小米手环4NFC模拟门禁卡Sak20

小米手环4 NFC模拟Sak20卡失败

一、硬件：小米手环4NFC版、NFC读卡器（某宝购买）、电脑
二、软件：NFC读卡器软件、Dump数据编辑软件https://pan.baidu.com/s/1duVqVmXOxrfzg7MteKo2Ug
模拟过程：
1.门禁卡为Sak20卡，直接点击解码，模拟失败（从百度查询，多数回答都是Sak20卡无法破解）
2.提示使用恢复密钥功能,按照某宝商家提示操作，等待3个小时，仍未破解
3.或许公司门禁只是记录IC卡的uid号呢？不能放弃，尝试一下直接模拟uid号
（1）记录门禁卡uid号，比如门禁卡的uid为42F69715；
（2）使用异或校验工具（http://www.ip33.com/bcc.html）获得42F69715
异或结果为36，记住42 F6 97 15 36这组数值；
（3）读取一张空白IC卡，保存数据（dump文件）;
（4）使用Dump数据编辑软件修改上一步保存的dump文件，将第2步获得的42 F6 97 15 36替换第一行的前5个字节，保存文件；
（5）将第4步修改的文件写入空白IC卡；
（6）打开小米运动app-我的设备-门卡模拟，将小米手环贴近上一步完成的空白IC卡进行模拟；

4.带小米手环4去公司门禁刷卡，正常打开门禁（公司门禁仅识别uid号，太棒了）