花粉俱乐部  logo

花粉俱乐部  因为热爱
搜索 |
[分享交流]

华为mate30pro模拟加密IC门禁卡简明教程

[复制帖子标题和链接]

14256

wepower  初窥门径  发表于 2020-6-24 12:44:51 来自:浏览器

最新回复 2020-7-2 16:34:55

本帖最后由 wepower 于 2020-7-2 16:18 编辑

硬件设备:原始卡片,低端的PN532\中端的ACR122U \高端的PM3变色龙以及配套的数据分析软件,淘宝大把,价格几十到几百都有
带NFC功能的手机或者手环,手表,戒指等,手环类需要蓝牙配好对病在运动健康APP中操作。以下是 带NFC手机的模拟操作过程,手环需要在运动健康APP中打开设备-钱包,其他过程是一样的。

打开华为钱包,我的版本是这个:

1783942272.jpg

打开卡包-钥匙-共N 张-我的钥匙,点右下角加号

1053944097.jpg


选择 创建空白卡- 模拟


588363720.jpg


把原始卡片贴在手机背后的NFC感应区


1943145141.jpg


这个步骤需要说明一下:手机模拟的卡是无法更改卡号的(0扇区数据)此步骤模拟的空白卡其实就是模拟你现有的原始卡片的卡号,其他数据区域是可写的,空白的(无加密数据)这样以后你就可以自行写入各种处理过的数据了。
目前没听说那个物业会给你写卡,这里告诉你去物业写卡其实就是让你自己写,当然,华为不会这么说,大家都懂的!


如果确实不需要卡号正确,也可以直接模拟一张卡号随机的空白卡,直接点击创建即可。实际应该很少有这样的设备,本人不太知晓不做评论。


模拟卡片需要联网的,没有网络无法成功。
57679158.jpg


成功后改一个名字方便以后使用中加以区分。然后调出刷卡状态,放到读卡器上:


1148534687.jpg
不同的软件,不同的设备原理都一样,调入你原始卡片的dump然后写进这个手机模拟卡就可以了。不同的软件也都大同小异,操作方法清咨询设备卖家。30块钱的设备和300块钱的读出的数据都一样的,只不过消耗的时间不同,操作的便利性不同而已。
907537807.jpg
菜鸟初稿,如有错误敬请更正。2020-06-23

张大咩  炉火纯青  发表于 2020-6-24 14:03:11 来自:华为Mate30 Pro
PN532写挺好的
wepower  初窥门径  发表于 2020-6-29 11:36:47 来自:浏览器
132.jpg
手机模拟的卡,0扇区的后16位数据与原始卡有些不同,这儿的数据目前无法操作,查资料说是厂商标识区,就因为这里的不同有可能导致模拟卡不工作,目前反馈信息不多,还没办法做个结论。
wepower  初窥门径  发表于 2020-7-2 16:04:36 来自:浏览器
本帖最后由 wepower 于 2020-7-2 16:07 编辑

在同事一个不带NFC的手机上配对的华为4 pro手环。模拟好的门禁卡是无法写入数据的,必须在手机端点新建空白卡,这个时候,大约持续几秒的时间,手环是可写状态,利用这几秒把数据写进去。这个是无意中发现的,全网没有一点信息提及,不清楚是特例,还是别人的手环也是需要这样操作?不管怎样,手环模拟的加密IC卡都可以正常使用了,电梯也正常!
wepower  初窥门径  发表于 2020-7-2 16:05:29 来自:浏览器
wepower 发表于 2020-6-29 11:36
手机模拟的卡,0扇区的后16位数据与原始卡有些不同,这儿的数据目前无法操作,查资料说是厂商标识区,就因 ...

经过实际测试,本小区门禁系统,这块区域数据的不同不影响模拟门禁卡的时候用。
wepower  初窥门径  发表于 2020-7-2 16:11:39 来自:浏览器
需要吐槽的是,别说物业不给你写空白卡,就是我自己的单位,去办公室说明情况都不给写,各种推托,巴拉巴拉一大堆,什么无法复制拉,系统不兼容拉,安全问题拉,反正就是不愿意做这种额外的事情,当然他们也是真的不懂,你多要一个卡扣的倒是立马就可以给你。所以倒逼自己动手解决。
wepower  初窥门径  发表于 2020-7-2 16:34:55 来自:浏览器
124008ajv8tufcb9zrwbc1.jpg 模拟实体门禁卡----只能模拟没有加密的门禁卡,反过来说模拟失败的就是加密的。创建空白卡 -------
1:可以创建一张卡号随机的但是卡号无法更改的空白不加密卡,除了卡号其他数据可写。2:可以创建一张与原始卡片(无论加密与否)相同卡号的空白不加密卡,卡号同样不可以改写,但是其他数据区域可写。
给同事帮忙中发现,他手机没有NFC功能,手机配对4 pro手环,在他的版本的运动健康的APP中是没有创建空白并模拟卡号这个功能的,这就需要事先制作一张同卡号的空白卡(网络上有相关帖子的)或者用带NFC功能的手机模拟好特定卡号的空白作为原始卡再模拟给手环。
您需要登录后才可以回帖 登录 | 立即注册

EMUI10.0
用户组申请
版规
最新精华
  • 感知是我们与世界对话的方式——华为P系列
  • 感知是我们与世界对话的方式——华为P系列
  • 感知是我们与世界对话的方式——华为P系列
  • 感知是我们与世界对话的方式——华为P系列

工具下载

  • 花粉客户端官方

    Make it Possible

华为软件专区

关注花粉俱乐部

粤ICP备19015064号-4|备案主体编号:44201919072182| 粤公网安备 44190002003939号

Copyright © 2012-2020 华为终端有限公司 版权所有

快速回复 返回顶部 返回列表