武匠只能添加指纹锁附送的两张全加密门卡，空白UID/CUID无法添加成功。解密后发现它的开锁认证逻辑比较简单，只校验卡号和厂商信息，其他数据区是全零无信息，这就给融合两张IC门卡提供了可能。下图只是一个示例，解释了不同位置数据的含义，图片来自网络。

小益E206的门卡在绑定前是未加密卡，数据区无信息，允许将空白门卡模拟到手环，然后将手环添加到指纹锁。添加虚拟门卡过程中会向手环虚拟门卡的1扇区2区块中写入加密信息，3区块是密钥。这个加密比较容易破解，用MifareOne Tool只花几分钟就可以成功。

武匠开锁只校验门卡的卡号和厂商信息，而小益只校验门卡的卡号和1扇区2区块数据。只要用WinHEX整合一下两张门卡的数据，在武将门卡的1扇区2区块、3区块位置添加小益的开锁数据，就可以做出一张能通开两把指纹锁的"超级门卡"。通过MifareOne Tool将整合后的门卡数据写入IC卡即可。

借助UIC ID（5577）手机贴，小编最终获得了一张卡片刷开三扇门的能力。武匠会校验门卡的厂商码，而多数手环/手机的模拟门卡功能不允许修改厂商码信息，所以确实如武匠客服说所，它不支持手环开锁功能。不过这次的经验也打破了"本指纹锁只能配本家门卡"的限制，"不兼容和无法复制"挡不住DIY爱好者的努力和探索。