手机NFC校园卡（cjlu）

声明：本教程仅仅是为了帮助各位同学摆脱难用的二维码， 请勿用于违法行为！！！

前置工具

1. pcr532/pcr532mini（ic卡读写器，咸鱼20块左右一套，附赠解卡软件）

2. 一张CUID卡（用作中介卡，cuid卡可以无限次擦写0扇区，一般买pcr532会送）

3. 拥有NFC功能的安卓手机（作者用的是红米K60Pro，其他机型理论上可以）

如何操作

1. 首先推荐b站up主：宅人改造家

宅人改造家的个人空间-宅人改造家个人主页-哔哩哔哩视频 (bilibili.com)

2. IC/ID卡知识合集： 强烈推荐合集的 IC卡相关知识&IC卡技术详解 部分，每个视频就3-4分钟，讲解通俗易懂。 2-1； 2-2； 2-3； 2-4是重点！不看可能不知道在改什么。

https://www.bilibili.com/video/BV11h4y1T7Pm/?spm_id_from=333.999.0.0

3. 请跳至视频的第二部分27：25

【【教程】NFC3.0超级门卡小米手机完美模拟加密IC卡的最优解(门禁卡、电梯卡、饭卡、水卡、校园卡、一卡通)】 https://www.bilibili.com/video/BV1S8411i7R5/?share_source=copy_web&vd_source=0252e65d8add83956761fc7c547ba3a9

Q&A

1. 0扇区的b密钥不能复制到手机里。

• 因为0-9扇区的控制位为80 F7 87 00（含义是ab密钥禁止读写），建议在创建中介卡的时候将0-9扇区的控制位改成FF 07 80 69，再让手机复制中介卡。
• 最后向手机写入原卡时，写卡两次。第一次写入修改后的原卡文件（0扇区控制位改成FF 07 80 69，其他不动）；第二次 使用原卡文件。
• 这样，在第一次写卡时，写入了0扇区的AB密钥（此时控制位为FF 07 80 69）；第二次写卡时，写入了0扇区的控制位80 F7 87 00。
• 如果0扇区写卡失败，可以使用软件中的单扇区写卡功能

2. 将校园卡复制到手机后，实体卡失效

• 校园卡有滚动码，每次刷卡会更改扇区1（区块1-3）的内容。你啥时候要用实体卡，把手机NFC卡复制回实体卡就行了（应该没有人会这么干吧）