前言如果你看過我們的其他文章但還是覺得不好懂，這篇就是為你準備的。我們會從最一開始「你手上有一張門禁卡」這個起點，一路帶你到「成功複製出一張可以感應開門的新卡」。 也可以參考我們的youtube教學影片連結在這裡
預計閱讀時間：10 分鐘 預計操作時間：30 分鐘（視卡片加密程度）
你需要準備的東西基本款（適用無加密13.56MHz高頻卡）物品用途Android 手機（有 NFC 功能）讀寫卡片CUID 貼紙或 CUID 磁扣空白複製卡你的門禁卡原卡進階款（適用加密高頻卡）物品用途Windows 電腦執行解密軟體PN532 讀卡機讀取加密卡CUID 磁扣或白卡空白複製卡你的門禁卡原卡 PN532蝦皮賣場在這邊
階段一：搞清楚你的卡1. 判斷頻率打開 Android 手機 NFC → 把門禁卡貼手機背面
有反應 → 高頻卡 → 繼續往下沒反應 → 可能是低頻卡，也可能是手機自身不支援背景掃描nfc卡片 → 下載 mifare classic tool app，確認毫無反應再跳到文末的「低頻卡複製」2. 判斷卡片規格下載 MCT App（Mifare Classic Tool） → 「Display Tag Info」
看到 Mifare Classic 1K 且SAK 08 ATQA 0044→ 恭喜，規格上是最常見的 M1 卡！
3. 判斷加密程度在 MCT 中選「讀取標籤」→ 用預設密碼嘗試讀取
全部讀取成功 → 無加密 → 直接進入階段二 A部分讀取成功 → 半加密 → 進入階段二 B完全讀不出 → 全加密 → 進入階段二 B階段二 A：無加密卡複製（手機操作）恭喜你抽到最簡單的劇本！整個過程用手機就能完成，直接寫入卡號就好了。 可以參考這邊的教學影片操作喔
步驟一：讀取原卡開啟 MCT App選擇「Tools」選擇「Clone UID」將原卡放在手機背面讀取後，會出現8個英數混合的卡號步驟二：寫入新卡選擇「GENERATE BLOCK 0 AND CLONE UID」按鈕把 CUID 貼紙或磁扣放在手機背面等待寫入完成，觀察下方有無出現”Rescan clone to validate success”把 CUID 貼紙或磁扣放在手機背面一次觀察下方有無出現”Successfully cloned UID”步驟三：測試拿著新卡去門禁機感應。亮綠燈、門開了 → 大功告成！
階段二 B：加密卡複製（PN532 操作）步驟一：安裝驅動 & 軟體下載並安裝 CH340 驅動程式下載 MifareOneTool 軟體解壓縮後開啟 MifareOneTool.exe詳細安裝步驟請看 PN532 基本使用手冊
步驟二：連接讀卡機用 USB 線連接 PN532 到電腦切換到「高級操作模式」點擊「檢測設備」看到出現「已連接設備」即可步驟三：檢測加密將原卡放在讀卡機上點擊「檢測加密」觀察密碼欄位步驟四：解密加密程度操作半加密（有部分預設密碼）點「一鍵解原卡」→ 自動 Nested 攻擊半加密（Nested 失敗）使用 HardNested → 填入已知密碼 → 指定目標扇區全加密點「全加密爆破解卡」→ 等待 3 小時以上步驟五：導出資料解密成功後，使用「知 n 密」功能：
輸入所有已知密碼（半形逗號分隔，不要空格）點確定儲存 .dump 檔案步驟六：寫入新卡將 CUID 磁扣放在讀卡機上點擊「CUID 寫」選擇剛才存的 dump 檔等待寫入完成
💡 CUID 卡第一次寫入可能顯示 63/64，這是正常的。再寫一次通常就 64/64 了。
步驟七：測試拿著新卡去門禁機感應吧！
低頻卡複製低頻卡的複製非常簡單：
打開 ID 複製機藍色簡易型複製機按下「讀取」→ 將原卡放上去機器嗶一聲 → 讀取成功按下「寫入」→ 將 T5577 磁扣放上去機器嗶一聲 → 寫入成功完成！
常見失敗原因問題可能原因解法寫入成功但刷不開原卡是 7 Bytes UID改用 M17B 卡寫入成功但刷不開資料區沒有完整複製確認所有扇區都解密了解密失敗卡片晶片太新，漏洞已修補需 Proxmark3 或寄給我們這邊有更多的解卡失敗的原因
遇到問題？PN532 常見問題與疑難排解
需要購買設備或複製卡？前往蝦皮賣場