Мобильная и беспроводная связь

Могу подсказать как рыл я. Модуляция вскрывается осциллом и записывалкой длинных сканов типа saleae, проще если сразу есть доступ к приемнику фирменной считки. Что касается кодировки то был сделан стендик из скрученных вместе своей считки, перезаписываемой карты и фирменной считки. Специальная прога моей считкой рисовала некий код в карту, затем включалась фирменная считка, она выдавала код по интерфейсу, считанный ею из этой же карты, все это логировалось и потом анализировалось.