如何用mct將加密門禁卡寫入空白卡

用mct將加密門禁卡寫入空白卡：

1、打開NFCTools，將校園卡放置到手機的NFC感應區，App就能讀取卡片信息。你能獲得這張卡的ID（4個十六進制數），例如13FF01A0，記下這個數字。並且請勿泄露。

2、計算CheckSUM，將這四個十六進制數互相做XOR運算，完成後再轉回十六進制，你能獲得第五個十六進制數。例如上面例子的CheckSUM就是13⊕FF⊕01⊕A0=4D

3、打開MCT，選擇讀標籤，勾選，將空白卡放到手機的NFC感應區，選擇啟動映射並讀取標籤。就能夠讀取到空白卡十六個扇區的數據。此時，除了0扇區，不用管其他扇區的數據。將0扇區數據的前5組數據替換為上面得到的你的校園卡的UID和CheckSUM，替換完成後右上角保存此數據。

4、返回上一級，選擇寫標籤，勾選寫轉儲和使能廠商塊寫入。將空白卡放在手機的NFC區域，然後選擇轉儲，選擇剛才保存的數據，點擊好的，即可完整地寫入數據。

5、完成，此時你的空白卡已經轉變為能開門禁的一張克隆卡。由於只寫入了UID，因此只能開門禁，無法完成支付等需要密鑰才能完成的功能。打開手機自帶的門卡模擬（華為手機和小米手機都有，其他牌子的不知道），按照步驟模擬你得到的空白卡。之後此卡便成功地進入了你的手機。