中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。$ Q+ x/ p( Q+ `) {
二：数据的各个功能区域。如图：
8 A; x0 p, X: r1 W, _; N' B6 ?! l1 U- S  B0 Z8 Q% `5 O. `
1 \# Y  L+ S0 n8 ^
(, 下载次数: 75)
. j9 d" ]2 q7 n' _+ K+ ^0 [5 G- s5 ~, A4 q7 \

+ J  n6 _3 y$ u9 T/ p) u0 g/ u6 _! y; k: }6 ?! m2 r3 }% T
① 车型代码 A5 A5 06 B3 :  8 ^0 v3 i0 L5 \. p& v! e
A5A69D81=风骏, i$ ~* S2 N* ~3 n) g
A5A506B3=长城. h% e' i9 G2 d* m4 f1 X
A5B02AF4=陆丰  # P5 c/ G4 r* ~. O" h3 ~
A5B587A3=奇瑞.; f8 {" V. v/ _& P2 I) k3 J* W
$ ^# y. k* K" L& x) [" A5 q3 D0 J

8 T' }, h0 F6 ?' F, n3 f②  钥匙数量： 数据07=   3把
- v$ F" X, z7 d, V" e) V7 M
# N' k( c! Y' w# R7 ~/ h( j" g③   钥匙ID：3把钥匙- ^1 w, T6 t9 X! P8 O1 N" I* Y
D5A7C8C4  第一把钥匙ID  902B6D74
: ?. ?$ W3 F! YFACE6DE0  第二把钥匙ID  D03A6962( |; z  ~* w6 Z! X1 c
5BC58B69   第三把钥匙ID  1E49035C9 u3 t5 C: B/ L! [; q) E7 o! n
15686E68   第四把钥匙ID   000000000 J5 p2 a2 W1 f1 I) @& D
943588CE   第五把钥匙ID   00000000- L" X+ b9 ~5 v! K+ O/ g/ Y
4835D569   第六把钥匙ID   00000000& _  f9 Z- |9 u- Q

' _; a% X% M4 @% O. U④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 047 a2 `% @2 w8 i
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。3 ]# P" |7 }; H# r* Z# n2 e
9 D) Q! z* A5 N; p: J4 c3 [( |7 r5 F) o
9 |# P" ^- U* C% Y. Z
⑤    防盗盒零件号：0003605130-K00
0 e* ~* Y  r; W: J! x' `" o) ]5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
; I* L6 g+ H0 n% V5 X! h! x& L$ \" {⑥   密码错误位  5C A1 4D 15) u. W. e# p7 v2 {# E
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。8 f7 L1 w1 N4 ]; w( z& w2 r
" M4 e* x) z7 a% E  O5 L

2 X8 {! h7 T& e3 P) p⑦   密码   AA 684 b5 Y! k1 T1 w) |0 A
异或后的真实值：DE C3* X: ~6 t+ A; w0 Q2 w# ^! o

* Q2 ?9 ?6 F+ A1 F- K⑧  数据50-60行  故障代码区域4 S+ \4 I$ u7 N5 r8 D5 f5 D+ r
! I+ A+ x" l4 F3 A
⑨  年款  
+ I) U. z7 P1 o: MD2 DA CD 00 12 DE 83 FF
8 `9 p3 O# N; z" F% V- m5 G# U: O8 h9 B+ Z/ r/ ]) h8 b4 Q/ s
10 车辆VIN：LGWFFEA58CB000585
% U( e6 t$ d9 q  D, T: m; K+ J: q40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F8 L) j4 d* Z# P5 d! H0 r

. U# x: S- J& r$ e* b( N100行下面是数据的重复。
* W! O0 {# z8 \' P$ `0 {/ M6 K黑底绿字的是校验位。
- T* P, s" @: }" U3 x* M9 t' |感谢，曲忠远  陈福能 师傅提供数据。
9 A6 Y% _) n1 b* P) L: R1 R  Q( o7 V- P
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5