如何修改Mifare Classic Mini卡UID？求适配廉价设备及门禁卡复制方案

一、核心目标 #

• 复制宿舍Mifare Classic Mini 13.56MHz门禁卡，优先验证UID复制路径，同时覆盖加密卡场景

二、UID验证场景方案 #

1. 可改写UID专用卡的操作步骤 #

• 这类卡（UID卡、CUID卡、FUID卡是常见类型）必须配合NFC读写设备操作：
  • 第一步：把原门禁卡放在设备上，读取完整的UID数据
  • 第二步：将改写卡放到设备读写区，执行写入UID的操作（不同工具的按钮名称可能不同，核心逻辑都是“读原卡UID→写入目标卡”）
  • 注意：Mifare卡的UID最后一位是校验位，写入时要保证格式合法，不然门禁可能识别失败

2. 手机操作失败的原因 #

• 普通手机的NFC模块仅支持读取部分公开数据，没有改写Mifare卡UID的权限，所以手机基本没法完成这个操作

三、非UID验证（加密卡）场景方案 #

1. 暴力破解的适用范围 #

• 只适用于Mifare Classic系列卡（包括Mini版本），因为这类卡的Crypto-1加密算法存在已知漏洞；Mifare Plus、Ultralight C等采用更安全加密的卡没法用这种方法破解

2. 破解后的复制能力 #

• 暴力破解成功后能获取卡内所有扇区的密钥，进而完整读取卡内全部数据，之后可以把数据写入到空白的Mifare Classic卡或支持扇区写入的CUID卡，实现完整复制

四、设备推荐与操作难度 #

1. 高性价比设备选择 #

• ACR122U NFC读写器：价格几十元，支持读取UID、改写CUID/FUID卡，还能配合mfoc、mfcuk等工具破解Mifare Classic卡的密钥，是入门首选
• Chameleon Tiny：百元左右，优势是能存储多张卡的UID或数据，一键切换使用，但破解加密卡的能力不如Proxmark 3
• Proxmark 3（入门版）：两百元上下，功能最全面，支持UID改写、加密卡破解、全卡数据复制，但操作门槛稍高

2. 各设备操作难度 #

• ACR122U：操作简单，用Mifare Classic Tool这类GUI工具，跟着步骤点就能完成UID改写或密钥破解，新手半小时内能上手
• Chameleon Tiny：设备自带按键切换逻辑，写入UID的步骤直观，几乎没门槛
• Proxmark 3：需要用命令行操作，得懂点NFC卡基础，但网上有现成的教程脚本，跟着走也能完成复制，新手1-2天能掌握基础操作

内容的提问来源于stack exchange，提问作者mog