小米手环NFC版默认只能在手机上读取并写入非加密卡。

写入的方式为，先由手环读取卡片UID信息，之后手机请求华米服务器获得BLE操作指令，之后再通过BLE执行指令。

如下图

这样，我们先用一张非加密卡创建一张白卡让小米手环读取。

之后我们选中这张卡，使用我们的proxmark3读取张卡，注意小米手环模拟的门禁卡是JCOP类型，需要iceman的版本固件。

之后，点击一键解析，就可以到全卡的信息

接下来，选择我们需要复制的卡（比如下面这个带加密的）

点击克隆到S50白卡即可。

转载请注明：Proxmark 实验室 » 小米手环NFC版 写入加密卡