要在手机上使用加密的电梯卡，你需要遵循一系列特定的步骤来模拟这张卡片。以下是一个详细且清晰的流程指导：

一、软硬件准备

1. 手机上的NFC功能：

   • 确保你的手机支持NFC（近场通信）功能，这是模拟门禁卡的基础。

2. IC卡读写编辑软件：

   • 从应用商店（如华为、小米、魅族等）下载并安装一个支持NFC卡片读写和编辑的软件，如NFC Tool。

3. 读卡器：

   • 准备一个蓝牙读卡器或OTG读卡器，用于连接手机并读取/写入卡片数据。

二、大致流程

由于手机直接模拟加密卡通常不可行，因此我们需要通过以下步骤来间接实现：

1. 破解母卡：

   • 使用NFC Tool和读卡器破解加密的电梯卡，获取包含密钥的完整dump文件。

2. 制作非加密复制卡：

   • 准备一张可修改卡号的UID卡，并将其格式化为非加密状态。
   • 使用NFC Tool将母卡的卡号写入这张非加密的UID卡中。

3. 手机模拟非加密复制卡：

   • 在手机上使用NFC功能模拟这张非加密的复制卡。

4. 写入dump文件到手机：

   • 使用NFC Tool将之前获取的dump文件写入手机模拟的非加密复制卡中。

三、详细步骤

1. 破解母卡获取Dump文件

• 打开NFC Tool，连接读卡器。
• 将电梯卡放置在读卡器感应区，点击“一键破解”。
• 等待软件破解完成，获取包含密钥的dump文件。

2. 读取母卡卡号，写入非加密复制卡

• 准备一张UID卡，并在NFC Tool中格式化它。
• 在NFC Tool的“一键读写”功能中，打开“修改卡号”功能。
• 将母卡放在读卡器上，点击“读卡号”。
• 将UID卡放在读卡器上，点击“写卡号”。

3. 手机模拟非加密复制卡

• 在手机的NFC设置中，选择模拟刚才制作的非加密复制卡。
• 如果模拟不成功或不稳定，尝试删除模拟的卡或重启手机，并多次尝试。

4. 写入Dump文件到手机

• 在NFC Tool的数据板块里，找到之前获取的dump文件。
• 点击“写入”，进入一键读写界面。
• 打开“延迟寻卡”，然后点击“开始写卡”。
• 快速将手机放在读卡器上，等待写入完成。

5. 测试手机模拟的卡片

• 使用手机模拟的卡片去刷电梯门禁，检查是否能成功开启。
• 如果无法开启，读出手机的数据与母卡数据进行对比，确保数据一致。

注意事项

• 在整个过程中，请确保所有步骤都严格按照指导进行，不要跳过或简化任何步骤。
• 如果遇到任何问题或错误提示，请仔细检查并重新连接读卡器或重新执行相关步骤。
• 请注意，这种方法可能不适用于所有类型的加密电梯卡，并且可能受到门禁系统的限制。

通过以上步骤，你应该能够在手机上成功模拟并使用加密的电梯卡。如果你在整个过程中遇到任何问题或需要进一步的帮助，请随时咨询相关专业人士或技术支持。