2、修改手机NFC的ID。打开R.E.管理器，根目录－－>etc,找到etc文件夹中的“libnfc-nxp.conf”（如果没找到，就全盘搜索nfc关键字，找类似的文件，注意备份好原文件！！！）,以文本方式编辑，拖动到文件几乎尾部部分，找到类似图片的部分，可以看到默认的是01，02,03,04。修改这个值变成卡的ID：13,67，A9，0A 。保存修改，重启NFC， 去尝试通过门禁。（注意必须在唤醒屏幕的情况下nfc才有效。）

3、有的机型是没有默认值的，如图，这时候需要将图中第一个红圈处的数字加4，如图中的27需加4，最后改为2B，第二个红圈处的00改为04，然后将下图涂黑的部分改成你需要模拟卡的uid（格式为：xx,xx,xx,xx,），此处需要注意的是在uid的最后一位后面也是需要加上“，”的，否则会导致NFC开关无法开启。现在重启NFC，去刷卡吧，如果幸运，现在已经能开门了。

4、如果完成以上步骤，发现手机模拟的uid还是不断变化，那么你还需要修改se。原来，为了安全考虑，手机默认使用的SE不是内置SE，所以我们需要在libnfc-nxp.conf 文件里面找到 “NXP_DEFAULT_SE” 这项参数，将其值0x03改为0x00，之后保存重启NFC，现在应该能刷门了，如果还是不行没办法了。

小白一键nfc模拟

nfc Emulator

这个软件一键模拟

我的小米6挺好用的

不错

备注：不过需要解锁