小米手环3NFC复制有非加密数据区内容的电梯卡成功

ok120

家里的电梯是刷卡电梯，每张卡都有对应的楼层，刷卡后只能按亮对应的楼层，其他楼层去不了。该电梯卡是非加密卡，之前用小米8手机模拟成功，可以正常在电梯上刷卡使用。

前段时间出了两个可以模拟门禁的NFC手环，黑加和小米手环3NFC版。根据颜值和屏幕效果，一开始我是选择了黑加。昨天到手，开机后那个高分辨率彩色屏幕效果真的细腻漂亮。但这并不是主要的，我是需要模拟门卡功能，通过黑加的模拟门卡，直接模拟电梯卡，提示模拟成功，但是拿到电梯上刷手环，毫无反应。

反复折腾，通过NFC Taginfo软件读取原卡、小米8模拟卡、黑加模拟卡对比数据

小米8和原卡信息是一致的，但是黑加模拟的卡，只复制了扇区0的Tag信息，没有复制之后扇区1-15的data信息。NFC Taginfo软件只能识别到黑加模拟卡的tag信息，数据信息无法识别，只能当成是没有了。而且既然常规NFC读取软件都读不出黑加模拟卡的数据区信息，那么电梯刷卡器也有很大概率读不出，跟没有复制数据区是一个结果，而电梯卡在识别时，是需要扇区1中的数据的，这就导致只模拟扇区0的黑加卡无效。

反复确认这个是黑加本身的问题后，感觉黑加模拟电梯卡已经基本上没希望了。只能把希望寄托在小米手环3NFC上面。查询在线官方渠道全部缺货，今天中午直奔小米之家，买到现货小米手环3NFC版（坐标成都万象城小米之家）。

不得不说，在黑加先入为主的情况下，小米手环3的屏幕真的惨不忍睹。。

不过这并不是主要的，我就是要看米环3NFC能不能把我那张电梯卡模拟出来。

绑定后在APP实验室开启门卡模拟功能，直接开始模拟门卡，很顺利，模拟成功。但拿到电梯上试，失败！电梯没反应。

拿回来分析，还是用NFC Taginfo，看到米环3NFC模拟的卡，扇区0的Tag信息是对的，但后面扇区1到15，内容全是0，和原卡不一致。问题就出在这里，此时这张模拟卡和黑加的模拟卡其实是一样的结果了，没有扇区1的数据，电梯识别不了。

不过好在，米环3NFC的0~15扇区，NFC Taginfo软件都是

kwcha333

路过学瘦小腿习一下

boypxw

梯控数据还没加密的啊，楼主你还真幸运。小米手环NFC我折腾半个月了，都搞不定。。。。。。。。。。。

dinglifeng

搞个PM3 可以直接写后面的扇区

18303315888

CHENCHI888

走过路过不要错过

dtsuifeng

再也不抽奖了。

yuwenyongfei

还想看到结尾，这是未完待续吗？

爷爷

路过，学习下

zzm

路过学习一下