小米手环4NFC模拟门禁卡Sak20

小米手环4NFC模拟门禁卡Sak20

小米手环4 NFC模拟Sak20卡失败

一、硬件:小米手环4NFC版、NFC读卡器(某宝购买)、电脑
二、软件:NFC读卡器软件、Dump数据编辑软件https://pan.baidu.com/s/1duVqVmXOxrfzg7MteKo2Ug
模拟过程:
1.门禁卡为Sak20卡,直接点击解码,模拟失败(从百度查询,多数回答都是Sak20卡无法**)
2.提示使用恢复**功能,按照某宝商家提示操作,等待3个小时,仍未**
3.或许公司门禁只是记录IC卡的uid号呢?不能放弃,尝试一下直接模拟uid号
(1)记录门禁卡uid号,比如门禁卡的uid为42F69715;
(2)使用异或校验工具(http://www.ip33.com/bcc.html)获得42F69715
异或结果为36,记住42 F6 97 15 36这组数值;
(3)读取一张空白IC卡,保存数据(dump文件);
(4)使用Dump数据编辑软件修改上一步保存的dump文件,将第2步获得的42 F6 97 15 36替换第一行的前5个字节,保存文件;
(5)将第4步修改的文件写入空白IC卡;
(6)打开小米运动app-我的设备-门卡模拟,将小米手环贴近上一步完成的空白IC卡进行模拟;

4.带小米手环4去公司门禁刷卡,正常打开门禁(公司门禁仅识别uid号,太棒了)
小米手环4NFC模拟门禁卡Sak20
小米手环4NFC模拟门禁卡Sak20小米手环4NFC模拟门禁卡Sak20