He estado jugando con un control remoto de rf (puerta de garaje) que tiene un modo de escáner (google JMA SR-48 para más detalles). Este modo funciona para Mutancode y Erreka, que supongo que sería similar a KeeLoq.
Básicamente, lee el control remoto original dos veces, luego indica que se debe configurar en el modo de escáner. Recorre los códigos y, una vez que encuentra la coincidencia (la puerta del garaje se abre), está indicado para presionar el botón Atrás que detiene el escaneo.
¿Significaría que el control remoto ya contiene los algoritmos de Mutancode y Erreka y es básicamente un número de serie y un código de balanceo de fuerza bruta?