中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
% H4 N8 t" A( B二：数据的各个功能区域。如图：7 c6 J, t& t8 l
; ?. c' k0 n% Z9 S9 W. }8 u6 r

! y: {9 C: S% `1 X/ W8 [2 s (, 下载次数: 53) ( e: g6 h# M5 b- l# h) A" y$ l
# d$ C0 ^9 o. u( N6 {

8 K+ X" d5 Z3 f5 ^1 o9 {5 p& S& v6 t) q. ?$ `% B
① 车型代码 A5 A5 06 B3 :  
( l. _4 ]. r  ~( Q, q6 rA5A69D81=风骏  m" K1 w7 x$ @# [" c; G
A5A506B3=长城% i* W5 p* c# \+ U6 d7 R6 `
A5B02AF4=陆丰  
. i# Q4 v0 J7 H. j# F# GA5B587A3=奇瑞.
" K: O7 m2 u" H# D! Y0 C# l0 x
2 ]/ E6 y6 a" D, R9 A4 q: }1 p% `1 j# o0 m1 O2 V  x
②  钥匙数量： 数据07=   3把; _; L4 Q, v4 q4 V

- a( |! @* |; u" f0 ^$ z! C' x③   钥匙ID：3把钥匙& q% u& l0 L. N* M( @5 |) k) z2 P4 P
D5A7C8C4  第一把钥匙ID  902B6D746 P+ u0 ?/ d* K! X. r6 ?7 W
FACE6DE0  第二把钥匙ID  D03A6962( l$ W; e7 c4 W
5BC58B69   第三把钥匙ID  1E49035C* ]# Q4 z% y  W8 f1 X) X; v
15686E68   第四把钥匙ID   000000002 Y7 _! I% P8 }* D5 X
943588CE   第五把钥匙ID   00000000
% n2 S! r. ^  q& i4835D569   第六把钥匙ID   00000000$ j" \  E5 f2 L4 R9 t9 q

2 B3 U( }* _9 G9 v0 q④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
: V% ^* b( V! ?# R; m3 C异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。* ]+ x" G2 R: J
7 x) |; X$ |. B. ?

  |0 j% c* j, h7 W& V⑤    防盗盒零件号：0003605130-K00& m' y; L* o; a( M
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    1 V5 W5 s$ N" U+ a4 o2 P
⑥   密码错误位  5C A1 4D 15) w8 E' D/ N; N) }8 K0 a
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
: a/ w4 e$ L. z; x$ ~$ D( @3 i$ H6 i# s3 M& n0 s/ u; p& y: K2 O

; s& i, |5 E) i9 u# h2 n7 s⑦   密码   AA 68- i8 B- x$ o' N+ l7 E
异或后的真实值：DE C3" i4 r) d) u- ~" G. [; C

9 T/ }, j- V, ~$ z" o# L! g! Q⑧  数据50-60行  故障代码区域1 A+ T& b# d) P+ |! i; S
6 X+ t) ]/ v$ t0 l- }$ b; \4 E
⑨  年款  
, s3 O9 w4 z9 }+ `( r$ ^* v4 _" WD2 DA CD 00 12 DE 83 FF- ]& D' y. U' m& O; h* a3 e
' s$ b8 s" }2 N' M
10 车辆VIN：LGWFFEA58CB000585: o' W- k5 M- |+ B- X7 m: R
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F# m" k2 C' G0 Y5 H3 G

1 x( Q  S5 b! W100行下面是数据的重复。" T' J/ z: S# x2 ]* L
黑底绿字的是校验位。" i# M, \5 c6 ?: |' z  ~
感谢，曲忠远  陈福能 师傅提供数据。
0 h2 }# Z% T: g4 R! i% d% V6 ^' X  p
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5