但是有个别的卡，个别的型号的手机，比如小米的或者华为的竟然能成功复制
--
FROM 114.253.37.*

手机pay一般只复制id，也就是0扇区0块的前8个字节（整个0扇区都是不加密的）

有些手机可以复制其他非加密扇区，有些手机可以有限度的破解加密扇区

但是无论如何，手机pay都不能复制0扇区0块的后8个字节，这里是厂商id，手机pay必须填入自己厂家id，除非root手机后用第三方工具强行写入。

所以对于门禁系统来说，想分辨是不是手机模拟的 rfc 卡极其容易，只要比对一下厂商id就行了，甚至根本用不到那些侦测复制卡的手段。

有些门禁不在乎是不是复制卡，只看id，什么都不管，那么随便哪个阿猫阿狗都能复制门禁卡使用。有些门禁比对加密扇区，不能复制加密扇区的复制手段就被挡住了，有些门禁比对厂商id，所有手机pay都歇菜。有些还进行复制卡侦测，多次写入卡都会瞎菜，只有写卡后就封卡的fuid可以骗过，还有些是智能卡，里面有cpu和相应的算法，卡和机具互相challenge验证，除非知道密钥，否则无法复制，银行卡就是这种。
--
FROM 39.156.11.*