支持卡模擬的手機能模擬門禁卡，比如華為Mate系列，雖然刷手機能減少一點攜帶負擔，但卻增加了使用負擔，每次開門都多了一個步驟，實際體驗久了之后，還是覺得實體卡用起來更方便 。
如果家里人多，物業給的卡不夠用，就得想辦法多搞幾張卡了 。
多數的門禁卡都是非加密卡，門禁系統一般只檢測UID 。華為手機的卡模擬也是模擬UID 。本文內容也是針對于此類卡 。
用手機的NFC來復制門禁卡需要CUID卡(某寶去搜，買0扇區可擦寫的)，如果你有專用的寫卡器也可以用UID卡 。
先來看看為什么要用CUID卡
CUID與UID卡的區別：
UID卡
所有區塊可被重復讀寫
卡片ID可改且使用后門指令更改ID
ID可被重復修改
響應后門指令(可被使用后門指令檢測是否為克隆卡的機器發現)
CUID卡
所有區塊可被重復讀寫
卡片ID可改且使用普通寫指令更改ID
ID可被重復修改
不響應后門指令(不容易被反克隆系統發現)
從上面的內容可以看出UID卡雖然能改ID，但需要使用后門指令來修改，需要用到專門的設備，雖然設備只要幾十塊錢，但只是用來復制幾張卡，相對來說成本太高 。
而CUID用普通寫指令就能修改ID，非常方便，而且可以繞過防火墻 。
▼用到的CUID卡，成本兩塊
文章插圖
文章插圖
步驟
1.手機中安裝MiFare Classic Tool （MCT），并開啟手機的NFC
文章插圖
文章插圖
2.在MCT主界面點擊“讀標簽”->勾選密鑰文件(包含了常用的密鑰)->把原卡置于手機NFC感應區，點擊“啟動映射并讀取標簽”
文章插圖
文章插圖
▼讀取完成后可以看到如下界面，扇區0的第一行前8位就是卡號(UID) 。我們要做的就是把卡號寫入目標卡
文章插圖
文章插圖
▼點擊右上方的“保存”按鈕保存文件
文章插圖
文章插圖
3.把卡號寫入目標卡寫之前先來了解一下密鑰：
第4行分為三段，前后兩段分別為密鑰A（keyA）和密鑰B（keyB），中間為控制位，用來控制KeyA和KeyB的可見性和讀寫權限等，一般默認為FF078069，KeyA和KeyB都能用來寫入數據，要深入了解控制位可自行百度腦補 。
文章插圖
文章插圖
寫入方法1：
點擊“工具”->“克隆UID”
文章插圖
文章插圖
把原卡卡號填入“UID to clone”，勾選“顯示選項”，“The rest of block 0”不用改，這是卡號后面的廠商信息部分 。
在“The key to write block 0”處填寫目標卡有寫入權限的密鑰(keyA或keyB),一般新卡都是FFFF…..，且keyA和keyB都有寫入權限 。如果Key不對，同樣可以用“讀標簽”的功能讀取目標卡的數據查看keyA和keyB 。
然后點擊“CALCULATE BLOCK 0 AND CLONE UID” 。
當下方日志欄出現“Waiting for magic tag(2nd gen)”時把目標卡置于NFC感應區就開始寫入數據 。
文章插圖
文章插圖
▼寫入完成后會提示克隆成功 。
文章插圖
文章插圖
寫入方法2：
推薦閱讀
- 藍牙耳機連接手機步驟詳解 華為藍牙耳機怎么配對vivo手機
- 籃球手環的主要用途 籃球手環有什么用過大怎么辦
- 華為pocketS和p50pocket購買建議 p50 pocket和p50pockets區別
- vivo Z5i 4920mAh電池+6.53英寸屏幕 vivoz5i手機的配置參數
- OPPO K7x全面評測 oppok7x手機屏幕多大尺寸
- 12星座都適合用什么樣的手機
- vivo手機省電的方法 vivox9plus電池耗電快怎么辦
- 華為P20網絡不好處理方法 榮耀手機網速慢怎么解決
- 華為gt3pro和watch3pro new區別（華為WATCH 3 Pro new 和華為WATCH 3 Pro不同之
- 藍牙耳機恢復出廠設置的方法 藍牙開了但是手機搜索不到藍牙耳機怎么恢復出廠設置