以下是使用 NFC 功能配合软件模拟门禁卡的操作方法和重要注意事项（中文版）：

? 操作步骤（针对未加密或弱加密的门禁卡）

1. ? 安装 NFC 读写工具
   下载支持 NFC 读写的 App（如：MIFARE Classic Tool、NFC Tools）。仅支持读取 Mifare Classic 等常见未加密或已知密钥的卡片。

2. ? 读取门禁卡数据

   • 打开 App，将实体门禁卡贴在手机 NFC感应区（通常位于背部摄像头附近）。
   • 成功读取后会显示卡片的 UID（唯一识别码） 和数据区块。若提示“加密”或读取出乱码，说明卡片已加密，需进行破解（⚠️有一定门槛）。

3. ? 处理加密卡（需技术能力）

   • 若卡片加密，需使用 MIFARE Classic Tool 的“密钥扫描”功能暴力破解（耗时且成功率不高）。
   • 成功获取密钥后，导出卡片的完整 dump文件（数据镜像）。

4. ? 写入模拟数据

   • 华为/小米等国产安卓手机：
     进入系统钱包 → 门禁卡 → 模拟实体卡 → 贴卡复制（仅能复制 UID未加密的卡片）。
   • 通用方法（需Root）：
     安装 Magisk 模块（如 NFC卡模拟），手动导入 dump 文件模拟卡片（⚠️需解锁 Bootloader，可能失去保修）。

5. ? 完成测试
   将手机 NFC 区域贴近门禁读卡器，测试是否解锁（仅当门禁系统仅校验 UID 时生效）。

⚠️ 重要限制与风险

1. ? 加密卡无法直接复制
   90% 的门禁卡采用 CPU卡 或 高强度加密，手机 NFC 无法破解或模拟，需专业设备（如Proxmark3）。

2. ? 系统级限制

   • iPhone 苹果手机：iOS 禁止 App 访问完整 NFC 权限，无法用于模拟门禁。
   • 安卓系统：除系统钱包内置功能外，第三方 App 仅可读写数据，无法 真正模拟门禁卡硬件（需 Root）。

3. ?️ 门禁系统校验机制升级
   多数现代门禁会验证 全卡数据、动态加密信息或底层扇区，单纯复制 UID 无效（表现为手机亮屏但门不开）。

4. ? 法律与安全风险

   • 擅自复制公司/小区门禁卡可能违反管理规定或相关法律法规。
   • 破解工具可能携带恶意软件，需谨慎选择应用来源（建议避开不明破解工具）。

✅ 推荐解决方案

? 结论

普通用户通过软件直接模拟复杂门禁卡的成功率极低，且操作风险高。建议优先尝试：

1. 联系物业将手机 NFC 添加到门禁系统授权白名单；
2. 购买物业授权的 NFC贴纸/空白卡 写入数据；
3. 利用手机厂商官方门禁卡功能（如华为/小米钱包）。

若门禁卡为低频ID卡（125kHz，外观厚且无芯片），则完全无法用手机NFC模拟。技术爱好者如需深度操作，请务必确认设备合法性。