成本较低；一人一卡，安全一般，可联微机，有开门记录。但是芯片卡的缺点就是卡片容易复制；不易双向控制。因此这一时期的门禁钥匙扣卡或者小区门禁钥匙扣卡都是可以复制的，安全性很不好。
‘肆’ 门禁卡复制到手机为什么不能用
NFC功能最常用的地方有两个：复制门禁卡、乘坐公交车。今天一起来学习NFC可以复制哪些门禁卡。
这个时候有网友要说啦，嘿，NFC根本就复制不了门禁卡，我的手机就有NFC功能，压根复制不了自己小区的门禁。
也有网友要说了，啊哈，当然可以啊，我住过好几个小区，门禁复制的666啊。
到底因为什么导致了手机NFC复制门禁卡还状况百出呢？其实这个问题和门禁卡的类型是有关系的。
一、门禁卡的分类
没错，门禁卡可不是单一的，是有很多分类的，最常见的门禁卡分为ID卡和IC卡（ID卡大部分是钥匙扣式，IC卡大部分是卡片式）。
ID卡全称为身份识别卡（Identification Card），这是一种不可写入的感应卡，它的内部有一组固定的编号。手机NFC是不能复制ID卡的。
IC卡，它的别名还挺多，也叫做智能卡、智慧卡、微电路卡或者微芯片卡等。它是将一个微电子芯片嵌入标准的卡基中，做成卡片形式。IC卡与读写器之间的通讯方式可以是接触式，也可以是非接触式。
IC卡分为加密卡、半加密卡、不加密卡。加密卡是不能用手机NFC复制的，不加密卡则轻易的可以被复制。
二、为何门禁卡不统一
以前的门禁卡大多数是不加密的，可以很容易的被复制，对人们来说很方便，用手机替代门禁卡，又方便又快捷。
但是近几年门禁卡逐渐采取加密卡了，为啥物业反而采取这种看起来不便民的加密卡呢？
其实原因说来让人觉得还是蛮实在的，主要有两个原因：
1、安全性
不加密卡可以随意复制，虽然对你来说的确很方便，但是对小区来说，就要乱套了，随便什么人都可以进来了。尤其是对小偷来说更方便，一个小偷可能会复制几十个小区的门禁，随意出入小区。
不要问小偷怎么能复制到门禁卡，哪个小区还没几个二货呀！
2、又是物业费
有的小区则利用门禁卡来卡物业费，不交物业费，就给你搞事情，这一点就不多说了，有体会的自知，还没亲身体验过的，希望你永远体验不到这一点吧。
三、如何给手机复制门禁卡
好了，无论如何，大家最关心的还是自己的手机如果把门禁卡给弄进去，无论什么卡，办法还是有很多的：
不加密卡，直接复制；
加密卡去物业，让物业帮忙复制到手机NFC里；
购买NFC读写器；
用专门的软件读取IC卡，删掉密码，然后复制；
说到这里，也许有的网友就会说了，那怪配钥匙的地方敢说，管它加不加密，都能给你复制，复制一个20元，啊哈。
‘伍’ 复制IC加密门禁卡电脑要下载什么软件
目前常见的门禁卡一般有ID卡和IC卡两种，一些小区内多采用钥匙扣ID卡，而公司、校园等则多采用IC卡，实现一卡通功能。门禁卡的芯片型号有多种，下面将会一一进行介绍： 1、ID门禁卡，EM4100、、TK4100只读感应卡ID卡工作频率：125KHZ 感应距...