小米手机自定义空白卡模拟加密卡门禁卡教程，使用MIUI自带门卡模拟功能，并尝试烧录完整数据，不依赖任何第三方软件。不会对系统做什么恶,意,修,改，也不会对其他依赖NFC的服务(小米公交、Mi Pay银行卡等)造成影响。

1、准备工作

两台全功能nfc手机(支持读,卡和写,卡，简称A手机和B手机)

一张加密门禁卡

温馨提示：以下操作对于玩机新手可能较复杂，须严格按照本帖中的每一步，反复仔细核对并认真完成。需要有一些耐心切勿急于求成，若嫌麻烦可直接关闭本帖

2.开启两台手机NFC并关闭Android Beam功能，MIUI可依次进入系统设置 > 更多连接方式 > Android Beam界面，并将开启Android Beam项关闭即可。

3. 在操作前建议删除B手机之前绑定过的所有模拟银行卡和门卡。

4. 若A手机之前已经添加过小米公交或其他门卡，建议在刷卡界面点击右上角齿轮图标，并将默认快捷卡片设为无。

5. 在B手机端下载安装MifareClassicTool。

6. 打开软件进入读取卡片项，勾选extended-std.keys和std.keys两个常见弱口令密钥文件。接着将加密门禁卡，靠近手机背部上方NFC区域，并尝试上下左右远近移动，直到发出提示音后停留，并点击开始映射和读卡按钮，待读出全部扇区数据后在移开。

P.S：若多次尝试均有部分扇区中的数据无法读出，直接提示未找到有效的Key或扇区损坏，这个不用理会，只要哪怕有一个扇区读取出来都ok，继续下一步操作。

7. 此时先点击右上角的保存按钮，文件名默认就可以。

8. 接着点击右上角“...”按钮选择保存Keys，文件名默认，确认。此时手机B软件界面保持不动。

9.打开手机A打开小米钱包 > 门卡>添加门卡 > 添加虚拟门卡 > 自定义空白卡 > 立即开卡 > 同意 > 立即认证，空白卡开通完成。

10. 继续手机B端刚才保留页面， 点击右上角“...”按钮选择写Dump> 写Dump> 选择DUMP > 勾选刚才保存的原始数据 > 选择DUMP > 勾选所有扇区，并在A手机的锁屏状态下双击Home键或电源键，若之前已经添加过小米公交或其他门卡，还需要再点击一次刚才添加的门卡，此时手机会进入刷卡状态并振动，接着将两台手机背部上方NFC区域相互贴近，当B手机发出提示音后停留并勾选刚才保存的Keys文件，并点击开始映射和写DUMP按钮，待“数据写入成功”提示后在移开即可(此为关键步骤不可省略，否则由于模拟卡中尚未写入对应的扇区密钥，很有可能导致无法刷卡成功)。

原理：通过手机开通的空白卡，将加密卡数据全部写到空白卡中。通过以上步骤操作完成基本上80%的加密门禁卡是通过此方法模拟到手机的，不包含复杂加密卡

优点：不会对系统做什么恶,意,修,改，不修，改、损，坏原始卡数据，保留原有卡数据和新卡数据相同