本人上一篇文章解决小米手机无法模拟门禁卡问题出来后没想到大家反应如此强烈,并有很多读者提出问题及疑问,本着对文章负责,对读者负责,对技术严谨的态度,本人又购买了IC卡专用读卡器PCR532,经过几天的学习及试验,终于解决了小米手机无法模拟加密门禁卡的问题,本文同时也对上一篇文章中不足或错漏的地方进行完善和补充。
532读卡器
532读卡器及3种不同外观CUID卡
一、本文所使用软件及工具:
MIFARE Classic Tool「链接」
PCR532(该软件购买读卡器时由卖家提供)(完美模式)
小米带NFC功能手机
CUID空白卡
二、门禁卡常见种类及相关知识:(如嫌前面部分复杂难懂可直接拉到最后完美模拟门禁卡部分)
常见有两种卡:ID卡和IC卡,手机能识别IC卡,无法识别ID卡,ID卡仅有卡号没有数据,IC卡(M1卡)有16个扇区(0至15扇区),每个扇区从0块至3块共4块,可储存可记录1K数据,本文主要讨论IC卡。
左边为ID卡,右边为IC卡
常见IC卡外观
IC卡内部结构
IC卡原理图
IC卡类型(购买时一般选CUID卡)
M1卡各块数据含义
M1卡数据说明
三、如何完美模拟IC卡(先介绍无读卡器省钱方案,再介绍购买读卡器完美方案)
先说结论,再介绍无读卡器及有读卡器两种解决方案。
小米手机模拟门禁卡却无法使用的最终原因:
小米自带模拟门禁卡功能(软件)无法读取加密扇区数据。但可通过第三方软件MIFARE Classic Tool「链接」把母卡(要模拟的门禁卡)数据完整读取出来,再写到空白CUID卡上,空白CUID卡完成复制后即可正常使用。
经测试,小米手机(内部模拟卡)0扇区0块前8位(厂商UID)能够模拟,0扇区0块后8位(厂商数据)无法模拟。但0扇区0块后8位并不影响门禁卡的正常使用。
0扇区0块数据:第1至4个字节为UID码,第5个字节为BCC校验码,第6个字节为卡片
SAK值,第7至8字节为厂商信息。大部分门禁系统会优先验证0扇区0块数据前8位的正确性,校验通过再访问其他扇区。
小米手机无法模拟加密数据(如下图内容)
左边为小米手机自带功能模拟门禁卡母卡后读取出来得数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比
上图中,左边为小米手机自带功能模拟门禁卡母卡成功后,再用读卡器从小米手机中读取出来的数据,右边为读卡器直接读门禁卡母卡数据与模拟数据对比,可见扇区8因加密原因小米手机无法直接模拟该扇区。
无读卡器解决方法(MIFARE Classic Tool「链接」)(CUDI卡贴模式):
需购买空白CUID卡(价格:3元左右)
卡贴模式(不想买读卡器时可以采用此模式)
1、下载安装并打开MIFARE Classic Tool「链接」软件:
MIFARE Classic Tool写M1卡软件
2、读取母卡(将要模拟的门禁卡放到手机背后NFC读取区域):打开读标签后两个密钥全勾选(一定要全勾选,否则加密区域无法读出)
读标签中
3、读出母卡数据后,将母卡移开,将空白CUID卡放到手机背后NFC读取区域,准备将读出数据写到空白CUID卡中:
解密出门禁卡(母卡)数据后点右上角...,再点写转储
读出母卡数据准备写空白CUID卡
点写转储(勾选显示选项再点高级:开启块0写入)
点全选再点OK
密钥全选,再点开始映射并写转储
写入中
4、成功将母卡(要模拟的门禁卡)数据写到CUID卡中(CUID卡0扇区0块整块区域都能写入,因此用CUID卡复制出来得门禁卡与母卡数据完全一致)
写入完成
5、将写好数据的CUID卡贴到手机背面,同时需关闭手机自身NFC功能,否则由于手机背后卡贴原因手机经常引起NFC功能误启动。
完美模式:读卡器写入小米手机
需购买IC卡读卡器,我使用的是PCR532读卡器(价格:30多块到100多块)
1、打开小米手机钱包功能,点门卡钥匙进入门卡钥匙功能
小米钱包功能
2、点实体门卡添加功能,手机开始模拟门禁卡(随便将一张空白CUID卡放到手机背后NFC读取区域,模拟出一张空白卡)
3、打开PCR532软件(商家提供),把母卡放到读卡器上,点开始解卡,解密并读出母卡数据(读出母卡数据后点确定,保留软件窗口不要进行任何操作直到手机模拟好空白卡放到读卡器上)
PCR532读卡器从母卡上读出数据
读出母卡数据,点确定
4、将母卡从读卡器上移开,并将手机背后NFC位置放到PCR532读卡器读写区域
将手机背后NFC位置放到PCR532读卡器读写区域
5、点PCR532软件一键写卡功能,母卡数据成功写进小米手机。(提示有1个扇区没写成功,可能是厂商扇区,开头已有说明,经测试不影响门禁卡正常使用)
母卡数据成功写进小米手机
至此,小米手机已经完美写进门禁卡数据,享受无卡刷小区门禁乐趣,再也不用担心出门忘记带门禁卡。
现在洗衣机争论比较大的就是BLDC与DD直驱到底哪一个更好呢,BLDC与DD的主要区别就在于是否有皮带连接,因此他们的优缺点基本上也体现在这里。DD直驱电机运行时电机和内筒的转比是1:1,也就是内筒转一圈,电机也转一圈,没有皮带传动带来的能源浪费,控制更为精准,能耗损失更小,噪音也更小。多用于旗舰机
2025-04-20 07:37:22
汽车空调不凉快,可能是这里出了问题,知道的一定是高手。今天天气比较闷热,有下雨的感觉。开车太热,打开自己的空调,发现不太凉快,感觉一点作用都没有,这是为什么呀?可能很多司机都会遇到这样得情况吧。一百多年前,汽车便来到这个世界。为了人们的出行方便,这就是是汽车诞生的目的。那时候的汽车,哪还有什么空调呀
2025-04-20 07:33:42
上世纪90年代,当经济飞速发展的“亚洲四小龙”之一韩国跻身进发达国家行列时,与它境遇相似的菲律宾,却仍然挣扎在贫穷线上。时至今日,大家提起菲律宾,第一时间想起的,恐怕都是“菲佣”这个词,如果本国能提供足够的劳动机会,让菲律宾人民在自己国内就能丰衣足食,谁会漂洋过海来到他国,去当连基本人权都得不到保障
2025-04-20 06:38:19
目前,中国是全球拥有250米以上超高层建筑最多的国家。但不仅中国建筑往高处发展,几十年来,东南亚已经成为一个高密度(high-density)都市化的充满活力的实验场。在一些地方:新加坡、曼谷和香港,让更多的人住进了小块土地上的高层建筑。一个名叫“可渗透格子框架城”(Permeable Lattic
2025-04-20 06:14:25
问:眼皮总是跳该怎么办?答:眼皮跳在医学上叫“眼睑震颤”,主要是因为构成眼睑的2种肌肉同时兴奋,出现反复收缩甚至痉挛或颤动导致的。眼皮跳分为生理性的和病理性的。生理性眼皮跳:一般比较轻微,如果是由劳累过度导致的,休息后就会恢复。病理性眼皮跳:是由眼睛屈光不正(近视、远视、散光等)、眼内异物或倒睫、结
2025-04-20 06:02:25
在我们的日常生活和工业生产中,管道作为一种重要的传输工具,扮演着重要角色。然而,管道在长时间使用后可能会出现老化、磨损等问题,这时就需要对管道进行维修和保护。本文将详细介绍管塞堵头的用途与作用! 一、管塞堵头的用途 管塞堵头是一种用于封闭管道口的装置,主要应用于家庭和工业领域。在家庭中,我们
2025-04-20 06:01:19