FIX: decrease 2^39 -> 2^38. its a big searchspace anyway.
FIX: changed output and rearranged collecting nonces logic.

Still problems with "hard" keys,  the device stops responding after a "bruteforce" / "generate_candidates" call.. Very strange. shouldnt'

FIX: "hf mf hardnested"  when "key found" exting the do-while loop doesn't need to wait for device to respond.

FIX: "hf mf hardnested" merging of @matrix commit https://github.com/matrix/proxmark3/commit/bd8249afeccb0478d8dbbfb49ed68c6306182f1f

FIX:  @matrix https://github.com/matrix/proxmark3/commit/869a03c2c6267db16cd1418b9e5f2b9049b9a015
it still counts down the good bytes,
and I fixed the elapsed time.

CHG: removed unused variable

CHG:  don't consider the respons at all when sending the HALT command.

CHG: still issues left.

FIX:  several calls to nonce2key/nonce2key_ex has problems with not clearing up memory pointers laying around.
Still exists problem which needs to be dealt with.

CHG: minor textual change to fit the minimum two calls nature for the zero parity attack

FIX:  the time_t calls under mingw needs a #define _USE_32BIT_TIME_T 1  to be correct.  It seems to work in "hf mf mifare"  but not in "hf mf hardnested"

FIX:  'hf mf mifare'  - special zero parity attack vector now works. Thanks to the dude who figured this vector out: @douniwan5788  (sorry for comments, I was clearly wrong.)  @piwi - for proving me wrong.
this version uses int64_t  (signed)  to signify end-of-lists (-1). It also needs its own compare function for the qsort.  I didn't merge this into existing code which uses uint64_t. (too lazy)

Merge pull request #51 from matrix/master

Improved Mifare Plus Atack (hf mf hardnested) - part 2

Merge remote-tracking branch 'upstream/master'

CHG: 'HF MF C*' (chinese backdoor commands) According to douniwan5788 some magic/clone tags answers to the halt cmd and some not.  I think I captured his ideas.

ref: https://github.com/douniwan5788/proxmark3/commit/13b71e58fddf20c5d42b8f0af1d72c795139b86f

CHG: clean up

CHG:  just some parameter / variable name changes.  Nuttin' special.

Merge branch 'master' of https://github.com/iceman1001/proxmark3

FIX:  looping logic error,  doesn't need to increase with 1, if we do 8 checks every turn...

Merge pull request #49 from micolous/less-verbose-mfsim

hf {14a,mf} sim: Be less verbose by default, add option "m" to turn maths back on (Issue #45)

hf {14a,mf} sim: v is for verbose

hf mf sim: Be less verbose by default, add option "m" to turn maths back on (Issue #45)

Merge pull request #50 from micolous/mfkey-gitignore

Add .gitignore file to mfkey for binaries

Add .gitignore file to mfkey for binaries

fixup code

Merge pull request #47 from osysltd/patch-4

Update README.md

FIX:  too small string?

FIX: valgrind complains about something here...

CHG: init the char array.

Update README.md

Merge pull request #46 from micolous/fix-nonce

hf mf sim: Multiple fixes

Merge pull request #44 from micolous/master

hf 14a: Fix typos in manufacturer list

hf mf sim: Multiple fixes (iceman1001/proxmark3 #45)

- Fix `hf mf sim` to use nonce_t structures, so key recovery works
- Increases verbosity on the key recovery functionality
- Fix use-after-free for k_sector
- Add help info on `e` option to `hf mf sim`

hf 14a: Fix typos in manufacturer list

CHG: "hf mf hardnested" - less printing
CHG: some filehandles = NULL.

Merge pull request #43 from matrix/master

Improved Mifare Plus Atack (hf mf hardnested)

Speedup Mifare Plus Attack v2.2 (cleanup code)

Speedup Mifare Plus Attack v2.1 (stable)

Merge remote-tracking branch 'upstream/master'

CHG:  experimenting with 'lf sim'  It does send a signal now but...

FIX: client crash for global id,  and removing my previous fix.

TEST: see if the readerfield is needed.

CHG: some debug statements instead, 'H' for helptext.

FIX:  strange bug in "lf em em410xwatch" , which the client crasches when it reads a valid em tag.

CHG: making printed statement a debug statement.

CHG: added a quitting message

CHG: move the call to fpga_bitstream_lf,  in order to save the uploaded data from the client. Changing bitstream wipes bigbuffer.

CHG: updated some comments. I still think I don't understand this code

syntax suger. never mind this

CHG:  removed CLOCK2, since its not used in the code.

CHG:  the AT91C_BASE_PMC->PMC_PCER has a tendecy to be clear when set with "=",  but my tickstimer also needs it,  so I made it optional now.

FIX: lf sim,  seems like "lf sim" call SimulateTagLowFrequency direct from appmain.c and I removed the LF bitstream call thinking SimulateTagLowFrequency was only called from the sub FSK;ASK;PSK commands.

CHG: found even more keys

textual suger

CHG: removed unused clocks,
CHG: now uses the DEFINEs instead. a bit clear
CHG: xor in the clocks,  should allow for co-exist with SSP clock.

CHG: just changed the comment.

CHG: TI code did have the tickstimer started.

CHG:  Xoring in the value allows for the ticks timers to co-exist. Or that is the idea.

FIX:  "lf sim"  after changes to ticks timers on device side,  there was a "starticks" call missing, which lead to not having any timers which is a problem for the WaitUS call.

Speedup Mifare Plus Attack v2

FIX:  @aczid's fix  https://github.com/aczid/crypto1_bs/commit/957702be9c89f31a184971c5b5ada70fe05042c3
from original @matrix https://github.com/matrix/proxmark3/commit/057d2e9147bc7d8fb3f7c4d7928e66e23fd58e50

CHG:  updated the compilation for windows, to include instruction on installing perl.

Speedup Mifare Plus Attack v1

FIX: Since some changes in "hf mf chk" usbcommand package, this script has not been working.  It now calls and gets the results back from the device.
CHG: changed the output listing to look like the other key-tables.

ADD:  found some more keys on the web

Merge branch 'master' of https://github.com/iceman1001/proxmark3

CHG: increased debug output for Em410x

Merge pull request #34 from osysltd/patch-3

Thank you for this correction!

Update README.md

Update README.md

Typo paths corrected

chg: travis ci yet again

FIX:  travis ci didnt work like I thought.. testing this instead.

CHG: fixing some scripts for Travis CI...

chg: travis ci,  this should removed that extra linaro build env.

CHG; travis CI and multi platform part..

FIX:  "hf legic write" - removed a warning message and made the overwrite question working.

REM:  removed a tab character that Travis CI dislikes

CHG:.. travis..

chg:  trying to configure MAC OS as a builing environment for Travis CI

syntax suger
and forgot to add method declaration to headerfile

ADD:  "hf legic wipe" - it autodetects tagtype and fills all bytes from offset 7 to end with zeros.

Fills a legic tag memory with zeros. From byte7 and to the end.
 Usage:  hf legic wipe [h]
Options:
      h             : this help

Samples:
      hf legic wipe

FIX:  this should remove a warning.

CHG; syntax suger

CHG:  syntax suger

CHG:  "hf legic sim"  old imp, uses two timers, we have one.  I'm seriously starting on thinking about a UART instead, to read the dmabuffer.  If only I knew howto.

CHG: "script run emlu2dump" now can read old legic hex-ascii dumps. (with spaces) and convert to a binary file
CHG: "script run emlu2html" now can read old legic hex-ascii dumps. (with spaces) and convert to a generic html file

These changes makes it easier to for old legic dumps to be used with the new "legic dump/restore/eload/esave" commands

CHG; added an option wither or not to clear emulator mem on init

chg: textual changes.

FIX: increased time-out to match 2.7sec it takes to write 256bytes.

CHG: "hf legic write"  - now writes on the limits better.
CHG: "hf legic restore" - now restors :)
CHG: "hf legic rdmem" - now has a nice offset row above the read data.  try:  'hf legic rdmem 0 100'

CHG:  "hf legic restore"  - added a filesize and cardsize check

CHG:  syntax suger

CHG:  reordered the "hf search" internal checks.  The iclass check takes 4.5sec to time-out...Incredible slow to identify.

CHG: the call to TurnReadLFOn has a delay / number as parameter. Seems to be gone.
FIX:  fixes to EM4050 code since when I changed the timer.  It should work nice now.

REM: "hf legic load"  has been removed. It doesnt have a purpose anymore.
REM: "hf legic save"  has been removed. It doesnt have a purpose anymore.

CHG: "hf legic restore" started with the logic for the restore. Some compares and write to tag left.

FIX: looks like "hf legic write" works again!

CHG:  "hf legic write" with these I managed to get one byte written. Its a start.

CHG: adjustments to 3.6ms

CHG: help text

FIX: "hf list legic"  annotation now correct prints byte and value for "legic write" command

FIX: wrong log bytes...

FIX: one send command bug fixed.  Turns out that uint16_t is too small for 21/23bits size. Who figured?