本文由什么值得買用戶原創(chuàng)：賴買

創(chuàng)作立場聲明：本品乃自費所得，非大媽所贈。如有不對，歡迎指正。

手環(huán)、門卡、白卡、pm3一個都不能少

?購買理由

在購買小米手環(huán)4nfc版本之前，我還有一個黑加手環(huán)，黑加手環(huán)也是可以模擬非加密的門禁卡，由于可以模擬老婆所在上班公司的門禁卡，所以黑加手環(huán)就直接給她用了。往后，本想等著黑加手環(huán)出一個1s版本，但是左等右等，萬萬沒想到沒小米手環(huán)4來了一個截胡。在自己通過功能對比后，小米手環(huán)4其實就可以認定為黑加手環(huán)的升級版。

我是第2批搶購到小米手環(huán)4的，吐槽一下，第一批京東和官網搶購完全是耍猴，第二批天貓搶購靠手速

作為蘋果手機的補充

我買小米手環(huán)的用途在于對iphone 6s手機的一個補充

原因：蘋果手機老機型，特別像6s這一代的機型，對于“ios12流暢系統(tǒng)”的耗電量，可以用尿崩來形容。盡管期間換過一次第三方的大電池，但是還是扛不住ios12系統(tǒng)。做一個比方，早上充滿電后，上班通勤路上刷一會兒大媽和頭條，上班時收下微信消息中午吃飯的空隙間再刷會兒頭條，下午2點不到就只有20%了。再者，我手機充電的時候也不太方便，離自己工位有一米左右，再加上上班時常常開靜音模式，所以經常會出現(xiàn)漏接重要領導人電話的情況。

解決方案：有了小米手環(huán)4nfc的補充，完美的解決了漏接電話、消息提醒、看時間、刷支付寶等問題。還有額外的小愛同學語音助手和全功能的nfc無論通勤還是在家，都提高了幸福感。nfc的交通卡（成都地府通暫不支持）用不上，模擬未加密門禁卡或者加密門禁卡（在米友論壇的幫助下），成功模擬小區(qū)門禁卡，公司門禁卡，極大的方便了出行，提升了裝B指數(shù)

外觀展示

我的快遞包

我的坐標在成都，早上10點搶購成功，雖然小米最近都發(fā)的EMS，但是下午就能送到自提柜（盡管中國郵政從來不給我打電話）

外包裝

外包裝，氣泡泡沫包裹。小米的外包裝上“4”字諜影幻彩+突出顯示，摸起來有凸出感，張顯大氣，右下角的nfc代表手環(huán)為nfc版本，可以開通公交卡，模擬門禁卡。

外包裝2

背面參數(shù)

背部主要還是參數(shù)說明。

側面介紹

功能簡介，50米防水；運動模式；支付寶支付。

開箱圖

充電線

使用說明書

我從來都不看的，因為小米的產品經理產品做的的確很好，用戶不用說明書也能玩的轉

開箱圖

開箱圖就介紹在這兒，我們的重點還是要揭秘他的隱藏屬性。

隱藏功能揭秘

紅包提醒

小米手環(huán)4設置接收微信消息，在帶有紅包信息的微信消息時，手環(huán)會提醒搶紅包信息，雖然比安卓的紅包提醒稍微慢一點，但是，有了這個提醒也比其他iPhone用戶要快一點，這個算是iphone用戶的福音。

nfc門禁卡模擬

這個就有的說了，小米手環(huán)4nfc版繼承了小米極客的優(yōu)良傳統(tǒng)，可以各種DIY技能，也可以各種自定義diy表盤，還有以下我將要講的nfc模擬全加密門卡過程。

以下內容正式開講模擬門禁卡功能

理論篇

門禁卡大多采用IC制卡和ID制卡

ID卡：內部僅存儲一個卡號信息，無加密區(qū)域。由于手機、手環(huán)無法模擬該卡種，所以這里不做討論和擴展

IC卡：本身具有多次復寫的功能，所以內部可以用來存儲信息。經過我對IC卡的了解后，IC卡的存儲內容主要可以分為兩部分，有加密區(qū)和非加密區(qū)，這里暫且稱呼為A、B區(qū)域

門卡存儲信息

A區(qū)存儲的是明碼數(shù)據(jù)，B區(qū)存儲的全是加密數(shù)據(jù)

根據(jù)IC卡加密類型，加密可以分為普通未加密門禁卡、半加密門禁卡、全加密門禁卡。

普通門禁卡

加密型門禁卡

好了，有一個基礎認識后，我們來講小米系手機或手環(huán)模擬的過程。

模擬普通未加密門卡

普通門卡，模擬前

小米手環(huán)4，成功模擬后

普通門禁卡模擬

模擬后，雖然廠家信息丟失，但是仍然能夠成功開門，因為大部分門禁不會驗證廠家號信息，只會驗證卡號信息（每批次購買的廠家不一致，所以一般不會驗證廠家信息）。

模擬加密門卡

加密門卡（包含全加密和半加密），模擬前

加密門卡模擬失敗

含有加密信息的門卡，小米手環(huán)直接提示無法模擬

好了，要模擬半加密門卡或者全加密門卡要怎么做呢？需要用到一個寫卡設備和一張白卡，購置的設備我會在最后講到，模擬步驟如下

實戰(zhàn)篇

跟著我的節(jié)奏一步一步復制門禁

1.解密門禁卡

1.1 查看專用設備

專用設備

專門購置的PM3設備，IC卡，ID卡的獨寫

1.2 查看專用軟件

專用軟件界面

用于控制設備對IC、ID卡進行獨寫，并提供解卡、修改卡內數(shù)據(jù)信息功能

1.3 白卡

用水滴卡或者這種薄片卡都可以，用于作為小米系手環(huán)、手機模擬門禁卡的中介

白卡

1.4 讀取門禁卡信息

此時需要將你需要復制的門禁卡放到專用設備上面，并在軟件界面點擊讀取IC卡 ?

放入門禁卡

軟件點擊讀IC卡

讀取ic卡后

綠色表示未加密，紅色表示已加密。

提示解密

1.5 解密門禁卡

讀取完畢后，在軟件的提示下。點擊全自動解密，直到所有顏色變?yōu)榫G色。

解密完成

解密完成后，點擊導出按鈕，將數(shù)據(jù)導出保存起來，后面要用到。

注意，某些專用設備無法解密全加密門禁卡，建議一步到位直接買pm3設備，話說這個是不是pm3，我也不清楚，畢竟跟大家所認識的pm3不太一樣，但是最后還是寫卡成功的。

2.卡號寫入白卡

2.1 讀取'白卡'信息

讀取白卡

讀取

2.2 修改白卡的卡號和廠家號信息

讀取完畢后，點擊導入按鈕，導入之前的dump

導入dump

點擊編輯按鈕，將下面的卡號信息寫到上面去

修改白卡

修改卡號后，點擊軟件'寫IC空白卡'

寫IC空白卡：將卡號和廠家信息寫入到白卡中，并將白卡中的加密區(qū)域全部抹掉

此時按照理論來講，已經將加密卡的卡號信息寫入到了白卡中，但是白卡是非加密卡，那么手環(huán)可以模擬門禁卡號的卡號信息了(除加密區(qū)域)

白卡卡號修改完成

3.手環(huán)模擬白卡

操作手環(huán)的APP，進行'門卡模擬'功能。

并將此卡改名為“家”（此步驟可以省略）

門卡模擬

用手環(huán)模擬白卡后，手環(huán)會提示模擬成功，但是由于手環(huán)中的虛擬卡僅僅只包含了該門禁卡的卡號信息，所以也是無法開門的，需要你繼續(xù)把門禁卡的加密信息也寫入進去。

4.為手環(huán)寫入加密信息

4.1 打開軟件，導入dump信息

導入dump

4.2 讀取手環(huán)內模擬卡的信息，并于與dump信息對比

手環(huán)選擇當時模擬成功的門禁卡(未包含加密區(qū)域)

選擇模擬的卡片

軟件先點擊'讀IC卡'，并點擊下面那一排的導入按鈕，導入dump信息

寫手環(huán)

此時可以看到門卡信息和手環(huán)門卡的卡號信息一致，說明前面步驟的操作是正確且成功的；雖然后面的廠家信息并未模擬成功，但是并不影響使用。

4.3 模擬加密區(qū)域

點擊'寫IC'卡

寫卡失敗?

點擊軟件中“寫IC卡”按鈕，寫入完畢后，軟件提示失?。ㄔ蚴牵捍藭r只寫入了B區(qū)信息，A區(qū)信息無法寫入，所有會提示失敗。不必理會，仍然成功模擬）

4.4 驗證手環(huán)內“模擬卡”加密區(qū)域是否成功模擬

再次讀取手環(huán)內模擬卡

紅色區(qū)域?

紅色區(qū)域就代表有加密區(qū)，根據(jù)軟件提示，繼續(xù)解碼

解碼后

解碼后全變綠色，然后點擊“對比按鈕”，此時可以看到只有 00區(qū)00塊的 廠家信息對比不一致，其他區(qū)域全部一致。至此，實操模擬完畢。

4.5 樓下去開門勒

各種刷門禁，不可言喻的喜悅。。。。。。

購置設備如下，首富家自己搜索關鍵字。如果還要便宜的話，或者首富爸爸家（1688阿里巴巴）的批發(fā)價更便宜，看完批發(fā)價后我感覺受到了一萬點傷害

總結

最后再講一下小米白卡的應用方法

1.手環(huán)開白卡

2.手環(huán)拿到物業(yè)，讓物業(yè)的將小區(qū)門禁卡的加密信息寫入白卡中

3.讀取白卡的卡號信息，將卡號信息錄入到物業(yè)系統(tǒng)中，授予權限

目前經過我手上測試的機型，且成功模擬的有 小米手環(huán)NFC4、華為Mate20Pro、魅族16s。其他手機機型，我手上沒有，所以，請參考其他教程。

PS:另外多一句嘴，黑加手環(huán)不支持PM3模擬門卡方法，因為黑加手環(huán)模擬卡的加密區(qū)是無法寫入的。

最后的最后，小米手環(huán)作為iPhone手機的補充，給我提供了更多的便捷，得益于 NFC門禁卡模擬的加持，以及搶紅包提示，啞巴小愛同學，離線支付寶等等。

以后在小區(qū)門口溜達時，再也不用把手機揣兜里了。

寄予期望，如果再來一波成都“地府通”的支持，那就堪稱完美了。