【转】利用PN532读写器实现小米9加密门禁卡功能

xmzj · 发表于 2019-8-11 17:50:06

本帖最后由 xmzj 于 2019-8-11 19:57 编辑

起由：小区物业发的门禁卡免费发了5个，一年不到就坏了2个，重新开卡居然要35元一个，太黑了。偶然在大妈里看到某大神的一篇文章。决定看看能不能自己破解复制。在网上恶补了一下相关知识。有了初步的思路。本文只是新手摸索出来的一些皮毛，老手就别看了，有错请指正。

游客，本帖隐藏的内容需要积分高于 10 才可浏览，您当前积分为 0

xmzj · 发表于 2019-8-11 18:03:56

本帖最后由 xmzj 于 2019-8-11 18:15 编辑

简单说就是：
1、把原卡数据读出来，将KeyA和KeyB恢复默认密码，然后写到一张新卡里面。（M1分析助手可以快速重置默认密码）
2、用小米手机模拟门禁卡功能读取新卡数据到手机里。（即卡号和数据读入到手机）
3、手机调出刷卡界面，用ACR122、PN532等将原卡数据写入到手机里。（即KeyA和KeyB写入到手机）

补充：注意加密卡不能带有滚动码，如果刷卡滚动的话就不能模拟