如何用mct將加密門禁卡寫入空白卡

用mct將加密門禁卡寫入空白卡：

1、開啟NFCTools，將校園卡放置到手機的NFC感應區，App就能讀取卡片資訊。你能獲得這張卡的ID（4個十六進位制數），例如13FF01A0，記下這個數字。並且請勿洩露。

2、計算CheckSUM，將這四個十六進位制數互相做XOR運算，完成後再轉回十六進位制，你能獲得第五個十六進位制數。例如上面例子的CheckSUM就是13⊕FF⊕01⊕A0=4D

3、開啟MCT，選擇讀標籤，勾選，將空白卡放到手機的NFC感應區，選擇啟動對映並讀取標籤。就能夠讀取到空白卡十六個扇區的資料。此時，除了0扇區，不用管其他扇區的資料。將0扇區資料的前5組資料替換為上面得到的你的校園卡的UID和CheckSUM，替換完成後右上角儲存此資料。

4、返回上一級，選擇寫標籤，勾選寫轉儲和使能廠商塊寫入。將空白卡放在手機的NFC區域，然後選擇轉儲，選擇剛才儲存的資料，點選好的，即可完整地寫入資料。

5、完成，此時你的空白卡已經轉變為能開門禁的一張克隆卡。由於只寫入了UID，因此只能開門禁，無法完成支付等需要金鑰才能完成的功能。開啟手機自帶的門卡模擬（華為手機和小米手機都有，其他牌子的不知道），按照步驟模擬你得到的空白卡。之後此卡便成功地進入了你的手機。