加密卡可以用pm3写回手机，但是厂商id是不能写回去的，手机pay必须保持最基本的节操。

如果电梯卡和门禁卡没有防复制卡的措施，也不查厂商id，可以在pm3的帮助下写进手机pay模拟的卡，pm3卖家送的gui软件没做这种功能，需要自己掌握pm3的命令行用法去搞。

简单的说，手机pay模拟卡片的过程不会去解密，只是简单跳过加密的块，赌的就是门禁系统只读取id（0扇区第0块前半部分），其他都不比对。在手机模拟卡片状态下，是可以按协议写入数据的，这时pm3可以把解密后的卡片其他部分（不含0扇区）写回手机。

【 在 liruia 的大作中提到: 】
: 对于普通小白用户整不懂那些，实际情况是我买了PM3，试过了，原来手机不能模拟的电梯卡和门禁卡，现在仍然不能模拟。送的白卡可以成功写入。算了，放弃了，不知道买那种卡贴贴在手机上能用不？
:
: #发自zSMTH@ELS-AN00
--
FROM 111.201.129.*