手机NFC模拟解锁门锁技术问询：协议选择与ROOT可行性

一、视频中门锁的协议判断 #

结合你提到的客户使用Mifare Classic卡片，视频里的解锁操作大概率属于两种情况之一：

• HCE协议支持：多数支持手机NFC解锁的现代门锁，实际是基于Android官方的Host Card Emulation（HCE）功能实现的，并非直接模拟Mifare Classic实体卡片。这种模式下，手机通过模拟符合门锁要求的ISO 14443-4协议AID（应用标识符），与门锁完成指令交互解锁。
• Mifare Classic依赖：少数老旧门锁仅验证Mifare Classic卡片的UID或扇区数据，这类门锁需要手机模拟完整的Mifare Classic协议，但普通未ROOT手机无法实现——因为Mifare Classic是NXP私有协议，Android官方API不提供模拟权限。

二、ROOT需求及对应模拟方式 #

1. 无需ROOT：优先走HCE路线 #

如果门锁支持HCE，开发应用即可实现，步骤如下：

• 确定门锁期望的AID值：可以通过抓包分析原卡片与门锁的交互流程获取，或联系门锁厂商索要开发文档。
• 在Android应用中注册该AID，并重写HostApduService类处理门锁发送的APDU指令，返回正确的响应数据完成验证。
• 这种方式是Android原生支持的，兼容性强，无需ROOT。

2. 需要ROOT：仅针对Mifare Classic依赖型门锁 #

若门锁必须验证Mifare Classic的UID或扇区数据，只能在ROOT后的手机上操作：

• 第三方工具模拟：使用带ROOT权限的工具（如Mifare Classic Tool）读取原卡片的UID和扇区完整数据，直接通过工具模拟该卡片。注意：仅搭载NXP PN54x系列NFC芯片的手机支持此操作。
• 自定义底层开发：若要集成到自己的应用中，需借助ROOT权限访问NFC芯片底层驱动，直接发送Mifare Classic协议指令模拟卡片。这需要深入掌握NFC芯片底层协议，开发难度较高。

三、排查建议 #

• 先确认门锁是否有官方手机NFC解锁方案：查看门锁说明书或联系厂商，优先采用官方提供的HCE开发规范，避免复杂的模拟操作。
• 若必须模拟Mifare Classic：先检测手机NFC芯片型号（可通过系统设置“关于手机”或第三方APP查看），仅NXP芯片的ROOT手机才具备模拟可能，读取原卡片数据后再测试门锁识别情况。

内容的提问来源于stack exchange，提问作者Calvin