本教程教你模拟各种卡如门禁卡、考勤卡、会员卡、停车卡、电梯卡等进入你的NFC手机，然后你就可以在手机上刷卡了。很方便，去试试吧！
一、软件和硬件计划
※蓝牙门禁USB
蓝牙门禁U盘操作简单，可以随身携带。它有一个外部锂电池，摆脱了有线锁。价格比普通U盘贵不了多少。如果您不想使用蓝牙 U 盘，可以使用有线 U 盘。如果您不想使用 U 盘，可以使用手机的 NFC。只是稍微麻烦一点，但大体流程是一样的。
※NFC工具
手机上的IC卡读写编辑软件可以破解复制手机上的门禁卡，就是本文的主角。该软件具有非常强大的破解能力。是市面上唯一可以破解非易损卡和国产兼容卡的软件。不过有云估计辅助破解，大大提高了破解效率（PS.加密卡需要APP一键解码才能在手机上使用，全模拟）。下载传送门
该软件已上架各大应用商店，包括华为、魅族、小米、360、百度、阿里、腾讯、玩豆家等平台。
※绿卡号的母卡
只有NFCTool卡显示红色卡号的母卡才能被手机模拟。如果显示蓝卡号，有时可以模拟成功，大多数情况下模拟后很难使用。
※中介卡（UID卡即可）
这不是为什么需要中间卡的详细解释。您只需要规划一张普通的 UID 复制卡。通常，您在购买 USB 闪存驱动器时会获得一张复制卡。提示。如果没有中间卡，用一键解码母卡得到母卡的数据后，也可以通过降低母卡格式，将母卡作为中间卡，最后写入数据回母卡，使母卡恢复，请不要在降格前获取母卡的完整数据，否则母卡将难以恢复。请注意，普通卡的卡号不能更改，也不能作为中间卡使用。母卡也是普通卡，母卡卡号正确，可以作为中间卡使用。
※Android NFC手机
日常使用的安卓手机只需具备NFC功能即可。现在的新机型通常具有模拟加密门禁卡的功能。我用的是小米K40的改进版，门禁卡功能隐藏在魅族钱包里。其他品牌手机系统自带的门卡模拟软件在操作上可能与本教程有所不同，但主要步骤和原理是一样的。 二、一般流程
大部分手机都内置了模拟门禁卡功能，而这个功能不支持模拟加密卡，而且现实生活中的门禁卡基本都是加密的手机nfc复制门卡软件，所以直接用手机模拟门禁卡几乎是困难的电话。正在使用。我们只能按照下面的步骤用手机完全模拟加密卡。以下各个步骤看似多余，但实际上每一步都是有意义的。我们必须严格按照步骤进行，不要跳过或简化：
三、详细步骤
0x01NFCTool一键解码获取Dump
打开NFCTool，点击“一键解码”，如果U盘没有连接，App会提示连接U盘（各种U盘连接教程）。 》，如果软件提示“Card not found”，那么你可以在连接卡后多试几次，可能是卡没有放在U盘的信号区。软件找到卡后，耐心等待软件解码手机nfc复制门卡软件，一般几分钟到几十分钟，解码成功。第一次会比较慢，然后几秒就解决了。同一个新村的卡密码一般都是一样的。上次破解同一个新村的卡，可以直接加载联动秘钥。点我查看联动秘钥教程。
提示：
一键解码功能可以手动识别破解普通卡、国产无漏洞卡、国产兼容卡、CPU仿真卡、有漏洞的全加密卡等。破解可以查看“力云估计”再次破解。强制云估计通常可以在 10 到 20 分钟内破解 1 个密钥；如果App测量侧门卡，则无需密码直接读卡；只要破解不停止，就会不管ERROR信息，如果破解意外停止，只需重新连接U盘重新破解即可； App在解码过程中会生成一个以卡号命名的密钥文件。如果因为控制字导致dump获取失败，key仍然是Complete有效，可以直接读卡，在一键读写界面获取完整dump。
我们破解的目的是获取包含密钥的完整转储文件。其实你也可以通过其他方式获取dump文件，比如让物业给你复制一份。
0x02 做一张带主卡号的中间卡
此时，我们计划使用可以更改卡号的UID卡作为中介卡。为保证 UID 卡没有加密，可以先降低 UID 卡。在App的一键读写功能中，菜单右上角有一个低调按钮。读写UID卡前，记得提前连接好U盘。
之后，在App的一键读写界面，在右上角菜单中，打开“修改卡号”功能，将母卡放入U盘，点击“读卡”不。”;之后，将复制的卡放入U盘，然后点击“写入卡号”，写入完成后，我们就用母卡的卡号制作了一张非加密的中间卡。
0x03 使用手机钥匙卡功能模拟中介卡
用手机模拟0x02中得到的非加密中介卡，所以让手机生成一张空白模拟卡，上面有母卡的卡号。部分机型生成的模拟卡不是很稳定，如果模拟卡不能读写，删除模拟卡或者重启手机，再模拟几次即可。
注意：用手机直接模拟加密卡生成的模拟卡是很难读写的。用U盘直接修改手机生成的模拟卡的卡号也是不可能的。手机模拟非加密中介卡生成的模拟卡是一张空白模拟卡，上面有母卡的卡号，可以正常读写。
0x04NFCTool 将转储文件写入手机，大功告成
此时手机无法开门，因为手机生成的模拟卡只有母卡的卡号，没有母卡的数据，我们取出来并将母卡的数据写入手机生成的模拟卡中，这样就可以了。
首先，我们将新生成的模拟卡设置为手机上的默认卡（一般情况下，手机刷卡时会出现默认卡选择界面。设置好默认卡后，手机刷卡时可以调用正确的卡）。
之后，在NFCTool数据蓝筹中，找到步骤0x01得到的dump，点击“Write”，进入一键读写界面；也可以直接在App首页打开“一键读写”，然后在写卡选项中，选择步骤0x01得到的dump；以下步骤完成后，打开“延迟卡搜索”，然后点击“开始刷卡”，然后快速将手机放在U盘上等待刷卡完成。
编写成功后，大功告成！ ！ ！
0x05 手机打不开门？可以读取数据进行对比，确认数据一致
如果测试无法开门，可以读取手机数据，与母卡数据对比，确保所有数据一致。如果不一致，一定是你搞错了，可以删除手机生成的模拟卡，然后仔细重复以上步骤。请注意，手机模拟的卡0的最后几位是很难更改的，但一般不会影响最终结果。
滴滴，开门成功！ ！ ！
四、总结
1、不能成功使用副本吗？
有些门禁系统有防复制措施，通常有以下两种情况：
