本文由什么值得買用戶原創(chuàng)：賴買

創(chuàng)作立場(chǎng)聲明：本品乃自費(fèi)所得，非大媽所贈(zèng)。如有不對(duì)，歡迎指正。

手環(huán)、門卡、白卡、pm3一個(gè)都不能少

?購(gòu)買理由

在購(gòu)買小米手環(huán)4nfc版本之前，我還有一個(gè)黑加手環(huán)，黑加手環(huán)也是可以模擬非加密的門禁卡，由于可以模擬老婆所在上班公司的門禁卡，所以黑加手環(huán)就直接給她用了。往后，本想等著黑加手環(huán)出一個(gè)1s版本，但是左等右等，萬(wàn)萬(wàn)沒(méi)想到?jīng)]小米手環(huán)4來(lái)了一個(gè)截胡。在自己通過(guò)功能對(duì)比后，小米手環(huán)4其實(shí)就可以認(rèn)定為黑加手環(huán)的升級(jí)版。

我是第2批搶購(gòu)到小米手環(huán)4的，吐槽一下，第一批京東和官網(wǎng)搶購(gòu)?fù)耆撬：铮诙熵垞屬?gòu)靠手速

作為蘋果手機(jī)的補(bǔ)充

我買小米手環(huán)的用途在于對(duì)iphone 6s手機(jī)的一個(gè)補(bǔ)充

原因：蘋果手機(jī)老機(jī)型，特別像6s這一代的機(jī)型，對(duì)于“ios12流暢系統(tǒng)”的耗電量，可以用尿崩來(lái)形容。盡管期間換過(guò)一次第三方的大電池，但是還是扛不住ios12系統(tǒng)。做一個(gè)比方，早上充滿電后，上班通勤路上刷一會(huì)兒大媽和頭條，上班時(shí)收下微信消息中午吃飯的空隙間再刷會(huì)兒頭條，下午2點(diǎn)不到就只有20%了。再者，我手機(jī)充電的時(shí)候也不太方便，離自己工位有一米左右，再加上上班時(shí)常常開(kāi)靜音模式，所以經(jīng)常會(huì)出現(xiàn)漏接重要領(lǐng)導(dǎo)人電話的情況。

解決方案：有了小米手環(huán)4nfc的補(bǔ)充，完美的解決了漏接電話、消息提醒、看時(shí)間、刷支付寶等問(wèn)題。還有額外的小愛(ài)同學(xué)語(yǔ)音助手和全功能的nfc無(wú)論通勤還是在家，都提高了幸福感。nfc的交通卡（成都地府通暫不支持）用不上，模擬未加密門禁卡或者加密門禁卡（在米友論壇的幫助下），成功模擬小區(qū)門禁卡，公司門禁卡，極大的方便了出行，提升了裝B指數(shù)

外觀展示

我的快遞包

我的坐標(biāo)在成都，早上10點(diǎn)搶購(gòu)成功，雖然小米最近都發(fā)的EMS，但是下午就能送到自提柜（盡管中國(guó)郵政從來(lái)不給我打電話）

外包裝

外包裝，氣泡泡沫包裹。小米的外包裝上“4”字諜影幻彩+突出顯示，摸起來(lái)有凸出感，張顯大氣，右下角的nfc代表手環(huán)為nfc版本，可以開(kāi)通公交卡，模擬門禁卡。

外包裝2

背面參數(shù)

背部主要還是參數(shù)說(shuō)明。

側(cè)面介紹

功能簡(jiǎn)介，50米防水；運(yùn)動(dòng)模式；支付寶支付。

開(kāi)箱圖

充電線

使用說(shuō)明書

我從來(lái)都不看的，因?yàn)樾∶椎漠a(chǎn)品經(jīng)理產(chǎn)品做的的確很好，用戶不用說(shuō)明書也能玩的轉(zhuǎn)

開(kāi)箱圖

開(kāi)箱圖就介紹在這兒，我們的重點(diǎn)還是要揭秘他的隱藏屬性。

隱藏功能揭秘

紅包提醒

小米手環(huán)4設(shè)置接收微信消息，在帶有紅包信息的微信消息時(shí)，手環(huán)會(huì)提醒搶紅包信息，雖然比安卓的紅包提醒稍微慢一點(diǎn)，但是，有了這個(gè)提醒也比其他iPhone用戶要快一點(diǎn)，這個(gè)算是iphone用戶的福音。

nfc門禁卡模擬

這個(gè)就有的說(shuō)了，小米手環(huán)4nfc版繼承了小米極客的優(yōu)良傳統(tǒng)，可以各種DIY技能，也可以各種自定義diy表盤，還有以下我將要講的nfc模擬全加密門卡過(guò)程。

以下內(nèi)容正式開(kāi)講模擬門禁卡功能

理論篇

門禁卡大多采用IC制卡和ID制卡

ID卡：內(nèi)部?jī)H存儲(chǔ)一個(gè)卡號(hào)信息，無(wú)加密區(qū)域。由于手機(jī)、手環(huán)無(wú)法模擬該卡種，所以這里不做討論和擴(kuò)展

IC卡：本身具有多次復(fù)寫的功能，所以內(nèi)部可以用來(lái)存儲(chǔ)信息。經(jīng)過(guò)我對(duì)IC卡的了解后，IC卡的存儲(chǔ)內(nèi)容主要可以分為兩部分，有加密區(qū)和非加密區(qū)，這里暫且稱呼為A、B區(qū)域

門卡存儲(chǔ)信息

A區(qū)存儲(chǔ)的是明碼數(shù)據(jù)，B區(qū)存儲(chǔ)的全是加密數(shù)據(jù)

根據(jù)IC卡加密類型，加密可以分為普通未加密門禁卡、半加密門禁卡、全加密門禁卡。

普通門禁卡

加密型門禁卡

好了，有一個(gè)基礎(chǔ)認(rèn)識(shí)后，我們來(lái)講小米系手機(jī)或手環(huán)模擬的過(guò)程。

模擬普通未加密門卡

普通門卡，模擬前

小米手環(huán)4，成功模擬后

普通門禁卡模擬

模擬后，雖然廠家信息丟失，但是仍然能夠成功開(kāi)門，因?yàn)榇蟛糠珠T禁不會(huì)驗(yàn)證廠家號(hào)信息，只會(huì)驗(yàn)證卡號(hào)信息（每批次購(gòu)買的廠家不一致，所以一般不會(huì)驗(yàn)證廠家信息）。

模擬加密門卡

加密門卡（包含全加密和半加密），模擬前

加密門卡模擬失敗

含有加密信息的門卡，小米手環(huán)直接提示無(wú)法模擬

好了，要模擬半加密門卡或者全加密門卡要怎么做呢？需要用到一個(gè)寫卡設(shè)備和一張白卡，購(gòu)置的設(shè)備我會(huì)在最后講到，模擬步驟如下

實(shí)戰(zhàn)篇

跟著我的節(jié)奏一步一步復(fù)制門禁

1.解密門禁卡

1.1 查看專用設(shè)備

專用設(shè)備

專門購(gòu)置的PM3設(shè)備，IC卡，ID卡的獨(dú)寫

1.2 查看專用軟件

專用軟件界面

用于控制設(shè)備對(duì)IC、ID卡進(jìn)行獨(dú)寫，并提供解卡、修改卡內(nèi)數(shù)據(jù)信息功能

1.3 白卡

用水滴卡或者這種薄片卡都可以，用于作為小米系手環(huán)、手機(jī)模擬門禁卡的中介

白卡

1.4 讀取門禁卡信息

此時(shí)需要將你需要復(fù)制的門禁卡放到專用設(shè)備上面，并在軟件界面點(diǎn)擊讀取IC卡 ?

放入門禁卡

軟件點(diǎn)擊讀IC卡

讀取ic卡后

綠色表示未加密，紅色表示已加密。

提示解密

1.5 解密門禁卡

讀取完畢后，在軟件的提示下。點(diǎn)擊全自動(dòng)解密，直到所有顏色變?yōu)榫G色。

解密完成

解密完成后，點(diǎn)擊導(dǎo)出按鈕，將數(shù)據(jù)導(dǎo)出保存起來(lái)，后面要用到。

注意，某些專用設(shè)備無(wú)法解密全加密門禁卡，建議一步到位直接買pm3設(shè)備，話說(shuō)這個(gè)是不是pm3，我也不清楚，畢竟跟大家所認(rèn)識(shí)的pm3不太一樣，但是最后還是寫卡成功的。

2.卡號(hào)寫入白卡

2.1 讀取'白卡'信息

讀取白卡

讀取

2.2 修改白卡的卡號(hào)和廠家號(hào)信息

讀取完畢后，點(diǎn)擊導(dǎo)入按鈕，導(dǎo)入之前的dump

導(dǎo)入dump

點(diǎn)擊編輯按鈕，將下面的卡號(hào)信息寫到上面去

修改白卡

修改卡號(hào)后，點(diǎn)擊軟件'寫IC空白卡'

寫IC空白卡：將卡號(hào)和廠家信息寫入到白卡中，并將白卡中的加密區(qū)域全部抹掉

此時(shí)按照理論來(lái)講，已經(jīng)將加密卡的卡號(hào)信息寫入到了白卡中，但是白卡是非加密卡，那么手環(huán)可以模擬門禁卡號(hào)的卡號(hào)信息了(除加密區(qū)域)

白卡卡號(hào)修改完成

3.手環(huán)模擬白卡

操作手環(huán)的APP，進(jìn)行'門卡模擬'功能。

并將此卡改名為“家”（此步驟可以省略）

門卡模擬

用手環(huán)模擬白卡后，手環(huán)會(huì)提示模擬成功，但是由于手環(huán)中的虛擬卡僅僅只包含了該門禁卡的卡號(hào)信息，所以也是無(wú)法開(kāi)門的，需要你繼續(xù)把門禁卡的加密信息也寫入進(jìn)去。

4.為手環(huán)寫入加密信息

4.1 打開(kāi)軟件，導(dǎo)入dump信息

導(dǎo)入dump

4.2 讀取手環(huán)內(nèi)模擬卡的信息，并于與dump信息對(duì)比

手環(huán)選擇當(dāng)時(shí)模擬成功的門禁卡(未包含加密區(qū)域)

選擇模擬的卡片

軟件先點(diǎn)擊'讀IC卡'，并點(diǎn)擊下面那一排的導(dǎo)入按鈕，導(dǎo)入dump信息

寫手環(huán)

此時(shí)可以看到門卡信息和手環(huán)門卡的卡號(hào)信息一致，說(shuō)明前面步驟的操作是正確且成功的；雖然后面的廠家信息并未模擬成功，但是并不影響使用。

4.3 模擬加密區(qū)域

點(diǎn)擊'寫IC'卡

寫卡失敗?

點(diǎn)擊軟件中“寫IC卡”按鈕，寫入完畢后，軟件提示失?。ㄔ蚴牵捍藭r(shí)只寫入了B區(qū)信息，A區(qū)信息無(wú)法寫入，所有會(huì)提示失敗。不必理會(huì)，仍然成功模擬）

4.4 驗(yàn)證手環(huán)內(nèi)“模擬卡”加密區(qū)域是否成功模擬

再次讀取手環(huán)內(nèi)模擬卡

紅色區(qū)域?

紅色區(qū)域就代表有加密區(qū)，根據(jù)軟件提示，繼續(xù)解碼

解碼后

解碼后全變綠色，然后點(diǎn)擊“對(duì)比按鈕”，此時(shí)可以看到只有 00區(qū)00塊的 廠家信息對(duì)比不一致，其他區(qū)域全部一致。至此，實(shí)操模擬完畢。

4.5 樓下去開(kāi)門勒

各種刷門禁，不可言喻的喜悅。。。。。。

購(gòu)置設(shè)備如下，首富家自己搜索關(guān)鍵字。如果還要便宜的話，或者首富爸爸家（1688阿里巴巴）的批發(fā)價(jià)更便宜，看完批發(fā)價(jià)后我感覺(jué)受到了一萬(wàn)點(diǎn)傷害

總結(jié)

最后再講一下小米白卡的應(yīng)用方法

1.手環(huán)開(kāi)白卡

2.手環(huán)拿到物業(yè)，讓物業(yè)的將小區(qū)門禁卡的加密信息寫入白卡中

3.讀取白卡的卡號(hào)信息，將卡號(hào)信息錄入到物業(yè)系統(tǒng)中，授予權(quán)限

目前經(jīng)過(guò)我手上測(cè)試的機(jī)型，且成功模擬的有 小米手環(huán)NFC4、華為Mate20Pro、魅族16s。其他手機(jī)機(jī)型，我手上沒(méi)有，所以，請(qǐng)參考其他教程。

PS:另外多一句嘴，黑加手環(huán)不支持PM3模擬門卡方法，因?yàn)楹诩邮汁h(huán)模擬卡的加密區(qū)是無(wú)法寫入的。

最后的最后，小米手環(huán)作為iPhone手機(jī)的補(bǔ)充，給我提供了更多的便捷，得益于 NFC門禁卡模擬的加持，以及搶紅包提示，啞巴小愛(ài)同學(xué)，離線支付寶等等。

以后在小區(qū)門口溜達(dá)時(shí)，再也不用把手機(jī)揣兜里了。

寄予期望，如果再來(lái)一波成都“地府通”的支持，那就堪稱完美了。