id卡复制到手机nfc-刷门禁忘带卡？Sorry，哥们都是刷手机的

手机必须是一部支持NFC且有ROOT权限的安卓机（部分安卓机支持NFC但无开关，下载TagInfo看是否能读卡即可）

如今，随着手机越来越智能，许多以前只能在科幻片里才能看到的炫酷场景走进了现实生活。

本次的EdaDaily就教你这样的一招，保证让围观的同学惊为天人：

在放学后的宿舍门外，别人还在兜里翻找学生卡的时候，你拿着手机，悠哉地往卡机上轻轻一刷id卡复制到手机nfc，在别人惊异眼光里一挥衣袖，深藏功与名……

话不多说，来看看是怎么用手机代替门禁卡的。

本资料仅供学习交流使用,不得用作违法违规用途。

我们的校园卡是

FudanMicroelectronics

生产的IC卡，工作原理大致是卡机往卡里发出激励信号，卡中线圈被激励后返回信号使卡机识别。

校园卡里分为16扇区（sectors），1kB大小。其中加密的扇区里有着【68 个副.业项.目】你的饭卡金额和个人信息，正常手段无法读取(改饭卡金额是实打实的违法行为，同学们一定远离！)。这也是手机没办法刷食堂卡机的原因。

但是，门禁用的是校园卡的ID，而此ID是明文的，直接可以读取id卡复制到手机nfc，为XX:XX:XX:XX格式，见蓝点。

知道了原理就动手吧！

第一步，下载TagInfo或其他读I【 88个实操.项目】C卡软件得到自己卡的ID，记下，如XX:XX:XX:XX（上图蓝点）。

没root的同学也可以下载看看自己的ID。

第二步，找到手机的nfc识别文件（瞎起的名字），这一步骤需要root权限。用RE文件管理器定位根目录的etc文件夹里的libese-brcm.conf文件（因手机不同后面可能会带数字等，或是多了个_nohce）

第三步，将上述文件复制一份用作备份（一定要做备份，最好复制分享发到电脑上保存，不然改错文件后nfc功能将无法开关）。

在上四分之一处找到如下图字段（注意右边的拖动条位置），在NFA开头的字段后加入 “:33:04:XX:XX:XX:XX”。（蓝点为ID，33和04是描述字段）

重启NFC功能，你的手机就可以刷门禁了。

Tips：

1.一定做好备份

2.教室卡机刷手机的话，卡机会响但似乎没有签上，待验证

3.仅适用于本校宿舍低级门禁，不保证通用

4.不可用作违规用途

【微信号】 EDAdaily

———END———
限 时 特 惠： 【资 ;源 之.家.】mxyxt .com 每日持.续更新.可.实操.的副.业.项目,【微-信 】 qgz mt1， 【点击查看详情】

站 长 微 信： qgzmt1