很简单，手机pay只复制卡的id和明文部分（不含厂商id），所有加密部分都跳过，写0

那些只看卡id的门禁卡这样复制出来可以工作，想抓出手机模拟卡的只要看厂商id就OK了，不需要比对加密部分，更不用测试写入之类的。

【 在 bom 的大作中提到: 】
: 我看小米华为的手机可以复制某些带密码的卡。
: 但看rfid卡的设计，有密码应该读不出数据啊。
: 手机厂商是怎么搞定的？穷举法么？还是用的啥黑客手段
--
FROM 111.201.129.*