Pues nada, ya esta conseguido, lo primero que hice fue leer la tarejta con el nagrainfo y obtuve el ird. después hice un dump de la tarjeta desde la posicion A000, una vez que tengo el dump, busco el valor que viene por los manuales 0c00.... y consigo saber la direccion donde viene el data y time. Una vez hecho esto le metes los 3 universales por defecto y despues el de activacion ( time + ird).

Un saludo.