‘壹’ 小米手表卡包加密怎么解除
小米手表密码怎么解锁？
莫志利
2022-08-03 23:06:57
方芯苑
1、在电脑上下载安装一个豌豆夹软件或腾讯手机管家；
2、手机用数据线连接上豌豆夹或腾讯手机管家（只要手机能开机，在锁屏状态下不解锁也是可以成功连接的）；
3、连接成功之散嫌贺后用豌豆夹或腾讯手机管家备份一下手机中的重要信息；
4、如果你的sd卡里有很多重要的文件也可以先复制到电脑上，豌豆夹的欢迎界面的下方有一个“SD卡管理”，选中之后就打开你的SD卡里，这时就可以把你手机的sd卡里的重要的东西复制出来就可以了；
5、接以上都操作完成之后接下来就是双清，也就是清除一下手机里者拍的数据和缓存信息，相当于给手机恢复出厂设置了；
6、冲派手机要进入recovery界面；
7、双清之后，回到recovery主界面，选择“reboot system now“，重新启动手机；
8、进入系统之后用数据线连接一下豌豆夹，然后用豌豆夹恢复一下你刚才备份好的联系人就可以了。
‘贰’ 小米s1手表nfc门卡不能用
小米s1手表nfc门卡不能用是因为你是门卡是加密卡。
你的门卡应该是加密卡，小米手表不支持模拟加密门卡。加密卡需要使用空白卡功能，到物业那进行授权才能模拟。
小米WatchS1添加门禁卡的方法：1、首先需要在手机界面中找到小米穿戴APP，点击我的。
2、要在其中找到卡与支付模块在其中可以看见门卡模拟。
3、最后将门卡将放在手机背后完成模拟即可。
‘叁’ “一卡通”手机NFC模拟加密门禁卡
缘起：
那天回家，小区门口我如常拿出手机轻触门禁机，女声响起“欢迎回家”，大门缓缓开启。保安大哥惊讶的目光下，我得意地走进小区。
没想到这一幕被溜狗的小姐姐看到。她好奇地问我，我边走边斜眼瞧了一眼她手中的iPhone12，回答道：“so easy！”
……
卡片分类：
PS1：老旧小区多用ID卡，手机NFC无法模拟；现在IC卡小区居多，分两种情况：直接用IC卡号或写入数据加密扇区；高端小区用CPU卡，如公交卡、身份证、银行卡等，手机NFC无法复制。
PS2：卡片详解：
ID卡
IC卡
IC复制卡：芯片号唯一，但可擦写，国外称为“中国魔术卡”。IC卡自2009年被破解后，梯控行业大厂开发CPU卡系统，价格昂贵，小厂开发滚动码系统，但复制的卡只能一张可用。从事复制行业的人研究算法，模拟软件，绕开滚动码系统。
IC卡还有一种接触式IC卡，老酒店和小酒店在用。
IC卡数据结构：M1 S50卡有16个扇区，每个扇区4个数据段，每个数据段16字节。每个扇区通过密钥A或B加密。每张M1卡有全球唯一的UID号，保存在第一个扇区的第一段。数据段可配置为读/写段或值段，值段有固定存储格式，有效命令包括读、写、加、减、传送、恢复。
非加密IC卡和加密IC卡的区别：非加密IC卡所有扇区的KEYA和KEYB数值默认为FFFFFFFFFFFF，加密IC卡部分扇区加密，全加密IC卡所有扇区加密。读卡器如手机NFC读不到加密数据，需用专门工具如CD100、i8、PN532、ACR122U、Proxmark3等。
手机NFC模拟加密门禁卡：手机NFC能识别的卡，读出数据为IC卡。加密卡目前单用手机NFC无法解密。部分门禁系统只认证IC卡的UID，可用NFC工具读卡后，用小米或华为钱包直接模拟门禁卡。
PS：一卡通一张卡负责小区门禁、可视对讲、电梯梯控等。遇到加密卡，先用MifareClassicTool读出卡号，然后把卡号定稿UID卡中，最后用手机模拟该UID卡。
（MifareClassicTool的大概流程，具体细节请自行搜索。）
复制机常见CD300、i8、PN532、ACR122U、Proxmark3等，价格从低到高依次为PN532、ACR122U、Proxmark3，破解能力也如此。
笔者用pm3（Proxmark3的简称）比较多，以下为教程。
先将PM3通过数据线和电脑连接，打开PM3软件，把加密的门禁卡放在感应区。点击“一键自动解析”，等待破解完成。
破解后读出卡片数据，保存.mp格式，复制卡号，放上UID卡读取，替换卡号。将修改卡号后的UID卡放到手机NFC感应区，打开华为钱包—智卡—模拟实体门禁卡，生成。
将手机放在PM3感应区，调出卡片，把破解并保存的文件载入PM3软件右侧，写入完成。手机模拟加密门禁卡完成。
PS：如嫌麻烦，可让物业发卡员授权。苹果手机pay只添加部分银行卡和交通卡，可先在pay中开启一张交通卡，去物业授权。
再PS：手环和智能手表同理。
（部分图片来自网络，侵权即删。本文仅测试，禁止商用。）
（如需工具，请私信。）
我是小白，智能家居爱好者、机器人行业从业者、曾经的建筑智能化、一卡通行业从业者。
‘肆’ 门禁卡电梯卡写入NFC设备（手机、手环等）
目前，许多便携设备都具有全功能NFC，如手机、手环、手表。NFC具体门禁卡功能，如果能把所需的门禁卡、电梯卡模拟到这些便携设备中，会大大方便我们的生活，但该功能仅支持特定的非加密卡的模拟。而现实中，大多数门禁卡、电梯卡都是加密卡，直接模拟并不能成功。这就需要先对加密卡进行解密处理，数据修改，先模拟仅含卡号的解密卡，然后再写入加密内容，从而达到模拟加密卡的目的。
说明:
需要的设备:
1.PN532开发板及相关软件，东西很便宜，好像30+元，软件找店家要就行。
2.CUID卡，这种可以反复擦写，和PN532一起买就可以了。
正文开始（以小米手环6NFC版为例）:
一、破解门禁卡
1. 电脑接入pn532开发板(注意usb供电)。
2. 将待破解的门禁卡放到pn532开发板上,打开工具”上位机”:先点击” 发现NFC设备”,再点” 读整卡”。耐心等待读取完成（如长时间无法读取，可反复插拔设备或变换卡片位置或更换卡片）。
3. 读取成功，即破解完成，点击窗口区左上角三角符号，保存读取的文件（.mp格式，称之为文件A）。
二、解密加密文件
4. 打开工具“DumpTxt互转”，将文件A拖入该工具，弹出信息，点击确定，将由文件A转换的文件（.txt格式，称之为文件a）保存。
5. 修改文件a：用文本编辑器打开文件a，除每个扇区的最后一行和0扇区第一行外，全部修改为00；每个扇区的最后一行包含KEY A、KEY B和中间3个位的“07 80 69”全部修改为FF；0扇区的第一行保留不作修改（该行为卡号和厂商信息，厂商信息在最终写入时会不被写入，但不影响使用）。另存修改后的文件（.txt文件，称之为文件b）。
6. 将文件b拖入工具“DumpTxt互转”， 弹出信息，点击确定，将由文件b转换的文件（.mp格式，称之为文件B）保存。
三、模拟解密文件
7. 拿一张cuid卡（可反复擦写），放到pn532开发板上，先点击” 发现NFC设备”,再点” 读整卡”，然后点“写整卡”，等待写入完成。
8. 打开手机上的小米运动app，找到小米手环6NFC，点模拟门卡，选模拟实体卡，将cuid卡紧贴小米手环6NFC，按小米运动app上提示的步骤操作完成。此步骤是将带有卡头的非加密卡模拟进小米手环6NFC。
四、写入加密文件
9. 将小米手环6NFC放到pn532开发板上，先点击” 发现NFC设备”,再点” 读整卡”，最后点击“写整卡”，弹出打开窗口，选择文件A，确定，写入成功。至此门禁卡写入小米手环6NFC成功。