测试机型：索尼LT29i、三星C5。

测试环境：需解锁BL并获取手机ROOT权限。

测试门禁卡：嘉宝物业门禁、银海物业门禁、测绘苑门禁、城中村出租屋门禁、教场西路8号门禁。

测试软件：NFC Taginfo、NFC工具PRO、NFC Emulator、RootExplorer（通过RE直接修改etc中的libnfc-nxp.conf文件）。

开始测试:

方法一：

1.使用NFC taginfoInfo或者NFC Tool Pro读取原有IC门禁卡的ID信息，获取到ID后将ID复制或记住。

2.将带NFC功能的手机解BL锁后ROOT（注意解锁或ROOT会导致失去保修服务，继续表示您接受），在手机上安装RootExplorer。

3.打开RootExplorer,挂载根目录并授权读写权限。

4.打开ETC目录，找到libnfc-nxp.conf,打开后编辑替换为要模拟的IC卡ID。

5.重启手机后即可使用。

上图为使用NFC 工具Pro读取到原始的IC卡ID信息

方法二：

1、手机上下载安装NFC Emulator App（官网：http://nfcemulator.bmob.site/）

2、 打开该程序，点击登录并注册（需付费RMB 9.99）

3、 点击开始模拟，弹出授权点击允许，将IC卡靠近手机的NFC芯片感应区，直到提示模拟成功即可使用。

方法二图示

注意事项:

1、模拟成功后刷门禁没反应，可能是因为你的门禁系统比较智能，能识别出卡片是复制卡，无法开门，这种情况建议使用NFC白卡写卡后去刷卡骗门禁。

2、可使用NFC taginfo去检测门禁卡，如果卡片中有加密信息，说明卡片可能是加密的，大部分停车卡系统、会员卡系统都是有加密的，都不能模拟。

测试结果：

A.索尼LT29i机型较老（安卓4.3），只能通过RE直接修改etc中的libnfc-nxp.conf文件复制门禁卡ID，其它NFC软件无法安装或安装以后无法正常使用。

B.三星C5（安卓6.0.1）两种方法都可以使用。

C.嘉宝物业门禁、银海物业门禁、测绘苑门禁通过手机NFC软件模拟，复制门禁卡ID，用手机开门可以被识别，但是无法开门，只有滴滴声。

D.教场西路8号门禁NFC无法读取ID，应该不属于IC卡。

E.城中村出租屋门禁可以正常识别开启大门。

总结：

目前该方法仅可以读取门禁卡ID，并替换手机NFC的ID达到模拟复制门禁卡的作用，对于加密方式较为简单的门禁可以正常开启，但是对于加密方式较为复杂的门禁系统无法使用。