目前多數(shù)新建小區(qū)都有單元門(mén)禁和電梯，常規(guī)情況下通過(guò)單元門(mén)禁輸入密碼，電梯直接按下所去樓層就能實(shí)現(xiàn)進(jìn)出，但小區(qū)為了順利收取物業(yè)費(fèi)，通過(guò)門(mén)禁、電梯卡的形式捆綁進(jìn)出。家中安裝了指紋鎖，出門(mén)可以不帶房門(mén)鑰匙，但門(mén)禁、電梯卡就必須拿著，總不能每天通過(guò)樓宇對(duì)講對(duì)講讓鄰居開(kāi)門(mén)，再爬樓梯回家。所以想擺脫門(mén)禁、電梯卡的束縛可以通過(guò)“移植”的方式實(shí)現(xiàn)，將門(mén)禁、電梯卡復(fù)制到小米手環(huán)4NFC上，這樣只需每天戴著手環(huán)出門(mén)就行，不用擔(dān)心出門(mén)是否忘記帶門(mén)禁、電梯卡。

小米手環(huán)4NFC版雖然支持復(fù)制門(mén)禁、電梯卡，但不能復(fù)制加密版本。所以直接復(fù)制操作是行不通，不過(guò)可以依靠一個(gè)卡讀寫(xiě)器、一部帶NFC功能手機(jī)、一張空白卡來(lái)實(shí)現(xiàn)。

其實(shí)將門(mén)禁、電梯卡復(fù)制到小米手環(huán)4NFC版上面比較簡(jiǎn)單，(以下簡(jiǎn)稱門(mén)禁、電梯卡為原卡)只需要三大步：第一步，復(fù)制原卡的出廠信息到一張空白卡;第二步，用小米手環(huán)4NFC版復(fù)制這張只帶有原卡出廠信息的卡;第三步，用軟件將原卡里面的信息全部復(fù)制到小米手環(huán)4NFC版上?？ㄗx寫(xiě)器可以從某寶購(gòu)買(mǎi)，我入手的是龍杰ACR122U讀卡器，附送了三張空白卡。店鋪有優(yōu)惠，如果復(fù)制不成功的話，可以在保持產(chǎn)品外觀無(wú)磨損的情況下退貨。軟件可以在手機(jī)上搜索安裝mifare軟件。帶NFC功能手機(jī)沒(méi)有特別的限制條件。下面來(lái)介紹一下具體使用步驟。

第一步：

連接使用龍杰ACR122U讀卡器前需要在電腦端安裝驅(qū)動(dòng)，需要注意自己電腦的操作系統(tǒng)使用32位還是64位，安裝相應(yīng)的驅(qū)動(dòng)。通過(guò)實(shí)際測(cè)試，這款讀卡器的配套軟件對(duì)WIN7系統(tǒng)適配比較好，而WIN10系統(tǒng)適無(wú)法順利完成讀寫(xiě)。安裝過(guò)程非常簡(jiǎn)單，與安裝軟件的方法一致，選擇安裝位置后，點(diǎn)擊下一步完成安裝。

完成驅(qū)動(dòng)安裝后，將卡讀寫(xiě)器接電腦USB端時(shí)右上角的紅燈亮起，當(dāng)放上卡片時(shí)會(huì)亮起綠燈，讀寫(xiě)器會(huì)發(fā)出”滴“的聲音，表示卡讀寫(xiě)器已經(jīng)檢測(cè)到放在上面的卡。這時(shí)將原卡放到卡讀寫(xiě)器上面進(jìn)行操作。

由于原卡帶有加密，所以下一步需要讀取卡里面的加密信息。運(yùn)行破解軟件查看卡里面的信息，同一個(gè)原卡，在WIN7系統(tǒng)下破解過(guò)程非常迅速，幾乎不到一分鐘就能完成。而WIN10系統(tǒng)則需要4，5分鐘左右時(shí)間。完成后，從上圖左下角的顯示信息可以看出這個(gè)原卡的uid是21121bd5。

在完成上一步操作的同時(shí)會(huì)在文件夾里面生成一個(gè)dumpfile類型的文件。后續(xù)的同樣操作還會(huì)產(chǎn)生此類文件，為了方便區(qū)分，可以對(duì)其進(jìn)行重命名，也可以根據(jù)不同的生成時(shí)間加以區(qū)分。

下面運(yùn)行復(fù)制軟件，依次單擊”連接讀卡器“和”連接卡片“，在”輸入Dump文件“中選擇剛才生成的dumpfile文件并導(dǎo)入，就會(huì)呈現(xiàn)出卡內(nèi)的全部信息。從圖片能夠得到以下信息：這個(gè)卡共有15個(gè)扇區(qū)，塊0、1、2是卡內(nèi)的其它信息，而塊3是加密信息。塊3內(nèi)寫(xiě)有FFFFFFFFFFFFFF078069FFFFFFFFFFFF的代表著這層扇區(qū)沒(méi)有加密。進(jìn)一步分析，0扇區(qū)0塊是卡的出廠信息，1扇區(qū)塊0應(yīng)該是門(mén)禁和電梯卡的信息，1、2扇區(qū)的塊3是加密信息，而且只有1、2扇區(qū)有加密。此時(shí)需要將加密的前12個(gè)字符013889343891記下，下面會(huì)用到。

進(jìn)行原卡信息復(fù)制到空白卡操作。從卡讀寫(xiě)器上取下原卡，換上空白卡，運(yùn)行UID克隆軟件，也是依次單擊”連接讀卡器“和”連接卡片“，在”輸入Dump文件“中還是選擇導(dǎo)入那個(gè)生成的dumpfile文件，點(diǎn)擊寫(xiě)卡，完成原卡里面全部信息的復(fù)制。這時(shí)這張空白卡與原卡信息完全一致。

為了檢驗(yàn)原卡信息復(fù)制到空白卡是否成功，可以將復(fù)制好的空白卡(以下簡(jiǎn)稱新卡)放到讀卡器上面依次運(yùn)行破解、復(fù)制軟件，方法與上面講述的一致，完成后會(huì)發(fā)現(xiàn)新卡與原卡里面所有的信息都一樣，復(fù)制信息成功。操作時(shí)需要注意的是在運(yùn)行復(fù)制軟件之前需要將temp文件夾里面的文件刪除，避免導(dǎo)入查看的還是前一次的信息。運(yùn)行復(fù)制軟件選擇dumpfile文件要注意與第一次原卡的相區(qū)別，不要導(dǎo)錯(cuò)文件。

下面進(jìn)行新卡內(nèi)部信息的修改，制作成只帶有原卡出廠信息，其它信息都抹掉的新卡。運(yùn)行PCSC軟件，依次點(diǎn)擊”初始化“和”連接Mifare卡“，在輸出信息欄里面會(huì)顯示出新卡的uid21121bd5。如果不顯示就無(wú)法進(jìn)行下一步操作，經(jīng)過(guò)測(cè)試在WIN10系統(tǒng)下這里是不顯示的，也就是無(wú)法再進(jìn)行下一步。點(diǎn)擊卡片讀寫(xiě)下的“加載密鑰”-“加載A類密鑰”，把記錄下來(lái)的12個(gè)字符013889343891輸入，一共6位。輸出信息欄里面會(huì)顯示“加載A類密鑰成功”。再點(diǎn)擊“讀取卡片”，在讀取扇區(qū)欄里勾選1、2扇區(qū)，選擇1、2扇區(qū)的原因是原卡里面只有1、2扇區(qū)有加密，所以選擇1、2扇區(qū)，此時(shí)會(huì)把兩個(gè)扇區(qū)的加密信息讀出。

點(diǎn)擊卡片讀寫(xiě)欄里“寫(xiě)入卡片”，在1、2扇區(qū)的密碼塊位置都輸入FFFFFFFFFFFFFF078069FFFFFFFFFFFF，記得不要輸錯(cuò)。這項(xiàng)操作為了為了清除新卡的密鑰，這樣就成了只帶有原卡出廠信息的新卡。

為了驗(yàn)證上述清除新卡密鑰操作是否成功，再次重復(fù)上面的加載密鑰、讀取卡片操作，選擇“加載A類密鑰”，輸入12個(gè)F。此時(shí)顯示新卡里面1、2扇區(qū)都沒(méi)有密鑰，說(shuō)明以上操作成功。

完整讀取目前新卡里面都信息，重復(fù)進(jìn)行上面的第一步讀取信息操作，具體方法已經(jīng)說(shuō)明。此時(shí)的新卡除了0扇區(qū)塊0出廠信息與原卡一致外，密鑰和其余信息全部清除，已沒(méi)有了加密得板塊，這樣小米手環(huán)4NFC版可以成功模擬這個(gè)新卡。

第二步：

在小米運(yùn)動(dòng)軟件里面完成門(mén)卡的綁定，首次綁定需要身份認(rèn)證，上傳身份證照片，再次綁定則不需要。按照軟件里面得提示步驟一步步進(jìn)行，將小米手環(huán)4NFC版的正面貼在上面制作完成的新卡上，手環(huán)將自動(dòng)檢測(cè)門(mén)卡，檢測(cè)成功后開(kāi)始模擬綁定，整個(gè)過(guò)程不需要太多時(shí)間。

第三步：

在手機(jī)端下載安裝Mifare工具軟件，英文版和中文版都可以，主界面有6個(gè)板塊，能夠用到的就里面的讀卡、寫(xiě)卡、編輯/增加密碼文件三項(xiàng)。

使用前打開(kāi)手機(jī)的NFC功能，先將原卡放在手機(jī)的背面NFC區(qū)域，當(dāng)?shù)撞砍霈F(xiàn)發(fā)現(xiàn)卡片時(shí)選擇第一項(xiàng)的“讀卡”，由于原卡的1、2扇區(qū)加密，所以原卡完整的信息無(wú)法全部顯示，在1、2扇區(qū)顯示沒(méi)密鑰發(fā)現(xiàn)(或死扇區(qū))。

點(diǎn)擊軟件主界面的“編輯/增加密碼”，選擇第二項(xiàng)std.keys，打開(kāi)密碼文件進(jìn)入密碼編輯器，將自帶的內(nèi)容刪除，輸入前面記錄下來(lái)的原卡密鑰，也就是前面輸入的12個(gè)字符，保存文件并命名，隨意命名就行，我命名為原門(mén)禁卡。

再回到讀卡選項(xiàng)，將剛才保存的原卡門(mén)禁文件一塊勾選上，啟動(dòng)映射并讀卡，這樣原卡的全部信息包括加密的信息就完整地被讀取出來(lái)了。將讀取的信息保存并命名，我命名為原門(mén)禁卡全部信息。

把小米手環(huán)4NFC版放在手機(jī)背面的NFC區(qū)域，當(dāng)檢測(cè)出新卡時(shí)選擇主界面的“寫(xiě)卡”，選擇“寫(xiě)塊”-“寫(xiě)Dump(克隆)”-打開(kāi)上步保存的“原門(mén)禁卡全部信息”，選擇全部扇區(qū)進(jìn)行寫(xiě)入，再選擇全部的文件進(jìn)行映射和寫(xiě)Dump。

回到讀卡選項(xiàng)，讀取小米手環(huán)4NFC版里面的信息，把顯示的三個(gè)文件都勾選上，開(kāi)始映射并讀卡，手環(huán)里面的信息會(huì)全部顯示。

對(duì)比可以看出，除了0扇區(qū)0塊的廠家信息不一樣外，其余包括UID在內(nèi)的所有信息均一致。手環(huán)上面0扇區(qū)0塊的廠家信息D200000100000000無(wú)法修改，所以門(mén)禁要是檢測(cè)這項(xiàng)廠家信息的話，手環(huán)的與原卡不一致，那就無(wú)法用手環(huán)開(kāi)門(mén)禁了。如果門(mén)禁和電梯不檢測(cè)這部分，那就可以用這個(gè)小米手環(huán)4NFC刷門(mén)禁和電梯。

小區(qū)的門(mén)禁、電梯卡大都設(shè)有有效期，一般是一年，一年后需要到物業(yè)重新激活。再次激活后門(mén)卡的uid會(huì)發(fā)生變化，這時(shí)得需要按照上面的步驟重新進(jìn)行復(fù)制，在小米運(yùn)動(dòng)軟件里面刪除門(mén)卡再次綁定，方法不變，有了第一次操作熟悉后，再操作就會(huì)簡(jiǎn)單些。