Un año después me he vuelto a poner y ya tengo las llaves de lectura y escritura de todos los sectores. Ahora tengo que identificar el Byte de los viajes, bueno en este caso la fecha. Eso es porque la tarjeta que estoy intentando "piratear" tiene que ser renovada cada 3 meses, es la TJOVE. Así que cada 3 meses pagas y supongo que te editan la fecha. Si no puedo descubrir eso no hay problema, lo probaré con las normales, ya que he visto que las claves son exactamente las mismas!
En el peor de los casos, si el byte de los viajes está encriptado y no puedo acceder simplemente guardar el dumpeo de la tarjeta con X viajes e ir clonándola.