migareclassictool怎么编辑增加密钥

1.

首先安装mifare经典工具汉化版,建立新的密钥文件

2.

输入每个扇区的密钥A和密钥B,密钥顺序随意但是一定要全,一个密钥一行

3.

选说完了。

小米手机自定义空白卡模拟加密卡门禁卡教程，使用MIUI自带门卡模拟功能，并尝试烧录完整数据，不依赖任何第三方软件。不会对系统做什么恶,意,修,改，也不会对其他依赖NFC的服务(小米公交、Mi Payyhk等)造成影响。

1、准备工作

两台全功能nfc手机(支持读,卡和写,卡，简称A手机和B手机)

一张加密门禁卡

温馨提示：以下 *** 作对于玩机新手可能较复杂，须严格按照本帖中的每一步，反复仔细核对并认真完成。需要有一些耐心切勿急于求成，若嫌麻烦可直接关闭本帖

2.开启两台手机NFC并关闭Android Beam功能，MIUI可依次进入系统设置 >更多连接方式 >Android Beam界面，并将开启Android Beam项关闭即可。

3. 在 *** 作前建议删除B手机之前绑定过的所有模拟yhk和门卡。

4. 若A手机之前已经添加过小米公交或其他门卡，建议在刷卡界面点击右上角齿轮图标，并将默认快捷卡片设为无。

5. 在B手机端下载安装MifareClassicTool。

6. 打开软件进入读取卡片项，勾选extended-std.keys和std.keys两个常见弱口令密钥文件。接着将加密门禁卡，靠近手机背部上方NFC区域，并尝试上下左右远近移动，直到发出提示音后停留，并点击开始映射和读卡按钮，待读出全部扇区数据后在移开。

P.S：若多次尝试均有部分扇区中的数据无法读出，直接提示未找到有效的Key或扇区损坏，这个不用理会，只要哪怕有一个扇区读取出来都ok，继续下一步 *** 作。

7. 此时先点击右上角的保存按钮，文件名默认就可以。

8. 接着点击右上角“...”按钮选择保存Keys，文件名默认，确认。此时手机B软件界面保持不动。

9.打开手机A打开小米钱包 >门卡>添加门卡 >添加虚拟门卡 >自定义空白卡 >立即开卡 >同意 >立即认证，空白卡开通完成。

10. 继续手机B端刚才保留页面， 点击右上角“...”按钮选择写Dump>写Dump>选择DUMP >勾选刚才保存的原始数据 >选择DUMP >勾选所有扇区，并在A手机的锁屏状态下双击Home键或电源键，若之前已经添加过小米公交或其他门卡，还需要再点击一次刚才添加的门卡，此时手机会进入刷卡状态并振动，接着将两台手机背部上方NFC区域相互贴近，当B手机发出提示音后停留并勾选刚才保存的Keys文件，并点击开始映射和写DUMP按钮，待“数据写入成功”提示后在移开即可(此为关键步骤不可省略，否则由于模拟卡中尚未写入对应的扇区密钥，很有可能导致无法刷卡成功)。

原理：通过手机开通的空白卡，将加密卡数据全部写到空白卡中。通过以上步骤 *** 作完成基本上80%的加密门禁卡是通过此方法模拟到手机的，不包含复杂加密卡

优点：不会对系统做什么恶,意,修,改，不修，改、损，坏原始卡数据，保留原有卡数据和新卡数据相同

首先，你要了解M1卡的扇区结构是什么，块是什么？特别要注意每个扇区最后一个块的结构，这些块的数据分别负责什么功能，这样你就知道这个工具的各个功能有什么用了。

这个工具的主要阻碍就是卡的密钥我们不知道，如果用默认的秘钥他就会穷举然后手机就会卡死，如果默认密钥没有匹配的，那么啥也读不出来！那么怎么才能知道正确的密钥呢？这时就要用一些专业的工具解出这些扇区的密钥了。

例如PM3,ACR122U等等的一些工具。

然后在秘钥编辑里面，输入解出的秘钥，各个扇区秘钥的顺序随意，但是一定要正确。

（PS：这个可以理解为字典破解）。

然后读标签，写标签时，选中你自己刚刚输入的秘钥文件，就可以 *** 作了，这些 *** 作依然要依赖于你对卡结构的了解。

---