MCT门禁APP

　　MCT门禁APP是一款非常好用的NFC卡片复制解锁类手机软件，相信大家都有用过门禁卡或者是水卡等形式的卡片，而该软件就针对此类卡片打造，它能够帮助大家将自己的实体卡片进行复制，让支持NFC功能的手机变成一张虚拟卡片，这样就大大的提升生活、办公中的便利性。

　　想把手机当成门禁卡一样刷，害怕每天都在寻找钥匙在哪里？MCT门禁卡软件帮你解决这些生活难题！不需要你每天到处找钥匙，手机在哪，你的门禁卡就在哪！该软件使用起来非常的简单方便，支持输入卡的读写以及分析，找到新的标签和管理，还能一键识别或修改卡信息，读取信息的速度非常的快。简单几步即可进行非常专业化的处理，打开手机NFC功能，读取映射就能找到卡信息，需要的话可以来下载试试看。

　　读取Mifare Classic卡片

　　编辑并保存卡片的数据

　　写入Mifare Classic卡片

　　复制Mifare Classic卡片（从一张卡片写入数据文件到一张新卡；不包括第一区块）

　　字典暴力破解

　　格式化标签至出厂状态

　　写特殊的Mifare Classic卡片制造商块

　　创建、编辑、保存和共享密钥文件（字典）

　　编码解码Mifare Classic价值块

　　编码解码Mifare Classic的访问条件

　　比较转储（比对工具）

　　显示卡片属性信息

　　高亮显示卡片十六进制数据

　　显示卡片数据为7-Bit US-ASCII码

　　以表来显示Mifare Classic访问条件

　　显示Mifare Classic值块为整数

　　应用内（离线）帮助和其它信息

　　它是个开源项目（GPLv3）

　　1、建立，编写，储存和共享资源密匙文档（词典）

　　2、载入Mifare Classic卡片

　　3、编码解码Mifare Classic使用价值块

　　4、编码解码Mifare Classic的浏览标准

　　5、编写并储存卡片的数据信息

　　6、写独特的Mifare Classic卡片生产商块

　　7、拷贝Mifare Classic卡片（从一张卡片载入数据库文件到一张崭新的信用卡；不包括第一区块链）

　　8、读取Mifare Classic卡片

　　9、较为转储（比对工具）

　　10、词典暴力破解密码

　　11、恢复出厂设置标签至在出厂情况、建立。编写。储存和共享资源密匙文档（词典）

　　12、载入Mifare Classic卡片

　　13、编码解码Mifare Classic使用价值块

　　14、编码解码Mifare Classic的浏览标准

　　15、编写并储存卡片的数据信息

　　16、写独特的Mifare Classic卡片生产商块

　　17、拷贝Mifare Classic卡片（从一张卡片载入数据库文件到一张崭新的信用卡；不包括第一区块链）

　　18、读取Mifare Classic卡片

　　19、较为转储（比对工具）

　　20、词典暴力破解密码

　　21、恢复出厂设置标签至在出厂情况

　　1、首先安装MCT，建立新的密钥文件

　　2、输入每个扇区的密钥A和密钥B，密钥顺序随意但是一定要全，一个密钥一行；

　　3、选择新建的密钥文件对卡进行读写，读取出卡的数据可以保存到手机中。

　　4、写卡时候，选择数据文件，对目标扇区进行写入。这里要注意标准M1卡的首扇区，0区块是锁死的，无法写入。在写控制位时也要注意，如果是标准的M1卡，控制位一旦锁死，那么这个扇区的区块3就无法再写入了，控制位的数值可以用本文提供的控制字节生成工具来制定；

　　5、要注意的是写入厂商块，这里只能对CUID芯片类型的卡进行厂商块写入。

　　1、手机中安装MCT，并开启手机的NFC

　　2、在MCT主界面点击“读标签”->勾选密钥文件（包含了常用的密钥）->把原卡置于手机NFC感应区，点击“启动映射并读取标签”

　　读取完成后可以看到如下界面，扇区0的第一行前8位就是卡号（UID）。我们要做的就是把卡号写入目标卡

　　点击右上方的“保存”按钮保存文件

　　3、把卡号写入目标卡

　　写之前先来了解一下密钥：

　　第4行分为三段，前后两段分别为密钥A（keyA）和密钥B（keyB），中间为控制位，用来控制KeyA和KeyB的可见性和读写权限等，一般默认为FF078069，KeyA和KeyB都能用来写入数据，要深入了解控制位可自行搜索。

　　写入方法1：

　　点击“工具”->“克隆UID”

　　把原卡卡号填入“UID to clone”，勾选“显示选项”，“The rest of block 0”不用改，这是卡号后面的厂商信息部分。

　　在“The key to write block 0”处填写目标卡有写入权限的密钥（keyA或keyB），一般新卡都是FFFF……，且keyA和keyB都有写入权限。如果Key不对，同样可以用“读标签”的功能读取目标卡的数据查看keyA和keyB。

　　然后点击“CALCULATE BLOCK 0 AND CLONE UID”。

　　当下方日志栏出现“Waiting for magic tag（2nd gen）”时把目标卡置于NFC感应区就开始写入数据

　　写入完成后会提示克隆成功。

　　写入方法2：

　　上面的 方法1 只是写入UID，UID写入到目标卡后就能正常开门了。

　　另外也可以通过“写标签”的功能，把原卡所有数据或某个扇区的数据复制到目标卡中。

　　点击“写标签”，选择“写转储（克隆）”，勾选“显示选项”、勾选“高级：厂商块写入”

　　点击“选择转储”，勾选前面保存的原卡数据文件

　　这里选择扇区0就行了，如果要“全盘复制”就选择所有扇区；然后把目标卡放到手机NFC区域，点击“好的”。

　　然后选择密钥文件，一般选std.keys就行了，这个文件包含了几个常用的默认密钥，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7（如果文件中没有目标卡的密钥，可以在主界面中点击“编辑/增加密钥文件”进行修改）

　　最后点击“启动映射并写转储数据”，等待写入完成。

　　如果出现错误提示就再试一次，或用手机刷一下卡，看看原卡UID是否写入成功

　　另外，还有一个最简单的方法：把新卡拿到物业，让物业把卡号录入门禁系统，这样就不用折腾了。

　　最后再强调一下，用手机复制卡一定要买CUID卡，UID卡MCT写不了0扇区，没法写入卡号。