终于抢到小米手环4,实验模拟门禁卡功能,想做就做。
1.准备工具及材料如下:
电脑,PM3及软件版本5.1.2,要模拟的门禁卡(我的是公司电梯卡以下简称母卡),空白CUID卡,小米手环4。
2.连接PM3到电脑,打开软件,准备读取母卡。PM3是冰人最新的固件和5.1.2版本固件,中文操作软件界面友好还有语音提示。如果软件版本不同,请参考自身软件对应功能。
打开软件界面
读母卡
一键解析,很快读母卡成功,为半加密卡。
3.复制改写空白CUID卡00扇00块。
放上空白CUID卡
改写CUID卡00扇00块。软件很方便,读出的母卡信息不用动,在00扇00块直接右键选择”用KEY A写入该块数据“。
4.读取确认空白CUID卡改写00扇00块成功,数据与原母卡核对一下。
5.模拟CUID卡到小米手环。
打开手机客户端小米运动中的小米手环,选择门卡模拟,按提示操作,直至模拟成功,在手机端可以看到模拟成功的卡片。
6.PM3再次读取母卡数据,用一键解析很快,将数据写入小米手环。
再次读取母卡数据
将手环放到PM3上,侧放即可写入数据。
写入数据,用软件上的“写S50卡"功能按键开始写入,提示成功。
7.至此成功完成手环模拟门禁卡,可以在写入成功后校验数据。手环最多可以模拟5张卡片,切换启用好相应卡片,什么也不用操作,在息屏状态下手环接触刷卡感应区直接刷卡成功。
对比DUMP数据,0删去0区块后区红色不影响,前区卡号正确即可。实测手环刷电梯成功。
至此简单分享过程完毕,感叹科技产品的进步,感谢PM3及人性化解密迅速的5.1.2版本软件,功能强大,操作方便。
享受科技带给我们生活的便利吧!