Some work on iclass dump and iclass list, now the dumping is a lot more stable. I think the comms should be measured and tuned a bit more, right now it kind of works thanks to retry-functionality, but the retries are probably not needed if we are a bit more careful about timing, so we don't send commands too fast for the tag to handle

Some work on iclass, started on some better support in 'hf iclass list' and also fixes to 'hf iclass reader' so it exits better when the button is pressed

Set lower threshold for lf iodemod, it had too high threshold for filtering out noise. Now it works better at least with my antenna/setup

Fixed indentation

Removed unused variable

Corrected indentation to tabs only

Removed wrong size-count, sizeof(bigbuf) would always return 40000 in lfops

Merge pull request #34 from marshmellow42/master

Fsk demod fixes and additions to client for offline demoding

Revert "problems creating pull request with the new traces"

This reverts commit e33b652c535be95344724728a0b9dd1f3cf87587.

problems creating pull request with the new traces

will add these traces later

minor adjustment to askmandemod for lf search

returns false if it finds data but not an EM410x format.

added data rtrim command

enter location to trim all samples after

lf demod code cleanup - added fskraw arguments

merged code and added arguments to data fskrawdemod to allow other fsk
mode demodulations (FSK2a = RF/10 & RF/8) another might be (RF/8 & RF/5)

LF demod/cmd code cleanup + new lf search

cleaned up and error proof code.  plus added new command    lf search
when online it will lf read - data samples 20000 - and test for EM410x,
HID, IO Prox, and indala cards.  when offline it will test current
graphbuffer.

Merge pull request #1 from Proxmark/master

Test

minor setting adjustments/cleanup

clean up code

LF Demod bug fixes and add lf em em410xdemod

fixed a few bugs in lf demod that the streamlining added.  added new lf
em em410xdemod command that loops until button pressed. (similar to lf
hid fskdemod

slight adjustment to include

removed extra unneeded path

LF Demod streamlining

one shared location for demoding lf for arm and client.  also added a
few raw demod commands.

rename askrawdemod to askmandemod

Created new detectclock function + EM decode addons

new detectclock is somewhat more reliable for ASK modulated tags.  added
this detect to askrawdemod if no clock in passed as an argument.  also
added more EM ID formats to output

minor askrawdemod adjustment if errors in demoding are found

if it can't find a demod position with no errors it will find the one
with fewest errors and mark errors with 77.

Add auto check for EM410x format to askrawdemod cmd

added EM410x format check and print to the data askrawdemod command.  if
it finds valid em410x format & parities it will print the EM ID and
Unique ID and a few others.

Merge branch 'master' of https://github.com/Proxmark/proxmark3

Merge branch 'master' of https://github.com/pwpiwi/proxmark3

bugfixes in iso14443a.c and hf 14a reader
- introduced with the big frame and parity support (commit 6a1f2d82): tag responses with len%8 == 0 were dropped  - thanks iceman for testing and finding
- after unsuccessful hf 14a reader the field stayed on. Thanks to iceman for proposing the fix.

fixed a bug in iso14443a.c which had been introduced with the big frame and parity support (commit 6a1f2d82) - thanks iceman for finding and testing

minor fix - got too comment happy removing test code

should not have commented this code out

added new data askrawdemod command

added new data askrawdemod command returned data fskdemod and separated
out new fskrawdemod commands

Merge pull request #33 from pwpiwi/master

Support for bigger iso14443 frames (including parity calculation)
unify hw tune and data tune
fix hf epa cnonces
adapt hf iclass list to new trace format

adapted hf iclass list to new trace format

put ask demod and mandemod

put ask demod and mandemod back until i have time to test it

Final touches on IO prox and HID prox demod

makes both more robust and handles various error situations.

Merge branch 'master' of https://github.com/Proxmark/proxmark3

bugfixes hf epa cnonces
- extended length (more than 1 byte) not handled correctly
- nonces not printed on Windows due to type mismatch

Format hf 14a list output for bigger frame sizes

minor change

Fixed error in hash1 (from loclass), now it possibly calculates the KSel correctly for actually dumping data

Merge pull request #32 from marshmellow42/master

Fixes and additions to lf io fskdemod  and addon parameter to lf hid fskdemod

unify/refactor hw tune and data tune
- unified hw tune and Enio's great data tune
- don't use BigBuf (and hardcoded Offset)
- removed special handling of CMD_MEASURED_ANTENNA_TUNING
  in UsbCommandReceived()

LF HID & IO prox fixes/options

Merge branch 'master' of https://github.com/Proxmark/proxmark3

bugfixes iso14443a (hf 14a commands)
- buffers were too small to handle 256 byte frames
- parity bits were only handled for up to 32 byte frames
- trace format was inefficient
- removed parity calculation from decoders in iclass.c (parity not used on air anyway)

Reverted to original malicious CSNs from paper, it appears legit readers does not accept if they dont end with F7,FF,12,E0

Merge branch 'master' of github.com:Proxmark/proxmark3

Fix (iclass)

LF HID & IO prox demod translation addons

lf hid fskdemod - add bit format length, facility code and card numbers
for different formats

Merge pull request #31 from dnet/patch-1

Typofix: occurrences

Typofix: occurrences

It's spelled with two rs.

Added Enios cool tuning-trick (LF) from forum-post: http://www.proxmark.org/forum/viewtopic.php?pid=13060#p13060

More coverity fixes

Merge pull request #23 from holiman/master

LF operations fixes, and coverity code scan fixes

Merge pull request #2 from holiman/coverity_fixes

Coverity fixes

Coverity-fixes in armsrc

More coverity findings

Fixed several issues found using a coverity-scan

Merge pull request #1 from holiman/ioprox_fixes

Ioprox fixes

Some more docs, also made lf hid fskdemod a bit more stable. Should be no more false readings now

Some minor changes and some documentation

Fixed compilation issues, but functionality not tested

First try att merging with head

Merge pull request #22 from Proxmark/PenturaLabs-iclass-research

Pentura labs iclass research

Merge remote-tracking branch 'origin/master' into PenturaLabs-iclass-research

hf mf dump bugfix: wrongly tried key A instead of key B for a specific Access Condition

hf mf dump error handling, revive hf mf chk d option, provide known keys dictionary file
- hf mf dump: abort on unrecoverable errors. Don't create file dumpdata.bin in this case.
- hf mf chk: re-enabled and fixed option d (dump keys to dumpkeys.bin).
  if there are unknown keys, write 0xffffffffffff instead to the file.
- provide a default key dictionary file for hf mf chk (default_keys.dic). Contents taken from
  mf_default_keys.lua

fix/add support for 4K (and other non 1K) card sizes in hf mf commands
- hf mf rdsc (fix): didn't account for 16 block sectors, allowed max sector 63 instead of 39
- hf mf ecfill (add): added (optional) card size parameter and support for non 1K cards
- hf mf dump (add): added (optional) card size parameter and support for non 1K cards
- hf mf dump (fix): Access Condition 011 not handled correctly (tried to access with key A)
- hf mf restore (add): added (optional) card size parameter and support for non 1K cards
- hf mf nested (fix): didn't account for 16 block sectors, allowed max sector 63 instead of 39
- hf mf nested (fix): always dumped 16 keys to dumpkeys.bin instead of correct number
- hf mf chk (fix): always dumped 16 keys to dumpkeys.bin instead of correct number
- hf mf eget (fix): displayed three instead of one block
- hf mf eload (add): load 4K .eml files (but accepts 1K .eml files for backwards compatibility)
- hf mf esave (add): always save the whole emulator memory (4K) instead of 1K only
- hf mf ecfill (add): added (optional) card size parameter and support for non 1K cards

Some more lua-scripts and library fixes from iceman, including more default keys

Various scripts from iceman

add *.eml to .gitignore

bugfix hf mf sim
- an additional erronous byte was sent after SAK

bugfixes hf mf sim
- output of debug messages caused communication failures due to timing issues.
  hf mf dbg 4 now required to see these debug messages.
- changed help text for hf mf dbg
- fixed minor bugs in help texts for hf mf sim and hf mf ecset
- display "key A" or "key B" instead of "key=0" or "key=1 in hf mf sim

minor bugfixes to hf mf sniff and hf 14a snoop
- tracing was not always enabled when starting hf mf sniff or hf 14a snoop
- ATQA was displayed in wrong byte order in hf mf sniff
- 4 Byte UIDs were displayed as 7 Byte UIDs (padded with 0x000000) in hf mf sniff
- same for logfile names.
- assignment (=) had been used instead of == in comparisons (shouldn't have been relevant though)

minor bugfix and enhancement to hf 14a reader
- "SAK incorrectly claims ... " message was displayed incorrectly
- now decodes FSCI, SFGI, FWI and displays FSC, SFGT, FWT resp.

Bugfix hf 14a raw:
number of bits sent was wrong when option -c was used without option -b

Merge branch 'master' of https://github.com/Proxmark/proxmark3

Only documentation and minor changes

hf 14a reader enhancement

In order to be able to distinguish between Mifare Classic and Mifare Plus
in Security Level 1 (SL1, Mifare Classic Compatibility Mode), hf 14a reader
now always tries RATS - even if SAK claims not to support ISO14443-4.

more work towards iclass elite dumping.. not quite finished yet though :(

Merged two iclass-reader functions into one to remove duplicated code, update loclass library with hash2 algo

Merge branch 'PenturaLabs-iclass-research' of github.com:Proxmark/proxmark3 into PenturaLabs-iclass-research

Minor

Changes inorder for iclass dump to work correctly

Some minor changes [iclass-related]

Merge branch 'iclass-research' of https://github.com/PenturaLabs/proxmark3 into PenturaLabs-iclass-research

Conflicts:
README.txt
armsrc/apps.h
client/Makefile
client/cmdhficlass.c
client/cmdhficlass.h

Merge pull request #17 from Proxmark/iclass-fixes

Iclass fixes

Merge remote-tracking branch 'origin/master' into iclass-fixes

fpga/min_max_tracker.v: english

git housekeeping:
- added *.log files to .gitignore
- new file .gitattributes: tell git not to diff or merge binary *.bit (FPGA) files

New LF edge detection algorithm + lowpass filter

This is a new LF edge detection algorithm for the FPGA.

- It uses a low-pass IIR filter to clean the signal
(see https://fail0verflow.com/blog/2014/proxmark3-fpga-iir-filter.html)
- The algorithm is able to detect consecutive peaks in the same
  direction
- It uses an envelope follower to dynamically adjust the peak thresholds
- The main threshold used in the envelope follower can be set from the ARM side

fpga/lf_edge_detect.v,
fpga/lp20khz_1MSa_iir_filter.v,
fpga/min_max_tracker.v: New file.

fpga/lo_edge_detect.v, fpga/fpga_lf.v: Modify accordingly.

armsrc/apps.h (FPGA_CMD_SET_USER_BYTE1,
FPGA_CMD_SET_EDGE_DETECT_THRESHOLD): New FPGA command.
fpga/fpga_lf.v: Modify accordingly/Add a 8bit user register.

fpga/fpga_lf.bit: Update accordingly.

fpga/tests: New directory for testbenches

fpga/tests/Makefile: New file. It compiles the testbenches
and runs all the tests by default (comparing with the golden output)

fpga/tests/tb_lp20khz_1MSa_iir_filter.v,
fpga/tests/tb_min_max_tracker.v,
fpga/tests/tb_lf_edge_detect.v: New testbenches

fpga/tests/plot_edgedetect.py: New script to plot the results from
the edge detection tests.

fpga/tests/tb_data: New directory for data and golden outputs

Merged with master

fix for better csns

Keep the PM3 code repo clean of website/wiki stuff.

Bugfixes:
- Byteorder was wrong when displaying ATQA in hf 14a read
- 7 Byte UIDs were truncated to 4 Bytes when displaying in hf 14a cuids

new command "lf snoop" to snoop raw ADC values

fpga/lo_read.v (lf_field): new argument.
fpga/fpga_lf.v: modify accordingly.

armsrc/apps.h (FPGA_MAJOR_MODE_LF_READER): Rename as FPGA_MAJOR_MODE_LF_ADC.
armsrc/apps.h (FPGA_LF_ADC_READER_FIELD): New LF option.
armsrc/lfops.c: Modify accordingly.

client/cmdlf.c (CmdLFSnoop): New command.
armsrc/appmain.c, armsrc/lfops.c, client/cmdlf.h, include/usb_cmd.h: Modify accordingly.

fpga/fpga_hf.v, fpga_lf.v, lo_edge_detect.v, lo_passthru.v, lo_read.v: copyright notice

armsrc/fpgaloader.c: forgot the copyright notice

THIS REQUIRES A BOOTROM UPDATE!! To save FPGA area, split the LF and HF bitstreams and load them on-demand.

implemented 'hf iclass dump xxxx',
all you need is the magic key to dump contents of an iclass card

More work on iclass simulation attack

Added enios dirthreshold command, patch from http://www.proxmark.org/forum/viewtopic.php?pid=11577#p11577