无需Root权限的Android设备NFC卡模拟可行性咨询

核心结论 #

未Root的Android设备可以实现有限范围的NFC卡模拟，但只支持特定类型的卡片规范，没法覆盖所有NFC卡类型。

官方非Root方案：HCE（Host-based Card Emulation） #

你已经看过HCE文档，这是Android官方提供的无需Root的卡模拟方案，核心信息整理如下：

• 支持的卡片规范：仅支持ISO 14443-4的A类（ISO-DEP）和B类卡片，也就是那些基于APDU（应用协议数据单元）交互的智能卡应用。
• 适用场景：比如银行卡（EMV标准）、部分采用ISO 14443-4协议的交通卡、基于该协议的门禁CPU卡等。
• 实现步骤：
  • 声明权限：在Manifest里加<uses-permission android:name="android.permission.NFC" />，还要设置<uses-feature android:name="android.hardware.nfc.hce" android:required="true" />
  • 创建服务：继承HostApduService，重写processCommandApdu()和onDeactivated()方法，处理读卡器发来的APDU指令并返回响应。
  • 配置XML：在res/xml目录下创建HCE服务配置文件，定义模拟卡片的AID（应用标识符），让读卡器能识别你的模拟卡。
• 局限性：没法模拟MIFARE Classic、MIFARE Ultralight这类非ISO 14443-4协议的卡片——这类卡片需要直接操作NFC控制器的底层硬件，未Root设备拿不到这个权限。

其他非Root方案的现状 #

• 对于非APDU类型的卡片（比如MIFARE Classic），未Root设备绕不开系统权限限制，没法直接访问NFC控制器的底层寄存器，所以根本没法模拟。你提到的那个Root应用，就是靠获取系统权限直接操作NFC硬件才实现这类卡片模拟的。
• Android 12及以上版本给NfcAdapter加了些扩展API，但还是没开放非标准卡片的模拟权限，只是优化了HCE的使用场景。

总结 #

如果你的应用目标是模拟基于ISO 14443-4协议的卡片，直接用官方HCE方案就行，完全不用Root；但如果要模拟MIFARE Classic这类非标准卡片，目前未Root设备没有可行方案，必须依赖Root权限。

内容的提问来源于stack exchange，提问作者Enes