NFC工具读取母卡号并将转储文件写入未加密的复制卡。NFC工具将转储文件写入手机。模拟卡与原母卡相同。您可以刷卡开门

一、软硬件准备

以下一些步骤看似多余，其实每一步都是有意义的，一定要严格按照步骤操作，不要跳过和简化：

打开NFC工具，点击“一键破解”。如果没有连接读卡器，App会提示你连接读卡器(读卡器使用教程)。连接读卡器成功后，将卡放入读卡器的传感器区域，然后单击“开始执行”。然后可以移动卡片并尝试几次，可能是卡片没有放置在读卡器的信号区。软件找到卡后，下面耐心等待软件破解，一般需要几分钟到几十分钟才能破解完毕。

小贴士：

一键破解功能，可自动识别、破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、全加密漏洞卡等。一键破解时间与手机性能有关，超过1小时仍然无法破解，可以查看“强制云计算”再破解，强制云计算一般10到20分钟就可以破解一个密钥；如果App检测到后门卡，不加加密直接读取；黑客的目的是获取包含密钥的完整转储文件。当然，您也可以通过其他方式获取转储文件，例如要求属性将其复制给您。

此时，我们准备一个可以更改卡号的UID卡，制作一个非加密的复制卡。为保证UID卡未加密，可先对UID卡进行格式化。在App的一键式读写功能中，右上角的菜单中有一个格式按钮。读写UID卡前请记住连接读卡器。

然后在App的一键读写功能中，打开右上方菜单中的“修改卡号”功能，将主卡放在读卡器上，点击“读取卡号”;然后，把复制卡放在读卡器上，点击“写卡号”。写入后，我们制作了一张带有母卡号的非加密复制卡。

二、大致流程

用手机模拟0x02中获取的非加密拷贝卡。部分型号的模拟卡不是很稳定，所以如果模拟成功后无法读写，只需要删除模拟卡或重启手机，再进行多次模拟即可。

注：如果模拟加密卡，有些手机会提示您加密卡，并让您选择是否只模拟卡号；有的电话不提示，而是直接模拟卡号。但如果你只是模拟卡号，它几乎总是不可用的。这就是为什么我们需要做一个非加密的复制卡，这样手机就可以完全复制主卡的数据。

首先，我们将模拟的非加密复制卡设置为手机上的默认卡(一般情况下，手机刷卡时会出现默认的选卡界面，只有设置了默认卡，手机刷卡时才能呼叫正确的卡)。

在NFC Tool数据块中，找到步骤0x01获取的转储文件，单击“write”，进入一键式读写界面。您也可以从应用程序主页打开“一键读取和写入”，并在写入选项卡选项中选择从步骤0x01转储。完成上述步骤后，打开“延迟搜索”，然后单击“开始写作”。此时，迅速将手机放在读卡器上，等待书写完成。

写作成功后，就完成了!

如果测试不开门，您可以读取手机的数据，并将其与主卡的数据进行比较，以确保所有数据一致。如果不是，那一定是你错了，那就删除手机模拟数据，再仔细重复上述步骤。请注意，0块后的手机模拟卡不能修改，但一般不影响最终结果。

滴水，开门!

当前位置当前位置一些门禁系统有重复的系统措施，一般有以下两种情况：

按照前面的操作，手机刷门禁没有任何反应(正常情况下手机会弹出默认刷卡界面)，这种情况就不用做了，其实你不用模拟之前直接用手机创建一个空白卡来刷门禁没有反应，即使最后模拟成功，也不会有任何反应，检测教程介绍。这种情况下只能用手机贴在手机上，效果相当不错；按照之前的操作，手机刷门禁，母卡不能使用，这种门禁俗称滚码系统，如果遇到这种系统，那么只能用手机刷卡，母卡不能使用，滚码系统不支持一卡换卡；