nfc怎么刷门禁卡

好的，使用手机NFC功能复制（或模拟）门禁卡需要几个步骤，但请注意以下几点关键信息：

⚠️ 重要前提和限制：

门禁卡类型：
- IC卡 (M1/S50卡最常见)： 最常见且较可能被复制（尤其是未加密或弱加密的）。手机NFC主要针对这类卡（如Mifare Classic）。
- ID卡： 手机NFC通常无法复制ID卡！ ID卡一般只能写入特定ID号的卡，手机NFC不具备这个功能。
- CPU卡/高安全加密卡： 基本无法用普通手段复制。
- 关键：你需要确认你的门禁卡类型是IC卡（特别是Mifare Classic卡）。
加密状态：
- 大部分小区或公司的门禁卡都有加密扇区。只有读取并破解了加密扇区的密钥，才能完整复制卡信息。
- 很多手机自带或第三方APP的“模拟门禁卡”功能，只能“克隆”卡的UID号（相当于身份证号）。如果门禁系统只认UID，那可以成功；但如果门禁系统校验了卡内的加密数据或使用了滚动码技术，那么只复制UID是无效的。
手机支持度：
- 安卓手机： 大部分安卓手机可以使用第三方APP复制（需要读全卡数据和破解加密）。
- iPhone： Apple对NFC的限制非常严格。iPhone只能使用“钱包”App添加由物业或开发者提供的特定类型虚拟钥匙或通行证，或通过快捷指令的NFC触发（不能读写卡数据）。普通用户无法在iPhone上直接复制读写一张未知的门禁IC卡。
合法性和风险：
- 复制未经授权的门禁卡可能违反小区规定或公司规章，请务必先向物业或管理者咨询是否允许以及如何操作。
- 自行复制存在失败风险（特别是卡有复杂加密），复制不成功时还需携带原卡。

? 安卓手机复制步骤（以破解加密的Mifare IC卡为例）：

?️ 1. 准备工具和确认卡类型：

确认门禁卡是 IC卡 (Mifare Classic S50/M1 常见)。
安装专业APP：推荐 Mifare Classic Tool (MCT)。其他如 "NFC TagInfo" 等也可用于初步检测卡类型和加密状态。
确保手机NFC已打开。

? 2. 读取原卡数据 (需要读写权限)：

打开MCT。
将原门禁卡紧贴手机背部NFC区域（通常在摄像头附近或中部）。
在MCT主界面选择“读取标签” -> “读标准密匙”。
APP会尝试读取卡的所有扇区数据，并使用常见密钥字典尝试破解加密扇区。
这一步至关重要！ 你需要看到 所有扇区 (包括加密扇区) 都成功被读取（显示数据）且密钥被识别（绿色或显示密钥）。这表示加密已被破解。

? 3. 保存读取到的数据：

在MCT中，读取完成后选择 “保存转储”。
将读取到的数据保存为一个 .mct 或 .bin 文件（通常包含卡的所有信息，包括UID和各扇区数据）。

? 4. 准备写入的空白卡或虚拟卡：

空白实体卡 (推荐)： 购买一张UID可改写的、型号兼容的白卡（如UID卡、CUID卡）。普通白卡无法更改UID。
手机模拟 (受限)： 如果手机系统（如小米钱包、华为钱包、Samsung Pay等）支持“模拟门禁卡”功能，可以在该功能中选择 “模拟空白卡” 选项（生成一个带随机UID的虚拟卡）。或者，读取原卡后，尝试利用手机钱包的“复制实体门禁卡”功能（但成功率依赖手机系统对该卡加密的支持度，通常不高）。

✏️ 5. 写入数据到新卡/设备：

如果是空白实体卡：
- 在MCT中，选择 “写标签”。
- 选择第一步保存的 .mct 或 .bin 文件。
- 将空白卡紧贴手机背部NFC区域，APP会开始写入。
- 关键：确保选项中选择写入 UID 和其它数据！ 很多操作需要勾选 “Write UID”，写入UID是核心。
如果是手机虚拟卡 (通过手机钱包模拟)：
- 打开手机的 “钱包” / “门卡钥匙” / Pay应用。
- 选择 “添加门卡” -> “模拟门禁卡”（具体名称可能稍有不同）。
- 选择“创建空白卡”：让手机生成一个新的虚拟卡。如果提供了“复制实体门禁卡”选项，可以尝试读取，但系统可能无法处理加密扇区数据。
- 替代方案(较少用)： 利用手机钱包创建空白卡后，尝试用MCT写入虚拟卡的UID区域？这难度极高，通常手机系统不提供此权限。