android nfc模拟卡

搞定加密卡！小米门禁卡模拟那些事

手机信息

手机：小米5s
版本：MIUI10 8.11.1 开发版

0x00 解锁&&刷机

解锁

首先登录小米官网获取解锁工具 解锁工具下载 小米手机解锁 Bootloader 教程以及常见问题

官网给的解决方案：

请按照以下流程进行操作：
1.进入“设置 -> 开发者选项 -> 设备解锁状态”中绑定账号和设备；
2.手动进入Bootloader模式（关机后，同时按住开机键和音量下键）；
3.通过USB连接手机，点击 “解锁”按钮；

解锁的时候要检查解锁账号，要3天验证在这个手机登录

1.小米手机设置 设置-小米账号-登录小米账号 关机 进入Bootloader模式(同时按住开机键和音量下键) 会出现一个安卓小机器人下面FASTBOOT文字 usb连接电脑

2.电脑端 打开下载的手机解锁工具 点击解锁 然后弹出确认解锁 等待解锁

设置 -> 更多设置 -> 开发者选项 -> 设备解锁状态 -> 绑定账号和设备  
关机 -> 同时按住开机键和音量下键 -> 打开下载的工具 -> 手机连接 -> 解锁 


开发者选项:
我的设备 - 全部参数 - MIUI版本 多次按 进入开发者模式  

刷机

通用线刷教程

参考了上面的文章

步骤： 下载通用解锁工具 下载线刷包下载开发版的(开发版自带root) 手机关机状态下，同时按住 音量下+电源键 进入Fastboot模式将手机USB连接电脑。 usb连接电脑 解压线刷包 打开通用解锁工具 选择解压目录 点击加载设备 刷机 等待成功

0x01 nfc软件

在酷安找到了一些app nfc list 然后测试了一下NFC卡模拟

然后给NFC卡模拟 root权限 和 nfc权限

安全中心-应用管理-权限-ROOT权限管理 给 NFC卡模拟

然后测试软件 卡读取成功了 然后测试门禁不好使