请教一下大佬们手机门禁 App 可以改 NFC 开门吗？

[paopaotang001]

因为万科物业的门禁卡不能复制到手机钱包，一直用的“住这儿”App ，每次开门都要掏手机找 App 等开屏完了再点手机开门按钮，选门口机才能开门。虽然说在门口也只等几秒吧，但遇到手机发热卡顿的情况站在门口还是很尴尬。

想问一下大佬们，有没有办法用快捷指令或者其它方式，能够手机贴在门禁机上（ NFC ）、action button 、轻触背面等方式实现快速开门禁呢？

看网络请求，开门禁机时会连接“z.5th.zone:443”这个主机，不懂远程开门的原理是怎么实现的，所以求助一下。

[Maroontor]

去物业那边拿一个白卡，可以复制门禁卡，放在手机壳里，和 NFC 功能一样

[niukuo]

直接去物业把手机中的公交卡录入进小区系统就行了

[paopaotang001]

@alwaysonlinenet 平时不戴手机壳，在 tb 上看到有卖那种卡贴的，但是还是觉得有点丑。

[paopaotang001]

@niukuo 去物管试过的，貌似万科的卡是加密的，反正刷不进去。

[niukuo]

@paopaotang001 不是复制卡 是把你手机的公交卡登记到物业的系统里 我上周刚试过 按理说万科应该都是一样的系统 可能是你们小区的物业不会操作 也可能是真的系统不一样

[rockddd]

同万科，我们业主一起和物业谈，直接让加了一套人脸识别，现在走到哪刷脸就行了

[Goooooos]

如果小米系统，那么可以到钱包-》门卡，钥匙-》添加-》自定义空白卡，然后找物业写入

[yzding]

你如果能抓包请求，模拟开门接口就好了

[paopaotang001]

@niukuo 我回家试试呢，之前我手机卡打开服务模式，他们用于录卡的机器识别不到。

[TimPeake]

确实 之前我也找过物业，物业说不行。 万科的那个物业卡好像是银行卡级别加密的，可以存钱的那种。所以说复制卡直接能用的，洗洗睡吧

[paopaotang001]

@wxw752 我们有人脸识别，但不太想用这种…

[TimPeake]

不过我们小区门禁有万科的人脸识别，速度比家里的小米门锁人脸快多了

[dingdangnao]

抓个包然后用快捷指令吧

[rockddd]

@paopaotang001 #11 我现在晚上出去跑步，连手机都不拿了。还是挺方便的

[Flands]

买个 ic 卡复制器 PM2 什么的，再买个 1 块钱的小圆片 ic 卡，直接把门禁复制过去，贴再手机上就行。
用手机的复制识别不到大概率是厂商码不对。
手机复制 IC 卡的时候，IC 卡的前十六位是厂商码，被禁止复制，如果门禁检测这段就会无法识别。
但是 IC 卡复制器可以复制。

[Flands]

@Flands 哦，看了下楼上的，如果万科用的 IC 加密密钥不是通用密钥那也没辙。。。

[masterikk]

同万科物业，ios 把公交卡打开服务模式，去物业就能读取卡信息然后添加进门禁了。有可能系统不一样

[momo1pm]

你得先弄清楚物业的门禁是什么类型，普通 IC 或者一般加密 ic 都行，如果是 cpu 卡，没戏

[lzhd24]

卡贴

[InDom]

我们之前也是这样，我去找物业让加手环、手机，他们是愿意的，但是设备不识别也没办法了，我又不愿意录人脸，就每次都打开住这儿 app ，等他妈广告以后再关闭弹窗和 tips 提示，显示出二维码。

但是，他那个二维码好像是离线的，而且可以用挺长时间的，可以从这里找入库，我试过解开那个二维码，发现需要逆向才行。

现在换了门禁卡系统了，可以直接在物业机器上，支持 iPhone 公交卡。

另一个，确实是每个小区用的系统可能不一样，但是万科好像是在逐步升级为自己的系统了。

[jasondennis12139]

我小区也是万科物业，那个卡寄给 tb 商家，商家给你破解，13 块钱一个很薄的小贴纸就给你寄回来了，夹在手机壳里就行

[moult]

下面标注了「远程开门」的那几个，都是通过网络开的。可以自己抓包获取 Bearer 和设备 ID 进行重放的。
开门的请求都是发到 https://chaos.4009515151.com/fd/api/entrance/v1/ 开头的几个接口。你信任一下 SSL 证书，开启 HTTPS 抓包之后，都能抓到的。
或者请求 https://chaos.4009515151.com/chaos/api/ymt/v1/user 接口可以获得一个开门二维码，用二维码刷也可以。
获取到这些信息之后，自己做个网页或 APP ，到门口点一下也挺方便的。
物业的接口都在 chaos.4009515151.com 下面的，不是 5th.zone 那个。

[8023lsy]

不会是武汉的万科吧

[mosliu]

转个 nfc tools 查下是什么卡
是能破的卡的话
买个 proxmark3 破解

[SIUCAK]

@niukuo 没有想过的解题思路

[mixuxin]

如果使用的是 Apple ，轻触背面这个可以建一个 自动化的快捷指令 来实现

[Lilithia]

抓包, iphone 可以用 qx 抓它的接口, 然后写到快捷指令里.

[libobo]

我们小区是联掌门户门禁系统，我是按楼上的抓包开门的请求，然后自己写一个请求去模拟这个开门，快捷指令打开就行，就不用每次打开 app 还要等开屏广告，还可以分享给家里人。

[lovelylain]

抓包后用手机触发，ios 用快捷指令，可以不用解锁，android 用 http 快捷方式，暂时没找到不解锁的方式，我是快捷方式放桌面。
为了让家人免额外安装软件及配置维护，我还做了企业微信应用菜单触发，家人经常用这个控制电视联网及开门。

[niukuo]

@SIUCAK 说实话，是上个月我爸告诉我的……我感觉自己 out 了

[Achophiark]

首先看是物业用的 id 卡还是 ic 卡，或者还有一些为了节约成本好像还有远程 rfid 的，一般老旧物业都是 id ，新一点的大概率是 ic 的，一定可以复制的，只是需要读写设备和一些技巧。觉得卡贴丑，那就真没办法了。

[PerFectTime]

录入公交卡就可以了啊，万科有物业智能机器，添加门禁卡的时候刷公交卡就可以了

[Nile20]

以下只适用于 Android
1. 下载 mifare classic tool App ，读一下卡(NFC)
2. 如果是 IC 卡且不是所有扇区都加密了，说明加密没有按照最佳实践来，可以破解卡密码。去淘宝买一套解卡工具，30 元不到
3. 搜 IC 卡密码破解教程，解出来卡的密码
4. 使用 3 中解出来的密码读全卡，然后转写到你的手机上。可以用前面的解卡工具写，也可以用 mifare classic tool 写（需要另一个 NFC 手机来写你的手机）

[Panameragt]

成都万科物业表示 还在用手按通用密码

[persi]

深圳万科，门禁全部是人脸识别，速度还特别快

[vislins]

@PerFectTime 是哪一种机器？

[zhouad]

@libobo 你好，同样用这个 app ，能请教一下具体的步骤吗？

[zhouad]

@lovelylain 你好，同样用这个 app ，能请教一下具体的步骤吗？

[lovelylain]

@zhouad iOS 快捷指令还是安卓 http 快捷方式？这俩都只是包装 http api 触发调用，所以你首先得弄到 http api 并通过 curl 命令测试可行性。

[zhouad]

@lovelylain 准备用 ios 快捷方式,抓过包了,回放也可以,但是时间长了就不行了,sign 的值不知道怎么处理,请教你,谢谢!

[lovelylain]

@zhouad 反编译出签名算法，简单的话直接在快捷指令里计算，复杂的话在 nodered 里计算，nodered 提供免签名 api 给快捷指令调用。

[zhouad]

@lovelylain 谢谢你的回答,我是用 ios 抓的包,但是反编译的是安卓的 app,按照里面的算法算出来的值好像不对,找不到对应的 appkey.

[initObject]

@libobo 你有拿到签名的密钥吗 抓包后发现有 sign 和时间戳 过一段时间就失效了

[3IOhG7M0knRu5UlC]

@initObject
@zhouad
@lovelylain
@moult
发现新版上了 ssl pinning, 想抓到包没成功，各位大佬能不能分享我一下

[libobo]

@initObject 刚看到 他有签名算法，path + timestamp + token md5 得到的，token 在登录的时候抓到，基本不退出不会过期，用了一两年了

[libobo]

@zhouad 刚看到 他有签名算法，path + timestamp + token md5 得到的，token 在登录的时候抓到，基本不退出不会过期，用了一两年了

[initObject]

@libobo 我拿到 token 却算出来的 sign 值不对 path 是取 url 的全路径吗

[initObject]

@GooMS 我用的 charles 手机信任 charlers 根证书
抓到的域名是 https://lzmh.lz-qs.com:6025

[3IOhG7M0knRu5UlC]

@initObject 😅 有一段时间没研究了，现在直接走车库

[libobo]

@initObject private static final String path = "/api/v1/opendoor/openDoorControl";

[initObject]

@libobo 感谢分享 我已经成功添加为快捷指令 现在开锁方便多了

[mortal]

@GooMS #41 你是说住这儿吗，我也没抓成功，域名好像换了

[mortal]

@GooMS #41 你是说住这儿吗？我也没抓到，已经不是 4009515151.com 下面的了