【教程】如何使用Mate30Pro手机模拟全加密m1卡

0x00, 准备工作：
- Mate30 Pro
- 能够读写m1卡的读卡器，及驱动
- 要模拟的卡
- 0扇区可写的m1卡（如果是uid卡等需要特殊指令的，请准备能够写魔术指令的读卡器）

软件部分：
- MFOC
- LIBNFC
- Mifare Classic Tool
- 手机自带的“钱包”app

0x01，识别卡类型
这一步比较基本，大神请直接跳过
首先要做的工作就是确认你的卡是13.56kHz的卡并且是m1卡。这一步可以在手机上用Mifare Classic Tool来确认。首先打开你的NFC，然后启动软件，点击“查看信息”按钮：



假如有反应就说明是13.56kHz的卡，屏幕上显示的信息为“Mifare Classic”那就说明是m1卡。满足这两点条件至关重要，因为手机的NFC硬件只能读取13.56kHz频率的卡且只能模拟m1卡。如果满足这两点条件请继续读下去，否则此篇教程不适用。

就是这样

0x02，恢复密码和读取数据
这里我们需要使用工具来恢复密码了（你懂的）。假如你刚才使用软件查看之后，发现有些扇区能够正常读取，有些显示被加密，那就可以直接使用MFOC软件来恢复密码了。
将你的读卡器插上电脑，并且安装好驱动。找到mfoc.exe所在目录，并创建MFOC.bat，写入如下内容并保存：
start cmd /k mfoc.exe -O key.dump
然后，将卡放到读卡器上，在电脑上找到MFOC.bat，双击打开，软件就会自动尝试恢复密码。不一会，密码会被找到，之后就会自动开始读取扇区中的数据，并保存到key.dump文件中。如果软件尝试寻找密码失败，就需要使用MFCUK来恢复密码了，过程在此不赘述，自行百度

0x03，写入数据
在将数据成功读取之后，我们就要把数据写入手机了。首先，我们需要添加一张虚拟门禁卡。进入手机“钱包”应用，点击“添加门钥匙”，然后选择模拟实体门禁卡：

0x03.1，模拟卡号
为什么需要单独再复制一张卡来模拟，而不是直接模拟呢？这是因为手机“钱包”app是不支持模拟加密卡的，直接模拟就会报错。所以，我们这里迂回一下，先制作一张不加密的、0扇区与被模拟卡相同的卡来建立模拟卡，再添加数据
使用你的读卡器（能写uid卡0扇区那个，有魔术指令操作功能那个），读取0扇区，然后写入空uid卡或cuid卡。然后使用手机，读取这张卡来模拟。

然后重头戏来了！！！
在成功添加虚拟门禁卡之后，我们进入“卡包”，点击“刷卡”，然后选中刚刚添加的卡：


插入你的读卡器，然后在电脑上找到LIBNFC中的nfc-mfclassic.exe软件。进入命令提示符，输入如下命令：
E: （你nfc-mfclassic.exe所在的磁盘盘符）
cd E:\Mifare (你nfc-mfclassic.exe所在的目录，例如我的在E:\Mifare目录下)
然后将你的手机放在读卡器上，确保手机NFC感应区域与读卡器线圈对齐。
输入命令nfc-mfclassic.exe w A C:\Users\umouse\key.dump (这里路径换成你的key.dump所在目录，如果是在nfc-mfclassic.exe相同目录下，可以省略直接写key.dump)
不一会，就可以看到屏幕上出现了信息：

进行到这一步，如果回显如上图，就基本完成了。
这时候就可以去门禁上测试下了，拿手机刷卡选择刚才写入那张虚拟门禁卡，如果一切正常，那么就大功告成了！从此抛弃实体卡片~

0x04，重要提示
这篇教程分享给大家来为生活提供便利，仅供技术交流使用。分享请注明出处，请勿用于非法用途，请勿模拟与金融和储值有关的卡！！！本作者对任何模仿本教程操作所产生的后果概不负责。欢迎多多点赞回帖

*完*

单机了