前言
准备材料
IC卡操作
读取IC卡数据（必看）
写入到小米手环
写入到带有NFC的手机
复制IC卡
ID卡操作
读取ID卡数据
复制ID卡
前言
- 门禁卡大多以IC卡、ID卡为主
- IC卡又分为UID、CUID等等
- 只有IC卡才能写到手机或手环
- ID卡只能复制，无法写入到手机或手环
- 需要具有NFC的手机才可以写入到手机
准备材料
- promark3一台（淘宝上有，300多一台，如果觉得贵的童鞋可以购买一下运费险，我就不说这么明白了）
- Windows电脑一台
- promark3软件，购买后卖家会赠送软件和账号
- UID卡一张
IC卡操作
读取IC卡数据（必看）
将IC卡放在机器上面
点击“读取IC卡类型”，出现UID表示读取成功
点击一键解析，解析完成后，右侧会出现解析后的数据
点击“保存数据”，将数据保存下来
选择Dump即可
写入到小米手环
小米手环5亲测可用，小米手环6试了好多个了，都不能用，模拟卡号进去之后，用读卡器读不出来
点击“载入数据”，选择刚刚导出的dump文件
双击第0块扇区，然后底下会出现一串数字
然后点空白数据，再点修改
解释：点空白数据，是把IC卡数据全部清空，点修改，是把底下刚刚保存的第0块扇区的数据，修改到IC卡数据里面的第0块
把UID卡放上去
点击写UID卡
写入完成后到小米运动app里面，找到门卡
选择非加密卡模拟
下一步
把手环和UID卡贴在一起
然后开始检测
检测到手环之后就可以开始模拟
模拟的时候，手环不要离开UID卡
模拟成功后重命名即可
模拟完成之后，卡包就有一张门卡，但是这张门卡还不能用，因为刚刚只模拟了卡号，接下来开始写入数据
把手环放到机器上
然后读取卡号，能读得出来就说明没问题 ，小米手环6到这步会走不下去
点击载入数据，选择刚刚的dump文件
写空白S50卡
然后现在就可以拿着手环刷门禁试试了
写入到带有NFC的手机
写入到手机的步骤和手环是差不多的，也是先模拟，然后再写入卡数据，这里以小米手机为例，其它品牌的手机步骤也是差不多的
先载入数据，导入dump文件，如果没有dump文件，请看上面的“读取IC卡数据”
双击0扇区，底下会出现0扇区的卡号
点击空白数据，将卡内所有数据清空
点击修改，把刚刚0扇区的内容，重新赋到0扇区
放上UID卡
写UID卡
打开小米钱包，点击小米门卡，其它牌子的手机也有钱包功能，功能也类似
选择实体门卡
然后把UID卡贴手机后面
模拟完成之后，重命名、选择图片即可，但是现在还不能用
把手机放上去
点击读IC卡，如果能读得出来，说明刚刚的模拟是成功的
载入dump文件（由于刚刚把卡的内容清空了，所以要重新载入）
写空白CUID，第0卡写入失败是正常的，0扇区刚刚已经模拟进去了，所以是从第1块开始写
出现这个就说明成功了，现在就可以拿你的手机刷门禁了
复制IC卡
有些手机是没有NFC功能的，该操作需要网上购买空白的CUID卡，网上有各种好看的卡，也有超薄的，贴在手机背后的那种
载入dump文件，如果没有dump文件，请看上面的“读取IC卡数据”
写空白CUID
出现成功提示即可，就是这么简单
ID卡操作
前面说过，ID卡是没法写到手机或手环，不过也可以买那种超薄的ID卡，贴在手机背面
读取ID卡数据
把ID卡放上去
在低频卡中，点击读取低频卡 ，出现卡号就说明读取成功
复制ID卡
把新的ID卡放上去
点击克隆ID卡
ID卡就这样复制好了
