ADD:  "analyse hid" -  new function that implements the 'heart of darkness' hid/iclass permute function. Its converted from the php-solution found in the paper to C. Ref: https://github.com/akw0088/HID-Card-Copy/blob/master/key-permutation/permute.php

FIX:  @matrix latest fixes

FIX: "hf mf hardnested"  - removed the call to free_candidates_memory,  on my ubuntu env it crashes all the time with it.

FIX:  that time.h issue is different on POSIX systems and WINDOWS system and in C...

FIX: wrong compile define used,   __WIN32 should be _WIN32

FIX: & 0xFF instead of uint8_t

FIX:  removed some warnings about time_t in non-windows systems.  This appeared since I fiddled in proxmark.h

CHG:  added the ping command to the header file.

CHG: "hf mf hardnested" - fixes and additions.
  - freeing candidate lists after generate_candidates calls.
  - longer timeout when waiting for responses (it takes a while to collect 58 nonces per call) From 3sec to 6sec
  - if best_first_byte[0] (best guess) has been the same for 3 nonces calls in a row, it enters the generate_candidates test.
  - when total_added_nonces increases but does not enter generate_candidates tests,  it now increases the threshold_index variable. Make the output look better

Known bugs still.
   - TestIfKeyExists sometimes crashes the client,  still after the null check.
   - proxmark3 device doesn't answer calls after entering brute_force call and fails finding a key,  where it should start collecting nonces again. This bug doesn't make sense.

CHG: textual change

CHG: "hf mf hardnested"  device side should empty bigbuff?

CHG:  the reset of pcb_num should be before untraditional tags return.

CHG: "hf mf hardnested"
 - latest clean up from @matrix
 - the device still doesnt answer when brute_force call fails. I've been trying to get the device to init after the brute_force call.

chg: removed a useless clearing of key_count. From @matrix https://github.com/matrix/proxmark3/commit/090682764b3d18cdc7982a3aa384c8cff7e0bf8c

FIX: 'LF PYRAMID' the crc8_MAXIM and crc16_DNP was calling the wrong crc method. (update2 is the older and correct version).   This solves the pyrmid issue with wrong checksums calculated.
Thanks to @rookieatall  @marshmellow42 for pointing out the bug. ref: http://www.proxmark.org/forum/viewtopic.php?id=4006

FIX: 'hf mf hardnested' @matrix  https://github.com/iceman1001/proxmark3/commit/e0828439bfebdcf16595e7cda76e40e21f4feeb6

CHG: "hf mf hardnested"  disabled the tracelogging on deviceside during nonce acquiring.

FIX: decrease 2^39 -> 2^38. its a big searchspace anyway.
FIX: changed output and rearranged collecting nonces logic.

Still problems with "hard" keys,  the device stops responding after a "bruteforce" / "generate_candidates" call.. Very strange. shouldnt'

FIX: "hf mf hardnested"  when "key found" exting the do-while loop doesn't need to wait for device to respond.

FIX: "hf mf hardnested" merging of @matrix commit https://github.com/matrix/proxmark3/commit/bd8249afeccb0478d8dbbfb49ed68c6306182f1f

FIX:  @matrix https://github.com/matrix/proxmark3/commit/869a03c2c6267db16cd1418b9e5f2b9049b9a015
it still counts down the good bytes,
and I fixed the elapsed time.

CHG: removed unused variable

CHG:  don't consider the respons at all when sending the HALT command.

CHG: still issues left.

FIX:  several calls to nonce2key/nonce2key_ex has problems with not clearing up memory pointers laying around.
Still exists problem which needs to be dealt with.

CHG: minor textual change to fit the minimum two calls nature for the zero parity attack

FIX:  the time_t calls under mingw needs a #define _USE_32BIT_TIME_T 1  to be correct.  It seems to work in "hf mf mifare"  but not in "hf mf hardnested"

FIX:  'hf mf mifare'  - special zero parity attack vector now works. Thanks to the dude who figured this vector out: @douniwan5788  (sorry for comments, I was clearly wrong.)  @piwi - for proving me wrong.
this version uses int64_t  (signed)  to signify end-of-lists (-1). It also needs its own compare function for the qsort.  I didn't merge this into existing code which uses uint64_t. (too lazy)

Merge pull request #51 from matrix/master

Improved Mifare Plus Atack (hf mf hardnested) - part 2

Merge remote-tracking branch 'upstream/master'

CHG: 'HF MF C*' (chinese backdoor commands) According to douniwan5788 some magic/clone tags answers to the halt cmd and some not.  I think I captured his ideas.

ref: https://github.com/douniwan5788/proxmark3/commit/13b71e58fddf20c5d42b8f0af1d72c795139b86f

CHG: clean up

CHG:  just some parameter / variable name changes.  Nuttin' special.

Merge branch 'master' of https://github.com/iceman1001/proxmark3

FIX:  looping logic error,  doesn't need to increase with 1, if we do 8 checks every turn...

Merge pull request #49 from micolous/less-verbose-mfsim

hf {14a,mf} sim: Be less verbose by default, add option "m" to turn maths back on (Issue #45)

hf {14a,mf} sim: v is for verbose

hf mf sim: Be less verbose by default, add option "m" to turn maths back on (Issue #45)

Merge pull request #50 from micolous/mfkey-gitignore

Add .gitignore file to mfkey for binaries

Add .gitignore file to mfkey for binaries

fixup code

Merge pull request #47 from osysltd/patch-4

Update README.md

FIX:  too small string?

FIX: valgrind complains about something here...

CHG: init the char array.

Update README.md

Merge pull request #46 from micolous/fix-nonce

hf mf sim: Multiple fixes

Merge pull request #44 from micolous/master

hf 14a: Fix typos in manufacturer list

hf mf sim: Multiple fixes (iceman1001/proxmark3 #45)

- Fix `hf mf sim` to use nonce_t structures, so key recovery works
- Increases verbosity on the key recovery functionality
- Fix use-after-free for k_sector
- Add help info on `e` option to `hf mf sim`

hf 14a: Fix typos in manufacturer list

CHG: "hf mf hardnested" - less printing
CHG: some filehandles = NULL.

Merge pull request #43 from matrix/master

Improved Mifare Plus Atack (hf mf hardnested)

Speedup Mifare Plus Attack v2.2 (cleanup code)

Speedup Mifare Plus Attack v2.1 (stable)

Merge remote-tracking branch 'upstream/master'

CHG:  experimenting with 'lf sim'  It does send a signal now but...

FIX: client crash for global id,  and removing my previous fix.

TEST: see if the readerfield is needed.

CHG: some debug statements instead, 'H' for helptext.

FIX:  strange bug in "lf em em410xwatch" , which the client crasches when it reads a valid em tag.

CHG: making printed statement a debug statement.

CHG: added a quitting message

CHG: move the call to fpga_bitstream_lf,  in order to save the uploaded data from the client. Changing bitstream wipes bigbuffer.

CHG: updated some comments. I still think I don't understand this code

syntax suger. never mind this

CHG:  removed CLOCK2, since its not used in the code.

CHG:  the AT91C_BASE_PMC->PMC_PCER has a tendecy to be clear when set with "=",  but my tickstimer also needs it,  so I made it optional now.

FIX: lf sim,  seems like "lf sim" call SimulateTagLowFrequency direct from appmain.c and I removed the LF bitstream call thinking SimulateTagLowFrequency was only called from the sub FSK;ASK;PSK commands.

CHG: found even more keys

textual suger

CHG: removed unused clocks,
CHG: now uses the DEFINEs instead. a bit clear
CHG: xor in the clocks,  should allow for co-exist with SSP clock.

CHG: just changed the comment.

CHG: TI code did have the tickstimer started.

CHG:  Xoring in the value allows for the ticks timers to co-exist. Or that is the idea.

FIX:  "lf sim"  after changes to ticks timers on device side,  there was a "starticks" call missing, which lead to not having any timers which is a problem for the WaitUS call.

Speedup Mifare Plus Attack v2

FIX:  @aczid's fix  https://github.com/aczid/crypto1_bs/commit/957702be9c89f31a184971c5b5ada70fe05042c3
from original @matrix https://github.com/matrix/proxmark3/commit/057d2e9147bc7d8fb3f7c4d7928e66e23fd58e50

CHG:  updated the compilation for windows, to include instruction on installing perl.

Speedup Mifare Plus Attack v1

FIX: Since some changes in "hf mf chk" usbcommand package, this script has not been working.  It now calls and gets the results back from the device.
CHG: changed the output listing to look like the other key-tables.

ADD:  found some more keys on the web

Merge branch 'master' of https://github.com/iceman1001/proxmark3

CHG: increased debug output for Em410x

Merge pull request #34 from osysltd/patch-3

Thank you for this correction!

Update README.md

Update README.md

Typo paths corrected

chg: travis ci yet again

FIX:  travis ci didnt work like I thought.. testing this instead.

CHG: fixing some scripts for Travis CI...

chg: travis ci,  this should removed that extra linaro build env.

CHG; travis CI and multi platform part..

FIX:  "hf legic write" - removed a warning message and made the overwrite question working.

REM:  removed a tab character that Travis CI dislikes

CHG:.. travis..

chg:  trying to configure MAC OS as a builing environment for Travis CI

syntax suger
and forgot to add method declaration to headerfile

ADD:  "hf legic wipe" - it autodetects tagtype and fills all bytes from offset 7 to end with zeros.

Fills a legic tag memory with zeros. From byte7 and to the end.
 Usage:  hf legic wipe [h]
Options:
      h             : this help

Samples:
      hf legic wipe

FIX:  this should remove a warning.

CHG; syntax suger

CHG:  syntax suger

CHG:  "hf legic sim"  old imp, uses two timers, we have one.  I'm seriously starting on thinking about a UART instead, to read the dmabuffer.  If only I knew howto.