小米手环四nfc卡包怎么用app添加卡片?(小米手环怎么连接电脑)

好评返现 91 0
1、小米手环4NFC版 2、能运行Mifare Classic Tool的带NFC功能手机 3、空白CUID卡1张(0扇区0区块可写,可反复写)4、平时用的加密门禁卡 具体步骤:1、手机打开NFC功能。

小米手环是只支持智能手机的连接,不支持电脑的配对连接的,只有手机才有小米运动的app,才可以完成配对。1、卡有加密卡和未加密卡,未加密卡才可以识别绑定。加密卡无法绑定。

小米手环四nfc卡包怎么用app添加卡片?(小米手环怎么连接电脑)

2、手机打开NFC功能,运行打开Mifare Classic Tool(我安装的是2.3.1简体中文版,安装后显示名称MIFARE经典工具),打开软件看到主界面:2、把加密门禁卡放在手机背部NFC感应区,然后点“读标签”,点“全选”,点击下面的“启动映射和读取标签”,读出数据后点右上角磁盘按钮保存,并命名为“饭卡”(名称任意)。本方法需要以下条件:

1.支持全功能NFC的安卓手机/手环

如一加手机,小米手环nfc版

2.读卡解码设备

推荐PM3,130大洋左右。proxmark3也可以,成本 会高一点,有id卡或其他RFID操作需要的可以选择。或者可以使用安卓软件NFC Emulator(需要购买会员以及root权限,比较繁琐)

3.安卓手机软件MCT,全称Mifare Classic tool,用于密钥的写入

---------------------------------------------------------------------

拥有以上三项条件后,我们可以开始了

本贴主要以PM3设备辅以安卓MCT软件写入小米手环为例,其他读卡设备操作方法大同小异。原理都是将解密后的ic卡数据写入手环,然后用安卓手机导入密钥完成卡片的复制。准备工具:

1、小米手环4NFC版

2、能运行Mifare Classic Tool的带NFC功能手机

3、空白CUID卡1张(0扇区0区块可写,可反复写)

4、平时用的加密门禁卡

具体步骤:

1、手机打开NFC功能,运行打开Mifare Classic Tool(我安装的是2.3.1简体中文版,安装后显示名称MIFARE经典工具),打开软件看到主界面:2、把加密门禁卡放在手机背部NFC感应区,然后点“读标签”,点“全选”,点击下面的“启动映射和读取标签”,读出数据后点右上角磁盘按钮保存,并命名为“门禁卡”(名称任意)。

3、数据共16个扇区,每个扇区4行,每个扇区最后一行开头12位为KEYA(亮绿色),末尾12位为KEYB(暗绿色),一共16对KEYA/B

4、选中0扇区第一行(即最上面紫色的一行)字符,点复制(参见下图)。

5、返回主界面,将空白卡放在手机读卡区,依次点“写标签”,默认是“写块”,扇区和块都输入0,数据栏中黏贴(前面已经复制好紫色的数据),单击下面的“写块”,弹出警告,点“我知道我在做什么”,点击下面的“启动映射并写块数据”,完成后返回主界面,此时,只有卡号的无密码CUID卡制作完成。

6、接下来将写好的CUID卡用小米手环4NFC版的门卡模拟功能进行模拟,提示模拟成功。

7、点击进入“编辑/增加密钥文件”,再选第一个文件点“打开密钥文件”,移到最下方将前面记录待用的KEYA/B分别输入进去,点右上角的磁盘按钮保存,并替换覆盖。

说明:我的第二个KEYA对应没有KEYB(连续12个F),在输入时对应的KEYB我输入了连续12个F(参见下图所示,也可以省略不输)。

8、返回app首页,将手环放在手机感应区内,点“写标签”,选择 “写转储(克隆)”,点“选择转储”,然后选择“门禁卡”后点下面的“选择转储”,选择“门禁卡”,点“选择转储”,点“全选”勾选所有扇区后点下面的“好的”,点“全选”后点下面的“启动映射并写转储数据”,完成后APP自动返回首页提示写入成功。

9、实际测试,在单位食堂成功用手环刷卡吃饭并打开办公室门(单位的门禁卡是用食堂饭卡兼用的)。

说明:若是MIFARE经典工具不能完全读出数据,那就需要用破解软件(购买写卡工具会送)破解

我是用PCR532给小米手环写加密卡的。

由于小米手机添加加密的门禁卡空白卡流程有缺陷,缺少读原卡流程,所以需要先空白卡写卡号的流程,然后再写入加密数据。

操作流程:

找一张空白卡,或者把可以反复擦除的CUID卡格式化,写入卡号,PCR532设备支持编辑卡号写入,也可以读一张原卡卡号写入。如果已经有一个加密卡CUID卡,没有空白卡,可以把加密的CUID卡格式化,然后用小米穿戴APP里面手环添加门禁卡复制,结束后,小米手环NFC的0扇区数据就是门禁卡的卡号,这时候还不能刷门卡,因为1-15扇区的解密数据还是空的。

  • 上述流程结束后,用PCR532设备一键写卡写入手环NFC,这时候,可以把加密数据写进手环NFC的1-15扇区。

    这样一张克隆的加密卡就被完整的复制进入小米手环NFC.

    小米手环NFC和华为手机NFC,添加空白门禁流程不一样,华为的流程在添加空白卡的第一个流程是复制老卡,而小米手环NFC不支持复制加密卡的卡号,需要单独用空白卡卡号写入。

    如何识别门禁卡?手机或者手环只能模拟非加密卡,如果卡片加密就需要破解后才能用手机或者手环模拟,破解的话需要购买专业的设备。这篇教程就教你提前识别卡片是否加密。

    工具原料NFC Reader ToolNFC 手机或者 NFC 手环

    软硬件准备分步阅读

    1

    /2

    NFC Reader Tool

    手机上的IC卡读写编辑软件,搭配蓝牙或者OTG读卡器使用,可实现在手机上破解门禁卡的功能,是本文的主角。该软件有付费功能,但是本教程只需读卡,不需要使用付费功能。

    https://shouji.baidu.com/software/26851581.html

    2

    /2

    NFC 手机或者 NFC 手环

    NFC 手机或手环需自带加密门禁卡模拟功能,目前市面上的大部分手机或手环都支持这个功能。

    实战操作

    1

    /3

    0x01 因为手机或者手环只能模拟非加密卡,所以我们用手机或者手环去模拟我们的门禁卡,就用手机或者手环自带的功能去模拟,如果能成功模拟,那么门禁卡就是非加密卡,如图:

    2

    /3

    0x02 如果用手机或者手环模拟的时候未提示未加密,那么可能是以下几种情况:

    1、手机读卡无反应:这种情况说明你的门禁卡是ID卡,手机只支持模拟IC卡,如果你的门禁卡是ID卡,那就没办法用手机模拟了(记得多用手机读几次);

    2、手机提示该卡不支持模拟:这种情况是因为你的门禁卡不是标准的M1卡,一般公交卡或者银行卡或者带储值功能的卡会出现这种提示(记得多用手机读几次);

    3、手机提示卡片加密:这种情况说明你的卡是加密M1卡,大多数门禁卡、电梯卡、会员卡都是这种情况,这种卡需要破解拿到密码后才可以模拟。教程传送门:

    3

    /3

    0x03 以上步骤完成后,再用NFC Reader Tool 这款软件来确认一下卡片的类型,SAK为08的卡才支持破解。NFC Reader Tool 支持在手机上破解门禁卡,但是需要搭配硬件设备,具体操作请看教程:

    注意事项

    NFC Reader Tool 在本文中不用注册门禁卡现在简单的可以分为蓝牙卡、ID卡以及IC卡,今天就简单的交给大家区分ID和IC卡的方法。

    工具原料IC或ID门禁卡、扣、手电筒

    方法/步骤分步阅读

    1

    /2

    卡号识别ID卡,如果是卡片,卡片上印刷了(10+8)位数字的通常为ID卡钥匙扣通常为10、9或8位位ID卡。

    2

    /2

    线圈识别ID卡,适用于说电筒等强光照射,线圈粗圆为ID卡,线圈细圆为IC卡,线圈长方形为IC卡,长方形加粗圆的是ID加IC双频卡。首先要打开电脑中的蓝牙功能(位置:设置-设备-蓝牙)。打开Windows应用商店,在搜索框输入“小米智能解锁”进入应用详情,点击Install开始下载,等待下载完成。打开小米智能解锁(MI Unlock Tool),开始使用。按照提示点击手环正面金属按钮。输入电脑已设置好的6位PIN。在Bound Band列表中看到MI Band 2,大功告成!