如何用mct将加密门禁卡写入空白卡

用mct将加密门禁卡写入空白卡：

1、打开NFCTools，将校园卡放置到手机的NFC感应区，App就能读取卡片信息。你能获得这张卡的ID（4个十六进制数），例如13FF01A0，记下这个数字。并且请勿泄露。

2、计算CheckSUM，将这四个十六进制数互相做XOR运算，完成后再转回十六进制，你能获得第五个十六进制数。例如上面例子的CheckSUM就是13⊕FF⊕01⊕A0=4D

3、打开MCT，选择读标签，勾选，将空白卡放到手机的NFC感应区，选择启动映射并读取标签。就能够读取到空白卡十六个扇区的数据。此时，除了0扇区，不用管其他扇区的数据。将0扇区数据的前5组数据替换为上面得到的你的校园卡的UID和CheckSUM，替换完成后右上角保存此数据。

4、返回上一级，选择写标签，勾选写转储和使能厂商块写入。将空白卡放在手机的NFC区域，然后选择转储，选择刚才保存的数据，点击好的，即可完整地写入数据。

5、完成，此时你的空白卡已经转变为能开门禁的一张克隆卡。由于只写入了UID，因此只能开门禁，无法完成支付等需要密钥才能完成的功能。打开手机自带的门卡模拟（华为手机和小米手机都有，其他牌子的不知道），按照步骤模拟你得到的空白卡。之后此卡便成功地进入了你的手机。