CHG: this timing should be quite good.  needs to be verified.

CHG:  a better micro second (us) spindely function.  At average it has 8-10us delay, but its linear.  Making error less when you want to wait longer..

SpinDelayCountUs(20) gives a delay of 28us.
SpinDelayCountUs(100) gives a delay of 110us.
SpinDelayCountUs(500) gives a delay of 508us.

ADD:  since the client now calls legic prng, this is needed here too.
CHG:  the OS X  QT4 vs QT5 detection.  NOT fixed yet.

FIX:   Even the US clock had the issues with not resetting properly.  Now its always ZERO when you call StartCountUS.

In my attempts to make the LEGIC code better,   its not working now.  Timings if off.

CHG: switching to US clock.
CHG: better trace annotation for legic
CHG: Legic prng can now give a x bits in once.

CHG: better annotation for 'legic'

FIX: Better legic annotation,  show which byte was targeted during read and write commands.

FIX: IV now is trunckated to 7bits in 'hf legic read,write, writeraw'
FIX: IV LSB bit is always set, in 'hf legic read,write, writeraw'

FIX:  the acknowledgement response in setup phase now deals with MIN22, MIN256, MIN1024 tag accordingly.

ADD: started to add tracelog in legic
ADD: remake of legic codebase.
ADD: started with a annotation for LEGIC in 'hf list'

CHG: Adding clarity to the command helptext.

CHG:  Supressing output for LF or HF antenna values if zero,  in 'hw tune' command

FIX: added a sanity check in preamble search to make sure it doesn't look out-of-bounds in the memcmp call

CHG: removed call to bigbuff free.

CHG:  a different version string when compiling on systems without git or the release tags.

FIX: Only need to print a uint32_t,

FIX:  bug in nextwatch demod, which if the found psk bits was smaller than the preamble the client crashed.
REM: removed some debugstatements

CHG:  reverting use of bigbuff,  because I forgot that every switch between LF/HF images destroys BigBuff.

CHG:  removed a redundant include to strings.h, which made compilation errors on OS X

FIX:  should fix the typedefintion error for OS X regarding  bool cmd_send

CHG:  A repaint the plot window should be done to make sure its visual.

CHG:  the loop in main,  for usb_poll_validate_length, shouldn't do anything,  it should be done inside the next call to usb_read...

CHG:  this timeout doesn't influence the bad performance with my older pm3 device (green pcb).  I think its too slow.

FIX:  Forget that the prng was 0x8000 length and not 0xFFFF.  Sorry.  Also returned to the decomposed loop.  Don't know if this armsrc optimises this at compilation time. Does someone know?

CHG: returned the iso14443a_setup order, it might influence my older PM3 device.

*Note*  my Elechouse revisions PM3 works great with this but my older xpfga (green pcb) is hopeless.  It can't fix onto the nonces in 'hf mf mifare'  I think its too slow.

ADD:  added a simple averging filter function. input parameter K, can be 1 to 8

ref: http://www.edn.com/design/systems-design/4320010/A-simple-software-lowpass-filter-suits-embedded-system-applications

FIX:  the check for formatlen was wrong.

Still missing the other formats,  only 26bit in this one.

CHG: starting to add the legic changes..  *work in progress*

FIX: minor adjustments to 'lf awid bruteforce'
FIX: making the 'lf hid bruteforce' to work the same way as the awid one..

FIX:  fixes the broken build,...
FIX:  increased the timeout,  to make 'hf mf chk' work better.

FIX:  'lf awid bruteforce'  cleaning up all debug messages

FIX:  Better udp_csr handeling.  Usb messages gets to the device better,  which makes "lf awid bruteforce" work :)

CHG: forgot a semicolon...

CHG: removed some extra time to sync,
CHG: first_try ,  it must recalibrate all the times when it comes from the client.

some text changes.

CHG:   added a verification to see if the found candidate key was able to validate against tag.  If not ok,  start darkside attack again.

FIX: the underlaying bug on deviceside code.  The SSPCLOCK wasn't reset to zero sometimes. More specific,  TC2 wasn't reset cause all sorts of timing issues for the device side randomly.  Like 'hf mf mifare',  like iclass,  like 'hf mf sim'  etc etc.

CHG:  change the number of calls to prng_successor was done.  Fewer should mean faster :)

CHG: fixed the collapsing comments when opening this file in notepad++  Need spaces between // text  or  /* ...

REM: removed an test function

CHG:  Changed the number of times the call to prng_successor is called.

CHG: syntax suger.

CHG:  updated Reveng version from 1.4.0 -> 1.4.4 .
---snippet from their update log:

1.4.4 27 July 2016

    Added 5 new algorithms, CRC-8/AUTOSAR, CRC-8/OPENSAFETY, CRC-16/OPENSAFETY-A, CRC-16/OPENSAFETY-B and CRC-32/AUTOSAR from the CRC Catalogue.
    Added a build option to verify the order of the preset and alias tables at compile time.

1.4.3 14 July 2016

    Added algorithm CRC-16/CMS from the CRC Catalogue.

1.4.2 8 July 2016

    Added algorithm CRC-16/PROFIBUS from the CRC Catalogue.

1.4.1a 29 June 2016

    Fixed a regression that caused the Windows release to crash on older systems.

1.4.1 27 June 2016

    -P sets the Width value just like -k.
    pcmp() quickly returns when the comparands are identical.
    Added resources for the Windows executable.

ADD:  Mifare Desfire defines

chg;  syntax suger

help text adjustments

ADD:  added a sanity check in T55x7 commands info/trace/detect against useing the commands when device is in offline but user didn't use '1' in arguments.

add:  annotage Mifare Desfire.  from https://github.com/JohannesStoye/proxmark3/commit/3102c1bae358566e112e465e58da27ffb7219bc9#diff-93cfa90a992ea759349344d0de98029e
Thanks @johannesStoye

chg:  remove a char..

CHG: more struct errors.. my bad,

CHG:  removed some debug statements, added another.  Change the crapto1.c,  lets see if the special attack works better now against chinese clones.

CHG:  minor code cleaning in 'hf 14a reader'

CHG:  on a slow usb connection it seems the pingcmd which stops the bruteforce on deviceside doesnt get there. Lets send three pings to make sure the device gets it.

FIX:  at least now the special zero parity attack,  repeats and doesn't crash.  However it doesn't find the key either :(

CHG; still looking at 14b,  this time started to look at the tracelog times not working.

started fixing the paritiy == 0 special attack against chinese clones with bad prng, which hasnt been working for ages.

fix:  wrong spelling

FIX:  Travis CI complains about missing stdbool.h includes

ADD: 'lf awid brute' is now possible to give a starting cardnumber.  if given,  the bruteforce loops from it as a mid point. Testing one step up, then one step down until it reaches 65535 and 0.
CHG: 'lf awid brute' inputs are now changed, take notice to new format.

syntax suger
chg:  added clearCommandBuffer(); before calls to sendcommand.

CHG: textual fixes in help text
CHG: better exit message for 'lf awid bruteforce'

FIX: delay was parsed incorrect into a uint8_t...
CHG: help text fixed

ADD:  Added a delay in ms to 'lf awid brute'  Thanks to @crayon for the idea.

FIX:   the cmdline parsing was a bit too hard. Thanks to @crayon for pointing out there were a bug here.

layouts.

even more..

more layout

correcting the layout...

textual changes.

CHG: added the  libncurses5-dev instruction for COMPILING.txt
CHG: updated the readme with latest changes from changelog

textual changes

ADD:  J-Run's 2nd phase tool mf_key_brute  ref: https://github.com/J-Run/mf_key_brute   Estimated time to search keyspace is ~18min.

J_Run's 2nd phase of multiple sector nested authentication key recovery
You have a known 4 last bytes of a key recovered with mf_nonce_brute tool.
First 2 bytes of key will be bruteforced

Usage:  hf mf keybrute [h] <block number> <A|B> <key>
options:
      h               this help
      <block number>  target block number
      <A|B>           target key type
      <key>           candidate key from mf_nonce_brute tool
samples:
           hf mf keybrute 1 A 000011223344

Merge branch 'master' of https://github.com/iceman1001/proxmark3

Merge pull request #21 from alexgrin/iceman_master

FIX: erroneous semicolon

FIX: erroneous semicolon

fix:  forgot something small.. sloppy.

ADD:  added the 'max frame size' parameter set,   valid sizes: 16|24|32|40|48|64|96|128|256
it can be verified by setting debuglevel to 3 or more.

CHG:  fixes to match the new arguments to the darkside attack (keytype A|B and blocknumber) in mifare_autopwn.lua script.

CHG:  moved some TEA crypto stuff from 14b into analyse.

CHG: increased the script-filename column width from 16 to 21.

textual changes.

CHG:  applied some of the changes unto "hf 14b snoop" *untested* Hard to test without a proper reader/tag to snoop

CHG:  iso14443b.c  got some more love.  using the "hf 14b raw" command gives now a much stabil read from more distances than before.

Merge pull request #20 from alexgrin/iceman_master

FIX: Coverity badge link now works.

FIX: Coverity badge link now works.

CHG:  some calyspo stuff

CHG:  marshmellow42 's improved "hf mf sim x"

CHG: moved a defince arraylen into util.h  and changed to uppercase.

CHG: trying to unify the crc algos in one place.

ADD:  @donwan581 select keytype for the darkside attack.

CHG:  cleaning up.

FIX: coverity scan 133850,  again.  Why on earth did the 7 come from. I removed it.

fix: COVERITYSCAN 133871,  fix one part,  breaking another.  shouldnt have changed to uint8_t since it can never be negative.

FIX:  coverity scan 133859 structually dead code,  looks like this is a rest from and old loop. I just removed it.

FIX; coverity scan 133850,  & operation should keep only topbit of lower nibble.
CHG: tabs fixed

Coverity Scan 133850,   need to ask @jason about this one.

Merge branch 'master' of https://github.com/iceman1001/proxmark3

FIX: 133853,  If you have 3items in a array,  don't start with index 4 or 3,   mental note to self, stop coding when you are tired.

Merge pull request #19 from alexgrin/iceman_master

Another Coverity fix

FIX: CoverityScan 123358 and 133864 - Unchecked return value

FIX: CoverityScan 121362 - Pointer to local outside scope