1、讀取卡的ID。安裝“NFC TagInfo”，開啟手機的NFC設定，校園卡貼到手機後蓋NFC部分，“NFC TagInfo”讀取校園卡ID。可以看到我的卡ID是13:67:A9:0A

2、修改手機NFC的ID。開啟R.E.管理器，根目錄－－>etc,找到etc資料夾中的“libnfc-

nxp.conf

”（注意備份好原檔案！！！）,以文字方式編輯，拖動到檔案幾乎尾部部分，找到類似圖片的部分，可以看到預設的是01，02,03,04，原作者的一加手機的ID也是這個，我猜可能一加一代都是這個值。修改這個值變成卡的ID：13,67，A9，0A 。儲存修改，重啟NFC， 去嘗試透過門禁。（注意必須在喚醒螢幕的情況下nfc才有效。）

3、有的機型是沒有預設值的，如圖，這時候需要將圖中第一個紅圈處的27改為2B，第二個紅圈處的00改為04，然後將下圖塗黑的部分改成你需要模擬卡的uid（格式為：xx,xx,xx,xx,），此處需要注意的是在uid的最後一位後面也是需要加上“，”的，否則會導致NFC開關無法開啟。

4、如果完成以上步驟，發現手機模擬的uid還是不斷變化，那麼請接著看。造成uid不斷變化的原因可能是為了安全考慮，就是手機內建的安全模組導致的，因此我們在 etc\libnfc-

nxp.conf

檔案裡面找到 “NXP_DEFAULT_SE” 這項引數，將其值0x03改為0x00,使其繞過SE，之後儲存重啟NFC開關。