小米手环4NFC隐藏功能之模拟全加密IC门禁卡
手环、门卡、白卡、pm3一个都不能少
购买理由
在购买小米手环4nfc版本之前，我还有一个黑加手环，黑加手环也是可以模拟非加密的门禁卡，由于可以模拟老婆所在上班公司的门禁卡，所以黑加手环就直接给她用了。往后，本想等着黑加手环出一个1s版本，但是左等右等，万万没想到没小米手环4来了一个截胡。在自己通过功能对比后，小米手环4其实就可以认定为黑加手环的升级版。
我是第2批抢购到小米手环4的，吐槽一下，第一批京东和官网抢购完全是耍猴，第二批天猫抢购靠手速
作为苹果手机的补充
我买小米手环的用途在于对iphone 6s手机的一个补充
外观展示
我的快递包
我的坐标在成都，早上10点抢购成功，虽然小米最近都发的EMS，但是下午就能送到自提柜（尽管中国邮政从来不给我打电话）
外包装
外包装，气泡泡沫包裹。小米的外包装上“4”字谍影幻彩+突出显示，摸起来有凸出感，张显大气，右下角的nfc代表手环为nfc版本，可以开通公交卡，模拟门禁卡。
外包装2
背面参数
背部主要还是参数说明。
侧面介绍
功能简介，50米防水；运动模式；支付宝支付。
开箱图
充电线
使用说明书
我从来都不看的，因为小米的产品经理产品做的的确很好，用户不用说明书也能玩的转
开箱图
开箱图就介绍在这儿，我们的重点还是要揭秘他的隐藏属性。
隐藏功能揭秘
红包提醒
nfc门禁卡模拟
以下内容正式开讲模拟门禁卡功能
理论篇
门禁卡大多采用IC制卡和ID制卡
ID卡：内部仅存储一个卡号信息，无加密区域。由于手机、手环无法模拟该卡种，所以这里不做讨论和扩展
IC卡：本身具有多次复写的功能，所以内部可以用来存储信息。经过我对IC卡的了解后，IC卡的存储内容主要可以分为两部分，有加密区和非加密区，这里暂且称呼为A、B区域
门卡存储信息
根据IC卡加密类型，加密可以分为普通 未加密 门禁卡、 半加密 门禁卡、 全加密 门禁卡。
普通门禁卡
加密型门禁卡
好了，有一个基础认识后，我们来讲小米系手机或手环模拟的过程。
模拟普通未加密门卡
普通门禁卡模拟
模拟加密门卡
加密门卡模拟失败
好了，要模拟半加密门卡或者全加密门卡要怎么做呢？需要用到一个写卡设备和一张白卡，购置的设备我会在最后讲到，模拟步骤如下
实战篇
跟着我的节奏一步一步复制门禁
1.解密门禁卡
1.1 查看专用设备
专用设备
专门购置的PM3设备，IC卡，ID卡的独写
1.2 查看专用软件
专用软件界面
用于控制设备对IC、ID卡进行独写，并提供解卡、修改卡内数据信息功能
1.3 白卡
用水滴卡或者这种薄片卡都可以，用于作为小米系手环、手机模拟门禁卡的中介
白卡
1.4 读取门禁卡信息
此时需要将你需要复制的门禁卡放到专用设备上面，并在软件界面点击读取IC卡
放入门禁卡
软件点击读IC卡
绿色表示未加密，红色表示已加密。
1.5 解密门禁卡
读取完毕后，在软件的提示下。点击全自动解密，直到所有颜色变为绿色。
解密完成
解密完成后，点击导出按钮，将数据导出保存起来，后面要用到。
2.卡号写入白卡
2.1 读取"白卡"信息
读取白卡
读取
2.2 修改白卡的卡号和厂家号信息
读取完毕后，点击导入按钮，导入之前的dump
导入dump
点击编辑按钮，将下面的卡号信息写到上面去
修改白卡
修改卡号后，点击软件"写IC空白卡"
此时按照理论来讲，已经将加密卡的卡号信息写入到了白卡中，但是白卡是非加密卡，那么手环可以模拟门禁卡号的卡号信息了(除加密区域)
白卡卡号修改完成
3.手环模拟白卡
操作手环的APP，进行"门卡模拟"功能。
并将此卡改名为“家”（此步骤可以省略）
门卡模拟
4.为手环写入加密信息
4.1 打开软件，导入dump信息
导入dump
4.2 读取手环内模拟卡的信息，并于与dump信息对比
手环选择当时模拟成功的门禁卡(未包含加密区域)
选择模拟的卡片
软件先点击"读IC卡"，并点击下面那一排的导入按钮，导入dump信息
写手环
4.3 模拟加密区域
点击"写IC"卡
写卡失败?
4.4 验证手环内“模拟卡”加密区域是否成功模拟
再次读取手环内模拟卡
红色区域?
红色区域就代表有加密区，根据软件提示，继续解码
解码后
解码后全变绿色，然后点击“对比按钮”，此时可以看到只有 00区00块的 厂家信息对比不一致，其他区域全部一致。至此，实操模拟完毕。
4.5 楼下去开门勒
各种刷门禁，不可言喻的喜悦。。。。。。
购置设备如下，首富家自己搜索关键字。如果还要便宜的话，或者首富爸爸家（1688阿里巴巴）的批发价更便宜，看完批发价后我感觉受到了一万点伤害
总结
最后再讲一下小米白卡的应用方法
1.手环开白卡
2.手环拿到物业，让物业的将小区门禁卡的加密信息写入白卡中
3.读取白卡的卡号信息，将卡号信息录入到物业系统中，授予权限
目前经过我手上测试的机型，且成功模拟的有 小米手环NFC4、华为Mate20Pro、魅族16s 。其他手机机型，我手上没有，所以，请参考其他教程。
PS:另外多一句嘴， 黑加手环不支持PM3模拟门卡方法 ，因为黑加手环模拟卡的加密区是无法写入的。
最后的最后，小米手环作为iPhone手机的补充，给我提供了更多的便捷，得益于 NFC门禁卡模拟的加持，以及抢红包提示，哑巴小爱同学，离线支付宝等等。
以后在小区门口溜达时，再也不用把手机揣兜里了。
寄予期望，如果再来一波成都“地府通”的支持，那就堪称完美了。
绛旓細灏忕背鎵嬬幆4闅愯棌鍔熻兘鏄皬绫虫墜鐜4鏀寔鏇存崲涓婚锛屽叏闈㈠崌绾6杞撮珮绮惧害浼犳劅鍣紝甯︽潵6澶ц繍鍔ㄦā寮忥紝杩樺彲瀹炴椂杩借釜娓告吵鏁版嵁锛屾敮鎸佹櫤鑳芥吵濮胯瘑鍒紝50绫抽槻姘达紝鑰屼笖灏忕背鎵嬬幆4鍚戝乏婊戝睆鐩磋揪鏀粯鐮侊紝浜よ垂缁撹处鎵竴涓嬪氨浠樻銆傚皬绫虫墜鐜4鏄皬绫冲叕鍙镐簬2019骞6鏈11鏃ュ彂甯冪殑鏅鸿兘浜у搧锛屽悓骞6鏈14鏃10鐐规寮忎笂甯傘傝鎵嬬幆鎼浇浜咥MOLED...
绛旓細1銆佸姛鑳芥柟闈細灏忕背鎵嬬幆4nfc鐗堟敮鎸丯FC锛屽唴缃簡灏忕埍鍚屽锛屽皬绫虫墜鐜垯娌℃湁杩欎袱椤瑰姛鑳姐NFC鍔熻兘鏀寔璇诲崱銆佸崱妯℃嫙鍜屽埛鍏氦/闂ㄧ/鏀粯瀹濓紝灏忕埍鍚屽璇煶鍔╂墜鍒欏彲浠ヨ闊虫帶鍒舵墜鐜佹墜鏈哄拰鏅鸿兘瀹跺眳锛2銆佷紶鎰熷櫒鏂归潰锛氬皬绫虫墜鐜4nfc鐗堟瘮灏忕背鎵嬬幆4澶氫簡涓暟瀛楃楹︼紱3銆佺画鑸柟闈細灏忕背鎵嬬幆鐢垫睜瀹归噺涓135mAh锛屽皬绫虫墜鐜4nfc...
绛旓細灏忕背鎵嬬幆4浣跨敤nfc鏃讹紝闇瑕佸熷姪灏忕背杩愬姩APP锛屽叿浣撴柟娉曚负锛1銆侀鍏堝湪鎵嬫満涓婁笅杞藉苟鎵撳紑灏忕背杩愬姩APP銆2銆佺劧鍚庣櫥褰曞皬绫宠繍鍔紝鍒囨崲鍒扳滄垜鐨勨濋〉闈3銆佹帴鐫鐐瑰嚮鈥滄墦寮鎴戠殑璁惧鈥濋夐」锛屾壘鍒扳滃叕浜ゅ崱鈥濇爮鐩4銆侀殢鍚庢寜鎿嶄綔鎻愮ず娣诲姞鎵嬬幆璁惧銆5銆佹渶鍚庢坊鍔犲叕浜ゅ崱锛屽苟閫夋嫨鏀粯鏂瑰紡鍗冲彲銆傚皬绫虫墜鐜4鏄皬绫冲叕鍙2019骞6鏈...
绛旓細灏忕背鎵嬬幆鐨nfc涓庢墜鏈轰笂鐨勬槸姣旇緝绫讳技鐨勶紝瀹冩槸涓椤硅繎璺濈閫氫俊鎶鏈紝閫氳繃瀹冩垜浠彲浠ュ埛闂ㄧ銆佷氦閫氬崱銆佹敮浠樺疂绛夌瓑锛岃屼笖杩樺彲浠ラ氳繃瀹冧笌灏忕背鐨勬櫤鑳介煶绠辩瓑瀹跺叿璁惧杩炴帴锛屼粠鑰岃鎴戜滑鍦ㄦ墜鐜笂灏辫兘鎺у埗鍏朵粬璁惧锛屽叾瓒呭己鐨勭画鑸拰浼楀鐨鍔熻兘鏄鍙楀ソ璇勭殑銆傚皬绫虫墜鐜棬鍗妯℃嫙姝ラ锛1銆佹墦寮灏忕背杩愬姩锛岄夋嫨鎴戠殑锛岄夋嫨灏忕背鎵嬬幆...
绛旓細鍙﹀锛灏忕背鎵嬬幆4 NFC鐗堣繕鏀寔鎵嬫満鏌ユ壘銆佹潵鐢垫彁閱掋佺煭淇℃彁閱掔瓑鍔熻兘锛岀敤鎴峰彲浠ラ氳繃鎵嬬幆鏉ユ帶鍒舵墜鏈虹殑涓浜涘熀鏈搷浣滐紝鏂逛究瀹炵敤銆傛荤殑鏉ヨ锛屽皬绫虫墜鐜4 NFC鐗堟槸涓娆惧姛鑳介綈鍏ㄣ佹搷浣滅畝渚跨殑鏅鸿兘鎵嬬幆锛屽畠鐨NFC鍔熻兘璁╃敤鎴峰湪鐢熸椿涓洿鍔犱究鎹凤紝鍚屾椂杩樿兘澶熸彁渚涘叏闈㈢殑杩愬姩鍋ュ悍鐩戞祴锛屾槸涓娆鹃潪甯稿煎緱璐拱鐨勬櫤鑳芥墜鐜
绛旓細灏忕背鎵嬬幆4nfc鍜屾櫘閫氱増鍖哄埆鏄細1銆佸皬绫虫墜鐜4鏀寔瑙﹀睆銆佸皬鐖辫闊筹紙鏂囧瓧鐗堬級銆佹櫤鑳芥帶鍒剁瓑鎿嶄綔锛岃繕鏀寔鍒峰叕浜ゃ侀棬绂佷互鍙婃敮浠樺疂锛孨FC鐗堟瘮鏍囧噯鐗堝鍔犱簡NFC鍔熻兘锛屾牴鎹背瀹跺叕甯冪殑淇℃伅锛孨FC鐗堣兘鍒烽棬绂併佸叕浜ゅ拰鏀粯瀹濄傛敮鎸佸皬鐖卞悓瀛(浠呴檺NFC鍜屽鑱旈檺閲忔枟鐜╃綉棣栧彂鍘熷垱鐗)锛屽彲鑱斿姩鏅鸿兘瀹跺眳浜у搧鏉ヤ娇鐢ㄣ2銆佹爣鍑嗙増20澶...
绛旓細鍥犱负鏄nfc鐗锛屾墍浠ュ彲浠ュ埛鍏氦鍜岄棬绂佸崱锛屽師鐞嗘槸閫氳繃nfc妯℃嫙鍏氦鍗★紝瀹炵幇鍜屽叕浜ゅ崱鐩稿悓鐨鍔熻兘銆
绛旓細鍦鍔熻兘涓婏紝灏忕背4鎵嬬幆鍜灏忕背4鎵嬬幆NFC鐗堥兘鍐呯疆77娆惧叏褰╀富浣撹〃鐩橈紝6杞撮珮绮惧害浼犳劅鍣紝鏀寔娓告吵妯″紡銆佸績鐜囬璀︺佸埛鏀粯瀹濄佹墜鐜Е鎽搁仴鎺ф墜鏈虹瓑鍔熻兘銆灏忕背鎵嬬幆4NFC鐗堟湰杩樺鍔犲埛鍗″姛鑳斤紝鏀寔鍒峰叕浜ゅ崱銆侀棬绂佸崱锛岃繕鍐呯疆楹﹀厠椋庯紝鏀寔涓庡皬鐖卞悓瀛︿簰鍔紙闊崇锛夛紝骞朵笖鏀寔閬ユ帶loT鏅鸿兘纭欢銆傚湪澶栬涓婏紝涓よ呴兘閲囩敤0.95鑻卞240...
绛旓細灏忕背鐨鎵嬬幆鍥鐨勮瘽鏄湁NFC鍔熻兘锛屽彲浠ョ洿鎺ュ湪閲岄潰閫夋嫨璇诲彇鐩稿簲鐨勪竴浜涗俊鎭紝鎴栬呮槸鍏氦鍗＄瓑锛屽彲浠ョ洿鎺ュ湪鍏氦杞﹀綋涓繘琛屽埛鍙栥
绛旓細妯℃嫙鏃舵槸鍚︽湁浠涔堟彁绀哄憿锛屾偍鐪嬬湅鏄惁灞炰簬浠ヤ笅杩欎簺鎯呭喌锛1銆佺洰鍓嶉棬鍗℃ā鎷熸敮鎸佹ā鎷熷競闈笂鏈粡鍔犲瘑杩囩殑銆侀鐜囦负13.56MHz鐨勯棬鍗★紝鑻ラ棬鍗″瓨鍦ㄥ姞瀵嗗尯灏辨棤娉曟ā鎷燂紱2銆佸嚭浜庡畨鍏ㄥ師鍥狅紝甯︽湁闂ㄥ崱鍔熻兘鐨勯摱琛屽崱鍜屽偍鍊兼秷璐广佸叕浜ゆ秷璐瑰姛鑳界殑闂ㄥ崱鏆傛椂鏃犳硶妯℃嫙锛屽嵆浣挎ā鎷熸垚鍔燂紝姝ゅ姛鑳戒篃鏃犳硶鍏峰閾惰銆佹秷璐广佸叕浜ょ瓑闄勫姞鍔熻兘銆
