lho 发表于 2019-5-19 14:09

总算将门禁卡和车卡复制进小米手环3了

昨天我将小区车库的车卡给复制到小米手环3了，成功了。我是用淘宝上二、三十块钱的PN532破解后，先用CUID的空白卡，用小米运动里的小米手环3NFC版模拟门卡，再用手机的MCT手机软件将原卡的数据写进模拟的门卡上。

其实我家小区的车库也有车牌识别的，只不过是出口要经过两个闸，第一个闸车库出口可以刷卡或车牌识别，第二个闸是经过小区外围露天停车场的出口，没车牌识别，只能刷卡。有时忘记带卡，要回家拿，浪费时间。为了方便，所以就打算复制到手环上，也复制了一个小卡挂到钥匙串上，原来的大卡不好携带。

我也将出租屋上的门卡也复制了，是出租屋管理发的，屋主本人一栋屋就发了20个备用门卡，永久的，租户发的是有时间期限的。今年也免费换了蓝牙的门禁，刷卡蓝牙两用。不过我还是打算复制到手环和手机上，手机上的蓝牙开门的app我不打算用。

停车卡只有两组密码，加密程度不高。出租屋的是全扇区加密，我复制了，还没时间回去试，看样子应该可以。

lho 发表于 2019-5-19 14:10

本帖最后由 lho 于 2019-5-20 13:44 编辑

我的停车卡和门禁卡都是08类型的，比较好复制。
不要用于干违法的事情啊！像我那样也只是为了方便而已。

这里补充一张图片，还有就是如果写原卡数据进小米手环3上时，不要选中"高级：使能厂商块写入"，因为现在的小米手环3可能是因为怕侵权，现在更新固件后不能写入厂商信息了，选中这个选项的话，会提示写入出错，只要门禁系统不验证厂商信息，这个也不重要的了，只要其它写入的数据一样就行，就像我的停车卡，厂商信息和原卡不一样的，也能通过。

刚才老婆回出租屋试了下，手环没能成功，但用CUID卡复制的门禁卡（全扇区加密）的可以用，这个门禁系统应该是要验证厂商信息的了，因为小米手环3不让写入厂商信息，所以没能通过。复制的门禁卡因为复制的数据一模一样，所以能过。
















































http://image.shoudian.info/data/attachment/forum/201905/20/125437x6rr18hy81h7ochg.jpg






1945 发表于 2019-5-19 14:23

我们小区门卫汽车是刷牌照，行人是人脸识别

lho 发表于 2019-5-19 14:57

1945 发表于 2019-5-19 14:23
我们小区门卫汽车是刷牌照，行人是人脸识别

我家小区也有车牌识别，门禁十五年来还是一直用最原始，原容易复制的低频ID卡。

chouro 发表于 2019-5-19 15:21

很多IC卡也就用个卡号，跟ID没区别，几十元的写卡器就能复制。

chenbingwen 发表于 2019-5-19 15:26

求楼主发详细教程！

duyes 发表于 2019-5-19 16:04

貌似加密了的IC门禁卡是不能模拟的，而且还苹果捆绑的，估计也难模拟

lho 发表于 2019-5-19 16:55

duyes 发表于 2019-5-19 16:04
貌似加密了的IC门禁卡是不能模拟的，而且还苹果捆绑的，估计也难模拟

加密了的是不能直接模拟，得知道方法。

lho 发表于 2019-5-19 16:57

chenbingwen 发表于 2019-5-19 15:26
求楼主发详细教程！

网上教程很多，有不明白的说出来，或者我知道。不过我也是这几天才接触这样的东西。

lho 发表于 2019-5-19 17:06

用MCT看全扇区加密的，没密钥所有扇区的内容都看不了，破解后才看到所有内容。像我那张出租屋的门禁卡。

37151171 发表于 2019-5-19 18:12

加密了的也能复制到手环上吗？我家门禁卡第一批不能复制，第二批可以复制，但是两批功能都一样正常使用

MAGLITE 发表于 2019-5-19 19:49

这玩意儿内容会被上传小米服务器吗？

MAGLITE 发表于 2019-5-19 20:04

1945 发表于 2019-5-19 14:23
我们小区门卫汽车是刷牌照，行人是人脸识别

刷牌照的最恶心

jyspeter 发表于 2019-5-19 22:12

是用MCT将原卡的数据写到手环模拟的卡里？

jyspeter 发表于 2019-5-19 22:17

lho 发表于 2019-5-19 17:06 static/image/common/back.gif
用MCT看全扇区加密的，没密钥所有扇区的内容都看不了，破解后才看到所有内容。像我那张出租屋的门禁卡。 ...

你这个MCT是破解版的？能分享吗

lho 发表于 2019-5-19 22:44

MAGLITE 发表于 2019-5-19 19:49
这玩意儿内容会被上传小米服务器吗？

担心这个没必要吧，人家要打算用这个去偷窃？到处都是天眼监控摄像头，破案并不难，更可况大多数人都不值得别人去冒险干坏事吧。

lho 发表于 2019-5-19 22:47

37151171 发表于 2019-5-19 18:12
加密了的也能复制到手环上吗？我家门禁卡第一批不能复制，第二批可以复制，但是两批功能都一样正常使用
...

反正我手头上的两个加密卡也复制到手环上了，停车卡已验证没问题，门卡估计也没问题，我用破解了的密钥用MCT对比原卡和手环上的数据，也没发现有区别，应该也没问题。

lho 发表于 2019-5-19 22:52

jyspeter 发表于 2019-5-19 22:12
是用MCT将原卡的数据写到手环模拟的卡里？

是的，因为那个PN532不能对cpu模似卡读取，所以最后一步将原卡原数据写进手环只能用手机操作了。用几百块钱的pm3就可以读cpu模拟卡

lho 发表于 2019-5-19 22:56

jyspeter 发表于 2019-5-19 22:17
你这个MCT是破解版的？能分享吗

也不清楚是不是破解版，用起来也没感觉到有什么限制

链接：https://pan.baidu.com/s/1W6UGVmtpc0vaRNyWfvb3Mw
提取码：ksc1


telnet 发表于 2019-5-19 23:03

似乎我的门禁卡nfc不识别，应该是所谓的低频卡，看来只能带着了
页: [1] 2
查看完整版本: 总算将门禁卡和车卡复制进小米手环3了