NFC Tool

此讲义教您将门禁、考勤卡、储值卡、停车卡、升降机卡之类各种卡牌演示进NFC智能手机里，进而用智能手机替代门禁

一、软硬件准备

NFC Tool

智能手机上的IC卡随机存取编辑应用软件，搭配无线连接移动硬盘或者OTG移动硬盘，可实现在智能手机上补齐、拷贝门禁，是本文的主角。该应用软件补齐能力非常强大，是市面上唯一能补齐无安全漏洞卡和升级换代相容卡的应用软件，并且有云计算辅助补齐，大大提高补齐效率。下载半条命

应用软件已上架各大应用商店，包括华为、S3、华为、360、百度、阿里、腾讯、Proun之类平台。

无线连接版移动硬盘

无线连接版移动硬盘方便操作方式，能随身携带，摆脱有线电视束缚，价格上也比普通移动硬盘贵不了多少。店铺半条命

AndroidNFC智能手机

日常采用的Android机壳，主要带 NFC 机能就行了，现在的新机种通常都有演示身份验证门禁的机能，我采用的是华为MIX2S，Branne机能隐藏在华为钱包里。其它品牌的智能手机系统便携式的Branne演示应用软件在操作方式上可能和本讲义有差异，不过主要关键步骤和原理都是一样的。

智能手机演示门禁 — 智能手机应用软件讲义

二、大致流程

大部份智能手机是便携式了演示Branne机能的，但是这个机能不支持演示身份验证卡，而现实生活中的Branne基本都是身份验证的，因此用智能手机间接演示的门禁几乎都是难以采用的。因此他们的思路是，根据已身份验证的母卡制做两张非身份验证卡，接着用智能手机演示非身份验证卡，最后将母卡的身份验证统计数据载入智能手机演示的非身份验证该卡，以此完成智能手机对身份验证母卡的演示。

NFC Tool 补齐母卡，获得dump文档

NFC Tool 加载母卡手机号,载入非身份验证拷贝卡

NFC 智能手机演示非身份验证拷贝卡

NFC Tool 载入dump文档到智能手机

NFC 智能手机演示的卡牌和原来的母卡一模一样，能投币开门了

三、详细关键步骤

以下某些关键步骤看似多余，实际上每一步都有意义，一定要严格按关键步骤操作方式，切勿跳过和简化：

0x01 NFC Tool 补齐母卡以获取Dump文档

关上NFC Tool，点选”全屏补齐”，假如没相连移动硬盘，所以App会要求相连移动硬盘（移动硬盘采用讲义），相连移动硬盘成功后就把卡牌放到移动硬盘感应区，接着点选”开始执行”，假如应用软件提示信息”未发现卡牌”，所以你能移动卡牌后多试数次，有可能是卡牌未放置在移动硬盘的信号区。应用软件发现卡牌后，下面就耐心等待应用软件补齐，通常几分钟到四分钟就补齐完了。

tips：

全屏补齐机能可自动检测并补齐此卡、升级换代无安全漏洞卡、升级换代相容卡、CPU演示卡、有安全漏洞全身份验证卡等；

全屏补齐时长和智能手机性能有关，超过1个小时仍不能补齐，可勾选”强制性云计算”重新补齐，强制性云计算通常10到20分钟就能补齐出1个key，假如你用有线电视移动硬盘补齐无安全漏洞卡，智能手机电量不够用不然，能参考智能手机NFC暴破无安全漏洞讲义；

App假如检测到后Branne，会间接MaduraiTNUMBERFK；

只要补齐没有暂停，就不用管ERROR信息，假如补齐意外暂停，所以重新相连移动硬盘再次补齐方可。

他们补齐的目的是获得包含密钥的完备的dump文档，当然你也能通过其他方式以获取dump文档，比如叫物业拷贝给你。

智能手机演示门禁 — 智能手机应用软件讲义

0x02 NFC Tool 加载母卡手机号，载入非身份验证拷贝卡

这时，他们准备两张能修正手机号的UIDCanisy做非身份验证拷贝卡，为了确保UID卡非身份验证，你能先序列化UID卡。在App全屏随机存取机能，左上角工具栏里，有序列化按钮，随机存取UID卡前记得提前相连移动硬盘。

接着，在App全屏随机存取机能，左上角工具栏里，关上”修正手机号”机能，把母卡放到移动硬盘上，点选”读手机号”；接着，把拷贝卡放到移动硬盘上，再点选”写手机号”，载入完成后，他们就制做好了两张带有母卡手机号的非身份验证拷贝卡了。

智能手机演示门禁 — 智能手机应用软件讲义

0x03 NFC智能手机演示非身份验证拷贝卡

用智能手机演示0x02中获得的非身份验证拷贝卡，部份机型演示的卡牌不是很稳定，因此演示成功后难以随机存取不然，只需要删除演示的卡或者重启智能手机，接着多演示数次方可。

注意：假如演示的是身份验证卡，部份智能手机会提示信息卡牌身份验证，叫你选择是否只演示手机号；部份智能手机不会提示信息，而是间接演示手机号。不过只演示手机号不然，几乎都是难以采用的。因此他们才需要制做两张非身份验证拷贝卡，进而让智能手机完备拷贝母卡统计数据。

智能手机演示门禁 — 智能手机应用软件讲义

0x04 NFC Tool 载入dump文档到智能手机

首先，他们在智能手机上把刚才演示的非身份验证拷贝卡设成预设卡（通常智能手机在投币的时候会出现预设卡牌选择界面，设置预设卡牌后智能手机投币时才能调用正确的卡牌）。

接着，在NFC Tool 统计数据板块里，找到0x01关键步骤中以获取的dump，点选”载入”，进入全屏随机存取界面；也能在App主页间接关上”全屏随机存取”，接着在写卡选项里选择0x01关键步骤中以获取的dump；前面关键步骤完成后，关上”延迟寻卡”，接着点选”开始写卡”，这时候快速的将智能手机放到移动硬盘上，等待载入完成。

载入成功后，大功告成！！！

智能手机演示门禁 — 智能手机应用软件讲义

0x05 智能手机演示的卡牌和原来的身份验证卡一模一样，能投币开门了

假如测试开不了门，你能读出智能手机的统计数据，和母卡统计数据做一下对比，确保所有统计数据一致。假如不一致，肯定是你操作方式有误，所以你删掉智能手机演示的统计数据，再认真重复上述关键步骤操作方式一次方可。请注意，智能手机演示的卡0块后几位难以修正，不过通常不影响最终结果。

滴，成功开门！！！

智能手机演示门禁 — 智能手机应用软件讲义

四、总结

1、拷贝成功不能用？

有些门禁系统有反拷贝措施，通常有以下两种情况：

按照前文操作方式后，智能手机刷门禁无任何反应（正常情况智能手机会弹出预设投币界面），这种情况就没得搞了，其实你在没演示之前用智能手机间接新建两张空白卡去刷门禁没有反应不然，即使最后演示成功，也不会有反应的，检测讲义里介绍过，这种情况只有用智能手机贴贴在智能手机上，效果也还不错；

按照前文操作方式后，智能手机刷门禁后，母卡就不能用了，此类门禁俗称滚动码系统，假如遇到这种系统，那你以后就只能用智能手机投币了，母卡就不能用了，滚动码系统不支持一卡变多卡；