支持卡模擬的手機能模擬門禁卡，比如華為Mate系列，雖然刷手機能減少一點攜帶負擔，但卻增加了使用負擔，每次開門都多了一個步驟，實際體驗久了之后，還是覺得實體卡用起來更方便。

如果家里人多，物業給的卡不夠用，就得想辦法多搞幾張卡了。

多數的門禁卡都是非加密卡，門禁系統一般只檢測UID。華為手機的卡模擬也是模擬UID。本文內容也是針對于此類卡。

用手機的NFC來復制門禁卡需要CUID卡(某寶去搜，買0扇區可擦寫的)，如果你有專用的寫卡器也可以用UID卡。

先來看看為什么要用CUID卡

CUID與UID卡的區別：

UID卡

所有區塊可被重復讀寫

卡片ID可改且使用后門指令更改ID

ID可被重復修改

響應后門指令(可被使用后門指令檢測是否為克隆卡的機器發現)

CUID卡

所有區塊可被重復讀寫

卡片ID可改且使用普通寫指令更改ID

ID可被重復修改

不響應后門指令(不容易被反克隆系統發現)

從上面的內容可以看出UID卡雖然能改ID，但需要使用后門指令來修改，需要用到專門的設備，雖然設備只要幾十塊錢，但只是用來復制幾張卡，相對來說成本太高。

而CUID用普通寫指令就能修改ID，非常方便，而且可以繞過防火墻。

▼用到的CUID卡，成本兩塊

步驟

1.手機中安裝MiFare Classic Tool （MCT），并開啟手機的NFC

2.在MCT主界面點擊“讀標簽”->勾選密鑰文件(包含了常用的密鑰)->把原卡置于手機NFC感應區，點擊“啟動映射并讀取標簽”

▼讀取完成后可以看到如下界面，扇區0的第一行前8位就是卡號(UID)。我們要做的就是把卡號寫入目標卡

▼點擊右上方的“保存”按鈕保存文件

3.把卡號寫入目標卡

寫之前先來了解一下密鑰：

第4行分為三段，前后兩段分別為密鑰A（keyA）和密鑰B（keyB），中間為控制位，用來控制KeyA和KeyB的可見性和讀寫權限等，一般默認為FF078069，KeyA和KeyB都能用來寫入數據，要深入了解控制位可自行百度腦補。

寫入方法1：

點擊“工具”->“克隆UID”

把原卡卡號填入“UID to clone”，勾選“顯示選項”，“The rest of block 0”不用改，這是卡號后面的廠商信息部分。

在“The key to write block 0”處填寫目標卡有寫入權限的密鑰(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有寫入權限。如果Key不對，同樣可以用“讀標簽”的功能讀取目標卡的數據查看keyA和keyB。

然后點擊“CALCULATE BLOCK 0 AND CLONE UID”。

當下方日志欄出現“Waiting for magic tag(2nd gen)”時把目標卡置于NFC感應區就開始寫入數據。

▼寫入完成后會提示克隆成功。

寫入方法2：

上面的 方法1 只是寫入UID，UID寫入到目標卡后就能正常開門了。

另外也可以通過“寫標簽”的功能，把原卡所有數據或某個扇區的數據復制到目標卡中。

▼點擊“寫標簽”，選擇“寫轉儲（克隆）”，勾選“顯示選項”、勾選“高級：廠商塊寫入”

▼點擊“選擇轉儲”，勾選前面保存的原卡數據文件。

▼這里選擇扇區0就行了，如果要“全盤復制”就選擇所有扇區；然后把目標卡放到手機NFC區域，點擊“好的”。

然后選擇密鑰文件，一般選std.keys就行了，這個文件包含了幾個常用的默認密鑰，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7（如果文件中沒有目標卡的密鑰，可以在主界面中點擊“編輯/增加密鑰文件”進行修改）

最后點擊“啟動映射并寫轉儲數據”，等待寫入完成。

▼如果出現錯誤提示就再試一次，或用手機刷一下卡，看看原卡UID是否寫入成功

另外，還有一個最簡單的方法：把新卡拿到物業，讓物業把卡號錄入門禁系統，這樣就不用折騰了。

最后再強調一下，用手機復制卡一定要買CUID卡，UID卡MCT寫不了0扇區，沒法寫入卡號。