Вопросы АА хорошо описаны в статьях DECEED (автора SmarthLab), в том числе и системы с блокером и с двумя аналогичными картами. 4436 не имеет, насколько мне известно, описанной выше защиты, хотя в более поздних чипах - вполне реально. Есть защита от пониженной тактовой частоты - в стаическом режиме (или близком к нему) карта АА не выдаст (или со сбоями).
Что касается перебора вариантов и создания базы, то не поленитесь просчитать размеры и требуемое время (учитывая, что макс. тактовая частота 4436 - около 200 КГц), перед тем, как предлагать это. И увидете всю абсурдность такого решения.
Не идут также и идеи с наличием мастер-карты в самом эмуле, т.к. она выдаст ответ (после RAND) позже, чем его потребует такс по синхронному протоколу.
Есть идея о просчете RAND, генеренного таксом при определенных условия. Если САМ не фирмовый, возможно, RAND удастся просчитать. Но если корректно приняты меры рандомизации (от температуры, например), то это тоже бесполезно.
С ув. GeGeL