原生安卓怎样模拟 NFC 门禁卡？

leystage

小区 NFC 门禁卡，可以通过手机读取后同步到手环模拟，估计很多国产手机本身也能模拟
试了一个 NFC Tools 的 app 号称可以模拟，能够读取 NFC 信息和存储，但在模拟时失败
请问大家知道有什么办法/ app 可以让原生安卓系统模拟 NFC 门禁卡吗？

sikeino

门禁卡加密了呗

月夜凝雪

只有不加密的才可以，加密的不行

—— 来自 Xiaomi 23049RAD8C, Android 15, 鹅球 v3.5.99-alpha

ChengChung

加密的买个板子接到PC上解密，再写回手机的NFC
另外之前看的教程上面说，写回NFC可能需要分两步写，那个教程我现在已经找不到了

不过如果有解密的APP应该也是可行的，两个手机来回倒的事，这样的APP应该是有的

其实最简单的方法是找物业帮你写，而不是自己弄

循此苦旅

【一群草台班子，让 99% 的门禁卡都在裸奔：如何破解门禁卡？【柴知道】-哔哩哔哩】 https://b23.tv/iD5txGe

只有特定版本用法的NFC门禁能直接破解，先看看别人的手机有没有成功复制的，如果没有的话估计你家小区用了滚码或更好的加密手段。

袄_偶滴小乔

我记得上次在s1看到的说法是国内都是暴力破解，国外不允许，所以原生安卓不让模拟，能模拟的都是国内魔改安卓

andla119

问问物业能不能给你手机写进去

天天acgn

没有加密的国内的应该都可以，我们这是加密的，听物业说小米的据说可以，我一加用nfc tools模拟过自己的门禁卡，不行，后来研究了一下，需要买写入设备来搞，挺麻烦的。我直接多办了一张卡，拆出里面的芯片，贴在手机壳内侧，搞定。

弗林蒂萨

国行系统+pc门禁卡读写卡器可以破解大概70%的卡，原生安卓就不知道了

downforce

我们小区更落后，用的ID卡。好处是和nfc不是同一个频率，我把卡贴手机背面了。

论坛助手,iPhone

xjndfdfe

先用非加密卡只模拟卡号然后搞到手机门卡里，然后再把另外几个区直接写手机卡    Re:Source

leystage

sikeino 发表于 2026-5-7 10:09
门禁卡加密了呗

无论是我通过手机读取门禁 NFC 同步到小米手环，还是小米手环直接读取门禁 NFC，都能正常模拟门禁
只有 NFC Tool 这个 app 的门 NFC 模拟会报错
这也是加密的缘故嘛

leystage

天天acgn 发表于 2026-5-7 14:20
没有加密的国内的应该都可以，我们这是加密的，听物业说小米的据说可以，我一加用nfc tools模拟过自己的门 ...

哈哈，我也考虑过拆出芯片贴在手机上作为保底方案

leystage

统一感谢楼上各位回复。买专门设备估计不考虑了，不如问物业多买一个拆芯片。但我会试试问物业能不能往我手机里写

我是快乐小马甲

得tb买个解密读卡器，200不到，也可以找有机器的人把数据读出来写进一个没加密的卡里就可以反复读了。解密后再写进nfc里。如果是原生机器还要root，国产的话不用，前提还是要解密

宏.

leystage 发表于 2026-5-7 20:13
统一感谢楼上各位回复。买专门设备估计不考虑了，不如问物业多买一个拆芯片。但我会试试问物业能不能往我手 ...

不如直接买NFC贴纸，让物业往里写

另外现在有一种蓝牙云端解码读卡器，比本地解码的便宜，几十块钱，读完后可以尝试自己往手机里写，要是不成功的话先写到实体NFC卡，再让手机去模拟，就没有加密了

ykqykq

买nfc贴纸贴手机上，很便宜，然后用MIFARE Classic Tool这个app写，我用别的软件写空id卡会不成功，就这个最靠谱

onion0201

解密的话或许可以找配钥匙的，我见过能配nfc卡的店铺

木谷高明

看是什么验证的了

如果是UID验证，就手机端开张新卡，然后去物业录入卡号

如果是需要验证数据区数据，可以读卡器（比如PX3/拷贝齐）一键解密原门禁卡，编辑掉每扇区密钥变成未加密卡，再用手机复制。最后切到该卡，用读写卡器做一遍写入。但卡号是不能模拟。

如果有防火墙，需要实体买FUID卡，手机不能模拟。

低频卡不是NFC频段的，得买T5577那种复制。

拉屎

我们小区是一个app，然后这个逼app倒闭了。。。

以前申请的可以用，新的手机就没法用了。。。

好像叫邻里

—— 来自 HONOR PNM-AN20, Android 16, 鹅球 v3.5.99

01046

得root才行

流浪的翅膀

得看卡，IC卡可以，ID因为频率不对只能用卡贴