华为手环8模拟电梯门禁方法

搬新家，乘坐电梯需要刷卡，感觉随身带着门禁卡挺麻烦的，网上网下研究捣鼓一天，总算解决了华为手环8NFC模拟电梯卡，方便很多。一点心得分享下。

一、使用工具

1、ACR122U型号的NFC读取设备（某宝可以买到）

2、一张空白UID卡（购买NFC读取设备时一般会赠送一张）

3、NFC Tool操作软件（网上很多，随便搜索下载）

二、具体方法

1、首先在电脑上接入NFC读取设备（设备会亮红灯，等待安装驱动），打开NFC Tool软件

2、点击“检测链接”确认找到NFC读取设备。

3、把电梯门禁卡放置在读取设备上，设备会“滴”一声，常亮绿灯，表示已经读取到电梯门禁卡，然后点击“扫描卡片”，确定读取到卡片信息。

4、接着点击“一键解原卡“，耐心等待软件解码，一般几分钟到十几分钟就解完了。如果提示“运行出错”，重新点击“一键解原卡”。如果设备亮红灯且软件提示出错，就把设备在电脑上重新拔插一下，软件上重复上述步骤，重新解码。

5、解密成功后，软件会自动弹出保存对话框，也就是解密出来的电梯卡秘钥，命名为“原卡”后保存在自己能找到的地方（等会要用），文件格式为dump。

6、我们准备好的UID卡放置在读取设备上，在软件上选择“高级操作模式”，点击“UID重置”，确保UID卡彻底格式化，成为一张空白卡。然后回到“复制卡模式”，再点击“写(UF)UID卡”，选择第5步保存的“原卡”dump文件。写入完成后，我们再点击“UID全格”，提示框选择“确定”，这样我们就能获取一张具有母卡卡号的非加密复制卡了。

7、转移到手机、手环上操作，打开“华为运动健康”软件，依次点击“设备”、“钱包”、“钥匙”、“门禁卡”、“模拟实体门禁卡”，根据提示把手环和刚刚模拟出来的非加密UID卡触碰进行模拟。

8、手环模拟非加密UID卡的步骤。我之前手环已经模拟非加密UID卡成功了，就不截图了，愿意研究这东西的，应该知道这一步操作。

9、把手环上刚刚模拟出来的卡显示出来并放在读卡器上，在“复制卡模式”下点击“扫描卡片”，软件会读取到手环模拟的非加密UID卡的数据并让手环进入刷卡模式。接着点击“写入普通卡”并选择之前保存的“原卡”dump文件，软件会有提示框，选择“取消”，就是写全新卡的意思，软件即进入写卡模式，等待片刻提示执行完毕即可。（这个步骤中，读卡器可能会频繁“滴滴”，没关系不用管它。）

10、上述步骤完成即大功告成，手环已经可以刷电梯门禁了。如果打不开，可能是步骤上操作有误，也有可能是手环模拟虚假成功，删掉手环模拟的卡片，再认真严格重复上述步骤操作一次即可。

郑重提醒一下：手环模拟成功后，如果能刷电梯卡了，千万不要再用你模拟的原电梯母卡再刷了，会造成手环失效，我已经试过了。只能把手环模拟的卡删除，同时把UID卡在软件的“高级操作模式”里选择“UID重置”使UID卡完全恢复空白，再严格按照上述步骤重新操作一遍。另外，如果电梯门禁附带了“滚动码”是不可能复制成功的，这个“滚动码”每刷一次卡都会变换一次，相当于一个防伪码一下，专门防止他人复制电梯卡的，但一般小区电梯门禁很少有附加“滚动码”（费用较高）。大家手环模拟成功后，如果能刷成功，但是只能刷一次，再刷就不行了，那就证明有“滚动码”存在，就不要再尝试了，这是无解的，没有任何办法可以解决。如果手环能持续刷电梯门禁，那就没有“滚动码”，放心使用吧！！电梯卡一般使用时间是一年（物业控制业主缴纳物业费的手段），大家隔年找物业重新刷卡之后，可以先用手环试一下，如果解不开，再按照上述步骤重新来一遍，应该是物业给电梯卡重新写码导致数据变动了（记得先把UID卡重置哦）

温馨提示：实际操作中，因各种意外原因，读取设备可能会死机（卡或手环放置后不变绿灯等等情况），重新在电脑上拔插一下，重复步骤即可。本文章仅供个人兴趣爱好研究之用，模拟卡可能带来的法律风险由模拟者本人承担。