成为VIP
手机必须是一部支持NFC且有ROOT权限的安卓机（部分安卓机支持NFC但无开关，下载TagInfo看是否能读卡即可）
如今，随着手机越来越智能，许多以前只能在科幻片里才能看到的炫酷场景走进了现实生活。
本次的EdaDaily就教你这样的一招，保证让围观的同学惊为天人：
在放学后的宿舍门外，别人还在兜里翻找学生卡的时候，你拿着手机，悠哉地往卡机上轻轻一刷id卡复制到手机nfc，在别人惊异眼光里一挥衣袖，深藏功与名……
话不多说，来看看是怎么用手机代替门禁卡的。
本资料仅供学习交流使用,不得用作违法违规用途。
我们的校园卡是
FudanMicroelectronics
生产的IC卡，工作原理大致是卡机往卡里发出激励信号，卡中线圈被激励后返回信号使卡机识别。
校园卡里分为16扇区（sectors），1kB大小。其中加密的扇区里有着【68 个副.业项.目】你的饭卡金额和个人信息，正常手段无法读取(改饭卡金额是实打实的违法行为，同学们一定远离！)。这也是手机没办法刷食堂卡机的原因。
但是，门禁用的是校园卡的ID，而此ID是明文的，直接可以读取id卡复制到手机nfc，为XX:XX:XX:XX格式，见蓝点。
知道了原理就动手吧！
第一步，下载TagInfo或其他读I【 88个实操.项目】C卡软件得到自己卡的ID，记下，如XX:XX:XX:XX（上图蓝点）。
没root的同学也可以下载看看自己的ID。
第二步，找到手机的nfc识别文件（瞎起的名字），这一步骤需要root权限。用RE文件管理器定位根目录的etc文件夹里的libese-brcm.conf文件（因手机不同后面可能会带数字等，或是多了个_nohce）
第三步，将上述文件复制一份用作备份（一定要做备份，最好复制分享发到电脑上保存，不然改错文件后nfc功能将无法开关）。
在上四分之一处找到如下图字段（注意右边的拖动条位置），在NFA开头的字段后加入 “:33:04:XX:XX:XX:XX”。（蓝点为ID，33和04是描述字段）
重启NFC功能，你的手机就可以刷门禁了。
Tips：
1.一定做好备份
2.教室卡机刷手机的话，卡机会响但似乎没有签上，待验证
3.仅适用于本校宿舍低级门禁，不保证通用
4.不可用作违规用途
【微信号】 EDAdaily
———END———
限 时 特 惠： 【萌 心云学 堂】每日持续更新海量各大内部创业教程， 点击查看详情
站 长 微 信： 929444
1、本内容转载于网络，版权归原作者所有！
2、本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任！
3、本内容若侵犯到你的版权利益，请联系我们，会尽快给予删除处理！
4、本站项目均需要自学，无指导；项目如有涉及付费环节，请自行判断，本站不负责项目的真伪！
管理员