小米手环4NFC模拟门禁卡Sak20

一、硬件：小米手环4NFC版、NFC读卡器（某宝购买）、电脑 二、软件：NFC读卡器软件、Dump数据编辑软件https://pan.baidu.com/s/1duVqVmXOxrfzg7MteKo2Ug 模拟过程： 1.门禁卡为Sak20卡，直接点击解码，模拟失败（从百度查询，多数回答都是Sak20卡无法破解） 2.提示使用恢复密钥功能,按照某宝商家提示操作，等待3个小时，仍未破解 3.或许公司门禁只是记录IC卡的uid号呢？不能放弃，尝试一下直接模拟uid号 （1）记录门禁卡uid号，比如门禁卡的uid为42F69715； （2）使用异或校验工具（http://www.ip33.com/bcc.html）获得42F69715 异或结果为36，记住42 F6 97 15 36这组数值； （3）读取一张空白IC卡，保存数据（dump文件）; （4）使用Dump数据编辑软件修改上一步保存的dump文件，将第2步获得的42 F6 97 15 36替换第一行的前5个字节，保存文件； （5）将第4步修改的文件写入空白IC卡； （6）打开小米运动app-我的设备-门卡模拟，将小米手环贴近上一步完成的空白IC卡进行模拟；

4.带小米手环4去公司门禁刷卡，正常打开门禁（公司门禁仅识别uid号，太棒了）