Merge branch 'master' of https://github.com/Proxmark/proxmark3

Conflicts:
README.txt
armsrc/appmain.c
armsrc/apps.h
armsrc/des.c
armsrc/iclass.c
armsrc/mifarecmd.c
armsrc/mifareutil.c
armsrc/mifareutil.h
client/cmddata.c
client/cmdhf.c
client/cmdhf14a.c
client/cmdhficlass.c
client/cmdhfmfu.c
client/cmdhfmfu.h
client/cmdscript.c
client/lualibs/commands.lua
client/lualibs/html_dumplib.lua
client/scripting.c
client/util.c
common/protocols.h
include/usb_cmd.h

Merge pull request #101 from marshmellow42/master

hf mfu updates + hf search + bug fixes

hf mfu minor output adjustments

dump key placed properly for EV1 and NTAGs

config pages for ntags corrected in printout

note on config that PWD and PACK cannot
actually be read from memory  (probably could just delete them (other
than it shows what memory block they are stored in for changing...)

mfu info authkeyptr fix

didn't follow @iceman1001 s l parameter changes fully...  fixed now..
:)

FIX: camelcase on a variable caused some issues.

fix to dump cmd print keys.

add l option to info cmd.
add ascii print to dump (screen only)
other minor clean up

FIX;   the "L" optional parameter for swapping endianess on used authentication key.  It is now implemented for following commands.
"HF MFU INFO"
"HF MFU DUMP"
"HF MFU RDBL"
"HF MFU WRBL"

CHG;  I commented away the option to add the key to the dump, since it is not written in big-endian, like the data is on ULC. This needs to be addressed before it comes back. I like the idea of having keys inside the dumps on the correct places.

hf mfu bug fixes, and help text fixes

FIX: call the wrong usage_hf_mfu method.
CHG: minor help text changes.

CHG:  Merged the "hf mfu rdbl" and "hf mfu crdbl" commands into "hf mfu rdbl". One read command.
CHG:  Merged the "hf mfu wrbl" and "hf mfu cwrbl" commands into "hf mfu wrbl". One write command.

Both new commands implement a help, authentication (0x1A/0x1B) for ULC and the rest,

further mfu info updates

needed to auth select when a command failed for locked tags.
some output cleanups from @iceman1001

CHG:  making sure all outputs follow the same pattern in "hf mfu info"

FIX:  made the authentication part a bit clearer. It now uses two booleans to seperate which type of authentication was requested from user.

finish NTAG i2c +...

thanks iceman

finish NTAG i2c +...

thanks @iceman1001

ADD: @marshmellow42 latest fixes,
CHG: change name to fancey "NTAG I²C 1K"

ULEV1_48 had the wrong max block

minor adjustments to hf mfu

Add NTAG i2c and bug fix

also streamlined select tag code

CHG:  the new NTAG_i2c_1K enums, broke the uint16_t size..  Had to go up one level.

CHG: @marshmellows changes.
ADD: NTAG i2c 1K / NTAG i2c 2K identification.

Add ntag 210, 212, 203 and bug fix

ADD:  NTAG_210, NTAG_212 support / identification.  @marshmellow42 's idea.

CHG:  "hf mfu info" now always tries to read the NDEF CC.  (was restricted to only NTAG213,215,216 before)

FIX: comment out a #include to reveng (my experiment)
ADD: Started to add a NTAG203 identification.   Its a hard tag to pinpoint. Doesn't have GET_VERSION,

missed file in previous commit...

duh...

@Marshmellow42 's fixes for bigbuf.

hf mfu dump - bigbuf allocation fix

some larger nfc tags can get large so set the allocation to the 4k
CARD_MEMORY_SIZE buffersize.

CHG: the device-side code for  "hf 14a sim x"
BUG: bcc1 xored error fix in "hf mf sim"
CHG: function rename Snoop -> Sniff.

@iceman1001 s comments/updates mfu cmds

@Marshmellow42 's cleanup isn device-side "hf mfu" code.  Looks nice.  Dump uses bigbuffer now, and can dump NTAG216 :)

Consistency on the client-side code "hf mfu".  looks nice.

MF ultralight code cleanup

Iceman1001 s MFU clean up

cleaned up MF UL_C auth code device side.

CHG:  the name change from "HF 14A SNOOP" -> "HF 14A SNIFF"

ADD:   experimantal test of adding "reveng 1.30" source code into the PM3 Client.

CHG: the "HF MFU" authentication changes.
CHG: name change from "hf 14a snoop"  ->  "hf 14a sniff"..

chg:  for the "hf mfu" authentication changes.

chg: @marshmellows changes to "hf 14a reader"
add: the experimental "hf 14a sim x" attack impl.
chg: sorry, but I never liked that sniffing was called snooping in this command. So I changed it to "sniff".

add: @marshmellow changes,
chg: remade the authentication for ULC..

mfu info / dump attempt at missing auths

NOT TESTED.  will test soon.  probably has bugs!

mfu dump - beginning of additions

hf mfu dump testing

@iceman1001 s default keys

@iceman1001 's updated lualibs

@iceman1001 updated scripts

scripting updates from @iceman1001

it compiles but i'm not sure how to fully test it...
:)

ADD: @marshmellows fixes

minor hf mfu info adjustment from @iceman1001

@iceman1001 s coverity scan fixes

various bug fixes

@marshmellow42 ideas
FIX: removed some unneeded calls to ul_switch_off_field.
FIX: once again the OTP is printed nevertheless if its a NDEF CC

BUGS:  more Coverity scan fixes.

BUGS:  Coverty Scan, fixes some memory bugs

minor code clean up

a minor clean up when printing the key

Added @marshmellow42 "hf search"

ADD: preparation for @marshmellow42 "hf search"
FIX: the "hf list" had not correct spaces between the lines, in my version. Fix now.

minor textual changes

Minor clean ups

another key..

hf mfu info - ICEMANS updates

plus slight change to UL_EV1 auth annotation.

HF Search  -  refactoring cmds to work with it

ADD:  Print the key for ULEV1/NTAG authentication if sent in cmdhf.c "HF LIST 14A"

ADD:  found a BCARD KeyB on the net. ref: http://irq5.io/2013/04/13/decoding-bcard-conference-badges/

FIX:  increased the limit to 0xE6 for MIFARE_ULEV1_FASTREAD
ADD: @marshmellows inital "hf search" command...

ADD: added option to call "hf mfu info" with a authentication key.
ADD: added a help text for "hf mfu info"   usage_hf_mfu_info
ADD: added @marshmellows changes & fixes.

hf search - prelim - re-use hf mfu GetTagType...

in hf 14a reader to identify UL(+)

still a work in progress.

hf mfu info bugs

minor hf mfu output consistancies

hf mfu info - ICEMANS bug fixes.

hf mfu info bug fixes

CHG: minor textual changes,  consistency...

ADD:  added a List parameter to tnp3clone.lua script.

ADD:  another default key: VIGIK1

BUG:  Read the wrong page(2) as Capability container,  should be 3.
BUG:  NTAG 215 identification was wrong (!=)  should been (==)

minor adjustments to mfu info

further MFU info updates (mainly icemans)

ADD:  added the new magic detection,  where we send a partial ISO14443A_CMD_WRITEBLOCK (0xA0) command to page 0. if the tag answer 0xA ACK (its magic) or if it answers 0x00 NACK its not.
The normal behavior for a tag is to send NACK.

CHG:  clearing a char array before using.

CHG: extracted the UL_C & UL magic tests.
ADD: a raw write command also there.
CHG: "hf mfu info" got some more love,  looks better too.
      UL_EV1 / NTAG,  only try known passwords if AUTHLIM is set to 0.

MFU adj to allow 0 len returns on raw cmds

MFU adjustment to allow 0 len returns from raw cmds

MFU info adjustments

CHG: @marshmellows changes to anntations.

ADD:  UL-EV1 signature printing.
CHG: @marshmellows changes.

FIX: nasty bug when memcpy structs..
ADD: @piwi's  topaz commands

MFU - Icemans further improvements

add UL-C device side read card with authentication
add MF_UL-Annotations
add ntag, and more ul descriptions in hf mfu info

CHG:  "HF MFU INFO" extracted more printstatements

ADD:  "HF MFU INFO" Reading and printing of UL-EV1 configuration pages.

CHG:  making sure no buffer overflows will occure in ul_send_cmd_raw by adding responseLength parameter to all calls.
CHG: added UL-C configurations details to be printed

BUG: missing %s  in printing version tagtype.  Thanks @Marshmellow!
BUG: buffer overflow when reading the Capability Container.   Thanks @Marshmellow!

chg: minor spelling change from MIFARE_ULEV1_VERS -> MIFARE_ULEV1_VERSION

CHG:  reverted a method declaration.

CHG:  for the 2k3des changes

CHG: added 2k3des to ULC READCARD.

ADD: @holimans changes.

CHG: minor spelling

ADD:  @marshmellows changes

CHG: enhanced the "hf mfu info" a lot.  It can detect UL/UL-C/UL-EV1/NTAG213/NTAG215/NTAG216
     and at present it can detect if a UL-C tag is magic (uid changeable)

FOR UL it writes the first configuration pages 0-3.
For UL_C  it tests some default 3des keys,  and lock / confg bytes at pages 42-43,44-47
For UL_EV1  / NTAG  it collects the GETVERSION command and tries to read 3 counters.,  it also tries one default password of 0xFF,0xFF,0xFF,0xFF  for the EV1 /NTAG  authentication 0x1B.

FOR UL_C_MAGIC,  it tries to see if the gatherd nonces for authentication 0x1A is the same, which indicates on my tags that they are magic.

There is the @marshmellow changes to "hf mfu dump" command.

This commit needs testing, and is to be considered experimental.

Merge remote-tracking branch 'upstream/master'