思路:
第一步通过破解加密的门禁卡得到dump文件,获取卡号。修改dump文件只保留0扇区0块的内容也就是卡号,通过读卡器写入一张卡空白卡。这时就得到了一张未加密的白卡了。手机NFC可以模拟这张未加密的白卡,之后通过读卡器将全备份的dump文件写的到已经模拟了白卡的NFC手机即可。原理类似于初始化一张卡然后往卡里写数据吧,本文不深入研究。
准备硬件:NFC手机/小米手环NFC版,PM3(相对于破解加密卡推荐使用),全加密门禁卡、空白UID卡。
准备软件:推荐使用Proxmark3 Easy Gui 4.0 5.0 5.1
![](https://i-blog.csdnimg.cn/blog_migrate/c7281da92bddbe04bdd5581f6e080101.png)
第一步:破解门禁卡
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/e0924429ba58770f685f64b607cc0f70.png)
PM3设备上放入母卡(门禁卡)