目前多數新建小區都有單元門禁和電梯，常規情況下通過單元門禁輸入密碼，電梯直接按下所去樓層就能實現進出，但小區為了順利收取物業費，通過門禁、電梯卡的形式捆綁進出。家中安裝了指紋鎖，出門可以不帶房門鑰匙，但門禁、電梯卡就必須拿著，總不能每天通過樓宇對講對講讓鄰居開門，再爬樓梯回家。所以想擺脫門禁、電梯卡的束縛可以通過“移植”的方式實現，將門禁、電梯卡復制到小米手環4NFC上，這樣只需每天戴著手環出門就行，不用擔心出門是否忘記帶門禁、電梯卡。

小米手環4NFC版雖然支持復制門禁、電梯卡，但不能復制加密版本。所以直接復制操作是行不通，不過可以依靠一個卡讀寫器、一部帶NFC功能手機、一張空白卡來實現。

其實將門禁、電梯卡復制到小米手環4NFC版上面比較簡單，(以下簡稱門禁、電梯卡為原卡)只需要三大步：第一步，復制原卡的出廠信息到一張空白卡;第二步，用小米手環4NFC版復制這張只帶有原卡出廠信息的卡;第三步，用軟件將原卡里面的信息全部復制到小米手環4NFC版上。卡讀寫器可以從某寶購買，我入手的是龍杰ACR122U讀卡器，附送了三張空白卡。店鋪有優惠，如果復制不成功的話，可以在保持產品外觀無磨損的情況下退貨。軟件可以在手機上搜索安裝mifare軟件。帶NFC功能手機沒有特別的限制條件。下面來介紹一下具體使用步驟。

第一步：

連接使用龍杰ACR122U讀卡器前需要在電腦端安裝驅動，需要注意自己電腦的操作系統使用32位還是64位，安裝相應的驅動。通過實際測試，這款讀卡器的配套軟件對WIN7系統適配比較好，而WIN10系統適無法順利完成讀寫。安裝過程非常簡單，與安裝軟件的方法一致，選擇安裝位置后，點擊下一步完成安裝。

完成驅動安裝后，將卡讀寫器接電腦USB端時右上角的紅燈亮起，當放上卡片時會亮起綠燈，讀寫器會發出”滴“的聲音，表示卡讀寫器已經檢測到放在上面的卡。這時將原卡放到卡讀寫器上面進行操作。

由于原卡帶有加密，所以下一步需要讀取卡里面的加密信息。運行破解軟件查看卡里面的信息，同一個原卡，在WIN7系統下破解過程非常迅速，幾乎不到一分鐘就能完成。而WIN10系統則需要4，5分鐘左右時間。完成后，從上圖左下角的顯示信息可以看出這個原卡的uid是21121bd5。

在完成上一步操作的同時會在文件夾里面生成一個dumpfile類型的文件。后續的同樣操作還會產生此類文件，為了方便區分，可以對其進行重命名，也可以根據不同的生成時間加以區分。

下面運行復制軟件，依次單擊”連接讀卡器“和”連接卡片“，在”輸入Dump文件“中選擇剛才生成的dumpfile文件并導入，就會呈現出卡內的全部信息。從圖片能夠得到以下信息：這個卡共有15個扇區，塊0、1、2是卡內的其它信息，而塊3是加密信息。塊3內寫有FFFFFFFFFFFFFF078069FFFFFFFFFFFF的代表著這層扇區沒有加密。進一步分析，0扇區0塊是卡的出廠信息，1扇區塊0應該是門禁和電梯卡的信息，1、2扇區的塊3是加密信息，而且只有1、2扇區有加密。此時需要將加密的前12個字符013889343891記下，下面會用到。

進行原卡信息復制到空白卡操作。從卡讀寫器上取下原卡，換上空白卡，運行UID克隆軟件，也是依次單擊”連接讀卡器“和”連接卡片“，在”輸入Dump文件“中還是選擇導入那個生成的dumpfile文件，點擊寫卡，完成原卡里面全部信息的復制。這時這張空白卡與原卡信息完全一致。

為了檢驗原卡信息復制到空白卡是否成功，可以將復制好的空白卡(以下簡稱新卡)放到讀卡器上面依次運行破解、復制軟件，方法與上面講述的一致，完成后會發現新卡與原卡里面所有的信息都一樣，復制信息成功。操作時需要注意的是在運行復制軟件之前需要將temp文件夾里面的文件刪除，避免導入查看的還是前一次的信息。運行復制軟件選擇dumpfile文件要注意與第一次原卡的相區別，不要導錯文件。

下面進行新卡內部信息的修改，制作成只帶有原卡出廠信息，其它信息都抹掉的新卡。運行PCSC軟件，依次點擊”初始化“和”連接Mifare卡“，在輸出信息欄里面會顯示出新卡的uid21121bd5。如果不顯示就無法進行下一步操作，經過測試在WIN10系統下這里是不顯示的，也就是無法再進行下一步。點擊卡片讀寫下的“加載密鑰”-“加載A類密鑰”，把記錄下來的12個字符013889343891輸入，一共6位。輸出信息欄里面會顯示“加載A類密鑰成功”。再點擊“讀取卡片”，在讀取扇區欄里勾選1、2扇區，選擇1、2扇區的原因是原卡里面只有1、2扇區有加密，所以選擇1、2扇區，此時會把兩個扇區的加密信息讀出。

點擊卡片讀寫欄里“寫入卡片”，在1、2扇區的密碼塊位置都輸入FFFFFFFFFFFFFF078069FFFFFFFFFFFF，記得不要輸錯。這項操作為了為了清除新卡的密鑰，這樣就成了只帶有原卡出廠信息的新卡。

為了驗證上述清除新卡密鑰操作是否成功，再次重復上面的加載密鑰、讀取卡片操作，選擇“加載A類密鑰”，輸入12個F。此時顯示新卡里面1、2扇區都沒有密鑰，說明以上操作成功。

完整讀取目前新卡里面都信息，重復進行上面的第一步讀取信息操作，具體方法已經說明。此時的新卡除了0扇區塊0出廠信息與原卡一致外，密鑰和其余信息全部清除，已沒有了加密得板塊，這樣小米手環4NFC版可以成功模擬這個新卡。

第二步：

在小米運動軟件里面完成門卡的綁定，首次綁定需要身份認證，上傳身份證照片，再次綁定則不需要。按照軟件里面得提示步驟一步步進行，將小米手環4NFC版的正面貼在上面制作完成的新卡上，手環將自動檢測門卡，檢測成功后開始模擬綁定，整個過程不需要太多時間。

第三步：

在手機端下載安裝Mifare工具軟件，英文版和中文版都可以，主界面有6個板塊，能夠用到的就里面的讀卡、寫卡、編輯/增加密碼文件三項。

使用前打開手機的NFC功能，先將原卡放在手機的背面NFC區域，當底部出現發現卡片時選擇第一項的“讀卡”，由于原卡的1、2扇區加密，所以原卡完整的信息無法全部顯示，在1、2扇區顯示沒密鑰發現(或死扇區)。

點擊軟件主界面的“編輯/增加密碼”，選擇第二項std.keys，打開密碼文件進入密碼編輯器，將自帶的內容刪除，輸入前面記錄下來的原卡密鑰，也就是前面輸入的12個字符，保存文件并命名，隨意命名就行，我命名為原門禁卡。

再回到讀卡選項，將剛才保存的原卡門禁文件一塊勾選上，啟動映射并讀卡，這樣原卡的全部信息包括加密的信息就完整地被讀取出來了。將讀取的信息保存并命名，我命名為原門禁卡全部信息。

把小米手環4NFC版放在手機背面的NFC區域，當檢測出新卡時選擇主界面的“寫卡”，選擇“寫塊”-“寫Dump(克隆)”-打開上步保存的“原門禁卡全部信息”，選擇全部扇區進行寫入，再選擇全部的文件進行映射和寫Dump。

回到讀卡選項，讀取小米手環4NFC版里面的信息，把顯示的三個文件都勾選上，開始映射并讀卡，手環里面的信息會全部顯示。

對比可以看出，除了0扇區0塊的廠家信息不一樣外，其余包括UID在內的所有信息均一致。手環上面0扇區0塊的廠家信息D200000100000000無法修改，所以門禁要是檢測這項廠家信息的話，手環的與原卡不一致，那就無法用手環開門禁了。如果門禁和電梯不檢測這部分，那就可以用這個小米手環4NFC刷門禁和電梯。

小區的門禁、電梯卡大都設有有效期，一般是一年，一年后需要到物業重新激活。再次激活后門卡的uid會發生變化，這時得需要按照上面的步驟重新進行復制，在小米運動軟件里面刪除門卡再次綁定，方法不變，有了第一次操作熟悉后，再操作就會簡單些。