成为VIP
手机必须是一部支持NFC且有ROOT权限的安卓机（部分安卓机支持NFC但无开关，下载TagInfo看是否能读卡即可）
如今，随着手机越来越智能，许多以前只能在科幻片里才能看到的炫酷场景走进了现实生活。
本次的EdaDaily就教你这样的一招，保证让围观的同学惊为天人：
在放学后的宿舍门外，别人还在兜里翻找学生卡的时候，你拿着手机，悠哉地往卡机上轻轻一刷id卡复制到手机nfc，在别人惊异眼光里一挥衣袖，深藏功与名……
话不多说，来看看是怎么用手机代替门禁卡的。
本资料仅供学习交流使用,不得用作违法违规用途。
我们的校园卡是
FudanMicroelectronics
生产的IC卡，工作原理大致是卡机往卡里发出激励信号，卡中线圈被激励后返回信号使卡机识别。
校园卡里分为16扇区（sectors），1kB大小。其中加密的扇区里有着【68 个副.业项.目】你的饭卡金额和个人信息，正常手段无法读取(改饭卡金额是实打实的违法行为，同学们一定远离！)。这也是手机没办法刷食堂卡机的原因。
但是，门禁用的是校园卡的ID，而此ID是明文的，直接可以读取id卡复制到手机nfc，为XX:XX:XX:XX格式，见蓝点。
知道了原理就动手吧！
第一步，下载TagInfo或其他读I【 88个实操.项目】C卡软件得到自己卡的ID，记下，如XX:XX:XX:XX（上图蓝点）。
没root的同学也可以下载看看自己的ID。
第二步，找到手机的nfc识别文件（瞎起的名字），这一步骤需要root权限。用RE文件管理器定位根目录的etc文件夹里的libese-brcm.conf文件（因手机不同后面可能会带数字等，或是多了个_nohce）
第三步，将上述文件复制一份用作备份（一定要做备份，最好复制分享发到电脑上保存，不然改错文件后nfc功能将无法开关）。
在上四分之一处找到如下图字段（注意右边的拖动条位置），在NFA开头的字段后加入 “:33:04:XX:XX:XX:XX”。（蓝点为ID，33和04是描述字段）
重启NFC功能，你的手机就可以刷门禁了。
Tips：
1.一定做好备份
2.教室卡机刷手机的话，卡机会响但似乎没有签上，待验证
3.仅适用于本校宿舍低级门禁，不保证通用
4.不可用作违规用途
【微信号】 EDAdaily
———END———
限 时 特 惠： 【萌 心云学 堂】每日持续更新海量各大内部创业教程， 点击查看详情
站 长 微 信： 929444
本站内容均转载于互联网，并不代表副业库立场！如若本站内容侵犯了原著者的合法权益，可联系我们进行处理！
拒绝任何人以任何形式在本站发表与中华人民共和国法律相抵触的言论！
