MCT门禁卡软件(NFC卡片复制解锁软件) v4.3.1 安卓版

mct门禁卡软件官方版(MIFARE Classic Tool)是一款专业的NFC/RFID管理工具，主要用于MIFARE Classic类型卡片的数据读取、编辑与写入。软件支持中文界面，适合对NFC技术有一定了解的用户使用。通过mct门禁卡软件，用户可以在合法授权的前提下读取和备份自己的门禁卡、水卡等MIFARE Classic卡片数据，并在支持的标签上进行写入或克隆操作，减少携带多张实体卡的不便，欢迎有需要的用户前来本站免费下载安装。

PS：mct并不具备破解或绕过加密的功能，使用前需确保拥有对应卡片的密钥。

软件功能

1、阅读MIFARE Classic标签；

2、保存和编辑您读取的标签数据；

3、写入MIFARE Classic标签（逐块）；

4、克隆MIFARE Classic标签；

5、（将标签的转储写入另一个标签；写为“ dump-wise”）；

6、基于字典攻击的密钥管理；

7、（将您知道的密钥写在文件中（字典）；

8、MCT将尝试通过这些身份验证；

9、锁定所有扇区并尽可能多地阅读；

10、将标签格式化为出厂/交付状态；

11、编写特殊MIFARE Classic标签的制造商模块；

12、创建，编辑和保存密钥文件（词典）；

13、解码和编码MIFARE经典价值块；

14、解码和编码MIFARE Classic访问条件；

15、比较转储（差异工具）；

16、显示通用标签信息；

17、将标签数据显示为突出显示的十六进制；

18、将标签数据显示为7位US-ASCII；

19、将MIFARE经典访问条件显示为表格；

20、将MIFARE经典值块显示为整数；

21、计算密件抄送；

22、快速UID克隆功能；

23、导入/导出到常见文件类型；

24、应用内（离线）帮助和信息；

25、它是开源（GPLv3）；

软件特色

1、NFC卡片复制和解锁

用户可以轻松地复制门禁卡、水卡等卡片，摆脱了忘记带卡的烦恼。

2、中文界面易于操作

直观的中文语言界面，面向对MIFARE Classic技术有基础了解的用户，仅提供与MIFARE Classic RFID标签的交互功能。

3、数据自由修改

允许用户自由修改和写入数据，用户可以个性化定制卡片信息，满足各种需求。

4、小巧实用

软件体积小巧，不占用手机存储空间，随时随地使用。

软件优势

1、方便的NPC读取管理和查看工具，可以看到密匙文件信息，清晰的知道NFC卡片上面的信息，选择一些需要的文件；

2、读取卡片标签，显示卡片上的内容，放到识别区域上面之后您会发现新的标签，选择读取标签，管理标签NPC功能；

3、识别卡片上的标签内容，一键存储标签到本地，让卡片在接触过程中有更轻松的管理方式，通过分析或者转换进行编辑；

4、一键存储或者保存标签文件，智能读取并保存标签内容，便捷的保存和管理卡片数据，一键分析标签上的数据；

5、解码和访问标签属性，帮助用户了解应用中的离线或者其他标签数据，显示卡片属性，进行比较和存储等。

M1卡的必知概念

M1卡由16个扇区组成，每个扇区在有4个数据块组成，按照顺序将数据块进行编码，其地址编码为0~63。

每个扇区由四个区块组成，块0 ~ 块2是数据块，也就是存放数据用的，可以在每次消费充值的时候，记录相关的数据， 可以进行数值初始化、加、减、读操作。 。块3，也就是最后一个块是控制块，存放着密钥A，B和控制位。我们要破解的就是密钥A，B。但是对控制位的意思也要了解， 这里要注意，控制位的写入要慎重，特别是写入锁死功能，对于M1卡来说，控制位的写入锁死一旦写入，这个扇区就不可能再被修改！

控制位是以正反形式存储于控制字节中，确定了数字块的访问权限。例如，进行加值操作须验证Key B，进行减值操作须验证Key A。 控制位的含义直接看数字啥也看不出，所以给大家找到了M1卡控制字节生成工具，方便理解控制位的含义。

mct门禁卡软件复制门禁卡的方法

1、手机中安装MiFare Classic Tool (MCT)，并开启手机的NFC

2、在MCT主界面点击“读标签”->勾选密钥文件(包含了常用的密钥)->把原卡置于手机NFC感应区，点击“启动映射并读取标签”

读取完成后可以看到如下界面，扇区0的第一行前8位就是卡号(UID)。我们要做的就是把卡号写入目标卡

点击右上方的“保存”按钮保存文件

3、把卡号写入目标卡

写之前先来了解一下密钥：

第4行分为三段，前后两段分别为密钥A(keyA)和密钥B(keyB)，中间为控制位，用来控制KeyA和KeyB的可见性和读写权限等，一般默认为FF078069，KeyA和KeyB都能用来写入数据，要深入了解控制位可自行百度脑补。

写入方法1：

点击“工具”->“克隆UID”

把原卡卡号填入“UID to clone”，勾选“显示选项”，“The rest of block 0”不用改，这是卡号后面的厂商信息部分。

在“The key to write block 0”处填写目标卡有写入权限的密钥(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有写入权限。如果Key不对，同样可以用“读标签”的功能读取目标卡的数据查看keyA和keyB。

然后点击“CALCULATE BLOCK 0 AND CLONE UID”。

当下方日志栏出现“Waiting for magic tag(2nd gen)”时把目标卡置于NFC感应区就开始写入数据

写入完成后会提示克隆成功。

写入方法2：

上面的 方法1 只是写入UID，UID写入到目标卡后就能正常开门了。

另外也可以通过“写标签”的功能，把原卡所有数据或某个扇区的数据复制到目标卡中。

▼点击“写标签”，选择“写转储(克隆)”，勾选“显示选项”、勾选“高级：厂商块写入”

点击“选择转储”，勾选前面保存的原卡数据文件

这里选择扇区0就行了，如果要“全盘复制”就选择所有扇区；然后把目标卡放到手机NFC区域，点击“好的”。

然后选择密钥文件，一般选std.keys就行了，这个文件包含了几个常用的默认密钥，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7(如果文件中没有目标卡的密钥，可以在主界面中点击“编辑/增加密钥文件”进行修改)

最后点击“启动映射并写转储数据”，等待写入完成。

如果出现错误提示就再试一次，或用手机刷一下卡，看看原卡UID是否写入成功

另外，还有一个最简单的方法：把新卡拿到物业，让物业把卡号录入门禁系统，这样就不用折腾了。

重要事项

1、本工具提供的功能都非常基础。不存在例如“用漂亮的图形界面把URL写入RFID标签”之类的功能。如果你想向标签写入数据，必须手动输入原始十六进制数据。

2、本应用不能破解或黑入任何MIFARE Classic密钥。如果你想读取或写入某个 RFID 标签，你必须事先拥有该标签对应的密钥。  

3、原版MIFARE Classic标签中，第一个扇区的第一个块（制造商块）是只读的，无法写入。但某些特殊的 MIFARE Classic 标签（又称 magic tag gen2）支持通过普通写入命令修改制造商块。本应用可以对这些标签进行写入，从而实现完全正确的克隆。

更新日志

v4.3.1版本

* 目标 Android SDK 版本 35。

* 修复了一个可能导致崩溃的问题。