如何将加密卡写入小米手环

Question

如题所述

Answer 1

本方法需要以下条件：
1.支持全功能NFC的安卓手机/手环
如一加手机，小米手环nfc版
2.读卡解码设备
推荐PM3，130大洋左右。proxmark3也可以，成本 会高一点，有id卡或其他RFID操作需要的可以选择。或者可以使用安卓软件NFC Emulator(需要购买会员以及root权限，比较繁琐)
3.安卓手机软件MCT，全称Mifare Classic tool，用于密钥的写入
---------------------------------------------------------------------
拥有以上三项条件后，我们可以开始了
本贴主要以PM3设备辅以安卓MCT软件写入小米手环为例，其他读卡设备操作方法大同小异。原理都是将解密后的ic卡数据写入手环，然后用安卓手机导入密钥完成卡片的复制。

Answer 2

我是用PCR532给小米手环写加密卡的。

由于小米手机添加加密的门禁卡空白卡流程有缺陷，缺少读原卡流程，所以需要先空白卡写卡号的流程，然后再写入加密数据。

操作流程：

找一张空白卡，或者把可以反复擦除的CUID卡格式化，写入卡号，PCR532设备支持编辑卡号写入，也可以读一张原卡卡号写入。如果已经有一个加密卡CUID卡，没有空白卡，可以把加密的CUID卡格式化，然后用小米穿戴APP里面手环添加门禁卡复制，结束后，小米手环NFC的0扇区数据就是门禁卡的卡号，这时候还不能刷门卡，因为1-15扇区的解密数据还是空的。

上述流程结束后，用PCR532设备一键写卡写入手环NFC，这时候，可以把加密数据写进手环NFC的1-15扇区。

这样一张克隆的加密卡就被完整的复制进入小米手环NFC.

小米手环NFC和华为手机NFC，添加空白门禁流程不一样，华为的流程在添加空白卡的第一个流程是复制老卡，而小米手环NFC不支持复制加密卡的卡号，需要单独用空白卡卡号写入。