①读取要复制的卡A的数据DATA ②找一张空白CUID卡B,只将之前读取的DATA的0扇区,即第一行数据写入该空白卡。 ③用小米手机模拟该空白卡B ④小米手机打开该模拟卡,放在pm3上 ⑤将要复制的卡A的DATA,写入小米手机,写入时会提示0扇区写入失败,不用管。 PS: 1. 复制之后仅0扇区后面一部分序列号丢失,其他部分都和原卡一致。 2. 要先修改空白卡0扇区的原因是:小米手机模拟的卡0扇区不能修改,所以要提前改好,以此保证卡的ID与原卡一致。 3. 小米手机会认为key A和key B全是FF的卡是空白卡,可以模拟,否则会认为是加密卡。所以要求空白卡的所有block的keyAB均为FF