· 綠糰子 · 門禁卡教學 · 6 分鐘閱讀
門禁卡複製完全手冊:從零到完成複製的完整流程

前言
如果你看過我們的其他文章但還是覺得不好懂,這篇就是為你準備的。我們會從最一開始「你手上有一張門禁卡」這個起點,一路帶你到「成功複製出一張可以感應開門的新卡」。 也可以參考我們的youtube教學影片連結在這裡
預計閱讀時間:10 分鐘 預計操作時間:30 分鐘(視卡片加密程度)
你需要準備的東西
基本款(適用無加密13.56MHz高頻卡)
| 物品 | 用途 |
|---|---|
| Android 手機(有 NFC 功能) | 讀寫卡片 |
| CUID 貼紙或 CUID 磁扣 | 空白複製卡 |
| 你的門禁卡 | 原卡 |
進階款(適用加密高頻卡)
| 物品 | 用途 |
|---|---|
| Windows 電腦 | 執行解密軟體 |
| PN532 讀卡機 | 讀取加密卡 |
| CUID 磁扣或白卡 | 空白複製卡 |
| 你的門禁卡 | 原卡 |
階段一:搞清楚你的卡
1. 判斷頻率
打開 Android 手機 NFC → 把門禁卡貼手機背面
- 有反應 → 高頻卡 → 繼續往下
- 沒反應 → 可能是低頻卡,也可能是手機自身不支援背景掃描nfc卡片 → 下載 mifare classic tool app,確認毫無反應再跳到文末的「低頻卡複製」
2. 判斷卡片規格
下載 MCT App(Mifare Classic Tool) → 「Display Tag Info」
看到 Mifare Classic 1K 且SAK 08 ATQA 0044→ 恭喜,規格上是最常見的 M1 卡!
3. 判斷加密程度
在 MCT 中選「讀取標籤」→ 用預設密碼嘗試讀取
- 全部讀取成功 → 無加密 → 直接進入階段二 A
- 部分讀取成功 → 半加密 → 進入階段二 B
- 完全讀不出 → 全加密 → 進入階段二 B
階段二 A:無加密卡複製(手機操作)
恭喜你抽到最簡單的劇本!整個過程用手機就能完成,直接寫入卡號就好了。 可以參考這邊的教學影片操作喔
步驟一:讀取原卡
- 開啟 MCT App
- 選擇「Tools」
- 選擇「Clone UID」
- 將原卡放在手機背面
- 讀取後,會出現8個英數混合的卡號
步驟二:寫入新卡
- 選擇「GENERATE BLOCK 0 AND CLONE UID」按鈕
- 把 CUID 貼紙或磁扣放在手機背面
- 等待寫入完成,觀察下方有無出現”Rescan clone to validate success”
- 把 CUID 貼紙或磁扣放在手機背面一次
- 觀察下方有無出現”Successfully cloned UID”
步驟三:測試
拿著新卡去門禁機感應。亮綠燈、門開了 → 大功告成!
階段二 B:加密卡複製(PN532 操作)
步驟一:安裝驅動 & 軟體
- 下載並安裝 CH340 驅動程式
- 下載 MifareOneTool 軟體
- 解壓縮後開啟
MifareOneTool.exe
詳細安裝步驟請看 PN532 基本使用手冊
步驟二:連接讀卡機
- 用 USB 線連接 PN532 到電腦
- 切換到「高級操作模式」
- 點擊「檢測設備」
- 看到出現「已連接設備」即可
步驟三:檢測加密
- 將原卡放在讀卡機上
- 點擊「檢測加密」
- 觀察密碼欄位
步驟四:解密
| 加密程度 | 操作 |
|---|---|
| 半加密(有部分預設密碼) | 點「一鍵解原卡」→ 自動 Nested 攻擊 |
| 半加密(Nested 失敗) | 使用 HardNested → 填入已知密碼 → 指定目標扇區 |
| 全加密 | 點「全加密爆破解卡」→ 等待 3 小時以上 |
步驟五:導出資料
解密成功後,使用「知 n 密」功能:
- 輸入所有已知密碼(半形逗號分隔,不要空格)
- 點確定
- 儲存
.dump檔案
步驟六:寫入新卡
- 將 CUID 磁扣放在讀卡機上
- 點擊「CUID 寫」
- 選擇剛才存的 dump 檔
- 等待寫入完成

💡 CUID 卡第一次寫入可能顯示 63/64,這是正常的。再寫一次通常就 64/64 了。
步驟七:測試
拿著新卡去門禁機感應吧!
低頻卡複製
低頻卡的複製非常簡單:
- 打開 ID 複製機藍色簡易型複製機
- 按下「讀取」→ 將原卡放上去
- 機器嗶一聲 → 讀取成功
- 按下「寫入」→ 將 T5577 磁扣放上去
- 機器嗶一聲 → 寫入成功
- 完成!

常見失敗原因
| 問題 | 可能原因 | 解法 |
|---|---|---|
| 寫入成功但刷不開 | 原卡是 7 Bytes UID | 改用 M17B 卡 |
| 寫入成功但刷不開 | 資料區沒有完整複製 | 確認所有扇區都解密了 |
| 解密失敗 | 卡片晶片太新,漏洞已修補 | 需 Proxmark3 或寄給我們 |
遇到問題?PN532 常見問題與疑難排解
需要購買設備或複製卡?前往蝦皮賣場



