用手机NFC功能复制电梯卡（门禁卡）是否可行，需考虑技术和法律因素，以下是详细说明及操作建议：

一、关键限制因素

1. 卡片加密类型（核心难点）

   • 未加密卡（UID卡）：若电梯卡未加密（如普通ID卡或M1卡的0扇区无加密），可用手机NFC直接复制（成功率较高）。
   • 加密卡（M1卡、CPU卡等）：多数物业为防复制会加密。此时需先破解密码才能复制，普通手机无法直接操作。
   • 特殊加密/滚动码：部分高级卡（如Fireye、CPU卡）每次刷卡动态变码，复制后立即失效。

2. 手机系统差异

   • 安卓手机：部分支持NFC写入（如小米、华为的“门卡模拟”功能），但仅限模拟未加密卡。
   • iPhone苹果：NFC仅开放给Apple Pay和交通卡，无法直接复制门禁卡（需越狱+特殊硬件，不推荐）。

3. 物业系统限制
   复制行为可能触发反克隆机制（如锁卡或禁止权限），或违反物业规定。

二、操作步骤（仅限未加密或可破解卡）

场景1：未加密IC卡（ID卡/M1卡0扇区无密）

1. 安卓手机操作：

   • 开启NFC → 进入「钱包」APP → 选择“门卡/钥匙” → 点“模拟实体门卡” → 贴卡读取 → 完成模拟。
   • 支持机型举例：华为（EMUI 10+）、小米（MIUI 12+）、三星（部分型号）。

2. 加密卡需破解（需技术基础）

   • 所需工具：
     • 支持NFC的安卓手机 + 读卡器（如PN532、ACR122U）。
     • 软件：MIFARE Classic Tool（MCT）、Proxmark3工具。
   • 操作流程：

     1. 用读卡器连接电脑，扫描电梯卡获取加密扇区密码。  
     2. 使用MCT等工具暴力破解密钥（耗时，成功率因加密强度而异）。  
     3. 将破解的卡数据写入空白CUID卡（网购约1元/张）。  
     4. 再用手机NFC模拟这张空白卡（仅限未加密UID模式）。  

   • ⚠️ 注：CPU卡、滚动码卡无法通过此方式破解。

三、替代合法方案（推荐首选）

1. 联系物业授权写入
   向物业申请将手机NFC信息录入电梯系统（部分新小区支持蓝牙或APP开门）。

2. 使用NFC手环/贴纸
   购买可写UID的NFC贴纸或手环，让物业将权限写入贴纸，贴手机背面使用。

3. 加装第三方设备
   如“电梯卡解码器”（需物业配合安装），实现手机蓝牙控制。

四、风险与注意事项

1. 法律风险：未经物业许可复制可能违反《物权法》或小区规约。
2. 技术门槛：破解加密卡需专业知识，普通用户易失败。
3. 设备失效：强行复制可能触发系统锁定原卡权限。

? 建议：优先与物业协商开通手机权限，或使用物业认可的官方APP/蓝牙方案，避免法律纠纷和技术隐患。

如需进一步验证卡片加密类型，可用NFC Tools APP扫描查看“SAK”和“ATQA”值辅助判断（例如SAK=08可能为M1卡）。