门禁卡电梯卡写入NFC设备（手机手环等）

　　目前，许多便携设备都具有全功能NFC，如手机、手环、手表。NFC具体门禁卡功能，如果能把所需的门禁卡、电梯卡模拟到这些便携设备中，会大大方便我们的生活，但该功能仅支持特定的非加密卡的模拟。而现实中，大多数门禁卡、电梯卡都是加密卡，直接模拟并不能成功。这就需要先对加密卡进行解密处理，数据修改，先模拟仅含卡号的解密卡，然后再写入加密内容，从而达到模拟加密卡的目的。
　　说明：
　　需要的设备：
　　1。PN532开发板及相关软件，东西很便宜，好像30元，软件找店家要就行。
　　2。CUID卡，这种可以反复擦写，和PN532一起买就可以了。
　　正文开始（以小米手环6NFC版为例）：
　　一、破解门禁卡
　　1。电脑接入pn532开发板（注意usb供电）。
　　2。将待破解的门禁卡放到pn532开发板上，打开工具上位机：先点击发现NFC设备，再点读整卡。耐心等待读取完成（如长时间无法读取，可反复插拔设备或变换卡片位置或更换卡片）。
　　3。读取成功，即破解完成，点击窗口区左上角三角符号，保存读取的文件（。dump格式，称之为文件A）。
　　二、解密加密文件
　　4。打开工具DumpTxt互转，将文件A拖入该工具，弹出信息，点击确定，将由文件A转换的文件（。txt格式，称之为文件a）保存。
　　5。修改文件a：用文本编辑器打开文件a，除每个扇区的最后一行和0扇区第一行外，全部修改为00；每个扇区的最后一行包含KEYA、KEYB和中间3个位的078069全部修改为FF；0扇区的第一行保留不作修改（该行为卡号和厂商信息，厂商信息在最终写入时会不被写入，但不影响使用）。另存修改后的文件（。txt文件，称之为文件b）。
　　6。将文件b拖入工具DumpTxt互转，弹出信息，点击确定，将由文件b转换的文件（。dump格式，称之为文件B）保存。
　　三、模拟解密文件
　　7。拿一张cuid卡（可反复擦写），放到pn532开发板上，先点击发现NFC设备，再点读整卡，然后点写整卡，等待写入完成。
　　8。打开手机上的小米运动app，找到小米手环6NFC，点模拟门卡，选模拟实体卡，将cuid卡紧贴小米手环6NFC，按小米运动app上提示的步骤操作完成。此步骤是将带有卡头的非加密卡模拟进小米手环6NFC。
　　四、写入加密文件
　　9。将小米手环6NFC放到pn532开发板上，先点击发现NFC设备，再点读整卡，最后点击写整卡，弹出打开窗口，选择文件A，确定，写入成功。至此门禁卡写入小米手环6NFC成功。