小米手环7模拟加密门禁卡

一、工具准备

• 硬件：
  • 小米手环7
  • cuid卡
  • pn532
  • 待破解加密门禁卡
    
• 软件：
  • MifareOne Tool
    
  • NFC上位机
    
  • IC客栈-M1卡格式转换工具
    

二、破解加密卡

1. 将带破解加密门禁卡放到pn532上。
   

2. 打开MifareOne Tool依次点击如下：
   

3. 待破解完成后，保存原卡密钥为“ 加密.dump ”
   

三、模拟加密卡0扇区信息到cuid空卡

1. 将加密.dump文件拖入到，M1卡格式转换工具中，得到txt格式加密文件
   

2. 复制0区块这一整行数据（复制完成后，即可删除加密.txt文件）
   

3. 打开MifareOne Tool工具，点击Hex编辑器
   

4. 点击文件，然后点击新建，最后另存为“模拟cuid.dump”
   
   

5. 将模拟cuid.dump文件拖入M1卡格式转换工具，得到模拟cuid.txt文件（此时可以删除模拟cuid.dump这个文件）
   

6. 打开模拟cuid.txt文件，将刚刚复制的0区块那一行数据，代替cuid.txt文件0区块第一行数据
   

7. 将cuid.txt文件拖入到M1卡格式转换工具，在将其转换成dump格式文件（转换完成后，即可删除模拟cuid.txt文件）
   

8. 把空白cuid卡放到pn532上，并打开NFC上位机，点击读卡
   
   

9. 点击写整卡：写普通M1卡按钮，选择刚刚转换的模拟cuid.dump文件，并写入
   

三、将带有0扇区信息的cuid卡模拟到小米手环7

1. 选择非加密卡信息模拟
   
   

四、将加密.dump信息刷入小米手环7

1. 将小米手环7放到pn532上
   
2. 打开NFC上位机点击读取卡
   
3. 读卡成功后，点击写整卡，选择加密.dump文件，写入即可完成
   

五、验证是否成功

1. 继上一步骤，写入完成后（小米手环7放在pn532上），点击读整卡，读取完成后，点击如下小三角，并点击是，保存为"手环.dump"
   
2. 打开MifareOne Tool工具，点击差异比较
   
3. 依次选择加密.dump以及手环.dump文件放入到如下A和B中，最后点击比较按钮
   
4. 如果没有区别，那就模拟完成了，如果是有区别，可能是中间步骤出错，可以再来一遍。
   

注意：本帖只用于技术交流，禁止用于非法用途，若用于非法用途，本帖作者概不负责。