感谢IT之家网友 cnhls的投稿

模拟门禁卡早已有之，但模拟教程杂乱零碎，模拟后而又难以恢复，唯一易用的app却要收费。有了这份教程，妈妈再也不用担心我没带门禁卡啦！

模拟效果：

开门实测

快捷方式模拟和恢复

那么，就让我们开工吧！

操作系统数据有风险，请量力而行。

教程不保证每一种情况都适用，请仔细阅读，发挥创新能力。

本教程不能模拟公交卡地铁卡及某些特殊的门禁卡（比如校园卡），模拟范围仅限于检测卡号触发开门的非加密卡。

0.准备工作

1.确保手机具有完整nfc功能，开奖，并在nfc设置中，调整高级选项到“使用手机内部安全芯片”;手机完整root（可读写system分区）

2.下载如图三个软件（solid explorer不必须，但需要有一个能操作系统文件的文件管理器）

3.找到你的门禁卡，大概也许可能长这样

1.获取卡号

打开tag info，将门禁卡片置于手机背部，等待读卡

之后点击fullscan，第三栏id后面的数字就是我们所需的卡号，复制下来。

2.修改nfc文件

打开Solid explorer，定位到/System/etc，查找nfc，找到libnfc-brcm-xxxxx.conf(如图第一个)或libnfc-exp.conf（二选一即可，两者必然有一个，两者不会同时存在）

复制你找到的文件到内置存储下新建文件夹BackNFC和ToNFC（注意大小写）内，一个文件夹内一份

打开ToNFC内的文件进行修改，注意：两个文件是不同的修改方法。

①libnfc-brcm-xxxxx.conf

找到这一行文字

定位到代码末尾，“}”前在原代码之后加上:33:04:（你的卡号），所有数据间用英文“:”连接比如33:44:11:22:33:44这一串添加的代码，意为：

33:44: 11:22:33:44

固定代码 卡号

修改代码开头“{”后数字为原数字+6，注意这里是16进制，比如49+6=4F，可以在网上找在线16进制计算器算一下。

修改之后为：

保存即可

②libnfc-nxp.conf

定位到如图的位置，找到扎眼而没有对齐的那一行代码（有的机型本行只有33，后面空缺，同理）

“33,”后修改为“04,（你的卡号）”，卡号中间的“:”改为英文的“,”，所有数据间用英文“,”连接

比如04,11,22,33,44为：

04, 11,22,33,44

固定代码 卡号

再次定位到NXP_DEFAULT_SE，将其值（等号后的代码）改为0x00

保存文件

3.tasker设置

在该页面下点击手机状图标，依次浏览并选择下面附上的.xml文件，导入后界面如图所示

返回桌面，长按选择小工具，找到tasker，进入并把两个任务添加到桌面。

完成以后，点击门禁模拟，就可以愉快的享用啦！只需点亮屏幕，无需解锁，atv，直接开刷。（可能需要开关一次nfc）

模拟后，重启、开关nfc后依然有效，无需每次都点击模拟按钮，但操作会影响到手机与其它nfc卡/设备间的信息传输，比如刷公交卡，androidbeam。这时，请点击恢复nfc，便可以恢复原状了。下次需要重新模拟。