九机价：2499.00元
九机价：1599.00元
九机价：10999.00元
九机价：2299.00元
九机价：3699.00元
九机价：1499.00元
九机价：7788.00元
九机价：8788.00元
发布时间：2017/6/19 10:16:00
测试机型：索尼LT29i、三星C5。
测试环境：需解锁BL并获取手机ROOT权限。
测试门禁卡：嘉宝物业门禁、银海物业门禁、测绘苑门禁、城中村出租屋门禁、教场西路8号门禁。
测试软件：NFC Taginfo、NFC工具PRO、NFC Emulator、RootExplorer（通过RE直接修改etc中的libnfc-nxp.conf文件）。
开始测试:
方法一：
1.使用NFC taginfoInfo或者NFC Tool Pro读取原有IC门禁卡的ID信息，获取到ID后将ID复制或记住。
2.将带NFC功能的手机解BL锁后ROOT（注意解锁或ROOT会导致失去保修服务，继续表示您接受），在手机上安装RootExplorer。
3.打开RootExplorer,挂载根目录并授权读写权限。
4.打开ETC目录，找到libnfc-nxp.conf,打开后编辑替换为要模拟的IC卡ID。
5.重启手机后即可使用。
上图为使用NFC 工具Pro读取到原始的IC卡ID信息
图示：使用RootExplorer手动修改NFC配置文件
方法二：
1、手机上下载安装NFC Emulator App（官网：http://nfcemulator.bmob.site/）
2、 打开该程序，点击登录并注册（需付费RMB 9.99）
3、 点击开始模拟，弹出授权点击允许，将IC卡靠近手机的NFC芯片感应区，直到提示模拟成功即可使用。
方法二图示
注意事项:
1、模拟成功后刷门禁没反应，可能是因为你的门禁系统比较智能，能识别出卡片是复制卡，无法开门，这种情况建议使用NFC白卡写卡后去刷卡骗门禁。
2、可使用NFC taginfo去检测门禁卡，如果卡片中有加密信息，说明卡片可能是加密的，大部分停车卡系统、会员卡系统都是有加密的，都不能模拟。
测试结果：
A.索尼LT29i机型较老（安卓4.3），只能通过RE直接修改etc中的libnfc-nxp.conf文件复制门禁卡ID，其它NFC软件无法安装或安装以后无法正常使用。
B.三星C5（安卓6.0.1）两种方法都可以使用。
C.嘉宝物业门禁、银海物业门禁、测绘苑门禁通过手机NFC软件模拟，复制门禁卡ID，用手机开门可以被识别，但是无法开门，只有滴滴声。
D.教场西路8号门禁NFC无法读取ID，应该不属于IC卡。
E.城中村出租屋门禁可以正常识别开启大门。
总结：
目前该方法仅可以读取门禁卡ID，并替换手机NFC的ID达到模拟复制门禁卡的作用，对于加密方式较为简单的门禁可以正常开启，但是对于加密方式较为复杂的门禁系统无法使用。
我有话要说