小米手环3模拟门卡

小米手环3入手不到半年就出了个4，亏爆，最近小区换了新门禁还得办张卡心态爆炸。关灯用手机、开门用密码的我怎么可能揣个门卡！所有模拟门卡搞！

0x01 准备

小东西还挺别致

小米检查到原卡被加密，则无法模拟。自制带有原卡的0扇区0块的UID空白卡，是可以被模拟的。最后用pn352及M1T将原卡其他扇区数据写入手环，即可完成模拟。

如果想导出dump格式文件，在软件设置里不勾选自动以UID名保存文件
此处第13扇区加密，导出文件odata.dump

模拟前需要一张空白卡，将手中的UID卡放在pn352上，并用M1T做全格导出dump文件：uidb.dump。空白卡A/B的KEY均为默认的FFFFFFFFFFFFFF

高级操作模式->UID/UFUID卡操作->UID全格

dumm和txt格式互转用IC客栈的M1卡格式转换工具

odata.dump==转换==>odata.txt--0扇区0块数据-->uidb.txt==转换==>uidb.dump

手机模拟未加密空白卡

最后写入非0扇区0块数据，即后63个数据块

高级操作模式->普通卡操作->写M1->选择odata.dump->取消
或者 复制卡模式->写入新卡->写入普通卡->选择odata.dump->取消

可能小米手环偏离pn352设备，将小米手环显示屏朝上放正即可

如果门禁不校验厂商号，可替换复制0扇区0块步骤为一下步骤：

高级操作模式->UID/UFUID卡操作->UID写号

更有甚者连加密数据都不用写入

版权属于：羽子
本文链接：https://reki.me/playing/pn352-fk-nfc.html
本文采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。
允许自由转载和修改，但请务必标明文章来源且不得运用于商业目的并以相同方式分享。