使用MifareOne进行写入手环、手机门禁卡步骤

本文最后更新于$day天前,文中所描述的信息可能已发生改变。

一、准备材料

1、MifareOne

2、M1卡分析助手 - 用来制作只有ID序号的空白卡(http://www.ickezhan.com/bbs/forum.php?mod=viewthread&tid=1&extra=page%3D1)

3、空白的UID卡一张

4、已经Dump出来的卡片文件(mfd)

5、空白卡的TXT文件

二、制作一张加密卡至手机或手环

1、首先我们使用M1卡分析助手打开MFD文件(直接拖进软件),复制第一段,替换进空白卡的第一行,让此卡仅有卡号及序列号,以便手机认为此卡是非加密卡。空白卡的TXT文件也可以自己制作,只是把1~15扇区的内容清除、密码都改为FF即可。仅留0扇区。此作用为让手机能成功模拟卡号。(因为开空白卡是无法重写卡号,只能通过模拟一个假空白卡来欺骗手机,让手机认为我在模拟一个未加密卡,从而成功模拟。)

我们看到TXT文件0扇区已经改成我们原卡的卡号及序列号

2、把空白卡转换为DUMP文件,我们把修改完成的TXT文件,【直接拖动】至M1卡分析助手。选择【文件】-【导出DUMP文件】

导出文件后才能让M1fareOne写入UID卡

3、使用MifareOne将刚制作的空白卡DUMP文件写入UID卡。点击见下图。

第二步时需要选择文件,记得不要选错,选择后把卡靠近读卡器

注意,显示写入 64/64个块才是完成。

4、用手机、手环模拟该卡,使用手机直接模拟门禁卡(此步骤省略)

5、将加密数据写入手机、手环(此步骤最为重要)(如果无法正常写入,请重启软件,加载密钥可选。如果点击写入普通卡需要选择,请选择取消【空白卡】)

6、使用手环、手机切换到激活卡模式(小米手机双击电源键选择对应的卡、小米手环在卡包中选择已经写入的卡)

显示 63/64个块即为成功。否则请检查步骤,或者重新尝试。

7、有一些卡显示不足63个块亦可成功,比较奇怪,所以还是请大家多多尝试。本教程仅作为使用知识归纳,请勿用作非法用途。如何取得MFD文件,请自行查找相关文档