小米手环 +关注 已有21924人关注 +发表新主题
lpf60701

神仙级手机控

  1. 4821 积分
  2. 2265 经验
  3. 1270 贡献值

Ta的主页 发消息
签到
连续0天
0人
签到看排名
扫码下载App
一键签到 升级加速
小米手环版块版规细则
回复

小米手环4,四卡合一加密门禁卡,一卡开10个门,再也不用切换了

发表在 晒机评测 08-08 14:25:55  来自PC 复制链接 手机看帖扫一扫!手机看帖更爽 62 8982


第一次用手环,今天是买手环4的第4天,每次开门禁,都要切换到不同的门禁卡,很是麻烦,少了些便捷性,昨晚终于弄成功,把一个非加密的卡和3个加密的门禁卡整合到一起了,同时开6个地方的门,再也不切换了!谈谈我成功的过程。

 

一、     目前现有禁卡的情况:

1、        A门禁卡--公司楼下闸道,非加密,只0扇区有ID,其它扇区无数据,可以直接模拟到手环中,并正常使用。

2、        B门禁卡—家里小区楼下单元门禁,仅第8扇区有加密数据,小区门禁不读0扇区UID,只读数据区,小区几个进出大门和楼下大门通用,通过解密后可以模拟到手环空白卡上,并正常开门使用。

3、        C门禁卡—家里另一小区楼下单元门禁,仅第6扇区有加密数据,小区门禁不读ID,只读数据区,通过解密后可以模拟到手环空白卡上,并正常开门使用。

4、        D门禁卡--公司宿舍小区单元门禁,在11-16扇区有加密数据,小区门禁不读ID,只读数据区,这6个扇区中,每个扇区都可以开一个独立的门,我试过了,小区进出大门、单元门、地下室到主楼的那道门等,还有3个扇区的作用暂没发现。

 

二、     现有要准备制作的设备:

1、        小米手环4NFC版一个;

2、        连接手环的苹果XS一个;

3、        PC电脑一台;

4、        三个月前某宝购入的『300CD』读写卡复制器及配套的软件一个;

5、        没有安卓手机、没有用空白CUID卡,更没有MIFARE Classic Tool软件,因为不需要用到这些。

三、  四卡合一的制作过程及方法:

1、在小米手环4上按常规操作直接模拟A卡,这个卡不是加密的,只需要用到0扇区的UID号就行,数据近视认为都是没有的,模拟会非常成功,无任何压力,把该模拟的卡命名为『四合一卡』。

2、把A卡放到300CD上,用电脑里配套的软件进行解密,其实不是加密的,0扇区以下的15个扇区都是一样的空数据,把这16个扇区全部导出,得到Dump,命名为A文件。

3、用相同的方法依次把B、C、D卡解密,把有数据的地方复制到一个文本文档,如B卡的8扇区4个块,C卡的6扇区、D卡的11-16扇区等。

4、再到300CD的配套软件里打开第2步保存的A文件,把第3步复制的三个卡的扇区数据粘贴到相对应的位置,比如B卡的第8扇区4个块,粘到A文件的第8个扇区,替换到之前的数据,其它卡类同。

5、把B、C、D的数据粘到A文件后,点300CD配套软件的『下发数据』按键,再把第1步成功模拟的『四合一卡』在手环上打开,放到300CD写卡器的屏幕上,按写卡键,提示UID写入失败,数据写入成功,不要紧,第1步时已正常把A卡的UID写入了,B、C、D的数据全写到A卡相对应的区域了,到此,四个小区的门全部可以成功打开。

6、把『四合一卡』拿到公司每天打卡的门禁上(中控F18)刷一下,添加此卡,即读取A卡的ID号(读完后会与这个卡号不一样,苹果的Apple pay交通卡模拟门禁也是一样的原理),公司的上班门禁也可以刷开了,是非接触式的刷开,手环离门禁5CM范围内刷开的,大品牌选用的元器件就是不一样,大功率的,另我家里的第一层防盗门上的通通锁也是用此方法添加卡刷开的,但不能非接触式刷开,要手环挨着指纹锁数字区面板才能刷开。

 

四、     思路总结:

1、        A卡非加密,门禁只读卡号就可以开门,不需要读数据区,B、C、D卡是加密的卡,在大多加密门禁的小区,都是可以不读UID卡号,只需读取1-15扇区的加密数据的,所以这四张卡全整合到一张上,没有冲突的扇区,数据全部共存。

2、        门禁卡多次模拟或擦写过程中,覆盖数据不是16扇区满覆盖,而是有数据区的才覆盖,原卡有数据的会被保留,这是重点,论坛买空白CUID卡复制,再导到手环,再用手机把有数据的Dump文件写到手环,方法大多是此原理。

 

五、     其它:  

1、        这个四合一的卡我同样也写到了网上购买的46mm圆形二合一卡贴中,该卡很薄,只有0.8mm,贴手机背面不显突出,同时具备开ID门禁功能,现在我的手机加手环已经可以开五个小区(一个ID卡小区)近10多道门了。

2、        现在是方便多了,但还有一个重要的地方与网友探讨,就是门禁的感应距离问题,ID卡我用卡贴开门,可以手机隔门禁面板6CM以内,非接触式就开了,而IC卡的功率大很多,用手环或贴片开门,磁场最强的一个门禁开门的最大距离也不到3CM,大部分只能离1CM左右,还有是必须手环或门禁卡贴贴着面板开门,体验大打折扣,归其原因还是门禁面板里的元器件用差了。

3、        写得不对,欢迎大家探讨,欢迎大家指正或拍砖。



扫描二维码,手机查看本帖
发表
最新评论 | 正序排列
只看楼主|楼层直达:
回复