小米8/8 SE +关注 已有20566人关注 +发表新主题
超级米粉号

小米达人

  1. 59689 积分
  2. 36626 经验
  3. 6730 贡献值

Ta的主页 发消息
签到
连续0天
0人
签到看排名
扫码下载App
一键签到 升级加速
回复

搞定加密卡!小米门禁卡模拟那些事

精华 发表在 玩机技巧 06-24 15:13:28  来自PC 复制链接 手机看帖扫一扫!手机看帖更爽 11547 230201

实体芯片卡作为目前最成熟的技术,已被广泛应用于身份识别金融消费、安全认证等领域。大多数人几乎每天都要和各种各样的卡片打交道,连回个家都得先把门卡翻出来,其实小米不仅可以模拟公交和银行卡,还能瞬间秒变门禁卡,只要一部手机即可实现出入自由,是时候get真正的技能啦!

—— 支持模拟机型 ——

除小米2A和小米3外,所有内置NFC芯片的正品小米手机,均支持门卡模拟功能,目前包括11款机型:小米5、小米5s、小米5s Plus、小米6、小米8、小米8 透明探索版、小米Note 2、小米Note 3小米MIX、小米MIX 2小米MIX 2S,之后新上市的机型恕不另行通知。


—— 检测卡片类型 ——

目前市面上常见的非接触实体卡,从原理上通常分为低频和高频两类,且与卡面的图案、形状、大小、厚度等(即是否为异形卡)无关。而小米手机内置的NFC硬件,只能模拟频率在13.56MHZ的高频卡,建议操作前先通过如下方式,判断自己的卡片是否支持被模拟。

1. 在手机端进入系统设置界面并点击更多连接方式项,然后在NFC一栏中开启NFC功能。

2. 依次进入系统设置 > 更多设置 > 系统安全界面,然后开启未知来源项。

3. 在手机端下载安装TagInfo软件并打开:下载地址(从其他渠道安装的软件可能无法使用)

4. 切换到技术选项卡界面,然后取下手机的后盖或保护套,并远离金属物体或强磁场环境。接着将需要模拟的单张实体卡,靠近手机背部上方NFC区域,并尝试上下左右远近移动,直到发出提示音且读出信息后在移开。

若无论如何移动卡片,手机都没有任何反应。可能该卡不属于13.56MHZ的高频卡,卡片已损坏或没有植入高频内芯,无法通过小米手机进行模拟

② 若能读出卡片信息且在Memory content一栏中,所有扇区中的数据都能完整显示,则该卡属非加密卡且可以直接进行模拟;

③ 若能读出卡片信息且在Memory content一栏中,有部分扇区或全部扇区中的数据都无法被读出,则该卡属加密卡且无法直接模拟;

④ 若能读出卡片信息但没有Memory content一栏,该卡可能为具备金融消费等特殊功能的CPU卡或复合卡(如公交卡、饭卡、银行卡、医疗卡),无法保证模拟成功及可用性;

⑤ 为避免NFC不稳定所造成的影响,建议重复刷卡至少5次并确认每次读出的信息均一致。

非加密卡

已加密卡

复合类卡


—— 非加密卡模拟 ——

未经加密处理的高频卡,是指该卡中所有扇区均采用默认密钥(通常全部为F)加密并能读出完整数据,或只存储卡号无其他相关数据,此类卡可以直接通过如下方式进行模拟。

1. 依次进入系统设置 > 我的设备 > MIUI 版本界面点击检查更新并进行升级(目前最新版本的稳定版、开发版、内测版及体验版MIUI系统,均支持门卡模拟功能)

2. 打开小米钱包自带应用,若该设备尚未关联小米帐号,此时须进行注册或登录操作。

3. 在主界面点击门卡模拟(门卡)图标,然后点击开始检测按钮并将需要模拟的非加密高频卡,靠近手机背部上方NFC区域,并尝试上下左右远近移动,直到发出提示音且检测成功后在移开(若该卡非加密卡但却误提示为加密卡,需尝试反复进行刷卡操作即可)

4. 此时点击开始模拟按钮并在用户须知界面点击同意按钮,然后需要扫描身份证件正反面及验证小米帐号密码,约一分钟时间即可烧录完成,最后输入卡片备注并点击完成按钮。

P.S:为有效保护个人隐私,建议在填写卡片备注时,使用宽泛或推荐的大众标签,避免输入小区、学校、公司等的具体名称及位置信息。


—— 已加密卡模拟 ——

为避免卡内重要信息的意外泄漏,防范非法篡改及复制卡内数据并造成安全隐患,一些卡片在发卡时会对数据进行加密处理,除非进行解密否则只通过模拟卡号(UID)也很可能无法使用。不过针对此类卡也并非束手无策,对于一些不包含储值消费且功能单一的高频卡(如门禁卡、电梯卡、考勤卡),不妨尝试下这个一劳永逸的方法吧。

PS:以下方法沿用MIUI自带门卡模拟功能,并尝试烧录完整数据而非只模拟卡号,且操作完成后不需要依赖任何第三方软件。解Bootloader锁刷机、获取ROOT权限、解system锁、修改系统底层文件都通通不需要,且没有任何安全隐患,也不会对其他依赖NFC的服务(小米公交、Mi Pay银行卡等)造成影响。

以下内容被隐藏,回复本帖后可见


—— 刷模拟卡测试 ——

卡片在手机端烧录成功后,还需前往与原卡所对应的刷卡器现场,并进行模拟卡刷卡测试。

▼ 进入刷卡模式

1. 在锁屏状态下双击Home键(部分机型不支持)或电源键,若希望在解锁后双击Home键快速进入,可以在刷卡界面点击右上角的齿轮图标,并开启桌面键双击支付模式项即可。

2. 将锁屏主题设为默认,并在锁屏状态下从屏幕左侧单指向右滑动,然后点击Mi Pay项。

3. 打开系统设置并进入桌面与最近任务项,开启桌面信息助手功能。然后在桌面向右持续滑动并进入信息助手(负一屏)界面,点击“快捷功能”卡片右上角的三个点按钮,并在“支付扫码”一栏中添加Mi Pay快捷图标,只需在此处点击该图标即可进入刷卡界面。

4. 下载并更换支持摇一摇快速进入Mi Pay功能的锁屏主题(遇见小树、小米Note 2 、小米MIX、小米Note 2迷你侧边栏版、纸间梦境、重返米星、米兔斗恶龙等),并在锁屏状态下快速大幅晃动手机2-3下即可进入刷卡界面。

5. 打开小爱同学并对她说:刷卡、打开门(禁)卡、打开Mi Pay(mǐ pèi)

6. 将手机靠近通电的刷卡器,即可自动进入刷卡界面(灵敏度较弱的刷卡器可能不支持)。

如果之前已经添加过小米公交或其他门卡,还需要再点击一次刚才添加的门卡,此时手机才会进入刷卡状态并振动。若希望每次都能自动切换并直接刷卡,可以在刷卡界面点击右上角的齿轮图标,并将默认快捷卡片设为该卡即可。


▼ 刷模拟卡测试

当选择对应的模拟卡并进入刷卡状态后,手机会发出有规律的轻微振动。此时将手机背部上方NFC区域,靠近读卡器的卡片感应位置,并尝试上下左右远近移动,当读卡器发出验证通过的提示音(如一声长鸣),或提示刷卡成功后即可移开。

为确保模拟卡绝对可用,建议重复刷卡测试5次及以上,当出现如下情况并导致刷卡失败时:

* 无论如何移动手机,读卡器都没有任何反应(模拟卡未识别或主动拒绝)

* 读卡器发出验证失败的提示音(如四声短鸣)或提示刷卡失败(模拟卡已识别但主动拒绝)

* 首次刷卡成功,但之后就没有任何反应(模拟卡已屏蔽或数据被篡改)

* 只有部分读卡器刷卡成功(如小区外门能够识别,但楼宇门禁却没有反应)

可参考如下原因及解决方案:

1. 确保原卡本身可用,且手机已进入对应模拟卡的刷卡状态;

2. 之前烧录的数据不完成或有误,此时可依次进入小米钱包 > 门卡模拟 > 点击该卡 > 卡片设置 > 删除这张卡片并将其删除,然后按上述步骤重新添加后在尝试;

3. 读卡器有防火墙安全机制,能够识别出原配卡并主动拒绝其他模拟卡或复制卡;

4. 为防范非法使用其他可写复制卡,部分读卡器在验证完成同时,还会尝试篡改卡内数据,并导致模拟卡无法继续使用。即使删除后重新添加卡片,也同样只能刷一次且立即失效;

5. 通过小米手机烧录的模拟卡,在制造商块(0扇区0块)与原卡可能会有所差异,导致读卡器无法识别或主动拒绝;

6. 该卡片为具备金融消费等特殊功能的CPU卡或复合卡,结构较复杂且无法进行完整模拟。


随着智能指纹门锁产品的迅速普及,一言不合就把自己丢在门外的“马大哈”们终于有了盼头。却仍然无法摆脱被小区门禁及各种卡片支配的恐惧。那么就让小米手机来帮你破除封印吧,从此告别臃肿的口袋,每一次出行都将变得轻松自如。


—— 作者重要声明 ——

1. 严禁利用本帖内容从事恶意攻击、非法牟利等危害安全、不正当或违法犯罪行为。否则由此产生的一切纠纷及后果,由事主自行负责处理,本人不为其承担任何责任。

2. 本帖首发于小米社区,版权归@超级米粉号 所有,未经允许严禁引用转载或商业用途。

3. 本帖内容仅代表个人经验及看法,所有信息仅供学习交流,不能保证绝对真实准确,使用及操作均属自愿行为,对于出现的问题或损失,本人不为其承担任何责任。

扫描二维码,手机查看本帖
发表
最新评论 | 正序排列
只看楼主|楼层直达:
回复