image
image
永磁同步电机转子NFC Reader Tool 破解母卡，得到dump⽂件
ir测试
NFC Reader Tool 格式化母卡，得到⾮加密母卡 image
0x01 NFC Reader Tool 破解母卡，得到dump⽂件
完成上⾯基本检测操作后，接下来在备⽤机上打开 NFC Reader Tool ，NFC Reader Tool 需要⽤登录，备⽤机上未安装的话，软件会调⽤扫码登录。登录后点击连接设备，设备连接成功后把卡⽚靠近读卡器，然后使⽤软件的⼀键解密功能，下⾯就耐⼼等待软件破解，⼀般⼏分钟到⼏⼗分钟就解完了。 破解完成后就会得到dump⽂件，这时使⽤软件的保存密钥功能，把密钥保存好，待会有⽤。
image
四氢呋喃除水0x02 NFC Reader Tool 格式化母卡，得到⾮加密母卡
很多教程在这步叫我们准备⼀张可以修改卡号的⾮加密特殊后门卡，然后把后门卡的卡号修改成母卡的卡号，然后⽤NFC⼿机模拟这张修改了卡号的⾮加密特殊后门卡。 其实⽤不着这么⿇烦，我们只需要⽤NFC Reader Tool 把母卡格式化，就可以得到⼀张⾮加密母卡，这时就可以进⾏下⼀步了。
image
鞋架0x03 NFC⼿机模拟⾮加密母卡
这时候像最开始检测门禁卡是否加密那个步骤那样，⽤NFC⼿机⾥系统⾃带的模拟软件去模拟第⼆步中得到的⾮加密母卡，这时候⼿机不会再提⽰卡⽚加密，⽽是直接模拟成功并进⼊下⼀步，此时按提⽰操作模拟即可。
0x04 NFC Reader Tool 写⼊dump⽂件到⼿机
烤翅料
⾸先，我们在⼿机上把刚才模拟的⾮加密母卡设置成默认卡（⼀般在刷卡的时候会出现默认卡⽚选择界⾯，设置默认卡⽚后⼿机刷卡时才能调⽤正确的卡⽚）。
然后，把⼿机放在读卡器上，打开NFC Reader Tool 的写⼊功能，选择前⽂中获得的密钥和dump⽂件，并开始写⼊。⽤同样的⽅法，可以把0x02中的⾮加密母卡也变回加密母卡。
写⼊成功后，⼤功告成
image
0x05 ⼿机模拟的卡⽚和原来的加密卡⼀模⼀样，可以刷卡开门了碳纤维增强尼龙
滴，成功开门
