中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。% V3 T% M' Y" m6 F% f7 ~) d- p
二：数据的各个功能区域。如图：
+ F5 U3 G& u3 I5 Q, c9 q$ d+ O$ ~. l1 _, D8 |6 M% o

. D5 i8 J6 M6 G, o9 u1 r/ [ (, 下载次数: 65) 8 s+ i) h& w7 M# T; d

1 e1 X- ]( W" y' x4 `: x: s0 O3 [: ?3 M8 N  p

6 w+ T& O" d  }7 l1 A0 r① 车型代码 A5 A5 06 B3 :  , d) v+ x+ p* D% \
A5A69D81=风骏
) u1 ]7 g! t" _/ @+ fA5A506B3=长城7 E& W2 l7 p" ?' w7 J% x8 n5 q# L1 f+ r
A5B02AF4=陆丰  
6 g, }# x4 |8 n* b5 Q: X0 a  H+ L( IA5B587A3=奇瑞.
/ ^- _/ a! A. I8 N( p' b/ g; D; S$ h6 u( S
( r, ~1 Y# n! T% {
②  钥匙数量： 数据07=   3把
5 y8 w, \! }+ [: c# z6 [" e
3 b6 z; D( z& J7 F③   钥匙ID：3把钥匙
9 Y+ o6 z% _6 |! H9 gD5A7C8C4  第一把钥匙ID  902B6D74  S7 \1 Z  d6 I- M; h/ Z
FACE6DE0  第二把钥匙ID  D03A6962
) l% {3 S4 T  F/ E( }- }+ A9 {5BC58B69   第三把钥匙ID  1E49035C
4 [. q- a7 h  M" H2 G( _/ i15686E68   第四把钥匙ID   00000000# G3 e# B2 u# O
943588CE   第五把钥匙ID   00000000
+ y) R1 X. {/ T4835D569   第六把钥匙ID   00000000; D+ d6 q5 F5 g
: S4 r8 ^8 ^  x$ P" ^
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04% e6 z  ?& \2 C6 I0 g# g% l
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
$ L1 K7 F/ R7 Q  k2 i) i1 o4 C& q( q/ ?4 B7 }* C
# C# \; Z. y: U& k" L  B
⑤    防盗盒零件号：0003605130-K009 v$ E- m" ^2 }6 z9 F6 n$ ~# ]
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    0 e/ i, Q; _& I5 U3 A1 ]4 \
⑥   密码错误位  5C A1 4D 15
6 E+ {3 u* U% j) ]# O/ ^密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。" j) p) ~. x; I. x- V& F
8 N# y) i; K8 i3 e

  a" B7 t4 u  W+ d" h⑦   密码   AA 68; y! K/ U' l$ v. Z& I5 S0 m
异或后的真实值：DE C3
6 ?9 y' l, e* F, [6 O/ T
' E0 C8 B2 }  p" L⑧  数据50-60行  故障代码区域8 V  m2 b2 K6 Z- T" r

6 t2 c- A, m' }1 Y, D⑨  年款  
. Z& J& C/ T/ G# m& k( QD2 DA CD 00 12 DE 83 FF; b$ L% Q) l" H9 F* v% L

/ b( N; ]9 _+ `4 L10 车辆VIN：LGWFFEA58CB000585
7 r  O0 n( L- B, T40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
* e7 S2 F" p/ J
7 w6 _; t# a4 P6 B0 M2 J' H100行下面是数据的重复。
8 y3 p( I$ y2 C7 q" G* ]黑底绿字的是校验位。( {2 L' P# t8 J; g
感谢，曲忠远  陈福能 师傅提供数据。1 |& m- M2 {: g9 P

2 J& h" D( v$ ?+ D5 c2 b3 A
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5