华为手机成功模拟加密卡，

nius · 发表于 2019-7-17 17:17:45

本帖最后由 nius 于 2019-7-18 10:03 编辑

## 使用手机搞定加密卡

            准备：
                     A、B两部具有NFC的手机
                     门禁原卡
                     MIFARE Classic Tool[(下载地址提取码:im20](https://pan.baidu.com/s/1zKrWelAZZbAcIptMB0w3IQ))
                     关闭AB两部手机的Android Beam功能
                     Proxmark3(非必要条件)

我准备了A手机荣耀magic2，用来模拟门禁卡；B手机华为P10，用来做写卡器
第一步：
      B手机上安装MIFARE Classic Tools,打开MIFARE Classic Tools增加一个KEY文件，将原卡的KEY写进去，不知道原卡的卡密的话建议使用Proxmark3跑一下或者直接在下一步读卡的时候勾选两个密钥文件。

第二步：
      将原卡放在B手机背部使用MIFARE Classic Tools点击读卡，勾选刚刚添加的密钥文件，如果不知道原卡密钥则勾选全部密钥碰碰运气，然后读出来的完整原卡数据保存一下。

第三步：
      在MIFARE Classic Tools中编辑原卡数据将原卡中的密钥全部改为F，其他位置不要动（见图1），将编辑好的数据使用MIFARE Classic Tools写Dump到原卡或者其他卡片中（见图2），这就是一张没有加密的卡了（尽量不要报错编辑后的文件，容易覆盖掉原卡数据）

图一

图二

      第四步：
            将没有密码的卡使用A手机钱包模拟门钥匙       (注意！是A手机的手机钱包)，模拟完成后，打开钱包将模拟的无密原卡设置为刷卡状态，把A、B两个手机背对背，使用B手机MIFARE Classic Tools选择写入卡片  写Dump(克隆)，选择之前保存的原卡数据，全选扇区，确定，然后随便选择一个密钥，点映射（选择扇区的时候如果无法下一步，先把A手机拿开，在重新放回来，替听到B手机检测到卡片的时候在点确定）等待写入完成即可。重要步骤（别偷懒）


最后还不还原原卡，看自己心情，要什么物理卡，垃圾