mct門禁卡軟件官方版(MIFARE Classic Tool)是一款專業(yè)的NFC/RFID管理工具，主要用于MIFARE Classic類型卡片的數(shù)據(jù)讀取、編輯與寫入。軟件支持中文界面，適合對NFC技術(shù)有一定了解的用戶使用。通過mct門禁卡軟件，用戶可以在合法授權(quán)的前提下讀取和備份自己的門禁卡、水卡等MIFARE Classic卡片數(shù)據(jù)，并在支持的標簽上進行寫入或克隆操作，減少攜帶多張實體卡的不便，歡迎有需要的用戶前來本站免費下載安裝。

PS：mct并不具備破解或繞過加密的功能，使用前需確保擁有對應(yīng)卡片的密鑰。

軟件功能

1、閱讀MIFARE Classic標簽；

2、保存和編輯您讀取的標簽數(shù)據(jù)；

3、寫入MIFARE Classic標簽（逐塊）；

4、克隆MIFARE Classic標簽；

5、（將標簽的轉(zhuǎn)儲寫入另一個標簽；寫為“ dump-wise”）；

6、基于字典攻擊的密鑰管理；

7、（將您知道的密鑰寫在文件中（字典）；

8、MCT將嘗試通過這些身份驗證；

9、鎖定所有扇區(qū)并盡可能多地閱讀；

10、將標簽格式化為出廠/交付狀態(tài)；

11、編寫特殊MIFARE Classic標簽的制造商模塊；

12、創(chuàng)建，編輯和保存密鑰文件（詞典）；

13、解碼和編碼MIFARE經(jīng)典價值塊；

14、解碼和編碼MIFARE Classic訪問條件；

15、比較轉(zhuǎn)儲（差異工具）；

16、顯示通用標簽信息；

17、將標簽數(shù)據(jù)顯示為突出顯示的十六進制；

18、將標簽數(shù)據(jù)顯示為7位US-ASCII；

19、將MIFARE經(jīng)典訪問條件顯示為表格；

20、將MIFARE經(jīng)典值塊顯示為整數(shù)；

21、計算密件抄送；

22、快速UID克隆功能；

23、導(dǎo)入/導(dǎo)出到常見文件類型；

24、應(yīng)用內(nèi)（離線）幫助和信息；

25、它是開源（GPLv3）；

軟件特色

1、NFC卡片復(fù)制和解鎖

用戶可以輕松地復(fù)制門禁卡、水卡等卡片，擺脫了忘記帶卡的煩惱。

2、中文界面易于操作

直觀的中文語言界面，面向?qū)IFARE Classic技術(shù)有基礎(chǔ)了解的用戶，僅提供與MIFARE Classic RFID標簽的交互功能。

3、數(shù)據(jù)自由修改

允許用戶自由修改和寫入數(shù)據(jù)，用戶可以個性化定制卡片信息，滿足各種需求。

4、小巧實用

軟件體積小巧，不占用手機存儲空間，隨時隨地使用。

軟件優(yōu)勢

1、方便的NPC讀取管理和查看工具，可以看到密匙文件信息，清晰的知道NFC卡片上面的信息，選擇一些需要的文件；

2、讀取卡片標簽，顯示卡片上的內(nèi)容，放到識別區(qū)域上面之后您會發(fā)現(xiàn)新的標簽，選擇讀取標簽，管理標簽NPC功能；

3、識別卡片上的標簽內(nèi)容，一鍵存儲標簽到本地，讓卡片在接觸過程中有更輕松的管理方式，通過分析或者轉(zhuǎn)換進行編輯；

4、一鍵存儲或者保存標簽文件，智能讀取并保存標簽內(nèi)容，便捷的保存和管理卡片數(shù)據(jù)，一鍵分析標簽上的數(shù)據(jù)；

5、解碼和訪問標簽屬性，幫助用戶了解應(yīng)用中的離線或者其他標簽數(shù)據(jù)，顯示卡片屬性，進行比較和存儲等。

M1卡的必知概念

M1卡由16個扇區(qū)組成，每個扇區(qū)在有4個數(shù)據(jù)塊組成，按照順序?qū)?shù)據(jù)塊進行編碼，其地址編碼為0~63。

每個扇區(qū)由四個區(qū)塊組成，塊0 ~ 塊2是數(shù)據(jù)塊，也就是存放數(shù)據(jù)用的，可以在每次消費充值的時候，記錄相關(guān)的數(shù)據(jù)， 可以進行數(shù)值初始化、加、減、讀操作。 。塊3，也就是最后一個塊是控制塊，存放著密鑰A，B和控制位。我們要破解的就是密鑰A，B。但是對控制位的意思也要了解， 這里要注意，控制位的寫入要慎重，特別是寫入鎖死功能，對于M1卡來說，控制位的寫入鎖死一旦寫入，這個扇區(qū)就不可能再被修改！

控制位是以正反形式存儲于控制字節(jié)中，確定了數(shù)字塊的訪問權(quán)限。例如，進行加值操作須驗證Key B，進行減值操作須驗證Key A。 控制位的含義直接看數(shù)字啥也看不出，所以給大家找到了M1卡控制字節(jié)生成工具，方便理解控制位的含義。

mct門禁卡軟件復(fù)制門禁卡的方法

1、手機中安裝MiFare Classic Tool (MCT)，并開啟手機的NFC

2、在MCT主界面點擊“讀標簽”->勾選密鑰文件(包含了常用的密鑰)->把原卡置于手機NFC感應(yīng)區(qū)，點擊“啟動映射并讀取標簽”

讀取完成后可以看到如下界面，扇區(qū)0的第一行前8位就是卡號(UID)。我們要做的就是把卡號寫入目標卡

點擊右上方的“保存”按鈕保存文件

3、把卡號寫入目標卡

寫之前先來了解一下密鑰：

第4行分為三段，前后兩段分別為密鑰A(keyA)和密鑰B(keyB)，中間為控制位，用來控制KeyA和KeyB的可見性和讀寫權(quán)限等，一般默認為FF078069，KeyA和KeyB都能用來寫入數(shù)據(jù)，要深入了解控制位可自行百度腦補。

寫入方法1：

點擊“工具”->“克隆UID”

把原卡卡號填入“UID to clone”，勾選“顯示選項”，“The rest of block 0”不用改，這是卡號后面的廠商信息部分。

在“The key to write block 0”處填寫目標卡有寫入權(quán)限的密鑰(keyA或keyB),一般新卡都是FFFF.....，且keyA和keyB都有寫入權(quán)限。如果Key不對，同樣可以用“讀標簽”的功能讀取目標卡的數(shù)據(jù)查看keyA和keyB。

然后點擊“CALCULATE BLOCK 0 AND CLONE UID”。

當下方日志欄出現(xiàn)“Waiting for magic tag(2nd gen)”時把目標卡置于NFC感應(yīng)區(qū)就開始寫入數(shù)據(jù)

寫入完成后會提示克隆成功。

寫入方法2：

上面的 方法1 只是寫入UID，UID寫入到目標卡后就能正常開門了。

另外也可以通過“寫標簽”的功能，把原卡所有數(shù)據(jù)或某個扇區(qū)的數(shù)據(jù)復(fù)制到目標卡中。

▼點擊“寫標簽”，選擇“寫轉(zhuǎn)儲(克隆)”，勾選“顯示選項”、勾選“高級：廠商塊寫入”

點擊“選擇轉(zhuǎn)儲”，勾選前面保存的原卡數(shù)據(jù)文件

這里選擇扇區(qū)0就行了，如果要“全盤復(fù)制”就選擇所有扇區(qū)；然后把目標卡放到手機NFC區(qū)域，點擊“好的”。

然后選擇密鑰文件，一般選std.keys就行了，這個文件包含了幾個常用的默認密鑰，比如FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7(如果文件中沒有目標卡的密鑰，可以在主界面中點擊“編輯/增加密鑰文件”進行修改)

最后點擊“啟動映射并寫轉(zhuǎn)儲數(shù)據(jù)”，等待寫入完成。

如果出現(xiàn)錯誤提示就再試一次，或用手機刷一下卡，看看原卡UID是否寫入成功

另外，還有一個最簡單的方法：把新卡拿到物業(yè)，讓物業(yè)把卡號錄入門禁系統(tǒng)，這樣就不用折騰了。

重要事項

1、本工具提供的功能都非?；A(chǔ)。不存在例如“用漂亮的圖形界面把URL寫入RFID標簽”之類的功能。如果你想向標簽寫入數(shù)據(jù)，必須手動輸入原始十六進制數(shù)據(jù)。

2、本應(yīng)用不能破解或黑入任何MIFARE Classic密鑰。如果你想讀取或?qū)懭肽硞€ RFID 標簽，你必須事先擁有該標簽對應(yīng)的密鑰。  

3、原版MIFARE Classic標簽中，第一個扇區(qū)的第一個塊（制造商塊）是只讀的，無法寫入。但某些特殊的 MIFARE Classic 標簽（又稱 magic tag gen2）支持通過普通寫入命令修改制造商塊。本應(yīng)用可以對這些標簽進行寫入，從而實現(xiàn)完全正確的克隆。

更新日志

v4.3.1版本

* 目標 Android SDK 版本 35。

* 修復(fù)了一個可能導(dǎo)致崩潰的問題。