加防火牆的門禁怎麼破解

文章目錄

什麼是手機NFC功能？

什麼是NFC標籤？

什麼是門禁卡？

那麼IOS系統如何才能成功使用電子門禁功能呢？

前陣子老忘帶門禁卡，當然這不是主要理由，懶癌病患者即使帶了，也懶得從包裡翻出來刷。

一直想著iPhone要是有電子門禁卡的功能就好了，結果找了找，發現蘋果實現還很困難，但人家安卓已經有了！而且是早就有五六年了，暈倒！每次發現一個新東西就感覺自己很OUT有木有！！！

蘋果的IOS系統雖然比安卓流暢，也不是沒有NFC功能，但人家就是不開放許可權讓你使用啊，所以論起使用者體驗來，還是安卓系統更人性化一些。

安卓的NFC除了模擬門禁卡外，還可以充當車鑰匙和公交卡，據說Huawei Pay還推出模擬酒店房卡的功能，只需在錢包APP新增酒店房卡，然後在合作酒店前臺進行授權，手機即能當房卡用。即使在沒有網路、不開啟APP的情況下，也可用來搭乘電梯或開啟房門，這一切對蘋果使用者來說都像是暴擊。

一想到安卓使用者五六年前用NFC已經6到飛起，而iPhone使用者有人可能連NFC功能都沒聽說過，瞬間感覺口裡的鴨腿也不香了。

對蘋果的同學們來說，這屬於NFC的掃盲貼，聊手機門禁卡功能前，讓我們先來了解幾個知識點，其實很多東西只是聽上去複雜，假象而已。真正的難點是從區域性切入還是整體切入，這會影響你對新事物的理解和接受程度。

什麼是手機NFC功能？

NFC定義

：是Near Field Communication縮寫，即近距離無線通訊技術。是由非接觸式射頻識別（RFID）及互連互通技術整合演變而來的，透過在單一晶片上整合感應式讀卡器、感應式卡片和點對點通訊的功能，利用移動終端實現移動支付、電子票務、門禁、移動身份識別、防偽等應用。

簡單來說NFC手機就相當於一個讀寫器，可以用來讀取類比電子卡片和NFC標籤的資訊。

NFC用處

：基本功能可以模擬門禁卡，公交卡地鐵卡，NFC標籤；高階玩法還可以模擬銀行卡，酒店門禁卡（部分酒店透過app就可以開卡。而支援eid的酒店，你將手機交給前臺身份證登記，房卡開卡一條龍作業），汽車鑰匙，最高級別的功能是eid模擬身份證，機場掏出手機eid，機票全搞定。

NFC和藍芽的區別

：NFC簡化了藍芽連線， 雖然在傳輸速度與距離比不上BlueTooth，但NFC技術不需要電源，更安全，適合近距離交易；藍芽則適用於較長距離資料通訊。

之前蘋果官方表示，開放NFC晶片會導致資料洩露，使用者安全無法保證。有報道稱，駭客根據安卓最新曝光的漏洞，利用裝置上的近場接觸（NFC）功能，向受害者植入惡意軟體，好吧，確實有這個問題，但是在限制NFC開放上，蘋果自己成了最大的受益者，這很難不讓人懷疑蘋果的安全說辭是一個無懈可擊的藉口，其真正目的是保持在移動支付市場上的霸主地位。

不管怎麼說，安卓的NFC已經那麼多年了，如果真危險這個功能早關閉了，只要你創業建立過公司就應該知道，公司的出發點就是為了公司盈利，企業發展，“為了使用者安全”這種說法，聽上去怎麼那麼像“我都是為了你好”這種綁架呢？所以你懂得！

蘋果好歹到更新到iOS 13 的時候，在XR以上的機型終於允許第三方應用呼叫 NFC 介面，無需安裝第三方應用來操作NFC了。支援在快捷指令內建立 NFC 規則，讓我們不需要解鎖手機，只需要輕碰一下 NFC 標籤，就能自動執行快捷指令動作。

蘋果官方傾向於把NFC自動化功能用於智慧家居HomeKit，比如可以設定到家後手機觸碰黏在牆壁的 NFC 標籤，屋裡的燈、音箱、空調等隨即開啟，或是開車的時候將手機往儀表盤一碰，自動連線車載藍芽播放音樂等。

據說手機沒電後在一定時間內還能用NFC刷卡（沒享受過），本來理論上透過快捷指令（原名workflow）給雲端傳送開門指令確實可以開門 ，但這需要硬體跟上，不知道何年何月才能享受這種功能 ，感覺果粉真的好可憐，花的錢只多不少，功能全部禁用。

什麼是NFC標籤？

NFC標籤簡單說就是一個空白電子晶片，可以讀取一些IC晶片和NFC晶片的卡片資訊，當你用手機接近NFC標籤時，手機裡的NFC自動化功能會掃描標籤內所含有的資訊，然後在手機上面顯示標籤資訊或者執行標籤所包含的命令。

作用 :

操作效率神器，是利用蘋果的快捷指令來簡化一系列的應用操作和手機功能，讓我們用手機一碰NFC標籤就把多步驟才能完成的操作變成一鍵即發的便捷操作。

蘋果的NFC自動化功能只是讀取NFC標籤觸發手機本身動作，對對方裝置沒有影響，所以並不能用這個功能開門禁卡。

看到有很多人都是弄了個身份證件什麼的，碰一下就自動撥打手機了，其實這個就是把一切有IC晶片的卡都當作NFC標籤使用，來觸發這個晶片設定快捷指令操作動作，除了控制智慧家電，其他操作純屬雞肋。

NFC標籤分類

：NFC 卡片、NFC 貼紙和 NFC 滴膠卡（如圖）。

一般後兩種使用較多，特別是

NFC標籤貼紙

，記得要選擇抗金屬的。主流的有NTAG標籤，有213、215、216等型號，主要區別是儲存容量的大小，你可以去某寶上購買，最小的型號也足夠使用了。

NFC電子標籤如何製作？

首先，你得有一個支援NFC自動化的手機，其次你得有NFC標籤。

如果你的NFC手機沒有自動化讀取功能，比如XR型號之前的手機，就無法讀取卡片資訊，用第三方應用也不行，之前沒有開通讀取功能的時候，蘋果只能下載第三方的應用來操作，比如TagWrite（用於擦除、寫入NFC資訊），或者NFC Task Launcher（用於寫入NFC資訊，有多種模式可以選擇），當然國內也有NFC Tools和MIFARE等這種NFC讀寫APP可以下載。

但是XR以上支援NFC自動化功能後，就可以不需要第三方應用，直接進行設定了。

NFC標籤製作流程：

開啟捷徑指令APP—— 自動化—— 建立個人自動化

在彈出的動作選項「設定」分類下，找到「NFC」

點選「掃描」，將手機靠近NFC晶片標籤或者含有IC晶片的物體（如交通卡、銀行卡、身份證、門禁卡等），建議貼緊（主要在背部攝像頭右側，正面看靠左側，讀取最為靈敏）。

裝置檢測到 NFC 後彈出標籤命名框，為標籤命名，儲存。

選擇讀取 NFC 標籤後的下一步操作，例如撥打電話、開啟智慧家居APP、播放音樂等。

去掉「執行前詢問」的勾選，這樣就不會在執行的時候跳出確認選項了。

手機NFC功能開啟的情況下，不需要點亮螢幕，把手機碰到標籤就可讀取，然後顯示執行標籤中的命令。

注意：

在選擇動作時可選擇多種動作，不要超過標籤儲存容量，你也可以多製作幾個NFC標籤，單獨列出，如工作標籤，家電標籤，車載標籤等等。

什麼是門禁卡？

常用門禁卡通常分為IC 和 ID卡，厚的是ID卡，薄的是IC卡。ID卡常用的頻率為125KHz，IC卡常用的頻率為13。56MHz，還有一種915MHz的超高頻IC卡。手機自帶的NFC頻率為13。56MHz ，所以

手機只能模擬頻率相同的IC卡，不能複製模擬ID卡。

ID卡線圈是圓形的，並且線圈匝數比較多，內含EM晶片或其他晶片的只讀卡片，它只能讀取序列號，不能往裡寫東西。ID讀卡器是現在市場上最流通的讀卡器，有多種傳輸格式，並且幾乎都能通用。

IC卡線圈是方形的，匝數比較少。觀察線圈的方式有一定的侷限性，不排除有特殊定製的線圈形狀。

門禁裝置系統又分為離線和線上式兩種

：個別地方可能有特殊的門禁系統，請自行摸索。

離線式的門禁裝置：

不需要聯網，一般是帶有 * 和 # 的按鍵操作裝置，你要知道門禁管理密碼或者透過物業的管理卡啟用門禁管理，在門禁刷卡裝置上直接進行開卡銷卡類操作，新增時需要把手機或者手錶放到開卡的那個讀卡器上讓其刷一下讀出卡號，貌似就可以了，不同小區不同門禁系統，可能有自己的新增方式，好好跟物業溝通下。

線上式的門禁裝置：

透過物業後臺，先讀取蘋果手機交通卡的10位序號（物理MAC地址），新增進相應許可權即可

。

除了讀卡開門外，還有密碼開門的方式，但是不能直接在鍵盤上進行新增卡號操作，不帶 * 和 #。

聊了NFC那麼多功能，你們肯定以為我通篇都要說如何透過NFC功能使用蘋果手機門禁卡吧，然而並木有！！！

不是不想，而是博主悲催的做了一番功課後，發現雖然從 iPhone 6 中已加入 NFC 功能，但 iPhone XR 以後的型號才支援自動化讀取NFC標籤功能，而且蘋果的NFC對老型號都沒有開放讀取許可權。

被安卓使用者玩膩的NFC功能，居然到了蘋果這裡成了不可操作的黑科技，空有NFC功能，還不能直接用，需要曲線救國找一些刁鑽的方法，果粉們太難了！！！

那麼IOS系統如何才能成功使用電子門禁功能呢？

以NFC自動化讀取功能為分水嶺來劃分不同型號的門禁開通方法，大概約有四種方式。

Ａ： Apple Pay 功能——門禁卡植入 iPhone 系統中（關鍵點是搞定物業）

Ｂ：加密卡片複製

C ：門禁APP開門方式（所有手機通用）

D ：手機殼自帶門禁卡（黑科技娃娃博主五顆星強力推薦！！！所有手機通用！！！）

（

提示：

這裡還有個越獄方式，越獄後才能裝應用突破ＮＦＣ許可權來寫入資訊來模擬門禁卡資料，但是據說越獄後問題很多，博主是個從不越獄的乖寶寶，所以不聊了，而且這個方法也已經OUT了，還是用最新最好用的方法吧。）

Apple Pay 功能（手機閃付）

原理：

利用蘋果開放的 Apple Pay 功能，透過申請公交卡，並讓物業在門禁系統裡讀取手機的公交卡ID，將其識別成門禁卡，然後授予許可權，手機交通卡直接作為一張新的虛擬門卡使用。

（難點是在本身已經發了門禁卡的前提下，你的物業管理員願意給你另外的門禁卡授權嗎？就類似跟補卡一樣的意思了，授權寫入可能需要費用。

記得新增之前先問物業門禁系統是IC的嗎，有沒有加密，可以不可以讀卡授權，如果是加密的，又是ID，不成功就要去網上覆制卡片了。）

知識點：

Apple Pay刷卡開門只能用於未加密的IC門禁卡（ m1 卡，驗證UID卡），而對於加密門禁卡和有防火牆的門禁卡，甚至高頻的ID門禁， 手機無法複製卡片。

公交卡開通步驟如下：

設定——選擇錢包與Apple Pay—— 選擇新增卡——開始新增銀聯借記卡——然後選擇北京地區公交卡充值開通——得到你的公交卡ID卡號（開啟公交卡最下面可以看到卡號，也就是ID號，找不到的可以下載一個交通卡的官方APP檢視你的IC卡號 ）

接著找到小區物業，請他幫忙將這張虛擬卡片新增到門禁中，根據不同的門禁系統新增的方式也略有不同。

離線式

就是在門禁刷卡裝置上輸入門禁系統密碼手動新增手機交通卡作為門禁卡。

而

線上式門禁

需要物業用讀卡器讀取手機交通卡號地址，並且在門禁系統裡授權透過。（一般你的公交卡號是20位，而系統讀出來的是10位mac地址計算出的ID識別串），公司門禁卡一樣要公司錄入授權。此法失敗率還是比較高的，不是很推薦使用。

注意：

目前 Apple Pay 中支援的公交卡只有北京和上海的，如果你不在這兩個地區，你也可以為了門禁卡新增使用，選擇北京的公交卡，無他，此種卡片的最低充值金額為5 元，比上海的10 元便宜而已，而且上海卡還有20元押金，總共要充30。

門禁卡片複製

很多人家裡有好幾口人，或者房子出租了，但是小區只發了一張卡，而且還是一張加密的卡，一般有NFC功能的手機可以直接模擬未加密的M1卡，但是對於加密的IC卡需要寫卡服務。

破解讀卡是看門卡加密的資料情況，簡單的只有一個扇區加密，不到 15 秒就破解了，複雜的能破解好幾天，如果物業有能力並且願意免費幫你寫卡（付費一般是 20元寫一次），那就再好不過了。

但是現實總是骨感的，物業的裝置可能無法讀取卡片或者更多的是他懶得理你，這個時候有些朋友會去複製門禁卡，從複製卡角度來說，細分成下面幾類。

M1 卡

普通IC卡，0扇區不可以修改，其他扇區可反覆擦寫，我們使用的電梯卡、門禁卡等智慧卡髮卡商所使用的都是 M1 卡，可以理解為物業發的原卡。

UID 卡

普通複製卡，可以重複擦寫所有扇區，主要應用在IC卡複製上，遇到帶有防火牆的讀卡器就會失效。

CUID 卡

可擦寫防遮蔽卡，可以重複擦寫所有扇區，UID卡複製無效的情況下使用，可以繞過防火牆。

FUID 卡

不可擦寫防遮蔽卡，此卡的特點0扇區只能寫入一次，寫入一次變成 M1 卡，CUID 複製沒用的情況下使用，可以繞過防火牆。

UFUID 卡

高階複製卡，我們就理解為是 UID 和 FUID 的合成卡，需要封卡操作，不封卡就是 UID 卡，封卡後就變為 M1 卡。

這些複製卡有普通卡片、鑰匙扣、滴膠卡等各種型別，越高階的卡越貴，記得從某寶購買時候要買防磁貼的。

複製卡片也分好幾種方式：

方法一、在某寶購買複製卡片任務，把門禁卡寄給他們複製。複製一個大概12元左右，加密卡也可以搞定，卡必須要含消磁貼，不然訊號會干擾失靈。

方法二、如果你的門禁是普通ID不是動態ID的話，可以買那種超薄NFC線圈晶片（要知道你的門禁系統卡是用IC還是ID，然後對應買入），再買一個百元的

NFC讀寫器

（根據卡片不同的加密情況有不同的價位） ，複製完門禁資訊後把晶片貼在手機殼裡。

方法三、弄個空白卡給物業授權開通刷卡許可權（先要跟物業核對好是否能用外購的白卡來開卡，門禁系統用的是ID還是IC，核對完後去買對應的ID或者IC白卡）

如果嫌平時的卡片太多的話，你可以將所有卡片都複製成迷你的小晶片，然後將貼在手機殼內側，一個手機殼基本能容納3-4個NFC 晶片。

知識點：

其實所有的手機都模擬不了加密卡，模擬加密卡相當於重新做了一個新卡，加密的卡片系統，必須是要root過的手機才可以複製模擬卡片內容。

如果沒有開放root的手機，我們可以用讀卡器先破解了加密卡資訊，解碼後的資訊寫入UID複製卡，寫卡成功後格式化變成了不加密的IC卡，然後再用手機模擬功能模擬這個UID卡，匯入卡片資料，點選普通M1卡就成功寫入模擬了，比如像小米一樣在錢包裡開白卡並讓物業寫入加密資訊。據說華為現在也支援加密卡了，而iphone沒有ROOT讀不到加密扇區，現在95%的小區都是加密卡，果粉再次哭泣！！！

超綱知識點：

（不用看，本博自己瞭解備註下）

據說滾動碼IC卡很難複製成功，因為每次讀卡資料都不一樣，但是還是有高手可以成功，有人先用M1卡複製一張有滾動碼的電梯卡，不用UID克隆，然後一點一點測試尋找演算法，然後把找到的演算法寫進卡里，不過子母卡資料不一樣 ，感覺還是要被踢出來，有些人從00扇區下手，拆電梯研究電梯裝置型號，然後從廠家手裡直接購買的相同的裝置，研究扇區滾動規律和卡號的關係，找到內部變動規律來破解。

門禁APP開門方式（推薦）

每個小區都有自己的門禁系統，諮詢你物業，要個合作的門禁系統APP，然後下載一個，比如博主下載了『千丁』應用，只要輸入自己的手機號登入後，選擇小區，就會自動繫結房間號，然後開啟藍芽功能，靠近門禁刷卡裝置開啟 千丁 APP，點選開門就可以成功了。

如果家裡人口多的話，可以透過家庭成員繫結的方式，輸入他們的手機號來繫結門禁卡。還有一個訪客通行選項可以傳送“小區放行密碼”給中介、家政服務員，並且可以指定他們進出小區的具體日期和次數。

全手機全型號門禁通用方法（五星大力推薦）

把你家的門禁卡塞到手機殼裡，裡，裡。。。。。

這是世界上唯一失敗率為0的萬金油神仙大法！！！拿走，不謝，深藏功與名的黑科技娃娃路過！

吐槽下這文寫了好久，是我目前為止寫得最慢的一篇，因為網上有好多誤導的資訊，總是寫到一半寫不下去了，好歹終於把思路捋順了，如果有什麼不對的地方請多多指教，小白也只能研究到這個程度了。

PS： 雖然蘋果的NFC功能沒有開放什麼許可權，很多人更傾向於使用微信和支付寶上的交通乘車碼，其實這些我都感覺不如雲閃付好用，雲閃付不但有交通優惠，還可以管理不同銀行的所有卡片，感興趣的話可以看看下文了解下雲閃付的潛藏功能，不會讓你失望的。

公交地鐵乘車優惠攻略-那些年你錯過的銀聯官方返利工具

最後一句，其實用什麼都無所謂，工具而已，只是為了選擇一個最方便的方式讓我們的生活過得更有效率更好！！！喜歡可以持續關注黑科技娃娃的訂閱號，一直分享一些平時生活中的有趣乾貨和黑科技小知識

黑科技娃娃cooltechdoll

你的朋友或同事一定讀過這篇文章，不讀你就虧大了

反正看文免費，看看總有好處

（推薦指數：★★★★★）

ETC到底辦不辦？一篇文章替你解惑

蘋果PD充電器選購攻略，如何在快充模式下保護電池

如何免費領取28天的騰訊影片VIP會員（限時不候）

Payoneer外貿e戶通-離岸賬戶B2B收款新方式