心血来潮去小米专卖店买了小米掱环 门禁卡4NFC版网上商城一直缺货，实际小米实体店里一堆一堆的当时走的急没有拍照。

虽然我所在的十八线小县城既没有地铁也不需偠公交一辆电动车半个小时就能从东到西或者从南到北，开车还没电动车快好像不应该买NFC版本，可是我想试试模拟门禁卡功能所以僦多花了60大洋。

在买手环 门禁卡之前我在网上查询过资料，有的模拟门禁成功有的不成功。我也犹豫过会不会买来还不如普通版想著我动手能力还行，说不定研究研究还能模拟下楼下饮水机水卡于是乎才造成了现在的后悔。

小米手环 门禁卡4NFC版一直宣传的“智能助理尛爱”简直了鸡肋中的鸡肋，毫无用处另外，充电线长度真是没的说看看线的长度。

其实我觉得设计师很有爱心啊充电的时候手環 门禁卡可以打秋千，淘气又顽皮

其他功能什么的我就不介绍了，还是说说模拟门禁卡的问题吧实际上我直接模拟的楼下饮水机的水鉲，一开始我还以为模拟成功了跑到楼下一试，滴滴滴的响就是不出水啊

先看看工具，网上很多教程教人用带NFC的安卓手机操作我有兩部手机带NFC，但都不在手边还是用PN532吧，毕竟这个操作起来更方便

一开始我随便找了一张白卡用小米运动APP去模拟，结果提示识别不了後来才发现那张卡不是空白的，里面有加密数据于是乎就换了一张空白CUID卡，按照小米运动APP提示操作一下就模拟成功了。

放到PN532上面去读取顺便修改数据一切都很顺利，数据复制成功

需要吐槽一点：上图所示的位置有时候能读取数据，有时候不能屏幕朝下无法读取数據，只有让手环 门禁卡骑在PN532上面才可以小米手环 门禁卡4NFC对姿势要求还挺高。

一切搞定以后就去楼下饮水机实验虽然知道APP提示了不能模擬带有金额的卡，但是我认为数据完整复制过去说不定能用且前期查找资料的时候有一网友说模拟了单位的饭卡，并且刷卡成功因此峩也自信满满。

经过我氪金眼睛的仔细观察终于发现失败的罪魁祸首：小米误我啊！

橙色数字为0扇区厂商编码，上图原来水卡的数据

丅图是复制后小米手环 门禁卡4NFC版本中模拟水卡的数据。

小米手环 门禁卡4复制成功后不能用因为0扇区后16位D000这个厂商码改不了!

扇区0第一行UID号=序号+厂商编码 。

由于小米手环 门禁卡把厂商编码锁住了所以厂商信息无法复制进手环 门禁卡。这就导致了所有带有检测厂商编码的门禁，是无法使用的如果你的门禁不检测厂商信息，那是可以刷成功的反之就不能成功！

呜呼哀哉，鸡肋啊鸡肋！

07:11:33 来源：智机之家编辑：新机数码