第五步把修改好0扇区头部信息的“空白卡.txt”用工具转回“空白卡.dump”，也还是用M1卡格式转换工具或者M1卡分析助手等软件。
接着把UID空白卡放在PN532上，待写入。
第六步使用NFC上位机，确认设备正常且发现NFC设备下，选择写整卡(UID卡)，加载“空白卡.dump”写入PN532上准备好的UID空白实体卡上。点击NFC上位机里写整卡右边的倒三角，选择写UID卡，然后点击这个主按钮，打开前面修改过头部信息并转好格式的“空白卡.dump”，写入我准备好的UID空白实体卡上。这个软件有些年头了，在高分屏windows系统上布局会有显示问题，在主程序选择右键/兼容性/更改高DPI设置，打勾高DPI缩放替代，选择系统(增强)，即可。另外相信也有用户和我一样遇到NFC上位机无响应问题，前面好好的，后来突然就这样，找了好多个版本要么不响应，要么出现请稍等/eureka/验证未通过等提示，有人说是WIN10系统兼容问题，我看则是注册验证问题。我这边是这么解决NFC上位机无响应问题，在打开软件瞬间，再使用自带的验证注册工具迅速点击注册，并在注册成功对话框点确定，一般第一个打开的NFC上位机软件还是来不及相应，会卡住，不用管他，不用停掉进程，继续再打开一个NFC上位机，再次迅速点注册工具并点击注册成功后，一般来说这第二个打开的就能及时响应并出现NFC上位机的完整界面了。或者就别折腾这NFC上位机，换MifareOneTool来写空白卡。
第七步接着用小米手环4NFC来模拟这张UID实体空白卡，这一步是为最后写入加密卡的前期准备，由于改后的空白卡和加密卡的头部信息相同，方便后面骗过设备继续写入加密卡。这边首先记得在小米运动的门卡模拟里选第一个门卡模拟，不要选小米空白卡。(具体模拟时候可能检测提示不支持该卡，你把门禁卡微微换个位子继续贴在手环上面，多试试几次检测就可以通过了，然后就是等待复制了，遇到复制也有不成功的，继续多试试几次，或者再次检查前面写入的头部信息是不是正确，再不行就考虑换张复制卡，甚至重置手环等你能想到或者想不到操作。对了，看看你之前是不是模拟过这张卡，模拟过后，安卓端小米手环模拟界面并不会提示原因，直接报错失败，而iOS版小米手环模拟界面会提示该卡已存在。
