手机必须是一部支持NFC且有ROOT权限的安卓机（部分安卓机支持NFC但无开关，下载TagInfo看是否能读卡即可）
如今，随着手机越来越智能，许多以前只能在科幻片里才能看到的炫酷场景走进了现实生活。
本次的EdaDaily就教你这样的一招，保证让围观的同学惊为天人：
在放学后的宿舍门外，别人还在兜里翻找学生卡的时候，你拿着手机，悠哉地往卡机上轻轻一刷
id卡复制到手机
nfc
，在别人惊异眼光里一挥衣袖，深藏功与名……
话不多说，来看看是怎么用手机代替的。
门禁卡
本资料仅供学习交流使用,不得用作违法违规用途。
我们的校园卡是
FudanMicroelectronics
生产的IC卡，工作原理大致是卡机往卡里发出激励信号，卡中线圈被激励后返回信号使卡机识别。
校园卡里分为16扇区（sectors），1kB大小。其中加密的扇区里有着你的饭卡金额和个人信息，正常手段无法读取(改饭卡金额是实打实的违法行为，同学们一定远离！)。这也是手机没办法刷食堂卡机的原因。
但是，门禁用的是校园卡的ID，而此ID是明文的，直接可以读取
id卡复制到手机nfc
，为XX:XX:XX:XX格式，见蓝点。
知道了原理就动手吧！
第一步，下载TagInfo或其他读IC卡软件得到自己卡的ID，记下，如XX:XX:XX:XX（上图蓝点）。
没root的同学也可以下载看看自己的ID。
第二步，找到手机的nfc识别文件（瞎起的名字），这一步骤需要root权限。用RE文件管理器定位根目录的etc文件夹里的libese-brcm.conf文件（因手机不同后面可能会带数字等，或是多了个_nohce）
第三步，将上述文件复制一份用作备份（一定要做备份，最好复制分享发到电脑上保存，不然改错文件后nfc功能将无法开关）。
在上四分之一处找到如下图字段（注意右边的拖动条位置），在NFA开头的字段后加入 “:33:04:XX:XX:XX:XX”。（蓝点为ID，33和04是描述字段）
重启NFC功能，你的手机就可以刷门禁了。
Tips：
1.一定做好备份
2.教室卡机刷手机的话，卡机会响但似乎没有签上，待验证
3.仅适用于本校宿舍低级门禁，不保证通用
4.不可用作违规用途
【微信号】 EDAdaily
