华为和荣耀手机NFC模拟电梯门禁IC卡操作步骤

华为和荣耀手机NFC模拟电梯门禁IC卡操作步骤

简述流程
NFC Reader Tool 破解母卡，得到dump文件
NFC Reader Tool 格式化母卡，得到非加密母卡
NFC 手机模拟非加密母卡
NFC Reader Tool 写入dump文件到手机
NFC 手机模拟的卡片和原来的母卡一模一样，可以刷卡开门了

操作步骤详解：

现代社会信息发展，各种各样的IC卡（门禁，会员，电梯），你曾经被各种卡携带烦恼过吗？冬季，因为忘带卡或找不到卡而挨冻，多么尴尬。曾经为了方便，购买了卡贴，但是还是要携带卡，并且卡贴真的好丑。就是买个带图的这看着别扭。

准备：PM3读卡器，有nfc功能的华为手机（本人在华为华为Mate30、荣耀20、荣耀V20上测试通过）

操作过程：

1.破解母卡，得到dump文件

华为“钱包”应用中的中“钥匙”=》“门禁卡”功能，只能复制非加密的IC卡，不能复制加密卡，有人说手机nfc功能是鸡肋！其实我利用第三方破解工具先读取加密卡，同样也能把加密卡数据写入到华外的卡包中，话不多说，直接介绍如何破解加密门禁卡。

使用福睿蜜獾蓝牙版或PM3设备先读取加密卡数据，另存为dump格式文件，并写入到一张新的UID卡中。

2.格式化母卡，得到非加密母卡

使用福睿蜜獾蓝牙版格式化之前刚写入新的UID卡，得到非加密母卡。
或者使用IC工具把加密的dump格式文件编辑一下，去掉所有密钥，得到非加密dump格式文件，然后写入到一张新的UID卡中。

3.手机模拟非加密母卡

点击“钱包”菜单中的“钥匙”=》“门禁卡”。选择模拟门禁卡，模拟实体门禁卡，点击～模拟，把卡贴在手机背部上方，缓慢移动门禁卡，寻找手机nfc位置。结束后会出现如下对话框，OK，模拟门禁卡成功！先别高兴，这只是成功一半。门钥匙名称可以编辑卡的名称，选择好看的颜色画面。点击完成。卡号复制成功。

4.写入加密dump文件到手机

首先，将手机门禁卡打开，点击刷卡，把nfc识别位置放在pm3上。然后再使用pm3读卡器导入加密数据，点击“写空白S50卡”，写入成功了，会提示多少扇区写入成功！
如果使用福睿蜜獾蓝牙版读卡或写卡，一定要使用蓝牙连接手机操作，自带电脑版软件读不出手机nfc数据。

5，刷卡。

直接拿起手机，对准位置，选择卡点击刷卡，（默认卡不用选卡，息屏刷卡）。
刷门禁，单元门，小区门，刷电梯！

http://www.admin365.cn/thread-46505-1-1.html   福睿蜜獾蓝牙版-没有读取到卡片，请将卡片放入感应区！