一、NFC是什么？

NFC是Near Field?Communication縮寫，即近距離無線通訊技術(shù)。由飛利浦公司和索尼公司共同開發(fā)的NFC是一種非接觸式識(shí)別和互聯(lián)技術(shù)，可以在移動(dòng)設(shè)備、消費(fèi)類電子產(chǎn)品、PC和智能控件工具間進(jìn)行近距離無線通信。NFC功能提供了一種簡單、觸控式的解決方案，可以讓消費(fèi)者簡單直觀地交換信息、訪問內(nèi)容與服務(wù)。

二、NFC功能的應(yīng)用場景：

手機(jī)或手環(huán)等帶有NFC功能的設(shè)備通過模擬IC卡的操作，把像小區(qū)門禁卡、飯卡等IC卡的數(shù)據(jù)復(fù)制到手機(jī)的NFC芯片上面，以后就可以用手機(jī)的NFC功能進(jìn)行刷卡。

三、如何分辨我的是不是IC卡？

請(qǐng)自行百度。

四、如何復(fù)制IC卡？

在復(fù)制IC卡這一塊，我把IC卡分為加密卡和非加密卡兩類，非加密卡請(qǐng)直接嘗試復(fù)制，不行的話參照加密卡的教程。

工具：

1.硬件：PN532(初學(xué)者建議購買這個(gè)，某寶賣30RMB左右，一般的半加密卡用這個(gè)就能破解了，全加密卡需要用到PM3)，USB轉(zhuǎn)ttl線，小米手環(huán)NFC版（3代4代隨意），cuid卡

2.軟件：PN532的驅(qū)動(dòng)（自己問賣家要，找對(duì)應(yīng)的驅(qū)動(dòng)，或看看我鏈接里的驅(qū)動(dòng)適不適合）、winhex、MifareOneTool（簡稱M1T）、NFC_READER_crack。

驅(qū)動(dòng)+軟件下載鏈接：https://pan.baidu.com/s/153GjUC7FQ-ePSAIqufc_XA?提取碼：pqio?

首先把USB轉(zhuǎn)ttl線與PN532連接好（線序定義：黑GND,?紅VCC,白SDA,綠SCL）。然后在電腦安裝好PN532的驅(qū)動(dòng)，PN532連接到電腦，然后查看設(shè)備管理器，COM口那有設(shè)備證明已經(jīng)成功安裝好驅(qū)動(dòng)了。

打開M1T軟件，點(diǎn)擊檢測連接然后一鍵解原卡，有密鑰的會(huì)嘗試破解，破解成功后會(huì)導(dǎo)出一個(gè).dump文件，我們把它保存。

用winhex打開該.dump文件，把AB密鑰用FF填充，填充好了之后我們另存為一份，順便把開頭的卡號(hào)記下來（8位）

之后我們?cè)俅未蜷_M1t，選擇高級(jí)操作模式，打開Hex編輯器，把剛剛找的八位卡號(hào)復(fù)制下來，再打開工具，修改UID，把剛才復(fù)制的八位卡號(hào)粘貼到里面，點(diǎn)確定，然后點(diǎn)文件-另存為一個(gè).mfd文件。

然后在高級(jí)模式里選擇cuid寫，把剛剛的.mfd文件寫入cuid卡里面，如果沒寫滿64個(gè)塊就再寫一次。

小米手環(huán)選擇門卡模擬，把剛剛寫入了.mfd文件的cuid卡模擬到小米手環(huán)上，之后打開NFC_READER_crack這個(gè)軟件，選擇寫普通M1卡，把填充好密鑰的飯卡數(shù)據(jù)寫入手環(huán)中。如果只寫入63個(gè)塊，那也沒關(guān)系，去試試能不能用。

然后就大功告成啦??！

本教程切勿用于非法用途，復(fù)制飯卡余額都是一樣的，不存在修改余額這一說。飯卡原本余額是多少的，你用什么來打飯余額都是一樣。復(fù)制到手環(huán)里只是為了方便打飯。

Q：為什么到了最后把數(shù)據(jù)寫入手環(huán)時(shí)不用原來的M1T而是用NFC_READER_crack呢？

A：因?yàn)橛肕1T寫入數(shù)據(jù)到手環(huán)會(huì)出現(xiàn)玄♂學(xué)問題，就是寫不到63個(gè)塊，用NFC_READER_crack就沒有問題。如果是用cuid卡來復(fù)制門禁卡的話可以嘗試用M1T。

Q：那如何復(fù)制門禁卡？

A：門禁卡如果是半加密卡的話可以參照本文來復(fù)制，如果是非加密卡的話試試直接模擬可不可以，如果不行的話按照讀出數(shù)據(jù)（保存）–生成一個(gè)帶有卡號(hào)的.mfd文件–復(fù)制到cuid卡–手環(huán)模擬該cuid卡–手環(huán)寫入門禁卡數(shù)據(jù)這一步驟來復(fù)制。