之前以为自己的校园卡是ic卡，看了之前论坛发的教程，买了个pn532，结果发现校园卡竟然是CPU卡。但是用手机却可以模拟cpu卡的门禁功能？猜测学校的门禁系统只读取了一卡通号，没有任何加密解密，所以可以复制cpu卡的门禁。
[size=22.66666603088379px]
准备工具：nfc手机（自己用的是小米6），pn532，cuid卡
步骤：
1.用nfc手机模拟CPU卡，模拟成功的卡应该是只带门禁功能2.用pn532读取手机模拟成功的卡，读取成功之后写入cuid卡，此时的cuid卡是未加密卡3.打开小米运动，模拟cuid卡，成功
-------------------------------------------------------------------------
提供另外一个猜想的方法（未实践）：
工具：两部nfc手机，cuid卡，app：MIFARE Classic Tool
首先，用A手机模拟校园卡，用B手机的MCT读取A手机模拟成功的校园卡，写入cuid卡，再用小米运动模拟cuid卡
-------------------------------------------------------------------------ps：上面的方法均用了cuid卡当中介以供手环模拟，还可以试试手环开一个空白卡，把读取的信息直接写入
时间有限，此贴只提供了一个大致的思路，具体的每个步骤的实现细节网上能找到。十分抱歉。
[size=22.66666603088379px]
准备工具：nfc手机（自己用的是小米6），pn532，cuid卡
步骤：
1.用nfc手机模拟CPU卡，模拟成功的卡应该是只带门禁功能2.用pn532读取手机模拟成功的卡，读取成功之后写入cuid卡，此时的cuid卡是未加密卡3.打开小米运动，模拟cuid卡，成功
-------------------------------------------------------------------------
提供另外一个猜想的方法（未实践）：
工具：两部nfc手机，cuid卡，app：MIFARE Classic Tool
首先，用A手机模拟校园卡，用B手机的MCT读取A手机模拟成功的校园卡，写入cuid卡，再用小米运动模拟cuid卡
-------------------------------------------------------------------------ps：上面的方法均用了cuid卡当中介以供手环模拟，还可以试试手环开一个空白卡，把读取的信息直接写入
时间有限，此贴只提供了一个大致的思路，具体的每个步骤的实现细节网上能找到。十分抱歉。
鄂公网安备42282602000148