文档介绍：:..安卓手机伪造门禁卡的一个问题,求解决看了《如何利用Nexus5伪造一张门禁卡》一文之后很多人会问:Nexus5的ID值是随机的,有一些安卓机的ID是固定的,很多安卓机/etc目录下面也没有Iibnfc・brcm・,这种情况下我们该如何修改手机NFC的ID呢?m62e4f3fl25214bc39a73e77c5693b0ba2015-10-091&4792015-10-0919:32500x00前言前几天看了《如何利用Nexus5伪造一张门禁卡》此文章,手头有一台一加一手机,想试试。尝试楼主的方法多次都不成功,最后把系统搞得NFC开关都无法打开了。之后重刷了系统,又琢磨几番找到不同点,成功通过了小区门禁。0x01—加手机/,etc目录中不存在Iibnfc・brcm・,但是有libnfc--:/etc$Is|grep:itlconf)•)1:/etc$0x02采样门禁卡借来一张门禁卡,扫了一下,如下图IOU/ILU IyptUUllipdllUIK*AndroidtechnologyinformationTagdescription:-TAG:Tech[]►Maximumtransceivelength:253bytesaDefaultmaximumtransceivetime-out:618ms*DetailedprotocolinformationID:22:02:F5:2BATQA:0x0400SAK:0x08*Memorycontent 卡号id为:22:02:F5:。。0X03采样分析找到一^带nfc的华为荣耀6手机,扫一下自己手机,ID竟然是01:02:03:04,多次扫描,都一样!固定ID:01:02:03:04。(借的手机,就不上截图了.•)从手机里提取岀来的两个文件bpull/etc/libnfc-)bpull/etc/libnfc-)尝试修改NFA_DM_START_UP_CFG部分导致手机NFC无法打开,放弃修改次部分。在libnfc-=0x03B“—上鼻1U—AJtJUL丄丄丄丄丄工丄工丄HAJLJL・AA"—・M•直丄工—XA1—AA——訂汀汀/訂拊汀拊書訂訂訂訂誇蔷訂訂汀~~ ~*T*T~^F^T~~~~~r~r~k>dulenameULE=。fc-」这样一段18#21#54#60#80#