Android MCT App 完全教學：手機讀卡到複製一條龍

手機就能複製門禁卡？

沒錯！如果你有一支支援 NFC 的 Android 手機，加上一張 CUID 貼紙或磁扣，就能完成無加密 M1 門禁卡的複製，完全不需要買讀卡機。

今天要教你用的工具叫做 Mifare Classic Tool（MCT），它是一款免費開源的 Android App。

準備工作

你需要的東西

安裝 MCT

1. 打開 Google Play
2. 搜尋「Mifare Classic Tool」（作者：IKARUS）
3. 安裝後開啟
4. 確認手機 NFC 已打開（設定 → NFC → 開啟）

步驟一：讀取原卡資訊

先來看看你的卡是什麼規格。

1. 開啟 MCT
2. 選擇「Display Tag Info（顯示標籤資訊）」
3. 將原卡貼在手機背面的 NFC 感應區
4. 等待讀取完成

你會看到的資訊

如果 Type 顯示 Mifare Classic，恭喜你，可以繼續！

⚠️ 如果顯示 DESFire 或 Mifare Plus，目前無法複製。

步驟二：讀取原卡資料

1. 回到 MCT 主畫面
2. 選擇「Read Tag（讀取標籤）」
3. 勾選所有金鑰檔案（預設的 std.keys 和 extended-std.keys）
4. 點擊「Start Mapping & Read Tag」
5. 將原卡貼在手機 NFC 區域，保持不動
6. 等待約 10～30 秒

讀取結果解讀

步驟三：儲存 Dump 檔

讀取成功後：

1. 點擊右上角的「💾 儲存」按鈕
2. 為檔案命名（例如：my_door_card）
3. 點「確定」儲存

這個 dump 檔包含了原卡的所有資料，稍後要寫入新卡。

步驟四：寫入 CUID 卡

1. 回到 MCT 主畫面

2. 選擇「Write Tag（寫入標籤）」

3. 選擇「Write Dump (Clone)（寫入轉儲 / 複製）」

4. 選擇剛才儲存的 dump 檔

5. 勾選「Write all sectors（寫入所有扇區）」

   💡 如果寫入所有扇區失敗 也可以試「Use UID write mode」

6. 將 CUID 貼紙或磁扣貼在手機 NFC 區域

7. 點擊「Write Dump」

8. 等待寫入完成

寫入成功的提示

如果顯示所有扇區都寫入成功，恭喜你完成了！🎉

步驟五：驗證

寫入完成後，建議驗證一下：

1. 用 MCT 的「Display Tag Info」掃描新卡
2. 確認 UID 跟原卡一致
3. 用 MCT 的「Read Tag」讀取新卡
4. 比對兩份 dump 的內容是否一致

最後，拿著新卡去門禁機前實際測試。

常見問題

Q：手機讀不到卡片？

• 確認 NFC 已開啟
• 嘗試移動卡片位置（每款手機的 NFC 天線位置不同）
• 取下手機殼再試
• 不是所有卡都是 M1 卡，可能你的卡是 iPhone 也讀不到的 DESFire

Q：讀取時有些扇區讀不出來？

代表那些扇區有加密。你可以：

• 先複製能讀的部分，看看夠不夠用
• 如果門禁只讀卡號，可能只複製 Block 0 就行
• 需要完整解密的話，改用 PN532 讀卡機

Q：寫入時報錯「Permission denied」？

• 確認你用的是 CUID 卡，不是一般卡片
• 一般 M1 卡的 Block 0 是鎖死的，只有 CUID 才能寫入

Q：可以用 UID 卡嗎？

MCT 不支援 UID 卡的後門指令寫入。如果你有 UID 卡，需要使用 PN532 讀卡機。所以我們推薦買 CUID 卡。

Q：寫入成功但門禁不開？

請先確認：

1. 原卡 UID 是 4 Bytes 還是 7 Bytes
2. 是否所有扇區都成功寫入
3. 門禁是否有防複製機制

更多排查，請看 複製卡後無法感應？10 個常見原因與解法。

CUID 貼紙 vs CUID 磁扣，選哪個？

💡 如果想貼手機，記得一起買吸波片！

📖 進階操作（加密卡解密）請看 PN532 進階使用手冊。

🛒 前往蝦皮賣場選購 CUID 卡