目标：将门禁卡、考勤卡、会员卡、停车卡、电梯卡等等各种通行用的卡模拟复制进手机里，省得随身带着一堆卡分不清或者哪天丢了可以救急，模拟成功后可以用手机直接刷卡，手机在手随意通行。无需root！不用电脑！
背景介绍：
2防火门监控系统
在读写器的正面右下角有三个花瓣状的指示灯，分别用来表示电源、有线连接、蓝牙连接，可以清楚的了解到读写器的工作状态。
小米在NFC技术的应用方面一直走在国内前列，如今又带来了全新的玩法——门卡模拟。也就是说，小米手机可以把我们常用的门卡模拟到手机中，免去了忘带门卡的尴尬。值得一提的是，这是小米继成为国内首家将手机刷公交卡和银行卡商用的手机厂商之后，再次抢在同行之前成为第一家实现手机刷门卡的手机厂商。
门卡模拟是小米钱包借助近场通信技术（NFC）中的卡模拟技术实现诸多场景下手机代替卡片实现刷卡的一种便捷功能。目前支持该功能的小米手机共有8款，具体包括小米MIX2、小米Note3、小米6、小米MIX、小米Note2、小米5s Plus、小米5s、小米5等，上述机型将系统升级为最新MIUI 9开发版即可体验。
据悉，小米手机刷门卡功能不仅能实现手机开门，对于其他一些常见卡片（例如工卡）同样能够实现卡模拟。出于安全方面的考虑，小米手机刷门卡功能暂时只会支持未经加密且NFC频段在13.56MHZ的MIFARE1卡，一个手机最多只可以模拟两张卡片。
（例如移动电话）可以在彼此靠近的情况下进行数据交换，是由非接触式射频识别（RFID）及互连互通技术整合演变而来的，通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能，利用移动终端实现移动支付、电子票务、门禁、移动身份识别、防伪等应用。由飞利浦公司和索尼公司共同开发的一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。
· 一台NFC手机，可附加一台备用手机用于方便操作
3常开防火门
蓝牙版读卡器 蓝牙版读卡器方便操作，可以随身携带，摆脱有线束缚。价格上也比普通读卡器贵不了多少。如果你对价格敏感，也可以选择便宜一点的OTG读卡器，就是那种手机充电口转usb的东东，操作上都一样。
这款蓝牙NFC读写器体积小巧，大小如同普通的银行卡一般，无论是家用还是外出携带，都非常方便。全黑的塑料外壳，凸显满满的科技感，正面的NFC字样表明了产品的主要功能。
普通门禁卡分加密和未加密两种，如果你的卡未加密，那么如华为、小米、OPPO、vivo、三星等品牌的手机都在系统里自带了复制门卡功能，你可以用手机直接模拟。
首先把USB转ttl线与PN532连接好（线序定义：黑GND, 红VCC,白SDA,绿SCL）。然后在电脑安装好
NFC Reader Tool 格式化母卡，得到非加密母卡
望着窗外小区里的银杏树，只不过才几天功夫，就经历了树叶由变黄到飘落的过程，今年注定要错过这个美丽的季节了。
进入全屏
一、核心原理
借助CM9 rom的nfc读写标签功能，实现软件卡模拟。（之前的版本都没有，google官方版本没有开放此功能，目前从android 5.0起google开放了其他nfc api以进行卡模拟操作，）。
二、应用场景
三、实现功能
可以截获安卓手机支持的13.56hz nfc无线通讯协议的所有标签数据，nfc非接触黑盒测试一直没有太好的方案，要么太高端（需要专业的设备），要么不好用（proxmark3也不便宜，监听无线的方式导致截获数据不稳定，也没有现成儿的解决方案，操作的便捷性和交互性也好差）nfcproxy给我们这些偶尔用一用的测试狗提供了一种低成本高效率的解决方案，支持各种nfc标签，iso 14443标准，apdu数据也是完整稳定的，基于安卓app源码的二次开发也非常简单，会java的随便改改基本都不是问题。基于这个 app可以以软件方式衍生出多种测试方式
1、 卡和终端之间数据的嗅探
2、 交互过程中的数据修改
3、 模拟卡
1、基于支持CM9 rom的安卓手机一个
我用的是谷歌亲儿子一代 nexus s,ROM是slim 4.3 build 2-OFFICIAL-1332 一个基于cm的定制版本
android版本 4.3.1。我买得早，略贵，现在闲鱼买二手的话没有必要买这个，后面几代也都便宜了，二儿子三儿子四儿子什么的，都可以考虑，一加一也可以考虑，略贵。理论上支持CM9的都可以，但由于
CM官网已经黄了老版本的rom不好找，所以尽量要先找到手机对应的老版本的rom再决定买啥。 2、带nfc功能的安卓手机一个（最好也支持cm9）
android版本4.4.4 ，cm11好像已经去掉软件卡模拟的功能了，我也没有去降rom版本，有一个能用行了。只要不是太奇葩的定制rom，理论上都可以。建议还是选择支持cm的，比较保险。硬件选择同上软件需求：
1、 proxy端设置
2、 relay端的设置
端口 填刚刚在另一个手机设置的nfcproxy监听端口，默认9999，两边一样就行encrypt
3、 测试
1、 将用于relay端的手机，nfcproxy软件打开贴到银行卡上，这时status窗口应该提示
2、 将POS机弄到选择消费，输入金额后，提示请刷卡的界面
3、 将用于proxy端的手机，nfcproxy软件打开，去贴到POS机上执行非接刷卡动作。
四、如何复制IC卡？
1.硬件：PN532(初学者建议购买这个，某宝卖30RMB左右，一般的半加密卡用这个就能破解了，全加密卡需要用到PM3)，USB转ttl线，小米手环NFC版（3代4代随意），cuid卡
2.软件：PN532的驱动（自己问卖家要，找对应的驱动，或看看我链接里的驱动适不适合）、winhex、
五、最后