安卓手机nfc复制加密门禁卡

想在安卓手机上复制加密门禁卡（通常是 MIFARE Classic 1K 这类 IC 卡的加密扇区），这是一个技术上可行，但操作复杂且成功率受限的事情。主要原因在于手机的 NFC 功能（特别是模拟功能 HCE）对加密卡的支持有限。

以下是详细的说明、可行方法和需要注意的关键点：

⚠ 为什么直接复制加密门禁卡很困难？

卡类型：
- ID 卡（低频）： 大多数手机可以模拟（但模拟的是虚拟ID，非实体卡号）。ID卡本身没有加密功能。
- IC卡（高频，常见 MIFARE Classic 1K - S50）： 这类卡有存储空间（16个扇区），扇区可以设置密钥进行加密。手机的标准模拟功能通常只能模拟卡的UID（卡号）或非加密扇区的数据，无法获取或模拟加密扇区的密钥和数据内容。
- 其他更复杂的 IC 卡（如 CPU 卡）： 基本无法用普通手机复制。
手机 NFC 模拟的限制（HCE）：
- 安卓自带的 HCE (Host Card Emulation) 功能最初是为支付设计的，它模拟的是一个“空白”的非接触支付环境，而不是精确复制另一张卡的完整结构（包括加密扇区）。
- Key Guard（密钥保护）： 加密卡的密钥是核心。手机 NFC 无法直接从原卡读取这些受保护的密钥（除非卡片设计有严重缺陷或已知默认密钥且未被修改）。
- 系统限制： 安卓系统出于安全和合规原因（如 NXP 的 CEMI 限制），从安卓 11 开始对底层 NFC 操作（如操作扇区密钥）进行了更严格的限制，使得非Root手机几乎不可能完成对加密卡的完整克隆?。即使在Root的手机上，其内置的NFC控制器也不一定能支持所有必要的低级操作。
物业系统验证：
- 很多门禁系统不仅验证卡号（UID），还会读取并验证特定加密扇区的数据内容（甚至数据格式、校验位等）。仅仅复制了UID，在大多数加密门禁卡场景中是无效的。

? 如何尝试复制加密门禁卡（技术挑战大）

? 方法一：使用专业读卡器和软件（电脑端）

硬件：
- 购买支持全扇区读写和攻击加密卡的设备： 如 Proxmark3 RDV4、ACR122U、PN532（需搭配特定软件）。这些设备能执行针对 MIFARE Classic 卡的破解操作（如 Nested Authentication, Darkside Attack, Hardnested Attack）。
- 购买写入卡： 一般使用特殊的 UID卡。普通UID卡只能写一次UID（厂家锁定UID的卡），可更改UID卡则可以重复修改UID。
软件： 如 MifareOneTool, Proxmark3 GUI, ChameleonMini GUI, Mifare++ 等。
大致流程：
- 使用设备读取原卡的 UID。
- 使用设备上的特定算法破解原卡每个加密扇区的密钥（Key A 和 Key B）。这可能需要几分钟到几小时不等。
- 使用破解出的密钥读取原卡上各加密扇区的数据内容。
- 将读取到的 UID 和所有扇区数据（包括密钥） 完整地写入到 UID卡 中，相当于复制原卡所有信息（包含加密部分）。
优点： 理论上可完整复制。
缺点：
- 成本高： 设备投入。
- 技术门槛高： 需要学习破解软件和设备使用。
- 时间消耗： 破解密钥可能需要一定时间。
- 成功率： 对某些复杂算法或特定防护措施的门禁卡可能无效。

? 方法二：手机APP + Root（困难且效果有限）

APP： MIFARE++, Mifare Classic Tool (MCT), NFC Tools Pro 等，这些APP通常需要 Root权限 才能进行低级NFC操作。
要求：
- 手机型号需支持低级别NFC操作。
- 手机必须获取 Root 权限。
- 手机NFC芯片及驱动支持对MIFARE Classic卡的读写操作（很多厂商做了限制）。
- 通常只能操作手机检测到的标签，无法像Proxmark3那样进行主动攻击破解密钥?。
可能性：
- 已知密钥： 如果你的门禁卡加密扇区使用的是已知的默认密钥（如 FF FF FF FF FF FF, A0A1A2A3A4A5, D3F7D3F7D3F7 等，但这些在较安全的系统中已被更换），APP读取该扇区数据。
- APP自带“字典”或连接专业设备破解： 部分APP可能内嵌字典文件尝试匹配密钥，或能连接支持破解的外设，但效率和成功率不高。
- 利用漏洞复制已解密的卡数据： 如果已经用其他方法解密了门禁卡，APP可能帮写入手机（作为空白卡模拟）。
写入手机模拟：
- MIFARE++ 等APP主要作用是管理手机上存储的虚拟卡片数据。
- 在Root的手机上，APP可能有更高权限，让手机模拟UID卡（包含已解密的扇区数据），但这高度依赖手机硬件、驱动和系统支持，尤其在安卓 11+ 后变得非常困难。
缺点：
- Root有风险： 可能导致保修失效、系统不稳定、安全风险增大。
- 成功率极低： 直接破解未知密钥基本不现实，写入手机模拟效果常受限。
- 兼容性问题： 大部分新手机难以成功。

? 方法三：模拟卡号+物业写卡（最实际且合法）

用手机的 NFC 读取功能或简单读卡器读取原加密卡的 UID（卡号）（可以使用 NFC Tools 等APP）。
与物业/门禁系统管理员沟通： 向物业说明情况，提供手机的 UID，请求他们将该 UID 写入到物业的授权系统中，或者为你发一张空白卡。
用手机模拟UID：
- 某些手机厂商（如华为、小米）的系统提供了“空白卡”或“模拟实体门禁卡”功能。
- 启动该功能，用手机读取原卡（如果是加密卡，系统会提示无法复制）。
- 当读到UID后，虽然无法复制加密部分，部分手机会提供“自定义卡号”的选项。
- 手动输入刚刚读取到的原卡 UID 号码。
- 然后手机将模拟一张只有该 UID 的非加密卡。
效果：
- 仅当门禁系统只验证 UID 时有效。 如果物业系统按照你手机提供的 UID 授权过，那么你用手机模拟的这张只有 UID 的卡也能开门。
- 对验证加密数据的门禁系统无效。 手机没有模拟数据内容，也通常不能模拟加密功能，打不开门。

? 总结与重要提醒

完整复制加密卡： 唯一相对可靠的方式是使用像 Proxmark3 这样的专业设备进行破解和写入到可改UID卡上。
手机模拟加密卡： 目前在原生安卓或主流手机系统上，无需额外设备完整模拟一张未知加密的 MIFARE Classic 门禁卡几乎是不可能的。部分深度定制的手机系统可能在满足特定条件（Root+特殊APP+低版本系统+特定硬件）下有一线希望，但操作复杂且成功率低。
最可行的方案： 获取原卡 UID 并与物业沟通，要求将该 UID 录入系统或发放新卡。 再用手机模拟这个 UID（如果手机支持创建空白卡并手动输入UID）。
法律风险： 复制他人门禁卡用于非授权场所（如公司、私人住宅），存在法律风险。务必仅复制自己有管理权限的门禁卡，不得用于非法目的。国内物业为业主办理门禁卡属于正常服务。
成功率： 如果你尝试的加密卡能被手机APP直接复制成功（非UID部分），说明该卡未真正加密或使用了非常薄弱的保护，这类卡实际上很少见。
尝试成本： 购买专业设备有成本，找物业也可能有工本费（约5-30元）。若动手能力不强，建议交给专业技术人员操作。