proxmark内部有个卡模拟内存，emulator memory，过程大概是这样
1，把各个扇区的密码装载进 emulator memory
2，把卡扇区数据读进去 emulator memory
3，把 emulator memory 内容写入到新的 M1卡或者 CUID卡
0，清除 emulator memory 内容
proxmark3> hf mf eclr
1，装载密码
使用之前介绍的 nested 或者 hardnested 或者 sniff等不同破解方法，可以建立
一个词典文件 keys.dic，内容就是各个扇区的密码
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
29c9c9bef314,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
FFFFFFFFFFFF,
运行命令
proxmark3> hf mf chk * ? t keys.dic
参数 * 表示所有扇区，默认1k卡，？表示测试AB密码，t 表示把key传输到 emulator memory，
keys.dic表示之前建立的字典文件
注意，卡片必须先放上去，并且确认这个 chk 命令成功，所有密码都测试通过。
查看 emulator memory key 的数据，确认密码显示正确
proxmark3> hf mf ekeyprn
2，读取卡的数据（普通M1卡的情况）
proxmark3> hf mf dump
就可以把整张卡的数据读取到 emulator memory，并且写到 dumpdata.bin 文件。
dumpdata.bin 文件比较简单，用十六进制编辑器打开就行了，就是各个扇区的数据，
密码也包含了。用 ultraedit 打开就行。
3，把数据写入到新的卡（普通M1卡的情况）
proxmark3> hf mf restore
4，把数据写到新的 CUID 卡
由于 CUID卡由特殊的命令处理
清空 CUID卡，1标示1k卡，w表示清除数据，只支持1a的卡，f表示填入默认数据
proxmark3> hf mf cwipe 1 w f
放入新的CUID卡， e表示数据来源于 emulator memory，也就是之前的dump命令读到的数据
proxmark3> hf mf cload e
如果要复制的数据是 CUID卡，那么用命令就可以读到 emulator memory了
proxmark3> hf mf csave e