《MCT門(mén)禁卡》是一款專(zhuān)業(yè)且免費(fèi)的開(kāi)源NFC工具應(yīng)用，專(zhuān)為管理和操作MIFARE Classic卡片設(shè)計(jì)。它支持讀取、編輯、克隆及破解加密卡數(shù)據(jù)，用戶(hù)可通過(guò)手機(jī)NFC功能將實(shí)體門(mén)禁卡、飯卡等虛擬化整合，實(shí)現(xiàn)“一機(jī)通行”的便捷生活體驗(yàn)。

MCT門(mén)禁卡有哪些功能

卡片讀取與識(shí)別：快速讀取MIFARE Classic標(biāo)簽，顯示卡片UID、廠商信息及各扇區(qū)數(shù)據(jù)，支持以十六進(jìn)制、ASCII等多種格式查看。

數(shù)據(jù)編輯與寫(xiě)入：允許用戶(hù)修改卡片數(shù)據(jù)塊，寫(xiě)入密鑰及訪(fǎng)問(wèn)條件，實(shí)現(xiàn)個(gè)性化定制。

全卡克隆：將源卡數(shù)據(jù)完整復(fù)制到目標(biāo)卡（需CUID等可寫(xiě)卡），包括UID、數(shù)據(jù)塊及密鑰，支持扇區(qū)級(jí)選擇性克隆。

密鑰管理與字典攻擊：內(nèi)置/擴(kuò)展密鑰文件（如std.keys），可導(dǎo)入自定義字典，對(duì)加密扇區(qū)進(jìn)行批量驗(yàn)證破解，提升讀取成功率。

MCT門(mén)禁卡復(fù)制門(mén)禁卡方法

1、手機(jī)中安裝MiFare Classic Tool （MCT），并開(kāi)啟手機(jī)的NFC。

2、在MCT主界面點(diǎn)擊“讀標(biāo)簽”->勾選密鑰文件（包含了常用的密鑰）->把原卡置于手機(jī)NFC感應(yīng)區(qū)，點(diǎn)擊“啟動(dòng)映射并讀取標(biāo)簽”。

讀取完成后可以看到如下界面，扇區(qū)0的第一行前8位就是卡號(hào)（UID）。我們要做的就是把卡號(hào)寫(xiě)入目標(biāo)卡。

點(diǎn)擊右上方的“保存”按鈕保存文件。

3、把卡號(hào)寫(xiě)入目標(biāo)卡

寫(xiě)之前先來(lái)了解一下密鑰：

第4行分為三段，前后兩段分別為密鑰A（keyA）和密鑰B（keyB），中間為控制位，用來(lái)控制KeyA和KeyB的可見(jiàn)性和讀寫(xiě)權(quán)限等，一般默認(rèn)為FF078069，KeyA和KeyB都能用來(lái)寫(xiě)入數(shù)據(jù)，要深入了解控制位可自行百度腦補(bǔ)。

寫(xiě)入方法1：

點(diǎn)擊“工具”->“克隆UID”

把原卡卡號(hào)填入“UID to clone”，勾選“顯示選項(xiàng)”，“The rest of block 0”不用改，這是卡號(hào)后面的廠商信息部分。

在“The key to write block 0”處填寫(xiě)目標(biāo)卡有寫(xiě)入權(quán)限的密鑰（keyA或keyB），一般新卡都是FFFF……，且keyA和keyB都有寫(xiě)入權(quán)限。如果Key不對(duì)，同樣可以用“讀標(biāo)簽”的功能讀取目標(biāo)卡的數(shù)據(jù)查看keyA和keyB。

然后點(diǎn)擊“CALCULATE BLOCK 0 AND CLONE UID”。

當(dāng)下方日志欄出現(xiàn)“Waiting for magic tag（2nd gen）”時(shí)把目標(biāo)卡置于NFC感應(yīng)區(qū)就開(kāi)始寫(xiě)入數(shù)據(jù)。

寫(xiě)入完成后會(huì)提示克隆成功。

寫(xiě)入方法2：

上面的 方法1 只是寫(xiě)入U(xiǎn)ID，UID寫(xiě)入到目標(biāo)卡后就能正常開(kāi)門(mén)了。

另外也可以通過(guò)“寫(xiě)標(biāo)簽”的功能，把原卡所有數(shù)據(jù)或某個(gè)扇區(qū)的數(shù)據(jù)復(fù)制到目標(biāo)卡中。

▼點(diǎn)擊“寫(xiě)標(biāo)簽”，選擇“寫(xiě)轉(zhuǎn)儲(chǔ)（克隆）”，勾選“顯示選項(xiàng)”、勾選“高級(jí)：廠商塊寫(xiě)入”。

點(diǎn)擊“選擇轉(zhuǎn)儲(chǔ)”，勾選前面保存的原卡數(shù)據(jù)文件。

這里選擇扇區(qū)0就行了，如果要“全盤(pán)復(fù)制”就選擇所有扇區(qū)；然后把目標(biāo)卡放到手機(jī)NFC區(qū)域，點(diǎn)擊“好的”。

然后選擇密鑰文件，一般選std.keys就行了，這個(gè)文件包含了幾個(gè)常用的默認(rèn)密鑰，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7（如果文件中沒(méi)有目標(biāo)卡的密鑰，可以在主界面中點(diǎn)擊“編輯/增加密鑰文件”進(jìn)行修改）

最后點(diǎn)擊“啟動(dòng)映射并寫(xiě)轉(zhuǎn)儲(chǔ)數(shù)據(jù)”，等待寫(xiě)入完成。

如果出現(xiàn)錯(cuò)誤提示就再試一次，或用手機(jī)刷一下卡，看看原卡UID是否寫(xiě)入成功。

另外，還有一個(gè)最簡(jiǎn)單的方法：把新卡拿到物業(yè)，讓物業(yè)把卡號(hào)錄入門(mén)禁系統(tǒng)，這樣就不用折騰了。 最后再?gòu)?qiáng)調(diào)一下，用手機(jī)復(fù)制卡一定要買(mǎi)CUID卡，UID卡MCT寫(xiě)不了0扇區(qū)，沒(méi)法寫(xiě)入卡號(hào)。

軟件亮點(diǎn)

一鍵克隆UID：通過(guò)“克隆UID”功能快速?gòu)?fù)制卡號(hào)，搭配CUID卡即可模擬多數(shù)門(mén)禁卡，無(wú)需破解全卡數(shù)據(jù)。

智能密鑰字典：預(yù)置常用密鑰庫(kù)，并支持?jǐn)U展，大幅提升加密卡破解效率。

暴力破解引擎：集成詞典暴力破解功能，可自動(dòng)嘗試大量密鑰組合，破解加密扇區(qū)。

數(shù)據(jù)對(duì)比工具：內(nèi)置轉(zhuǎn)儲(chǔ)比較功能，精準(zhǔn)定位兩張卡片數(shù)據(jù)的差異，便于調(diào)試和驗(yàn)證。

小編測(cè)評(píng)

功能強(qiáng)大，專(zhuān)業(yè)首選：MCT堪稱(chēng)MIFARE Classic卡片處理的瑞士軍刀，從簡(jiǎn)單讀卡到深度破解，一應(yīng)俱全。實(shí)測(cè)讀取速度快，對(duì)常見(jiàn)加密卡識(shí)別率高。

克隆操作需注意硬件：普通UID卡無(wú)法寫(xiě)入0扇區(qū)，必須購(gòu)買(mǎi)CUID或UFUID卡才能完整克�。徊糠质汁h(huán)/手機(jī)模擬卡因芯片限制可能寫(xiě)入失敗。

破解成功率依賴(lài)字典：對(duì)于復(fù)雜加密卡，需配合強(qiáng)大密鑰字典或外接設(shè)備進(jìn)行嗅探，僅靠MCT暴力破解較耗時(shí)。

更新日志

v4.3.1版本

* 目標(biāo) Android SDK 版本 35。

* 修復(fù)了一個(gè)可能導(dǎo)致崩潰的問(wèn)題。