1. 项目概述：当门禁卡“住进”你的手机
手里攥着一大串钥匙和门禁卡的日子，是不是早就让你烦透了？尤其是那张薄薄的电梯门禁卡，丢了补办麻烦，揣在兜里还容易折。现在，几乎人手一台的智能手机和智能手环，其实都藏着一个叫NFC（近场通信）的小功能，它能让你的手机或手环“变身”为那张实体门禁卡。这个操作，就是我们常说的“复制门禁卡”。
简单来说，这就像给你的数字设备赋予了一个物理身份。通过NFC读写功能，读取实体卡片的内部数据，并将其写入到手机或手环的NFC芯片中。之后，你只需要用手机或手环轻轻一贴，就能代替原来的卡片开门、刷电梯。这不仅仅是“少带一张卡”的便利，更是将传统物理凭证数字化、集成化的一个典型场景。无论是上班通勤、回家进小区，还是去健身房，一个设备全搞定，体验上的提升是实实在在的。
但事情没听起来那么简单。门禁卡不是一张白纸，它有不同的“锁”。市面上常见的门禁卡主要分三类：M1卡、UID卡和CPU卡。M1卡最为普遍，其安全性一般，部分数据可被读取和复制；UID卡是M1卡的一种，特点是卡号可被重复改写，常被用作复制操作的“空白卡”；而CPU卡内置微处理器和加密算法，安全性高，常规手段几乎无法复制。你手里的电梯卡大概率是M1卡或UID卡，这也是我们本次操作的主要目标。至于CPU卡，它就像一把真正的智能锁，想复制它，需要破解其加密核心，这远超普通用户的范畴，也涉及更高的安全与法律风险。
所以，在动手之前，我们必须明确：本操作仅适用于学习、研究个人所有且无高安全要求的门禁卡（通常是M1/UID类型），并确保你有该卡片的合法使用权。严禁复制他人卡片或用于任何非法用途。
2. 核心原理与准备工作：读懂卡片的“语言”
要成功复制，我们得先明白手机在和门禁卡“聊”什么。这背后是一套标准化的通信协议和数据格式。
2.1 NFC与门禁卡通信基础
NFC工作模式主要有三种：读卡器模式、点对点模式和卡模拟模式。我们复制门禁卡，利用的就是手机的读卡器模式（读取实体卡数据）和卡模拟模式（让手机模拟成一张卡）。当手机开启NFC功能靠近门禁卡时，两者之间会通过13.56MHz的射频场进行能量传递和数据交换。
门禁卡的数据并非杂乱无章地存储，而是按照扇区和块来组织的。一张典型的M1卡有16个扇区，每个扇区有4个块（块0~块3），每个块能存储16字节数据。其中，每个扇区的块3是至关重要的控制块，里面存放着该扇区的访问密钥A、访问控制位和密钥B。这就像一栋大楼（卡片）里的多个房间（扇区），每个房间有四个抽屉（块），最后一个抽屉里放着打开这个房间的密码和权限说明（密钥和控制位）。
- 扇区0块0：存储卡的唯一标识符（UID），这是卡片的“身份证号”。对于普通M1卡，UID是出厂固化、不可更改的。而UID卡的UID可以被改写，这正是它能被用于复制的原因。
- 其他数据块：存储具体的应用数据，比如门禁系统的编号、有效期、权限等信息。
- 密钥：分为Key A和Key B。读取或写入每个扇区的数据，都需要对应的密钥进行认证。很多简单门禁系统只验证UID，或者使用默认密钥（如全F的密钥
FFFFFFFFFFFF），这就给了我们操作空间。
2.2 工具与APP准备
工欲善其事，必先利其器。你不需要复杂的专业设备，一部支持NFC的安卓手机就是主力工具。
核心APP：Mifare Classic Tool (MCT)这是安卓平台上功能最强大、最专业的M1卡读写工具之一。你可以在一些第三方的应用市场找到它。它的主要功能包括：检测卡片类型、读取卡片数据、编辑数据、写入数据、密钥扫描等。我们将主要依靠它来完成读取和写入操作。
空白卡或可模拟设备：
- CUID卡：这是一种特殊的UID卡，其UID可以被反复擦写。它是将数据写入实体卡的首选“靶子”。你可以在电商平台轻松购得。
- 你的手机/手环：大多数安卓手机和主流智能手环（如小米手环、华为手环等）都支持NFC卡模拟功能。但需要注意，手机自带的“钱包”或“门卡”模拟功能，通常只能模拟未经加密的卡（或仅验证UID的卡）。对于有加密的扇区，系统自带的模拟可能无法成功，这时就需要MCT这类工具进行更底层的操作，或者寻找其他第三方模拟APP（但系统兼容性和安全性需自行甄别）。
环境准备：
- 确保你的安卓手机NFC功能已开启。通常可以在设置 > 连接与共享 > NFC中找到。
- 安装MCT应用，并授予其必要的NFC权限。
- 准备一张你需要复制的原门禁卡，以及一张空白的CUID卡（如果你打算制作实体备用卡）。
重要提示：在开始任何操作前，务必使用MCT的“映射标签”或“读标签”功能，先完整备份原卡的数据。这是一个救命的习惯，万一操作失误导致原卡数据损坏，你还有备份可以恢复。
3. 详细操作步骤：从读取到写入的完整流程
下面，我们以使用MCT APP和一部安卓手机为例，分解整个复制流程。
3.1 第一步：检测与读取原卡信息
- 打开MCT应用，将原门禁卡贴在手机NFC感应区（通常是背部摄像头附近）。
- 点击应用主界面的“读标签”。MCT会自动识别卡片类型，常见的成功识别结果会是“Mifare Classic 1K”或“Mifare Classic 4K”。
- 识别成功后，应用会尝试用内置的常见密钥字典去尝试认证各个扇区。点击“启动映射”，它会快速遍历所有扇区，并用不同密钥尝试读取。
- 映射完成后，你会看到一个扇区列表。颜色是关键：
- 绿色：表示该扇区已被成功读取（找到了正确的密钥）。
- 红色：表示该扇区读取失败（未找到密钥，可能加密较复杂）。
- 黄色/橙色：表示该扇区可读，但密钥可能是默认的或已知的。
我们的目标是尽可能让所有扇区变绿。如果大部分是红色，说明你的卡加密比较强，可能需要更复杂的密钥破解，这超出了基础教程范围。
- 点击“保存转储”，将完整的卡片数据（包括已读出的数据和未读出的扇区信息）保存为一个
.mfd或.dump文件。这个备份文件无比珍贵，请妥善保存。
3.2 第二步：分析卡片数据与加密情况
保存转储文件后，点击它加载到MCT的编辑器中。在这里，你可以查看每个扇区每个块的十六进制数据。
- 重点查看扇区0块0：前4个字节（8位十六进制数）就是卡的UID。记下它。
- 查看各扇区的块3：这里显示的是访问条件。你可以使用MCT的“显示为访问条件”功能，直观地看到每个数据块（块0、1、2）的读写权限是用了Key A还是Key B，以及是否需要密钥验证。
如果大多数扇区的块3控制位显示为FF 07 80 69，对应的密钥是默认的FFFFFFFFFFFF，那么恭喜你，这是一张加密很简单的卡，用手机自带门卡模拟功能成功率很高。如果控制位复杂，且密钥不是默认的，那么这就是一张加密卡。
3.3 第三步：尝试手机自带模拟（针对简单卡）
对于加密简单的卡（仅UID验证或全默认密钥），最便捷的方法是使用手机自带的钱包APP。
- 以小米手机为例：打开“小米钱包” -> “门卡” -> “添加实体门卡”。
- 按照提示将原卡贴近手机背部，等待读卡和模拟过程。
- 模拟成功后，系统会生成一张虚拟门卡。你可以在设置中将其设为默认支付卡或快捷刷卡卡。
实测心得：手机自带模拟的成功率与门禁系统验证机制强相关。很多老旧小区、办公楼的门禁只认UID，用这个方法百试百灵。但如果门禁系统验证了扇区内的特定数据（比如某个数据块的值），手机自带的模拟可能因为无法写入这些加密数据而失败，表现为“模拟成功但刷不开门”。
3.4 第四步：使用MCT写入CUID卡或深度模拟（针对加密卡）
当手机自带模拟无效时，我们就需要动用MCT和CUID卡了。
方案A：制作一张实体复制卡
- 将空白CUID卡贴在手机NFC区域。
- 在MCT中，进入“写标签” -> “写转储”。
- 选择你之前保存的
.mfd备份文件。 - 在写入选项中，关键一步：务必勾选“写UID”。因为CUID卡允许写入UID，这样才能让复制卡的UID和原卡完全一致。
- 点击“确定”开始写入。写入成功后，这张CUID卡就变成了原卡的克隆体。
方案B：尝试在手机上深度模拟（需Root权限，风险高）
此方法适用于高级用户，且需要手机已获取Root权限。原理是利用一些模块（如MifareClassicTool提供的卡模拟功能）或修改系统NFC服务，让手机能加载包含加密数据的转储文件进行模拟。由于涉及系统底层，操作复杂，且不同手机型号差异巨大，极易导致系统不稳定或NFC功能失效，不推荐普通用户尝试。其大致思路是：将备份的转储文件放入指定系统目录，并配置NFC服务调用该文件进行模拟。整个过程如同走钢丝，一步错可能导致需要重新刷机。
核心注意事项：无论采用哪种方案，在尝试刷任何门禁前，务必先在家用原卡和复制卡/手机交替测试一个不重要的、可反复刷写的设备（比如你的NFC读卡器），确认两者读取出的数据关键部分（至少是UID和你看得懂的数据块）完全一致，再进行实地测试。避免在电梯口或公司门口“社死”，甚至触发门禁报警。
4. 常见问题、失败原因与排查指南
在实际操作中，你会遇到各种各样的问题。下面这个表格整理了一些典型情况及其排查思路：
| 问题现象 | 可能原因 | 排查与解决思路 |
|---|---|---|
| MCT无法识别卡片 | 1. 手机NFC硬件不支持Mifare Classic协议（较旧或部分机型）。 2. 卡片不是M1类型（可能是CPU卡或ID卡）。 3. NFC感应位置不对。 | 1. 确认手机型号是否支持。可尝试其他读卡APP交叉验证。 2. 用手机自带钱包APP尝试添加，如果提示“不支持此卡类型”，很可能是CPU卡。 3. 调整卡片在手机背部的位置，慢慢移动寻找感应点。 |
| 映射时大量扇区为红色 | 1. 卡片使用了非默认密钥。 2. MCT内置密钥字典不包含该密钥。 | 1. 使用MCT的“密钥扫描”功能，对红色扇区进行深度破解。这可能需要很长时间，且不一定成功。 2. 如果所有扇区都破解失败，这很可能是一张CPU卡或使用了高强度加密的M1卡，建议放弃复制。 |
| 手机模拟成功，但刷不开门 | 1. 门禁系统验证了加密扇区内的数据，而手机模拟未写入这些数据。 2. 手机模拟的卡类型与原卡不完全一致。 3. 门禁读头兼容性问题（对手机NFC信号不敏感）。 | 1. 这是最常见的原因。只能尝试用方案A制作CUID实体卡，或方案B（Root）深度模拟。 2. 用MCT读取手机模拟出的“卡”，对比UID和关键数据块是否与原卡一致。 3. 尝试用手机的不同部位（如顶部、中部）贴近读卡器，并停留稍长时间（1-2秒）。 |
| 写入CUID卡失败 | 1. 卡片不是真正的CUID卡（可能是普通UID卡或M1卡）。 2. 写入时未勾选“写UID”。 3. 卡片已损坏或接触不良。 | 1. 确保购买的是“CUID”卡，普通UID卡可能只支持一次写入UID。 2. 重新写入，务必勾选“写UID”选项。 3. 更换一张新的CUID卡尝试。 |
| 复制卡使用几次后失效 | 1. 使用了普通UID卡，其UID被门禁系统侦测并锁定。 2. 门禁系统有滚动码或计数器机制。 | 1. 使用CUID卡可以反复擦写UID，避免此问题。若已发生，用原卡刷一次解锁，然后重新制作一张CUID复制卡。 2. 部分高级门禁每次成功验证后会更改卡内某个计数器的值。复制是静态的，计数器不更新，导致下次验证失败。这种卡基本无法通过简单复制使用。 |
一个关键的避坑技巧：在MCT进行密钥扫描或字典攻击时，手机发热和耗电会非常快，最好连接充电器进行操作。此外，耐心是关键，一个复杂密钥的破解可能长达数小时。
5. 安全、法律与伦理边界探讨
技术是一把双刃剑，NFC卡复制技术尤其如此。在享受便利的同时，我们必须清醒地认识到其边界。
安全风险：
- 个人隐私泄露：你的门禁卡数据可能包含住址、单位等敏感信息链。备份的转储文件如果保管不当，存在泄露风险。
- 财产安全隐患：如果复制的卡关联了小额支付（如食堂消费），不当复制可能带来财产损失。
- 系统安全削弱：广泛传播的复制技术，会降低整个门禁系统的安全预期，可能被不法分子利用。
法律与伦理红线：
- 绝对禁止复制非本人所属的卡片：复制他人的门禁卡、工卡，侵犯了他人的财产使用权和系统的管理权，属于违法行为。
- 禁止用于非法侵入：使用复制的卡进入非授权区域，构成非法侵入，将承担法律责任。
- 遵守物业管理规定：许多物业明确禁止私自复制门禁卡。在操作前，最好了解并遵守相关规定，避免产生纠纷。
负责任的技术使用观：我们学习这项技术，应该是为了更好地管理自己的物品（如为容易丢失的原卡做一个备份），研究物联网通信原理，或者在授权范围内进行安全测试。它应该是一种提升效率、应对紧急情况（原卡丢失临时补救）的工具，而不是绕过安全措施的“万能钥匙”。始终对技术抱有敬畏，明确知道“能做什么”和“该做什么”的界限，这才是资深从业者与普通玩家的根本区别。
整个流程走下来，你会发现，将一张简单的门禁卡复制到手机上，可能只需要几分钟；但若遇到加密卡，则可能是一个充满挑战和学习的漫长过程。每一次失败和排查，都是对NFC协议、加密认证和门禁系统工作原理的一次深入理解。最终，无论成功与否，你收获的远不止一张虚拟门卡，而是一套解决问题的技术思维和对身边物联网安全的全新认知。技术永远在迭代，门禁系统也在升级，保持学习，谨慎实践，让技术真正服务于生活的便利，而非制造麻烦。
