小米模拟卡 0 扇区厂商码无法修改问题

[YakuMioto]

模拟了卡发现刷不开公司楼下的门, 研究发现应该是校验厂商码了.

各位大佬, 有解决的办法么...

[TPOB]

@qq316107934 公交卡不一样的，我这里公交卡是 16 位的

[TPOB]

@TPOB 而且应该也是非标卡

[xiaooloong]

手环和手机的卡模拟功能均无法复制卡片厂商 id，即 0 区 0 块后半部分的数值。

只能碰闸机不验证厂商 id 的运气。还好我目前复制的加密卡都没有遇到闸机需要验证厂商 id 的。

[azh7138m]

我这边似乎都没验证厂商 ID

NFC Card Emulator Pro 不是能模拟 10 字节的吗？ root 后自己写是可以的吗？

[YakuMioto]

@azh7138m 我也想知道 root 之后可不可以..
@xiaooloong 羡慕啊.. 一般大的办公楼需要刷卡的估计都不行..

[psterman]

@ihciah 图挂了？

[ihciah]

@psterman 图床用的 imgur，自备梯子🤣

[serge001]

请问这个问题有解了吗?

[zhuosheng]

明确了，小米不会开放 0 扇区 0 块后 16 位，锁死的

[zxq1002]

@zhuosheng 这么恶性，换了个手机，发现模拟的门禁没用了，估计以前是不锁厂商信息的

[zhuosheng]

@zxq1002 不是恶性，是小米遵守国家法律，禁止复制加密 NFC 卡，最新 miui12 作为变通，可以“复制”加密 NFC 卡，但是 0 扇区 0 块后 16 位厂家码锁死的，所以不算违法。。。如果门禁系统比较老，不校验厂家码，就能用，如果是最近 2~3 年的，那就 GG 了。。。

顺路，华为 980 以后的手机，可以无视法律，完整复制加密 NFC 卡

[z742364692]

那顺便问一句，目前有什么手表或手环能修改厂商码的吗

[glouhao]

@zhuosheng 小米有白卡功能吧，白卡就能写加密数据，不然直接模拟就好了。不能写的是 0 0 的厂家信息，0 0 那里不是只有出厂信息的。你这个无视法律，可以去告华为了。

[wanwaneryide]

我遇到跟你一样的问题，MIUI12 模式的门禁卡，小区大门可以刷开，楼栋的门禁刷不开。但是用同样的 dump 数据写入的 cuid 卡或者 UID 卡，都是正常的使用的、我也怀疑是小米只复制了门禁的 UID 号，就 0 扇区的前 10 位数值（ UID 卡号），后面的扇区不允许模拟导致的。用设备单独修改手机模拟卡的 0 扇区，都无法写入的。估计是校验了厂商 ID 之类的数据。