Merge pull request #32 from osysltd/patch-1

Update README.md

Update README.md

Compiling under Windows (confirmed)

CHG: and now that I do actually check on bitlenght, I can get a better annotation yet again. Looking at it raises a question, acknowledge is 0x19 or 0x39, they just don't match up with tagtype identification of  0x0D, 0x1D, 0x39.  I'll need to look at a 1024 tags response in a trace with a valid reader.

FIX:  could be a problem, when not using parnethesis around inparams in #define.

FIX:  "indent" warns about this one.

CHG: saw @menshiyun 's change to localtime on github.
CHG: make sure that the 'iceman' label is in the version text.  This is purely to make sure if they are using my fork or not.

CHG: using bitsend to determind the legic annotation in "hf list legic" makes false positives much less.

CHG:  fixes a "indent" warning

CHG:  fix a "indent" warning.

Merge branch 'master' of https://github.com/iceman1001/proxmark3

CHG:  the "indent" software warns about some assingments. I've tried to fix them.

Update README.md

CHG:  according to measureement by @wilrn the actual timing for receiving tag data, is  90us (ONE) and 100us (ZERO)  which is not mentioned anywhere before. What a find!

CHG: lowered the timout again,  but re-added the spindelay since 14a requires 5ms powerup before entering the idle-state where tag starts to listen.
CHG: fix the ticks compare xx > 1 into  xx >= 1

ADD;  added some more descriptions of what the legic prng imp does.

FIX: "hf 14a read" / "hf mf *" / "hf mfdes info"  and failure when calling these commands serveral times in row.
For long transactions the sspclock compare with >1 instead of >=1 ..   Now the timer resets properly.
CHG: use some #define constants for iso-commands.

Merge branch 'master' of https://github.com/iceman1001/proxmark3

FIX:  This commit fixes the broken LF since I change the spindelay calls.  The original problem is that spindelayus calls is incremented with21.3us each step, making it very hard to find exact timings found in the datasheets for T55x7, HID etcetc.  When @marshmellow and I looked into this 2014, I had this on my back of my mind but forgot it since I didn't know how the source code / pm3 worked.  This behavior in spindelayus has given the bit-period for ON/OFF measured in (us) very hard to find. Its kind of magic that it worked so far so good.  Well until I started to look into the "hf legic" bitbanging ASK ON/OFF keying and that one needs a much more precis timer.  Same goes for the PCF7931 code.

I've added a precise timer in the new files ticks.c and moved some older stuff from util.c to have a solid base for this.
UNTESTED,  and the timings measured for t55x7 in lfops.c and other parts has not been adjusted to this "correct" timer.

Merge pull request #31 from osysltd/patch-1

fix typo

fix typo

Update README.md

Added a dontation call,  https://paypal.me/iceman1001/

CHG:  extracted some timers functionality, to get unified access to a timer/clock which counts in ticks.  Moved stuff from util.c

ADD: some new mifare key found,

CHG:  adjusted timing according to @sentinel 's traces

Merge pull request #26 from ickerwx/indentation_fix

Indentation fix

used tabs instead of spaces

fixed indentation to get rid of warnings

warnings are treated as errors, so a warning due to misleading
indentation is kinda annoying

CHG:  Small steps, the waiting time between frames was unclear. At least now the tags answers to a readbyte command after the setup phase.

CHG:  reverted back from the idea of measureing in (us) microseconds,  the timer is too raw,  gives 10-15us delays.  Now we are measuring ticks, which is (1 us = 1.5ticks)
like it was before.   ie:  80us = 80*1.5 = 120ticks.

CHG: this timing should be quite good.  needs to be verified.

CHG:  a better micro second (us) spindely function.  At average it has 8-10us delay, but its linear.  Making error less when you want to wait longer..

SpinDelayCountUs(20) gives a delay of 28us.
SpinDelayCountUs(100) gives a delay of 110us.
SpinDelayCountUs(500) gives a delay of 508us.

ADD:  since the client now calls legic prng, this is needed here too.
CHG:  the OS X  QT4 vs QT5 detection.  NOT fixed yet.

FIX:   Even the US clock had the issues with not resetting properly.  Now its always ZERO when you call StartCountUS.

In my attempts to make the LEGIC code better,   its not working now.  Timings if off.

CHG: switching to US clock.
CHG: better trace annotation for legic
CHG: Legic prng can now give a x bits in once.

CHG: better annotation for 'legic'

FIX: Better legic annotation,  show which byte was targeted during read and write commands.

FIX: IV now is trunckated to 7bits in 'hf legic read,write, writeraw'
FIX: IV LSB bit is always set, in 'hf legic read,write, writeraw'

FIX:  the acknowledgement response in setup phase now deals with MIN22, MIN256, MIN1024 tag accordingly.

ADD: started to add tracelog in legic
ADD: remake of legic codebase.
ADD: started with a annotation for LEGIC in 'hf list'

CHG: Adding clarity to the command helptext.

CHG:  Supressing output for LF or HF antenna values if zero,  in 'hw tune' command

FIX: added a sanity check in preamble search to make sure it doesn't look out-of-bounds in the memcmp call

CHG: removed call to bigbuff free.

CHG:  a different version string when compiling on systems without git or the release tags.

FIX: Only need to print a uint32_t,

FIX:  bug in nextwatch demod, which if the found psk bits was smaller than the preamble the client crashed.
REM: removed some debugstatements

CHG:  reverting use of bigbuff,  because I forgot that every switch between LF/HF images destroys BigBuff.

CHG:  removed a redundant include to strings.h, which made compilation errors on OS X

FIX:  should fix the typedefintion error for OS X regarding  bool cmd_send

CHG:  A repaint the plot window should be done to make sure its visual.

CHG:  the loop in main,  for usb_poll_validate_length, shouldn't do anything,  it should be done inside the next call to usb_read...

CHG:  this timeout doesn't influence the bad performance with my older pm3 device (green pcb).  I think its too slow.

FIX:  Forget that the prng was 0x8000 length and not 0xFFFF.  Sorry.  Also returned to the decomposed loop.  Don't know if this armsrc optimises this at compilation time. Does someone know?

CHG: returned the iso14443a_setup order, it might influence my older PM3 device.

*Note*  my Elechouse revisions PM3 works great with this but my older xpfga (green pcb) is hopeless.  It can't fix onto the nonces in 'hf mf mifare'  I think its too slow.

ADD:  added a simple averging filter function. input parameter K, can be 1 to 8

ref: http://www.edn.com/design/systems-design/4320010/A-simple-software-lowpass-filter-suits-embedded-system-applications

FIX:  the check for formatlen was wrong.

Still missing the other formats,  only 26bit in this one.

CHG: starting to add the legic changes..  *work in progress*

FIX: minor adjustments to 'lf awid bruteforce'
FIX: making the 'lf hid bruteforce' to work the same way as the awid one..

FIX:  fixes the broken build,...
FIX:  increased the timeout,  to make 'hf mf chk' work better.

FIX:  'lf awid bruteforce'  cleaning up all debug messages

FIX:  Better udp_csr handeling.  Usb messages gets to the device better,  which makes "lf awid bruteforce" work :)

CHG: forgot a semicolon...

CHG: removed some extra time to sync,
CHG: first_try ,  it must recalibrate all the times when it comes from the client.

some text changes.

CHG:   added a verification to see if the found candidate key was able to validate against tag.  If not ok,  start darkside attack again.

FIX: the underlaying bug on deviceside code.  The SSPCLOCK wasn't reset to zero sometimes. More specific,  TC2 wasn't reset cause all sorts of timing issues for the device side randomly.  Like 'hf mf mifare',  like iclass,  like 'hf mf sim'  etc etc.

CHG:  change the number of calls to prng_successor was done.  Fewer should mean faster :)

CHG: fixed the collapsing comments when opening this file in notepad++  Need spaces between // text  or  /* ...

REM: removed an test function

CHG:  Changed the number of times the call to prng_successor is called.

CHG: syntax suger.

CHG:  updated Reveng version from 1.4.0 -> 1.4.4 .
---snippet from their update log:

1.4.4 27 July 2016

    Added 5 new algorithms, CRC-8/AUTOSAR, CRC-8/OPENSAFETY, CRC-16/OPENSAFETY-A, CRC-16/OPENSAFETY-B and CRC-32/AUTOSAR from the CRC Catalogue.
    Added a build option to verify the order of the preset and alias tables at compile time.

1.4.3 14 July 2016

    Added algorithm CRC-16/CMS from the CRC Catalogue.

1.4.2 8 July 2016

    Added algorithm CRC-16/PROFIBUS from the CRC Catalogue.

1.4.1a 29 June 2016

    Fixed a regression that caused the Windows release to crash on older systems.

1.4.1 27 June 2016

    -P sets the Width value just like -k.
    pcmp() quickly returns when the comparands are identical.
    Added resources for the Windows executable.

ADD:  Mifare Desfire defines

chg;  syntax suger

help text adjustments

ADD:  added a sanity check in T55x7 commands info/trace/detect against useing the commands when device is in offline but user didn't use '1' in arguments.

add:  annotage Mifare Desfire.  from https://github.com/JohannesStoye/proxmark3/commit/3102c1bae358566e112e465e58da27ffb7219bc9#diff-93cfa90a992ea759349344d0de98029e
Thanks @johannesStoye

chg:  remove a char..

CHG: more struct errors.. my bad,

CHG:  removed some debug statements, added another.  Change the crapto1.c,  lets see if the special attack works better now against chinese clones.

CHG:  minor code cleaning in 'hf 14a reader'

CHG:  on a slow usb connection it seems the pingcmd which stops the bruteforce on deviceside doesnt get there. Lets send three pings to make sure the device gets it.

FIX:  at least now the special zero parity attack,  repeats and doesn't crash.  However it doesn't find the key either :(

CHG; still looking at 14b,  this time started to look at the tracelog times not working.

started fixing the paritiy == 0 special attack against chinese clones with bad prng, which hasnt been working for ages.

fix:  wrong spelling

FIX:  Travis CI complains about missing stdbool.h includes

ADD: 'lf awid brute' is now possible to give a starting cardnumber.  if given,  the bruteforce loops from it as a mid point. Testing one step up, then one step down until it reaches 65535 and 0.
CHG: 'lf awid brute' inputs are now changed, take notice to new format.

syntax suger
chg:  added clearCommandBuffer(); before calls to sendcommand.

CHG: textual fixes in help text
CHG: better exit message for 'lf awid bruteforce'

FIX: delay was parsed incorrect into a uint8_t...
CHG: help text fixed

ADD:  Added a delay in ms to 'lf awid brute'  Thanks to @crayon for the idea.

FIX:   the cmdline parsing was a bit too hard. Thanks to @crayon for pointing out there were a bug here.

layouts.

even more..

more layout

correcting the layout...

textual changes.

CHG: added the  libncurses5-dev instruction for COMPILING.txt
CHG: updated the readme with latest changes from changelog

textual changes

ADD:  J-Run's 2nd phase tool mf_key_brute  ref: https://github.com/J-Run/mf_key_brute   Estimated time to search keyspace is ~18min.

J_Run's 2nd phase of multiple sector nested authentication key recovery
You have a known 4 last bytes of a key recovered with mf_nonce_brute tool.
First 2 bytes of key will be bruteforced

Usage:  hf mf keybrute [h] <block number> <A|B> <key>
options:
      h               this help
      <block number>  target block number
      <A|B>           target key type
      <key>           candidate key from mf_nonce_brute tool
samples:
           hf mf keybrute 1 A 000011223344