怎麼用華為手機複制門禁卡教程?支持卡模拟的手機能模拟門禁卡，比如華為Mate系列，雖然刷手機能減少一點攜帶負擔，但卻增加了使用負擔，每次開門都多了一個步驟，實際體驗久了之後，還是覺得實體卡用起來更方便，下面我們就來說一說關于怎麼用華為手機複制門禁卡教程?我們一起去了解并探讨一下這個問題吧!

怎麼用華為手機複制門禁卡教程

支持卡模拟的手機能模拟門禁卡，比如華為Mate系列，雖然刷手機能減少一點攜帶負擔，但卻增加了使用負擔，每次開門都多了一個步驟，實際體驗久了之後，還是覺得實體卡用起來更方便。

如果家裡人多，物業給的卡不夠用，就得想辦法多搞幾張卡了。

多數的門禁卡都是非加密卡，門禁系統一般隻檢測UID。華為手機的卡模拟也是模拟UID。本文内容也是針對于此類卡。

用手機的NFC來複制門禁卡需要CUID卡(某寶去搜，買0扇區可擦寫的)，如果你有專用的寫卡器也可以用UID卡。

先來看看為什麼要用CUID卡

CUID與UID卡的區别：

UID卡

所有區塊可被重複讀寫

卡片ID可改且使用後門指令更改ID

ID可被重複修改

響應後門指令(可被使用後門指令檢測是否為克隆卡的機器發現)

CUID卡

所有區塊可被重複讀寫

卡片ID可改且使用普通寫指令更改ID

ID可被重複修改

不響應後門指令(不容易被反克隆系統發現)

從上面的内容可以看出UID卡雖然能改ID，但需要使用後門指令來修改，需要用到專門的設備，雖然設備隻要幾十塊錢，但隻是用來複制幾張卡，相對來說成本太高。

而CUID用普通寫指令就能修改ID，非常方便，而且可以繞過防火牆。

▼用到的CUID卡，成本兩塊

步驟

▼讀取完成後可以看到如下界面，扇區0的第一行前8位就是卡号(UID)。我們要做的就是把卡号寫入目标卡

▼點擊右上方的“保存”按鈕保存文件

寫之前先來了解一下密鑰：

第4行分為三段，前後兩段分别為密鑰A（keyA）和密鑰B（keyB），中間為控制位，用來控制KeyA和KeyB的可見性和讀寫權限等，一般默認為FF078069，KeyA和KeyB都能用來寫入數據，要深入了解控制位可自行百度腦補。

寫入方法1：

點擊“工具”->“克隆UID”

把原卡卡号填入“UID to clone”，勾選“顯示選項”，“The rest of block 0”不用改，這是卡号後面的廠商信息部分。

在“The key to write block 0”處填寫目标卡有寫入權限的密鑰(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有寫入權限。如果Key不對，同樣可以用“讀标簽”的功能讀取目标卡的數據查看keyA和keyB。

然後點擊“CALCULATE BLOCK 0 AND CLONE UID”。

當下方日志欄出現“Waiting for magic tag(2nd gen)”時把目标卡置于NFC感應區就開始寫入數據。

▼寫入完成後會提示克隆成功。

寫入方法2：

上面的 方法1 隻是寫入UID，UID寫入到目标卡後就能正常開門了。

另外也可以通過“寫标簽”的功能，把原卡所有數據或某個扇區的數據複制到目标卡中。

▼點擊“寫标簽”，選擇“寫轉儲（克隆）”，勾選“顯示選項”、勾選“高級：廠商塊寫入”

▼點擊“選擇轉儲”，勾選前面保存的原卡數據文件。

▼這裡選擇扇區0就行了，如果要“全盤複制”就選擇所有扇區；然後把目标卡放到手機NFC區域，點擊“好的”。

然後選擇密鑰文件，一般選std.keys就行了，這個文件包含了幾個常用的默認密鑰，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7（如果文件中沒有目标卡的密鑰，可以在主界面中點擊“編輯/增加密鑰文件”進行修改）

最後點擊“啟動映射并寫轉儲數據”，等待寫入完成。

▼如果出現錯誤提示就再試一次，或用手機刷一下卡，看看原卡UID是否寫入成功

另外，還有一個最簡單的方法：把新卡拿到物業，讓物業把卡号錄入門禁系統，這樣就不用折騰了。

最後再強調一下，用手機複制卡一定要買CUID卡，UID卡MCT寫不了0扇區，沒法寫入卡号。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!