NFC手机，门卡，淘宝买的空白的CUID卡（很多淘宝店家说cuid空白卡不支持手机复制，需要买硬件复制机，反正我是复制成功了，普通的应该能成功，加密的卡没试过）

1、安装Mifare classic Tool 软件app，简称mct

2、把手机贴近门禁卡 点读卡。

发现卡片，点开始映射和读卡，读卡完成会出现扇区显示界面，然后点右上解的保存，把卡信息保存下来，一会要用到。

据说如果扇区0以外的扇区前3行有数据的话，就不一定了模拟成功了。一般门禁卡就是扇区0第一行有数据，估计是uid卡编号。

3、把最上面扇区0 的第一行32个字符复制下来。然后返回，点写卡，然后在写块里，扇区写0 块写0，把复制的字符粘贴，到数据里，点击写块

https://jingyan.baidu.com/article/a24b33cd20d3e719ff002b5f.html

写好卡就能用了。再次读取标签显示的uid就和原门禁卡一样了。扇区0第4行数据可以不一样，反正我的不一样可以用。

http://www.voidcn.com/article/p-upebhswi-bkz.html

Mifare Classic Tool (MCT) – 一款用来读取/编辑/分析Mifare Classic卡片的安卓软件。
大家好，这几个月我开发了一款安卓NFC工具，希望大家用的高兴，同时希望大家能在github 上一同完善这款工具。

功能如下：

* 读取Mifare Classic卡片 * 编辑并保存卡片的数据
* 写入Mifare Classic卡片 * 复制Mifare Classic卡片 (写入数据文件从一张卡片到一张新卡；不包括第一区块)
* 密匙管理基于字典攻击

写入你知道的密匙到一个文件中（字典）.

 MCT会尝试用这些密匙认证所有区块并且尽可能读取

* 创建/编辑并保存密匙文件（字典）
* 显示卡片数据为高亮的ASCII
* 显示卡片数据为7-Bit US-ASCII
* 显示Mifare Classic卡片准入条件为一个表（译者：就是根据控制位判断该区段为keyA控制还是keyB控制）
* 显示Mifare Classic卡片为数值的值块 * 内置手册
* 开源 

* 下载 MifareClassicTool (APK 文件, Version 1.0.0) http://publications.icaria.de/mct/releases/
* 屏幕截图: http://publications.icaria.de/mct/screenshots/
* 其它信息

和源码 github https://github.com/ikarus23/MifareClassicTool

来源：http://www.proxmark.org/forum/viewtopic.php?id=1535