· 綠糰子 · 疑難排解  · 11 分鐘閱讀

複製卡後無法感應?10 個常見原因與解法

門禁卡複製完成卻刷不開、亮紅燈、時好時壞、沒反應?不要急著退貨,先看看這 10 個常見原因,這邊直接讓你一次搞懂!

門禁卡複製完成卻刷不開、亮紅燈、時好時壞、沒反應?不要急著退貨,先看看這 10 個常見原因,這邊直接讓你一次搞懂!

別急,大部分問題都有解

辛辛苦苦上網買了複製卡,看了教學後終於把門禁卡複製好了,結果拿去門禁機一刷卻刷不開、亮紅燈、時好時壞、沒反應。刷卡失敗的原因很多,這篇整理了 10 個最常見的原因,一個一個排查原因下來,大部分都能自己解決。 此篇適用於13.56MHz的白卡、方形、圓形磁扣,貼紙請查看這篇文章


原因 1:讀卡機與卡片本身的硬體問題

症狀:卡片不規則地時好時壞,有時感應的到,有時感應不到。

可能原因

  • 門禁刷卡機的天線靈敏度不足
  • 卡片或磁扣尺寸太小
  • 各種干擾
  • 讀卡機被壓克力盒保護,會影響
  • 卡片放在錢包裡、夾在手機後面
  • 實測ST-660(S)M機型對於圓形CUID磁扣有感應不良的情況,請更換其他磁扣

解法

  • 卡片有成功複製了,但讀卡機與卡片的相容性不佳,請嘗試換一個磁扣或是大一點的卡片

原因 2:原卡是 7 Bytes UID

症狀:有感應到,但聽到了錯誤的提示音、亮了紅燈或是螢幕顯示刷卡失敗,使用mifare classic tool讀取後的卡號是 14 位數。

原因:你的原卡 UID 是 14 位(7 Bytes),但你用的是標準的 UID / CUID 卡(只支援 4 Bytes、8 位)。卡號長度不對,門禁當然不認。

解法:改用 M17B 複製卡,它支援 7 Bytes UID,但目前無法自行寫入,可以聯絡客服詢問喔。

💡 用 MCT App 掃描原卡,看 UID 欄位就能確認長度。


原因 3:只複製了卡號,沒有複製資料區

症狀:有感應到,但聽到了錯誤的提示音、亮了紅燈或是螢幕顯示刷卡失敗。

原因:你只寫了 Block 0(卡號區),但門禁系統除了驗卡號,還會驗其他扇區的資料。

解法:確保把所有 64 個 Block 完整複製到新卡,不要只複製卡號。可以用mifare classic tool讀一次卡片,確認16個區都是無上鎖的。如果卡片有任何一個區顯示紅字,代表您手上的原卡是被加密過的,您還需要購買PN532讀卡機才可以解卡喔。


原因 4:加密扇區沒有完全解密

症狀:有感應到,但聽到了錯誤的提示音、亮了紅燈或是螢幕顯示刷卡失敗。與原因3類似,都是資料不完整

原因:原卡有加密的扇區,但你沒有解出所有密碼。未解密的扇區資料不會被複製,導致新卡的資料不完整。

解法:用讀卡機,不管是PN532、ACR122U還是PM3,使用解卡工具如 HardNested 或 Mfcuk 把所有密碼都解出來,重新導出完整的 dump 檔後再重新寫入。


原因 5:SAK / ATQA 值不一致

症狀:有感應到,但聽到了錯誤的提示音、亮了紅燈或是螢幕顯示刷卡失敗,使用mifare classic tool重新讀取block 0後發現有兩個數字與原卡不一致。

原因:門禁刷卡機除了驗證卡號之外,還多驗證了block 0 或是 WUP-SAK 。原卡的 SAK 值可能是 182888,但CUID複製卡僅能寫入 08,UID複製卡有機會可以寫入08。如果門禁系統也檢查 SAK 值,就會不通過。

SAK / ATQA 位於第 0 塊:

  • 第 11~12 個十六進位數字 = SAK
  • 第 13~16 個十六進位數字 = ATQA

解法:需要使用支援特定 SAK 值的複製卡,可以聯絡我們討論解決方案喔。

⚠️ 不要強制寫入不支援的 SAK 值,會導致卡片永久損壞!


原因 6:手機 NFC 干擾(CUID 貼紙)

症狀:貼紙貼在手機上後完全無法感應。

原因:手機 NFC 天線和 CUID 貼紙的頻率都是 13.56 MHz,會互相干擾。

解法:在手機和貼紙之間放置**吸波片(鐵氧體片)**來加強線圈的訊號。

吸波材料片

📖 詳細排查流程請看 CUID 貼紙使用教學


原因 7:門禁系統有滾動比對機制,俗稱滾動碼

症狀:複製卡第一次可以用,用了幾次之後突然不行了,或是最後只剩複製卡可以刷,原卡不能刷。又或是原本原卡跟複製卡都可以一起刷,但過了幾個小時甚至幾天只剩一張可以刷,更慘的可能會是兩張一起不能刷

原因

  • 門禁系統在每次感應時,會將刷卡時間寫入卡片的某個扇區,同時記錄到讀卡機的資料庫。當你用原卡和複製卡交替刷時,時間紀錄會對不上,系統就會拒絕存取,甚至可能直接註銷卡號。
  • 實測ST-560AMX機型是滾動碼,目前無解

解法

  • 嘗試使用 Gen4 複製卡的回滾功能(可防止資料被回寫),但可能無效
  • 目前無其他解

原因 8:卡片規格不同

症狀:卡片無法成功複製,使用mifare classic tool讀出來的畫面也跟我們教學不同。卡片成功複製了但是也沒辦法刷

原因:部分新型門禁卡使用了特殊協議來達成防拷貝的效果:

  • 不同規格的卡 (mifare ultralight)
  • 多協議卡(ISO 15693 + ISO 14443A)
  • 雙頻卡(125 kHz + 13.56 MHz)
  • CPU 卡(JCOP、DESFire)

這些卡表面上看起來像 M1 卡,但實際上有一般複製卡無法模擬的額外功能,沒有被完完全全複製到。

解法:請聯繫我們代客處理,目前 DESFire 規格是無法複製的。


原因 9:CUID 卡的殘留資料

症狀:重複使用的 CUID 卡寫入後資料對不上。

原因:如果 CUID 卡之前被寫入過其他資料,密碼區可能殘留舊資料,導致新寫入時部分區塊未完全覆蓋。

解法

  • 如果使用的是CUID卡,且有殘留密碼,請用預設密碼讀取或是想一下原本寫入的密碼是什麼,使用密鑰將卡片清空後再做其他操作
  • 如果使用的是UID卡,且有殘留密碼,在PN532上用「UID 全格」和「UID 重置」清空後再寫入
  • 直接使用全新的 CUID 卡

原因 10:門禁系統偵測到 UID 卡的後門指令

症狀:複製完成,資料完全一樣,但就是刷不開。

原因:極少數門禁系統(俗稱有「防火牆」的系統)會偵測 UID 卡的後門指令。當系統發現這張卡支援後門指令時,就會拒絕刷卡。基本上在台灣的門禁都不會遇到這個問題,這是比較少見的狀況。

解法:換用 CUID 卡。CUID 不需要後門指令,門禁系統較難偵測。

CUID 磁扣

🔍 還在搞不清楚 UID 卡和 CUID 卡的差別?先看這篇 CUID 卡是什麼?跟 UID 卡差在哪,選對卡片能省下大半麻煩。


快速排查流程

複製卡刷不開
├─ 完全沒反應
│ ├─ 是貼紙嗎? → 檢查吸波片(原因 6)
│ ├─ 不是貼紙 → 確認卡片頻率是否正確
│ └─ 頻率正確 → 可能是 SAK 問題(原因 5)或防火牆(原因 10)
├─ 有反應但亮紅燈
│ ├─ 資料是否完整複製?(原因 3、4)
│ ├─ UID 長度是否正確?(原因 2)
│ └─ 是否有隱藏協議或不同規格?(原因 8)
└─ 剛開始能用,後來不行
├─ 卡片因為不明原因故障了
└─ 可能有滾動比對機制(原因 7)

❓ 以上都試過了還是不行?歡迎聯繫我們客服,附上原卡和複製卡的 dump 檔案,我們會幫您分析。


延伸閱讀