NFC Tool软件下载安卓免费版 v2.7.3 最新版

NFC Tool安卓版软件下载是一款手机端的门禁卡模拟软件，能够为大家的生活带来诸多的便利，最为直接的就是这个门禁卡的复制功能，当你外出或是想要出入某个场所的时候就能够用上，帮助你解决忘带钥匙或是其他生活类门禁场景，提供最为舒适的生活方式。

应用简介

NFC Tool软件是一款功能强大的NFC读写与门禁卡模拟工具，能够将手机转变为多功能智能卡，实现门禁卡、公交卡等各类卡片的读取、写入和模拟功能，为用户提供便捷的无卡化生活体验。

NFCTool模拟门禁卡app如何数据编辑、分享、备份、删除

编辑：1、主页点击扇区数据可直接进行编辑；2、主页0扇区右上角冒号菜单里有自由编辑，该功能也可接收MCT数据；

分享给他人：1、主页0扇区右上角冒号菜单里有分享数据，该功能可生成一个由当前数据组成的网页，该网页里可导出各种格式的数据文件，适配各类第三方软件，接受分享的人也可通过网页直接携带数据跳转小程序，进而操作小程序实现更多功能；

接收他人分享：1、主页0扇区右上角冒号菜单里有导入分享，该功能可使小程序打开各类第三方软件分享到聊天窗口的数据文件，主要包括：JSON格式数据，该格式常用于Proxmark3和Chameleon GUI，后缀名为json、json5；Bin二进制格式数据，该格式常用于Proxmark3，libnfc，NFC Tool，后缀名为bin、mfd、dump；eml格式数据，该格式常用于Proxmark3，后缀名为eml；MCT文本格式，该格式常用于Mifare Classic Tool，NFC Tool，该格式是文本文件，可读性强，推荐使用，后缀名为mct、txt.

备份：小程序数据无法持久化保存，所以设置页提供了数据上传下载功能，可将数据备份至云端，再也不怕更换手机后丢失数据了

删除：小程序主页导入数据的时候会提供一个数据列表，在该列表可删除无用数据

NFCTool模拟门禁卡—手机软件使用教程

此教程教您将门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种卡片模拟进NFC手机里，以后手机就可以刷卡了，非常方便，快去试试吧！

一、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器方便操作，可以随身携带，内置锂电，摆脱有线束缚，价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器，用有线读卡器也行，不想用读卡器，就用手机NFC也可以，只是麻烦一点，不过大致的流程都是一致的。

※ NFC Tool

手机上的IC卡读写编辑软件，可实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并且有云计算辅助破解，大大提高破解效率（PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦）。

※ 绿色卡号的母卡

NFC Tool读卡显示绿色卡号的母卡才支持用手机模拟，NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号，有时也可以模拟成功，但是大部分情况下模拟后也无法使用。

※ 中介卡（UID卡即可）

这里不详细讲为什么需要中介卡，你只需要准备一张普通的UID复制卡即可，一般买读卡器都会送一张复制卡。tips.如果没有中介卡，那你一键解码母卡获取母卡数据后，把母卡格式化掉也可以当做中介卡，最后把数据写回母卡，这样母卡就复原了，请务必获取母卡完整数据后再格式化，不然母卡无法复原。请注意，普通卡卡号不能修改，不能做中介卡，母卡也是普通卡，但是母卡是拥有正确卡号的，所以能做中介卡。

※ 安卓NFC手机

日常使用的安卓机子，主要带NFC功能就行了，现在的新机型一般都有模拟加密门禁卡的功能，我使用的是红米K40增强版，门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异，不过主要步骤和原理都是一样的。

二、大致流程

大部分手机是自带了模拟门卡功能的，但是这个功能不支持模拟加密卡，而现实生活中的门禁卡基本都是加密的，所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡，以下某些步骤看似多余，实际上每一步都有意义，一定要严格按步骤操作，切勿跳过和简化：

NFC Tool一键解码获取Dump

制作拥有母卡卡号的中介卡

使用手机门卡功能模拟中介卡

NFC Tool写入dump文件到手机，大功告成

手机开不了门？可以读出数据来对比，确认数据一致

三、详细步骤

0x01NFC Tool一键解码获取Dump

打开NFC Tool，点击”一键解码”，如果没连接读卡器，那么App会要求连接读卡器（各种读卡器连接教程），连接读卡器成功后就把卡片放在读卡器感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，下面就耐心等待软件解码，一般几分钟到几十分钟就解码成功了。第一次会慢点，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点我查看联动密钥教程。

tips：

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；

一键破解时长和手机性能有关，超过1个小时仍不能破解，可勾选”强制云计算”重新破解，强制云计算一般10到20分钟就可以破解出1个key；

App如果检测到后门卡，会直接免密读卡；

只要破解没有停止，就不用管ERROR信息，如果破解意外停止，那么重新连接读卡器再次破解即可；

App在解码过程中会生成以卡号命名的密钥文件，如果因为控制字原因导致获取dump失败，此时密钥依然是完整有效的，你可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。

0x02制作拥有母卡卡号的中介卡

这时，我们准备一张可以修改卡号的UID卡来做中介卡，为了确保UID卡非加密，你可以先格式化UID卡。在App一键读写功能，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App一键读写界面，右上角菜单里，打开”修改卡号”功能，把母卡放在读卡器上，点击”读卡号”；然后，把复制卡放在读卡器上，再点击”写卡号”，写入完成后，我们就制作好了一张带有母卡卡号的非加密中介卡了。

0x03使用手机门卡功能模拟中介卡

用手机模拟0x02中得到的非加密中介卡，从而让手机生成一张拥有母卡卡号的空白模拟卡，部分机型生成的模拟卡不是很稳定，所以模拟卡无法读写的话，只需要删除模拟卡或者重启手机，然后多模拟几次即可。

注意：用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的，用读卡器直接给手机生成的模拟卡修改卡号也是修改不了，手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。

0x04NFC Tool写入dump文件到手机，大功告成

这时手机还开不了门，因为手机生成的模拟卡只拥有母卡的卡号，还没有母卡的数据，我们接下来把母卡的数据写入手机生成的模拟卡中，这样子就可以了。

首先，我们在手机上把刚才生成的模拟卡设置成默认卡（一般手机在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。

然后，在NFC Tool数据板块里，找到0x01步骤中获取的dump，点击”写入”，进入一键读写界面；也可以在App主页直接打开”一键读写”，然后在写卡选项里选择0x01步骤中获取的dump；前面步骤完成后，打开”延迟寻卡”，然后点击”开始写卡”，这时候快速的将手机放在读卡器上，等待写入完成。

写入成功后，大功告成！！！

0x05手机开不了门？可以读出数据来对比，确认数据一致

如果测试开不了门，你可以读出手机的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，肯定是你操作有误，那么你删掉手机生成的模拟卡，再认真重复上述步骤操作一次即可。

请注意，手机模拟的卡0块后几位无法修改，不过一般不影响最终结果。

滴，成功开门！！！

NFC Tool模拟门禁卡ChamelonUltra侦测教程

一、侦测原理解析：

其实，密码不仅保存在门禁卡里，同时也保存在门禁刷卡器里，传统的破解器都是从门禁卡里破解密码，但是部分疑难门禁卡从卡里是破解不了密码的，这时候我们就需要从门禁刷卡器那里破解密码。ChamelonUltra就是这样一种工具，它可以伪装成正常的门禁卡和门禁刷卡器通信，从而获取到保存在门禁刷卡器里的密码。

二、ChamelonUltra使用方法：

打开CU Tool，等待进入主页面（如果提示需更新固件请提前更新好固件哦！），点我直达小程序

进入ChamelonUltra 操作界面后，CU Tool会自动搜索周边的ChamelonUltra设备并尝试连接，此时短按ChamelonUltra任意键开机，等待CU Tool连接成功；

然后将母卡放在ChamelonUltra设备上，然后在CU Tool里点击读卡片按钮，此时秘钥不全，所以无法完整读出数据；

接下来点击写卡按钮，写卡槽成功后把ChamelonUltra当做母卡拿去门禁刷卡处刷3-4次（务必提前按机身任意键开机后再去刷卡，关机状态刷卡ChameleonUltra会自动轮询影响侦测结果）；

刷完后使用app重新连接ChamelonUltra，然后点击算秘钥按钮，算秘钥优先使用的简单计算，简单计算完成后会出现强力计算按钮，如果简单计算出的秘钥有误，可以点击强力计算继续获取秘钥，app计算完成后会自动将秘钥添加至秘钥列表；

然后再将母卡放在ChamelonUltra信号区后点击 读卡片 按钮，此时app可以读出更多数据；

一次操作一般可以获取一个扇区秘钥和数据，重复以上步骤，直至获取完整数据即可。

tips1.如果失败可多侦测几次，或者换个门禁刷卡处重试，每次侦测均需完整执行以上步骤；

tips2.侦测卡可破解部分疑难卡，如国产全加密无漏洞卡、第三代无漏洞卡等；国产兼容卡除了可以侦测外，还可以使用电脑软件进行暴力破解，传送门；

tips3.有些系统获取部分数据即可正常开门，此时可无需继续获取完整数据！

tips4.过程中如果侦测器能完美开门，可将侦测器看做母卡，按官网教程进行复制或者模拟！

NFCTool模拟门禁卡使用常见问题

1、读卡器怎样开关机？

按任意键开机，10秒无操作会自动关机，同时按A+B键可强制重启；

2、华为手机无法写卡？

华为部分机型出现无法写卡的bug，你在按教程操作到往手机写卡的步骤时，可以取消0扇区数据前面的写入开关，这样就能成功写入了！

3、部分卡片破解不了，或者破解缓慢？

去用微信小程序，功能强大使用简单，推荐使用，只要是绿色卡号的卡，都有对应的破解方案，百分之百破解成功 https://nfctool.cn/mp.html  

tips.遇到第一、三代无漏洞卡，一般需要等10到20分钟甚至更久才能破解成功；遇到国产兼容卡会自动启用云计算，计算成功后会有微信通知，部分提示为普通卡却始终破解失败的卡也可以手动启用云计算去破解；遇到全加密无漏洞卡，需要去侦测破解，侦测到一个密钥后就可以使用普通 解卡片 功能直接破解；

4、手机模拟成功后无法开门怎么办？

你把手机模拟的卡和母卡的数据都读出来，对比一下，看是否一致，不一致的话就是操作错了

5、复制成功后第一次能刷开门，第二次就刷不开了？

部分门禁读卡器会识别出普通复制卡，然后不开门或只能开一次，此时更换CUID复制卡重试即可。我们送的手机贴就是CUID芯片的，能对付大部分的防复制门禁系统。

6、怎么读卡器读不了卡呀？

要将卡片对准读卡器信号区，读卡器翻面、移位多尝试几次。如果原卡是ID卡，那么选择IC卡读卡功能也是读不了的，需要选择ID卡功能去读卡。

7、怎么确定卡片是滚动码？如果是滚动码怎么复制？

你直接破解母卡得到一份数据，再去电梯上刷一下母卡回来读出第二份数据，对比数据有变化没有，变化了的话就是滚动码，不过也不绝对，放心大胆的去复制吧，卡片失效了叫物业还原就行，就说不知道怎么回事用不了了，别承认自己在复制卡就行。一般电梯卡很可能是滚动码，门禁卡一般不可能是滚动码。

8、才拿到机器，在哪里看教程？

亲，你可以先研究把母卡复制到复制卡里（IC卡复制教程），熟悉了原理和操作后，再去研究把母卡模拟进手机手环里。还可以使用读卡器模拟ICID卡然后把读卡器当卡刷，读卡器支持自动轮询刷卡哦！

1、IC卡复制：

https://nfctool.cn/clone_phone_cu

2、IC卡手机模拟：

https://nfctool.cn/nfc_phone_cu

3、IC卡手环手表模拟：

https://nfctool.cn/nfc_band_cu

4、IC卡用读卡器模拟：

https://nfctool.cn/emulateic

5、IC疑难卡用读卡器侦测破解：

https://nfctool.cn/ultranfc

6、ID卡用读卡器模拟和复制：

https://nfctool.cn/cloneid

7、怎样分享、编辑、删除数据：

https://nfctool.cn/sharedata