mct是一款经典的NFC卡片复制解锁软件，能帮你轻松将支持NFC功能的设备变成门禁卡、水卡、饭卡等。通过它，你可以复制实体卡片，把门禁卡或其他NFC卡片的数据复制到自己的NFC设备上，这样就不怕忘带卡或丢失卡片了，为你提供更便捷的生活服务。这款软件体积小巧，只有2M多，感兴趣的话快来试试吧！

软件特色

1、建立，编写，储存和共享资源密匙文档（词典）

2、载入MifareClassic卡片

3、编码解码MifareClassic使用价值块

4、编码解码MifareClassic的浏览标准

5、编写并储存卡片的数据信息

6、写独特的MifareClassic卡片生产商块

7、拷贝MifareClassic卡片（从一张卡片载入数据库文件到一张崭新的信用卡；不包括第一区块链）

8、读取MifareClassic卡片

9、较为转储（比对工具）

10、词典暴力密码

11、恢复出厂设置标签至在出厂情况、建立。

软件功能

读取MifareClassic卡片

编辑并保存卡片的数据

写入MifareClassic卡片

复制MifareClassic卡片（从一张卡片写入数据文件到一张新卡；不包括第一区块）

字典暴力

格式化标签至出厂状态

写特殊的MifareClassic卡片制造商块

创建、编辑、保存和共享密钥文件（字典）

编码解码MifareClassic价值块

编码解码MifareClassic的访问条件

比较转储（比对工具）

显示卡片属性信息

高亮显示卡片十六进制数据

显示卡片数据为7-BitUS-ASCII码

以表来显示MifareClassic访问条件

显示MifareClassic值块为整数

应用内（离线）帮助和其它信息

它是个开源项目（GPLv3）

软件优势

1、方便的NPC读取管理和查看工具，可以看到密匙文件信息，清晰的知道NFC卡片上面的信息，选择一些需要的文件；

2、读取卡片标签，显示卡片上的内容，放到识别区域上面之后您会发现新的标签，选择读取标签，管理标签NPC功能；

3、识别卡片上的标签内容，一键存储标签到本地，让卡片在接触过程中有更轻松的管理方式，通过分析或者转换进行编辑；

4、一键存储或者保存标签文件，智能读取并保存标签内容，便捷的保存和管理卡片数据，一键分析标签上的数据；

5、解码和访问标签属性，帮助用户了解应用中的离线或者其他标签数据，显示卡片属性，进行比较和存储等。

M1卡的必知概念

M1卡由16个扇区组成，每个扇区在有4个数据块组成，按照顺序将数据块进行编码，其地址编码为0~63。

每个扇区包含四个区块，其中块0到块2属于数据块，主要用于存储数据，在消费或充值操作时可记录相关信息，支持数值初始化、加、减、读取等操作。而块3作为最后一个区块，是控制块，里面存储着密钥A、密钥B以及控制位。我们需要获取的是密钥A和密钥B，但同时也得了解控制位的含义。这里需要特别注意，控制位的写入必须谨慎，尤其是写入锁死功能——对于M1卡而言，一旦控制位的写入锁死功能被触发，该扇区将永久无法再被修改。

控制位以正反形式存储在控制字节里，决定了数字块的访问权限。比如，执行加值操作需要验证KeyB，执行减值操作则要验证KeyA。控制位的含义从数字本身无法直接看出，因此为大家找到了M1卡控制字节生成工具，以便更好地理解控制位的含义。

如何读取卡片信息

1、开启NFC功能，打开MIFARE经典工具，将卡片贴附在NFC识别区域，如图所示，会出现发现新标签的字样，然后点击“读标签”；

2、选择启动映射并读取标签，这时软件会读取卡片上的信息；

3、此时，卡片信息已成功读取，可点击右上角按钮将信息保存至本地。若读取过程中因卡片接触不良导致部分扇区信息缺失，可通过再次读取解决。存储的文件可通过主界面的“编辑/分析转储文件”功能打开。

使用方法

1、首先打开mct门禁卡后，建立新的密钥文件

2、输入每个扇区的密钥A和密钥B，密钥顺序随意但是一定要全，一个密钥一行；

3、选择新建的密钥文件对卡进行读写，读取出卡的数据可以保存到中。

4、进行写卡操作时，需选择对应的数据文件，并对目标扇区执行写入。在此过程中需要注意，标准M1卡的首扇区（即第0扇区）的0区块处于锁死状态，无法进行写入操作。另外，在写入控制位时也有需要留意的地方：对于标准M1卡而言，一旦控制位被锁死，该扇区的区块3将无法再次写入。控制位的具体数值可通过本文提供的控制字节生成工具来确定。

5、要注意的是写入厂商块，这里只能对CUID芯片类型的卡进行厂商块写入。

怎么复制门禁卡

1、中MiFareClassicTool(MCT)，并开启的NFC

2、在MCT主界面选择“读标签”选项，接着勾选包含常用密钥的密钥文件，然后将原卡放置在NFC感应区域，最后点击“启动映射并读取标签”按钮。

读取完成后可以看到如下界面，扇区0的第一行前8位就是卡号(UID)。我们要做的就是把卡号写入目标卡

点击右上方的“保存”按钮保存文件

3、把卡号写入目标卡

写之前先来了解一下密钥：

第4行被划分为三个部分，靠前和靠后的部分依次是密钥A（keyA）与密钥B（keyB），处于中间的是控制位，其作用是对KeyA和KeyB的可见状态、读写权限等进行管控，通常默认值为FF078069。KeyA和KeyB均具备写入数据的功能，若想更深入地知晓控制位的相关信息，大家可以自行通过百度去补充了解。

写入方法1：

点击“工具”->“克隆UID”

把原卡卡号填入“UIDtoclone”，勾选“显示选项”，“Therestofblock0”不用改，这是卡号后面的厂商信息部分。

在“Thekeytowriteblock0”位置填入目标卡具备写入权限的密钥（keyA或keyB），通常新卡的密钥均为FFFF……，并且keyA与keyB都拥有写入权限。要是密钥不正确，也能借助“读标签”功能读取目标卡的数据来查看keyA和keyB的具体内容。

然后点击“CALCULATEBLOCK0ANDCLONEUID”。

当下方日志栏出现“Waitingformagictag(2ndgen)”时把目标卡置于NFC感应区就开始写入数据

写入完成后会提示克隆成功。

写入方法2：

上面的方法1只是写入UID，UID写入到目标卡后就能正常开门了。

另外也可以通过“写标签”的功能，把原卡所有数据或某个扇区的数据复制到目标卡中。

▼点击“写标签”，选择“写转储(克隆)”，勾选“显示选项”、勾选“高级：厂商块写入”

点击“选择转储”，勾选前面保存的原卡数据文件

这里选择扇区0就行了，如果要“全盘复制”就选择所有扇区；然后把目标卡放到NFC区域，点击“好的”。

接下来选择密钥文件，通常选用std.keys即可，该文件包含若干常用的默认密钥，像FFFFFFFFFFFF、A0A1A2A3A4A5、D3F7D3F7D3F7D3F7这类。要是文件里没有目标卡对应的密钥，可在主界面点击“编辑/增加密钥文件”来进行修改。

最后点击“启动映射并写转储数据”，等待写入完成。

如果出现错误提示就再试一次，或用刷一下卡，看看原卡UID是否写入成功

另外，还有一个最简单的方法：把新卡拿到物业，让物业把卡号录入门禁系统，这样就不用折腾了。

最后再强调一下，用复制卡一定要买CUID卡，UID卡MCT写不了0扇区，没法写入卡号。