MCT门禁app是一个非常使用的门禁卡模拟工具，对于有NFC功能的手机，可以用它来帮助你很便捷的对门禁卡进行读写和模拟。支持电梯卡、门禁卡、水卡、饭卡等等，同时还包含了bcc计算器、编解码值块等小工具。可以帮助用户们自行更改出一串的密码，及时的更换门锁，它的安全系数也会不断提高。
写入卡片
如果想把数据写入到一张mifare classic卡片,重要的是你要明白你在做什么.将错误的数据写入到某些块可能会造成卡片不可修复的损坏.
1写块
首先你必须指定要写入的块.典型的(mifare classic 1k)范围是:扇区0-15,块0-3.第二步是输入要写入的数据.数据是十六进制格式且长度为16字节(32个字符).在按下按钮后,最后一步是从key文件选择(可能)包含拥有写入扇区/块权限的key.
2"写dump(克隆)
用这种方法可以写入一个dump(或一些来自它的扇区)到一张卡片中.如果想要克隆一张卡片,必须先读取它然后保存原始的卡片的dump.第二步是在另一张卡片上恢复dump数据(你知道它的keys).需要拥有想要写入的所有扇区的含有写入权限的keys.然后选择dump,扇区和key文件,应用程序将为你核对一切!如果存在例如'块是只读的";key的写入权限未知'等等问题,会在写入之前得到一份报告.
选项:
使用静态(自定义)访问条件
通过启用此选项,所有来自dump的访问条件将被替换为所选择的.
如果一张卡片的dump包含访问条件,那它将是永久不变的,这十分有利.假如读取器不核对它们,你可以很容易的使用自定义来让卡片可重复使用.
写入制造商块
在一张原始mifare classic卡片中第一扇区的第一块是只读的,也就是不可写的.但也有一些特殊的mifare classic卡片是支持用一个简单的写入指令就可以写入制造商块的.这个程序是支持写入像这样的卡片的,因此能够创建完全正确的克隆.
读取卡片方法
从技术上讲,读取一张rfid-卡片需要两步:·选择一个key文件
在主菜单点击"读取卡片".然后选择一个(可能)包含这张卡片keys的key文件.还可以指定要读取的扇区的范围.用右下角的按钮启动映射过程.
但是:对于大型的key文件可能需要相当长的一段时间!
读取卡片
在利用字典攻击将keys映射到扇区后,应用程序将立即开始读取卡片.结果将显示在一个简单的编辑器(见编辑卡片dump文件章节.)
准备工具：
①、MifareClassicTool 安卓NFC经典工具；
②、小米带NFC手机（本人用Mi Note3测试，其它机型未测试）；
③、淘宝一张CUID白卡（简化一点说明：原加密卡经软件解密后写入此CUID白卡后变成非加密卡，从而实现导入手机模拟卡）；
模拟思路：
众所周知小米手机的NFC功能现在可以模拟门禁卡，非常方便，但是现在好多加密卡，小米是不能模拟的，可能为了安全。这些加密卡一般都是饭卡门禁一体的那种卡片，而门禁一般读取id卡片的0扇区里面的id卡号。
所以要用小米的nfc模拟加密门禁的思路就是，把现有卡片的数据读出，然后把0扇区的数据写入新的白卡中，然后用小米的模拟门禁卡功能模拟卡片。
①启动MCT软件，点选“读标签”选项；
②勾选“std.keys”选项；
③用MCT读取加密门禁卡，下方出现“发现新标签（UID:……）”；
④点击软件最下方“启动映射并读取标签”按钮；
⑤映射读取标签后，点选软件右上方“储存”图标；
⑥软件出现“保存转储“选项，个人可依自身习惯是否修改名称，然后点击”保存”按钮保存标签；
⑦回到软件主界面，点选“写标签”选项；
⑧点选“写转储(克隆)”选项，并执行“选择转储”操作；
⑨勾选刚刚保存的标签，选择后点击软件最下方“选择转储”进行下一步操作（须注意的是，此时需将CUID空白卡至于手机NFC感应区）；
⑩ 只勾选刚刚“扇区0”数据，然后点击软件最下方“好的”进行最终写入模拟操作；
模拟完成
如果淘宝买专业的nfc读写设备，更可以利用小米的模拟空白卡片功能把加密的饭卡都写入手机或者手环。
网友评论