NFC Tool手机模拟门禁卡 人气热度：0℃

• #门禁卡软件
• #nfc

NFC Tool手机模拟门禁卡是一款专为安卓手机用户设计的M1卡读写、解码、DUMP编辑与管理软件。该软件支持在手机上解码各类门禁卡、电梯卡、考勤卡等，实现一卡多用、旧卡变新卡，或将卡模拟至手机手环中，方便携带，减少丢失风险。软件解码能力出众，市面上独一无二地能解码无漏洞卡和国产兼容卡，并且借助云计算辅助解码，大幅提升了解码效率。它能对门禁卡、电梯卡、会员卡等卡片进行解码，并将它们复制或模拟至手机和手环中。其强大的解码能力能够一键自动识别国产兼容卡、国产无漏洞卡、CPU模拟卡、普通卡等，并自动选择合适的解码方式。此外，软件还支持编辑卡片DUMP数据，如修改电梯卡的有效楼层、有效时间。NFC Tool还兼容多种特殊卡片，如FUID、UFUID、侦测卡等，以实现更多功能。

温馨提示：请勿尝试解码任何储值卡，如饭卡、公交卡、停车卡等。

软件特色

1、手机上解码门禁卡、会员卡、图书卡；

2、解码后，将加密卡片复制到手机或手环中，实现手机或手环刷卡；

3、解码后，将加密卡片进行备份，防止丢失；

4、请勿尝试解码储值卡，如饭卡、公交卡、停车卡。

NFCTool模拟门禁卡软件功能

1、保存并重新使用标记或任务配置文件；

2、支持直接从现有的NFC标签导入记录或任务；

3、快速编辑标签；

4、直接运行任务配置文件；

5、支持复制标签、删除标签、锁定标签、读取内存；

6、可添加网络、显示、应用程序进行管理。

NFCTool模拟门禁卡— 手机软件使用教程

本教程将指导您将门禁卡、考勤卡、会员卡、停车卡、电梯卡等各种卡片模拟至NFC手机中，使手机能够实现刷卡功能，极为便捷。快来尝试一下吧！

一、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器操作简便，可随身携带，内置锂电池，摆脱了线缆束缚，价格与普通读卡器相差无几。如不使用蓝牙读卡器，也可使用有线读卡器，或者直接使用手机NFC功能，虽然操作稍微繁琐，但基本流程一致。

※ NFC Tool

手机上的IC卡读写编辑软件，能够实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并拥有云计算辅助破解，大幅提高了破解效率（请注意，加密卡需要使用APP一键解码后才能在手机上完整模拟）。

※ 绿色卡号的母卡

NFC Tool只能读取显示绿色卡号的母卡，才能进行手机模拟。NFC Tool读取无反应或显示红色卡号均不适用。如果显示红色卡号，有时也能模拟成功，但大多数情况下模拟后也无法使用。

※ 中介卡（UID卡即可）

这里不详细说明为什么需要中介卡，您只需准备一张普通的UID复制卡即可，通常购买读卡器时会赠送一张复制卡。提示：如果没有中介卡，您可以将母卡格式化后作为中介卡使用，然后将数据写回母卡，这样母卡就恢复了。请务必在获取母卡完整数据后再进行格式化，否则母卡将无法恢复。请注意，普通卡的卡号无法修改，不能用作中介卡，但母卡是普通卡，拥有正确的卡号，因此可以作为中介卡。

※ 安卓NFC手机

日常使用的安卓手机，主要需具备NFC功能。现在的新机型通常都支持模拟加密门禁卡的功能，我使用的是红米K40增强版，门卡功能隐藏在小米钱包中。其他品牌手机系统自带的门卡模拟软件在操作上可能与本教程有所不同，但主要步骤和原理大致相同。

二、大致流程

大多数手机都自带了模拟门卡功能，但这个功能不支持模拟加密卡，而现实生活中的门禁卡几乎都是加密的，因此使用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按照以下步骤才能在手机上完整地模拟加密卡，以下某些步骤看似多余，但实际上每一步都至关重要，请务必严格按照步骤操作，切勿跳过或简化：

NFC Tool一键解码获取Dump

制作拥有母卡卡号的中介卡

使用手机门卡功能模拟中介卡

NFC Tool将dump文件写入手机，完成

手机无法开门？可以读出数据来对比，确保数据一致

三、详细步骤

0x01 NFC Tool一键解码获取Dump

打开NFC Tool，点击“一键解码”，如果未连接读卡器，则App会要求连接读卡器（各种读卡器连接教程），连接读卡器成功后，将卡片放置在读卡器感应区，然后点击“开始执行”。如果软件提示“未发现卡片”，您可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，耐心等待软件解码，一般几分钟到几十分钟就能解码成功。第一次解码可能会慢一些，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点击查看联动密钥教程。

提示：

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；

一键破解时长与手机性能有关，如果超过1个小时仍无法破解，可以勾选“强制云计算”重新破解，强制云计算一般10到20分钟就能破解出1个key；

如果App检测到后门卡，会直接免密读卡；

只要破解未停止，就不用理会ERROR信息，如果破解意外停止，则重新连接读卡器再次破解即可；

App在解码过程中会生成以卡号命名的密钥文件，如果因为控制字原因导致获取dump失败，此时密钥依然是完整有效的，您可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是获取包含密钥的完整dump文件，当然您也可以通过其他方式获取dump文件，比如请物业帮忙拷贝。

0x02 制作拥有母卡卡号的中介卡

现在，我们准备一张可以修改卡号的UID卡作为中介卡。为了确保UID卡非加密，您可以先格式化UID卡。在App一键读写功能中，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在一键读写界面，右上角菜单里，打开“修改卡号”功能，将母卡放置在读卡器上，点击“读卡号”；然后，将复制卡放置在读卡器上，再点击“写卡号”，写入完成后，我们就制作好了一张带有母卡卡号的非加密中介卡。

0x03 使用手机门卡功能模拟中介卡

用手机模拟0x02中得到的非加密中介卡，从而让手机生成一张拥有母卡卡号的空白模拟卡。部分机型的模拟卡可能不够稳定，如果模拟卡无法读写，只需删除模拟卡或重启手机，然后多模拟几次即可。

注意：用手机直接模拟加密卡生成的模拟卡无法正常读写使用，用读卡器直接给手机生成的模拟卡修改卡号也无法修改，只有用手机模拟非加密中介卡生成的模拟卡才能是一张能正常读写的、拥有母卡卡号的空白模拟卡。

0x04 NFC Tool写入dump文件到手机，完成

此时，手机仍然无法开门，因为手机生成的模拟卡只拥有母卡的卡号，还没有母卡的数据。接下来，我们将母卡的数据写入手机生成的模拟卡中，这样就可以正常使用了。

首先，在手机上，将刚才生成的模拟卡设置为默认卡（一般手机在刷卡时会出现默认卡片选择界面，设置默认卡片后，手机刷卡时才能调用正确的卡片）。

然后，在NFC Tool数据板块里，找到0x01步骤中获取的dump，点击“写入”，进入一键读写界面；也可以在App主页直接打开“一键读写”，然后在写卡选项里选择0x01步骤中获取的dump；前面的步骤完成后，打开“延迟寻卡”，然后点击“开始写卡”。这时，快速将手机放在读卡器上，等待写入完成。

写入成功后，大功告成！！！

0x05 手机无法开门？可以读出数据来对比，确保数据一致

如果测试后手机无法开门，您可以读出手机的数据，并与母卡数据做对比，确保所有数据一致。如果不一致，肯定是你操作有误，那么您删除手机生成的模拟卡，然后认真重复上述步骤操作一次即可。

请注意，手机模拟的卡0块后几位无法修改，但一般不影响最终结果。

滴，成功开门！！！

常见问题

1、复制成功但不能用？

有些门禁系统有重复复制措施，通常有以下两种情况：

按照前文操作后，手机刷门禁无任何反应（正常情况下手机会弹出默认刷卡界面），这种情况就无计可施了。实际上，在模拟之前，如果用手机直接新建一张空白卡去刷门禁没有反应，即使最后模拟成功，也不会有反应的，检测教程里介绍过，这种情况只有用手机贴贴在手机上，效果也还不错；

按照前文操作后，手机刷门禁后，母卡就不能用了。这类门禁俗称滚动码系统，这种系统可以用手机手环或手机贴刷卡，母卡会失效且不能再刷母卡，否则会导致母卡和模拟或复制的卡一起失效，只能旧卡变新卡，不能一卡变多卡。

更新日志

v2.6.9版本

1、支持一键自动识别各种类型的门禁卡，并选择相应的破解方案；

2、操作更加简洁，教程更加详细；

3、新增强制云端解码功能，使解码不再依赖于手机性能；

4、修复bug；

5、更多功能，敬请下载体验。