level 1
sqm945
楼主
SamsungPAY无法直接模拟加密门禁卡，需要借助工具破解后写入：
一、所需工具：读写卡设备（PN532或ACR122或PM3等）加破解软件、空白UID（或CUID）卡1个
二、操作：
1、用设备破解读取实体加密卡数据，保存为加密卡.dump；
2、用ULTRAEDITOR软件打开加密卡.dump，将0到15扇区的各第四行的前12位及后12位字符改为12个F，然后另存为无密码.dump；
3、写卡软件导入无密码.dump文件，然后写入空白UID卡；
4、打开手机上的SamsungPAY，按照提示模拟写好的UID卡；
5、写卡软件导入加密卡.dump文件，然后手机上的SamsungPAY切换要写入的卡到刷卡状态，手机NFC区域对准写卡器放到写卡器上，把手机当空白UID卡写入即可。
说明：和小米手环一样，0扇区0区块后16位厂商码无法修改写入，如果门禁系统校验厂商编码的无法使用，本人单位饭卡兼门禁卡成功刷手机吃饭及开门。
2019年10月10日 05点10分
1
一、所需工具：读写卡设备（PN532或ACR122或PM3等）加破解软件、空白UID（或CUID）卡1个
二、操作：
1、用设备破解读取实体加密卡数据，保存为加密卡.dump；
2、用ULTRAEDITOR软件打开加密卡.dump，将0到15扇区的各第四行的前12位及后12位字符改为12个F，然后另存为无密码.dump；
3、写卡软件导入无密码.dump文件，然后写入空白UID卡；
4、打开手机上的SamsungPAY，按照提示模拟写好的UID卡；
5、写卡软件导入加密卡.dump文件，然后手机上的SamsungPAY切换要写入的卡到刷卡状态，手机NFC区域对准写卡器放到写卡器上，把手机当空白UID卡写入即可。
说明：和小米手环一样，0扇区0区块后16位厂商码无法修改写入，如果门禁系统校验厂商编码的无法使用，本人单位饭卡兼门禁卡成功刷手机吃饭及开门。
