本人上一篇文章解决小米手机无法模拟门禁卡问题出来后没想到大家反应如此强烈,并有很多读者提出问题及疑问,本着对文章负责,对读者负责,对技术严谨的态度,本人又购买了IC卡专用读卡器PCR532,经过几天的学习及试验,终于解决了小米手机无法模拟加密门禁卡的问题,本文同时也对上一篇文章中不足或错漏的地方进行完善和补充。
532读卡器
532读卡器及3种不同外观CUID卡
一、本文所使用软件及工具:
MIFARE Classic Tool「链接」
PCR532(该软件购买读卡器时由卖家提供)(完美模式)
小米带NFC功能手机
CUID空白卡
二、门禁卡常见种类及相关知识:(如嫌前面部分复杂难懂可直接拉到最后完美模拟门禁卡部分)
常见有两种卡:ID卡和IC卡,手机能识别IC卡,无法识别ID卡,ID卡仅有卡号没有数据,IC卡(M1卡)有16个扇区(0至15扇区),每个扇区从0块至3块共4块,可储存可记录1K数据,本文主要讨论IC卡。
左边为ID卡,右边为IC卡
常见IC卡外观
IC卡内部结构
IC卡原理图
IC卡类型(购买时一般选CUID卡)
M1卡各块数据含义
M1卡数据说明
三、如何完美模拟IC卡(先介绍无读卡器省钱方案,再介绍购买读卡器完美方案)
先说结论,再介绍无读卡器及有读卡器两种解决方案。
小米手机模拟门禁卡却无法使用的最终原因:
小米自带模拟门禁卡功能(软件)无法读取加密扇区数据。但可通过第三方软件MIFARE Classic Tool「链接」把母卡(要模拟的门禁卡)数据完整读取出来,再写到空白CUID卡上,空白CUID卡完成复制后即可正常使用。
经测试,小米手机(内部模拟卡)0扇区0块前8位(厂商UID)能够模拟,0扇区0块后8位(厂商数据)无法模拟。但0扇区0块后8位并不影响门禁卡的正常使用。
0扇区0块数据:第1至4个字节为UID码,第5个字节为BCC校验码,第6个字节为卡片
SAK值,第7至8字节为厂商信息。大部分门禁系统会优先验证0扇区0块数据前8位的正确性,校验通过再访问其他扇区。
小米手机无法模拟加密数据(如下图内容)
左边为小米手机自带功能模拟门禁卡母卡后读取出来得数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比
上图中,左边为小米手机自带功能模拟门禁卡母卡成功后,再用读卡器从小米手机中读取出来的数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比,可见扇区8因加密原因小米手机无法直接模拟该扇区。
无读卡器解决方法(MIFARE Classic Tool「链接」)(CUDI卡贴模式):
需购买空白CUID卡(价格:3元左右)
卡贴模式(不想买读卡器时可以采用此模式)
1、下载安装并打开MIFARE Classic Tool「链接」软件:
MIFARE Classic Tool写M1卡软件
2、读取母卡(将要模拟的门禁卡放到手机背后NFC读取区域):打开读标签后两个密钥全勾选(一定要全勾选,否则加密区域无法读出)
读标签中
3、读出母卡数据后,将母卡移开,将空白CUID卡放到手机背后NFC读取区域,准备将读出数据写到空白CUID卡中:
解密出门禁卡(母卡)数据后点右上角...,再点写转储
读出母卡数据准备写空白CUID卡
点写转储(勾选显示选项再点高级:开启块0写入)
点全选再点OK
密钥全选,再点开始映射并写转储
写入中
4、成功将母卡(要模拟的门禁卡)数据写到CUID卡中(CUID卡0扇区0块整块区域都能写入,因此用CUID卡复制出来得门禁卡与母卡数据完全一致)
写入完成
5、将写好数据的CUID卡贴到手机背面,同时需关闭手机自身NFC功能,否则由于手机背后卡贴原因手机经常引起NFC功能误启动。
完美模式:读卡器写入小米手机
需购买IC卡读卡器,我使用的是PCR532读卡器(价格:30多块到100多块)
1、打开小米手机钱包功能,点门卡钥匙进入门卡钥匙功能
小米钱包功能
2、点实体门卡添加功能,手机开始模拟门禁卡(随便将一张空白CUID卡放到手机背后NFC读取区域,模拟出一张空白卡)
3、打开PCR532软件(商家提供),把母卡放到读卡器上,点开始解卡,解密并读出母卡数据(读出母卡数据后点确定,保留软件窗口不要进行任何操作直到手机模拟好空白卡放到读卡器上)
PCR532读卡器从母卡上读出数据
读出母卡数据,点确定
4、将母卡从读卡器上移开,并将手机背后NFC位置放到PCR532读卡器读写区域
将手机背后NFC位置放到PCR532读卡器读写区域
5、点PCR532软件一键写卡功能,母卡数据成功写进小米手机。(提示有1个扇区没写成功,可能是厂商扇区,开头已有说明,经测试不影响门禁卡正常使用)
母卡数据成功写进小米手机
至此,小米手机已经完美写进门禁卡数据,享受无卡刷小区门禁乐趣,再也不用担心出门忘记带门禁卡。
问:卡牌大师游戏闪退怎么解决?答:游戏闪退无非就是内存不足的问题,通常情况下,内存不足就会出现游戏闪退。这个时候将不用的程序清理掉,就可以玩了。当然也会出现因游戏文件包损坏,导致游戏闪退弹出。这种情况一般都是非法安装外挂和辅助造成的,所以建议大家不要用辅助等类型的第三方软件。以上就是常见的二种现象,
2024-11-22 10:29:28
炸麻叶儿是我们北方的传统特色小吃,小时候逢年过节、家家户户都会预备一些,焦香酥脆、越嚼越香,可是那时候最好的零食。现在生活条件好了,各式各样的零食应接不暇,眼看着这些传统的、经典的小吃逐渐淡出了大家的视野,着实觉得有些可惜。今天,我就把这款地道的、河南特有的、酥的直掉渣的炸麻叶做法,再给大家分享一遍
2024-11-22 09:35:04
最近发现,越来越多的人开始喜欢机械手表了。相比石英手表,机械手表虽然更贵,但是也更有质感和品味,也是不争的事实。相信很多越来越喜欢机械表的人都是认定了这个理儿。其实,我们常听说的一些大牌钟表,都是以机械手表见长,甚至有不少大牌手表都没有石英手表,比如朗格、宝玑等。论知名度和影响力,以下这些机械手表比
2024-11-22 09:19:48
用料青辣椒一根 红萝卜一根 生芒果一颗 盐渍话梅3粒切丝 日本话梅片6片切丝 备用 柠檬汁适量 矿泉水适量 少许盐 糖 太太乐鸡汁适量调一个咸鲜口 好了… 做法步骤1、买一个芒果准备学做牛肉芒果条菜的…2、切开一看 哇~生的 …3、只能改菜了 凉拌吧 红萝卜切丝 青椒切丝 盐渍话梅切丝(切出来成粒了
2024-11-22 09:04:05
传说东汉刘秀在未登大宝前有过一段很落魄的日子,亏得一位农村老汉割了一种野菜给刘秀充饥,刘秀吃后觉得甚是美味,便给野菜起了“救菜”的名字。此菜就是现在的韭菜,古语有云:“春初早韭,秋末晚菘”,意思是初春时刻,在经历过一个寒冬的缓慢生长后,是韭菜最为鲜嫩完美的一段时间,晚秋次之,夏天味道最差,所以各位碰
2024-11-22 08:49:26
今天来跟大家分享一个洋葱肉丸汤的做法,这样做出来的肉丸子非常好吃,比较鲜嫩,一点也不柴,爽滑可口,而且汤汁喝起来特别鲜美,光看着就让人特别有食欲,而且它的营养特别丰富。这道洋葱肉丸汤的做法是比较简单的,很容易就能够做出来,非常适合在夏天食用。如果家里有小朋友,那么经常给它吃这样的洋葱肉丸汤,可以起到
2024-11-22 08:34:03