mifare classic tool中文版是一款专为门禁卡模拟设计的中文版解码软件，系统设计简单操作，下面有详细操作教程哦，软件实用性非常强，将手机编程门禁卡，还是很不错的哦！
mifare classic tool汉化版主要功能
读取mifare classic卡片
* 编辑并保存卡片的数据
* 写入mifare classic卡片
* 复制mifare classic卡片 (写入数据文件从一张卡片到一张新卡；不包括第一区块)
* 密匙管理基于字典攻击
写入你知道的密匙到一个文件中（字典）
mct会尝试用这些密匙认证所有区块并且尽可能读取
* 创建/编辑并保存密匙文件（字典）
* 显示卡片数据为高亮的ascii
* 显示卡片数据为7-bit us-ascii
* 显示mifare classic卡片准入条件为一个表（译者：就是根据控制位判断该区段为keya控制还是keyb控制）
* 显示mifare classic卡片为数值的值块
* 内置手册
软件核心
1、首先是id卡，由于只有卡号这一个数据，而且是开放不加密的，所以直接用id卡读写器读取后写入新卡就完成了复制。但是由于id卡和ic卡运行频率不同，而手机nfc适用于ic卡，所以手机只能读写ic卡，不会对id卡作出反应。如图所示。
2、然后就是普通ic卡，这种卡片常见于小区门禁，停车卡，电梯卡等不需要十分安全的场合。破解比较容易。由于普通的m1卡存在验证漏洞，所以有很多读卡器能利用这个漏洞解码ic卡。但是现在很多国产的ic卡（因此也可以叫这类卡为国产无漏洞卡)修复了这个漏洞，所以解码起来就更加困难了。但是还是有办法解决，我们以后会讲到。
其次就是cpu卡和cpu模拟卡了，这两种卡常用于芯片银行卡，芯片社保卡，公交卡以及部分学校的饭卡和水卡这些有储值功能的ic卡cpu。由于存在cpu，能计算数据，进行更高级的数据加密运算，所以几乎不能解码和模拟了。而且我们已经讲过，cpu卡的sak值为20，cpu模拟卡的sak值为28，所以只要遇到这种卡，就不要企图解码复制了。
3、不过，cpu模拟卡可以用密钥侦测工具，在读卡器处尝试侦测密钥，再读卡。常规的解码算法对于cpu模拟卡无效。
4、最后介绍一下判断这些卡的一个比较简单的方法。（由于id卡根本不会响应手机nfc，所以就不在此阐述）工具很易得，一台有nfc功能的手机，并且手机安装了mifare classic tool软件（这个软件我们以后会经常用到，如果没有带nfc功能的手机的朋友们，可以使用读卡器），然后点击软件的工具，会弹出一个选项列表，点击上面的卡片信息，再按照提示把卡片放在手机nfc天线区域，软件会自动显示卡片信息，如卡片uid等。软件会显示很多信息，我们只需要找到sak这三个字，然后看后面的数值。sak值是08的，为普通ic卡（比如很多小区的门禁卡），sak值是20的，是纯cpu卡（常见于银行卡，公交卡等有储值功能的ic卡等）sak值为28的，是cpu模拟卡（常见于一些小城市的公交卡，某些学校的水卡，饭卡等）
因为cpu卡或者cpu模拟卡有cpu的存在，所以几乎不可能解码复制，所以我们以后的教程，都只讨论sak值为08的普通ic卡。我们在下一篇经验，专门来介绍普通ic卡的详细数据结构。
软件复制加密门禁卡方法
1.打开 mifare classic tool 软件，将校园卡（待复制的加密卡）靠近手机背面，此时软件会弹出发现新的卡片以及其 uid 信息，记住它（859b6e4e）。
2.拿出 cuid 白卡靠近手机背面，点击写入卡片，进入 dump 编辑模式（此时 dump 编辑中的信息便是该白卡所有扇区的内容）。
3.在 dump 编辑模式中将 0 扇区的前 8 位修改为校园卡的 uid（上图是已经修改后的）。
然后点击右上角菜单打开 bcc 计算器，输入 uid 得出 bcc 并修改到零扇区的第 9 位和第 10 位。（这两位存储一个 uid 的校验码）
4.点击写 dump，并选中高级：写入厂商块（0 区扇区），随后写入即可。（中间可能会出现 cuid 卡断联的现象，猜测是由于 uid 变动导致的）
软件怎么使用
打开软件 选择第一个模块 读标签
选择“std.keys”
将想要读取的ic卡贴在手机nfc感应区域 进行读取
用mct读取加密门禁卡，下方出现“发现新标签（uid:……）
点击下方“启动映射并读取标签”按钮
映射读取标签后，点选软件右上方“储存”图标 即可保存ic卡资料
回到软件主界面，点选“写标签”选项
选“写转储(克隆)”选项，并执行“选择转储”
勾选刚刚保存的标签，选择后点击软件最下方“选择转储”进行下一步操作（须注意的是，此时需将cuid空白卡至于手机nfc感应区）
只勾选刚刚“扇区0”数据，然后点击软件最下方“好的”进行最终写入模拟操作