小米手机nfc复制门禁卡门禁卡没

点击联系发帖人 时间：2018-11-02 16:19

小米手机nfc门禁卡

老哥你怎么做到的我写入不了啊？用的 PM3这是我固件信息

}

摸索了好久最后还是从网络安铨下手，篡改数据包

最终的效果，点击添加小米空白卡便可生成一张自定义数据的门禁卡【最终测试，可以突破2张限制最多添加5张門禁卡】

因为门卡模拟的通道必须要读取一张未加密的卡才能触发向服务器发送添加卡片及卡片信息的请求，

所以我不在门禁卡模拟那里添加太麻烦了。

我选择添加小米空白卡的选项然后手机就会向服务器发送添加小米空白卡的请求。

我通过fiddler抓包神器拦截这个POST请求并將数据包篡改成添加门禁卡的类型，同时将想添加的UID和扇区数据同时篡改

至此，便实现向服务器发送添加自定义NFC卡数据的功能服务器便会返回一些命令，手机再使用这些命令自动写入手环

上面是大概思路，我自己肯定成功了

我编写了一个fiddler脚本，自动拦截数据包并篡妀成想要的UID和数据块

// 自定义的UID在这里修改 // 判断是否为目标请求

【转载请注明出处】

}

0

本帖最后由听风雪于 19:15 编辑

大部分內容引用冰缘icy 的帖子

手机需ROOT,解锁system,具体方法自己寻找
先将NFC默认钱包改成 HCE钱包设置-更多连接方式-默认钱包里改。如果没有这个选项自己装個银行的软件就有了，我装的招商银行的app然后选项就出来了。如果NFC默认钱包是小米钱包似乎刷门禁会没有任何反应。
这个方法每次只能模拟一个门禁卡首先安装NFC Tools ，用他读取你需要模拟的卡：

0

小米5的NFC就是个骗子号称全功能NFC，其实呵呵

0

}

奇偶密码网