mifareclassictool

mifareclassictool针对对M1类型RFID标签，支持卡片读取、数据备份、dump文件编辑、密钥破解分析、标签写入等操作，可将读取到的数据保存为转储文件，并进行编辑和分享，标签数据可以以高亮十六进制或7位USASCII等多种格式显示，还支持将标签格式化为出厂或交付状态，数据可以导入导出为通用文件类型，并支持文件格式转换。

一、mifareclassictool复制门禁卡方法

1、打开mifareclassictool，并开启手机的NFC

2、在MCT主界面点击“读标签”->勾选密钥文件(包含了常用的密钥)->把原卡置于手机NFC感应区，点击“启动映射并读取标签”

读取完成后可以看到如下界面，扇区0的第一行前8位就是卡号(UID)。要做的就是把卡号写入目标卡

点击右上方的“保存”按钮保存文件

3、把卡号写入目标卡

写之前先来了解一下密钥：

第4行分为三段，前后两段分别为密钥A(keyA)和密钥B(keyB)，中间为控制位，用来控制KeyA和KeyB的可见性和读写权限等，一般默认为FF078069，KeyA和KeyB都能用来写入数据，要深入了解控制位可自行百度脑补。

点击“工具”->“克隆UID”

把原卡卡号填入“UID to clone”，勾选“显示选项”，“The rest of block 0”不用改，这是卡号后面的厂商信息部分。

在“The key to write block 0”处填写目标卡有写入权限的密钥(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有写入权限。如果Key不对，同样可以用“读标签”的功能读取目标卡的数据查看keyA和keyB。

然后点击“CALCULATE BLOCK 0 AND CLONE UID”。

当下方日志栏出现“Waiting for magic tag(2nd gen)”时把目标卡置于NFC感应区就开始写入数据

写入完成后会提示克隆成功。

二、mifareclassictool使用详细教程

1、打开mifareclassictool之后点击创建新文件。

2、输入每个扇区的密钥A和密钥B，密钥顺序随意但是一定要全，一个密钥一行。

3、选择新建的密钥文件对卡进行读写，读取出卡的数据可以保存到手机中。

4、写卡时候，选择数据文件，对目标扇区进行写入。这里要注意标准M1卡的首扇区，0区块是锁死的，无法写入。在写控制位时也要注意，如果是标准的M1卡，控制位一旦锁死，那么这个扇区的区块3就无法再写入了，控制位的数值可以用本文提供的控制字节生成工具来制定。

5、要注意的是写入厂商块，这里只能对CUID芯片类型的卡进行厂商块写入。

6、之后打开手机的nfc功能，将卡片靠近手机，点击读标签选项；

7、选择启动映射并读取标签，这时软件会读取卡片上的信息；

8、这时，可以看到卡片信息已经读取出来，可以点击右上方按钮将信息存储到本地，在读取过程中，可能因为卡片接触不良，导致某些扇区信息没有读取出来，可以再次读取来解决。所存储的文件可以通过主界面的编辑/分析转储文件功能来打开。

三、mifareclassictool的软件特色

1、NFC卡片复制和解锁

用户可以轻松地复制门禁卡、水卡等卡片，摆脱了忘记带卡的烦恼。

2、中文界面易于操作

直观的中文语言界面，面向对MIFARE Classic技术有基础了解的用户，仅提供与MIFARE Classic RFID标签的交互功能。

3、数据自由修改

允许用户自由修改和写入数据，用户可以个性化定制卡片信息，满足各种需求。

4、小巧实用

软件体积小巧，不占用手机存储空间，随时随地使用。

四、mifareclassictool的软件亮点

1、方便的NPC读取管理和查看工具，可以看到密匙文件信息，清晰的知道NFC卡片上面的信息，选择一些需要的文件。

2、读取卡片标签，显示卡片上的内容，放到识别区域上面之后您会发现新的标签，选择读取标签，管理标签NPC功能。

3、识别卡片上的标签内容，一键存储标签到本地，让卡片在接触过程中有更轻松的管理方式，通过分析或者转换进行编辑。

4、一键存储或者保存标签文件，智能读取并保存标签内容，便捷的保存和管理卡片数据，一键分析标签上的数据。

5、解码和访问标签属性，帮助用户了解应用中的离线或者其他标签数据，显示卡片属性，进行比较和存储等。

五、mifareclassictool的更新日志

v4.3.1版本

* 目标 Android SDK 版本 35。

* 修复了一个可能导致崩溃的问题。