小米手环 4 NFC 模拟加密卡

admin 2020-6-13 1190

手环的 NFC 主要有三个功能:小爱同学、公交卡、模拟门禁卡

手环的小爱同学很难用,功能缺失、反应慢,还老骂人,有些地方公交也不支持,门禁卡顿时成为了最后的希望,正好我有个2张门禁卡,试着模拟一下。


这NFC 一事无成,像极了人生

第一张是 ID 卡,肯定没救了,希望全在第二张加密 IC 卡上,为了拯救鸡肋的 NFC,我到淘宝买了一个 NFC 读写器 PN532

把加密卡放到 PN532 上读取数据


使用 MifareOne Tool 解卡


解卡失败…根据网上的说法可能是 PN532 过热导致的,那么哪里最凉快呢?

答案当然是冰箱喽


经过漫长的等待,成功了

得到加密卡数据


然后把其中的 0 扇区 0 区块数据写入一张空白卡


然后再把空白卡的数据写入手环


这时候手环上就有卡了,但是里面只有 0 扇区 0 区块数据,这时候再把剩下的数据写到手环里就好了


验证:对比原卡和手环卡的数据,

只有 0 扇区 0 区块的部分数据(厂商号)不同,且 15 扇区的加密数据相同,说明已经模拟成功


最新回复 (0)
返回
发新帖