加密dump文件用hex编辑器（m1t自带）打开，把每个扇区的密钥a密钥b改为ffff，然后保存一个dump，然后写入一张空白卡。然后直接用小米运动app新建卡选复制就行了。
缺点是数据未加密，没有丢一般也没啥事 iOS fly ~

这就和钥匙一样，捡到钥匙找不到门

丢了一半没事 iOS fly ~

然后发现认发卡厂商码

回复3#BoD
这样复制是带厂商码的 iOS fly ~

呃 这也行

回复4#tanshisher

不跟你抬杠，你自己切完卡以后自己看。

马克关注

小米的有厂商码的卡，你用什么方式都没用。你这种是数据区加密的可以。我也搞过几次，但如果是认厂商码的，就什么都搞不定。我是买了卡贴的CUID卡。

绝大部分门禁这样压根开不了

门禁打卡和食堂刷卡是一张的能弄吗，带个卡有点烦

马克一个

我这边是可以写回，但是刷门禁打不开。。。尝试过读卡器直接回写、先写入空白卡再手机复制，两种办法都不行。难道P40封锁了？

加不加密都和0扇区无关，0让写了，厂家就违法了

GT有么？我怎么记得没有NFC呀

改天再折腾看看

有公交车选项呀

进来学习

要分2次写入，先创建空白卡界面写入0扇区卡号，再刷卡界面調出空白卡写入其他扇区

我们用的是CPU卡

正解，言简意赅！

mark！机器在单位，明天试试~谢谢！！！

复制卡mark

马克一下了

求破解的分析修改软件

回复30#teablack
m1t iOS fly ~

不太会用啊，有教程吗。

电脑用什么读卡器？

回复33#jiuzhege1
pn532 iOS fly ~

如果0扇区加密了就不行吧，貌似0扇区只能写卡号

回复24#sockban


请教下 三星手机这种方法写入饭卡刷不出来怎么回事知道吗

先模拟未加密的，然后再模拟加密的，这样就允许写入加密的数据了。