• 1、怎样使用手机的nfc功能模拟门禁
• 2、iphone4s有锁机怎么激活

1、怎样使用手机的nfc功能模拟门禁

本回答来源于@什么值得买SMZDM.COM｜网友 ljy1005

实现这一功能，在安卓机上目前有三种方法，分别是：

• NFCemulator
  

• SwitchNFC

• 修改配置文件

其中第一款软件是付费的，第二款软件是免费的，第三个是手动自行修改文件，大家可以根据喜好自由选择。

第一种、第二种方法：

由于两种软件的使用方法和功能类似，所以我以第一款，大家最熟知的一款软件为例，进行教学。

首先使用此软件的基本条件就是root！部分机型还要解锁system，没有完成这两部的同学就不必往下看啦！

我安装的版本是2.1.1，是比较老的版本，是免费的版本，新版4.x听说支持写入空卡的功能，所以使用注册需要一定的费用，好像也就一瓶可乐的钱（图8）。

图8

使用方法：

1、第一次使用软件，会提示需要登录，登录授权后请注册软件才能使用nfc模拟功能；

2、确保NFC开关为开启状态，点击“开始模拟”（图9），然后用手机刷卡，成功后会在屏幕上显示卡的ID号（图10），此时可以去试试去刷刷看了；

图9

图10

3、软件有卡片维护功能（图11），在里面可以删除、修改、新建卡片（图12），也可以将卡片发送到桌面快捷（图13），以后在桌面轻轻一点，快速实现模拟，有多张卡片也能快速切换；

图11

图12

图13

4、软件有自定义适配文件功能，软件可以适配绝大部分机型，但是部分机型依然不能适配，需要你手动添加适配文件，这个功能有点高级，一般用户建议不要尝试。

5.如果模拟后nfc或系统设置出现问题，比如无法打开nfc，无法打开设置，请使用一键还原功能（图14）。

图14

第三种方法：

步骤1：确定您的手机支持nfc，并进入设置打开nfc功能（图1），使用卡模拟必须对手机进行root，如果您的手机不支持root或者不知道root为何物建议您右上角默默的点“X”。

图1

步骤2：完成root后，请先安装tagifo这个软件，打开软件后，尝试用手机刷读取需要模拟的卡，听到滴的声音，说明读取成功，然后去tech界面查看（图2），有一列显示“ID：9C：3B：7B：XX”，这个就是你要模拟卡的id，请记录下来。

图2

步骤3：使用re管理器修改相关配置文件，打开etc目录，此时会有分支剧情！注意，根据不同机型会有不同的配置文件，请对号入座！

第①种配置文件为“libnfc-nxp.conf”（图3，更改前请务必先备份原文件）,以文本编辑，找到33，04这段，可以看到默认的是02,20,23,CA（图4，或者是其他数字，不同机型略有不同）。修改这个值变成卡的ID：9C,3B,7B,XX 。保存修改重启手机，然后去试试用手机直接刷门禁，如果芝麻开门了，祝贺你成功了。如果刷卡有反应但无法开门，请先查看配置文件是否编辑正确，如果是正确的，那么恭喜您，门禁系统是加密的，不是简单模拟id**就能实现的。

图3

图4

第②种配置文件为“libnfc-brcm-xxxxxxxx.conf”（xxxxxxx应为数字，图5，更改前请务必先备份原文件）,以文本编辑，找到Startup Configuration(256 bytes maximum)下的# Tuned by HW NFA_DM_START_UP_CFG（图6）这部分，可以看到现在开头是十六进制B4 ，而末尾的“00”处之后就是我们要添加的地方了。先在最后面增加一个33作为标志位，接着接上要指定的id长度，在当前的情况下就是04,最后在后面接上要制定的id，“:33:04:9C:3B:7B:XX”（图7）。最后，将首位B4修改成BA(长度从之前的180变为186，所以B4+6=BA)。修改这个值变成卡的ID：9C：3B：7B：XX。保存修改重启手机，然后去试试门禁，成功了，好了宝宝再也不怕忘带卡了。

图5

图6

图7

配置文件**操作有一定的难度，如果您觉得太难可以考虑前面两种方法。

想了解更多相关内容，上@什么值得买SMZDM.COM，你会收获更多相关优质内容

2、iphone4s有锁机怎么激活

1、首先将空白卡插入写卡器，打开写卡程序。 　　

2、在写卡的界面，将对应机器所属运营商的激活卡的IMSI填入对应的IMSI位置。 　　

3、将你平时要正常使用的官方的原卡的ICCID填入对应的位置。 　　

4、其它的数据随便乱填即可，然后将填入的数据写入卡中，这样这张钥匙卡就制作完毕。 　　

5、将手机处理到未激活状态(伪激活的使用红雪的反激活功能;卡激活的删除//var/root/Library/Lockdown 目录下的3个文件和3个文件夹;没有越狱的备份资料后重刷)。 　　

6、关机-插入钥匙卡-开机，提示激活。 　　

7、将手机连接iTunes激活(5系的系统可以直接连接WIFI激活)。特别注意的是如果激活后，手机还显示正在激活时一定要等待完成，完成后会在信号位置显示无服务。 　　

8、完全激活以后，关机，将正常使用的SIM卡插入，开机(钥匙卡就可以不用了)。 　　

9、开机完毕后，机器会跳回到有插头的激活界面，此时连接iTunes，稍等片刻，iTunes就会提示你激活完成，然后你熟悉的信号就回来了。 　　这样处理完毕以后，不管你怎么开机关机重启，都和无锁版一样了，但是这是专机专卡了，和无锁版无异了。 　　如果要换其它的SIM手机卡，你只需重新按上述方法激活即可，也可以先将//var/root/Library/Lockdown目录下的3个文件和3个文件夹先备份一套出来，以后换回开始那张卡，将这备份还原回去就不用重新激活了。