中华锁艺人
标题:
德尔福防盗盒分析
[打印本页]
作者:
金都锁行
时间:
2016-10-13 14:50
标题:
德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
& |. b% W* ]' W6 k6 a# L$ r% I
二：数据的各个功能区域。如图：
' h2 @ G: P' Y5 G7 c/ e) H4 ~
5 u) l7 T4 Y* e
0 h) G% O9 ~5 e* O
(, 下载次数: 83)
上传
点击文件名下载附件
# ^5 d+ r) P' L
& t( L& n# G1 C4 O
) Y! p b. W# A4 \! L/ }
: m0 |5 v8 B. t# L6 H% V
① 车型代码 A5 A5 06 B3 :
6 C" L; O W6 T8 ~. m4 a! M
A5A69D81=风骏
2 A7 i) y$ v0 j: U9 z+ {
A5A506B3=长城
- R$ N/ E% J3 [' @
A5B02AF4=陆丰
& r" e7 U1 q1 ?' }7 C9 _: m0 }
A5B587A3=奇瑞.
1 Z9 g1 u! G& N0 Q4 z' H- M' Y
' l5 X3 r4 @, e' \/ [6 |
" \- }, {* Q/ z
② 钥匙数量： 数据07= 3把
( b+ l6 j6 R# Y/ p3 p; L7 \( i
) X; Y; ^" _. N* Z
③ 钥匙ID：3把钥匙
8 U J; ~( j! B) H, L
D5A7C8C4 第一把钥匙ID 902B6D74
* r; A6 A* l# y2 t, @
FACE6DE0 第二把钥匙ID D03A6962
' f' v4 _6 q% Y3 z- z
5BC58B69 第三把钥匙ID 1E49035C
. {, t, s3 k- L1 E
15686E68 第四把钥匙ID 00000000
* k4 b" f* Y$ H
943588CE 第五把钥匙ID 00000000
7 K) b1 p( b' L! f
4835D569 第六把钥匙ID 00000000
' y. [2 @7 s/ R9 p8 ]
- F, [8 R' u# I) U7 O1 Z( \
④ 同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
2 m8 E7 @* q$ z# r3 ^
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
) q3 |; U4 }" I6 N! L0 ~. ]5 I( C
7 C# ?. y* @ u& z* X- l" q4 _
, q0 b! {" t6 R6 S
⑤ 防盗盒零件号：0003605130-K00
& w# Y$ }4 B2 H* A6 L2 \
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
/ v0 n! J2 n! K+ [" L
⑥ 密码错误位 5C A1 4D 15
2 w/ P4 W$ n6 |% y& h- n
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
( H( p) Z2 z" x: i7 N
% l; ~" X3 }# Z; s# G" P
* P2 N! R# M+ K# g. u
⑦ 密码 AA 68
$ {9 g: [) c! S6 F# Q
异或后的真实值：DE C3
z- C7 z8 n4 Q, o% a
; B" G6 p `# t
⑧ 数据50-60行 故障代码区域
+ s. Y) G) u# ~( R* g% Y7 n
2 V9 O# |2 N. i$ F& n" H
⑨ 年款
# l, \( L c6 G% n7 E
D2 DA CD 00 12 DE 83 FF
2 i' g8 I) p$ e6 P/ b
# n F; `) {0 a+ ~2 y
10 车辆VIN：LGWFFEA58CB000585
4 b7 R' H0 t. c) j$ D
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
, G/ B) g* @; v$ F, w. Z+ h
$ b( Y9 Y1 w* L
100行下面是数据的重复。
0 D, V6 w2 e1 Y. s* |
黑底绿字的是校验位。
6 V2 J" L1 g6 A* m; ]( u d2 X
感谢，曲忠远 陈福能 师傅提供数据。
/ B% |. J5 v3 G8 u, L) ~
' P1 [3 @) Y/ X+ Q1 E1 ~, U! s
作者:
铭杰电器
时间:
2019-2-19 20:52
大师 密码的效验是怎么算出来的 能不能根据效验反算出密码
作者:
东辉汽车养护
时间:
2023-5-27 14:34
学习学习。。。。。。。。。
欢迎光临 中华锁艺人 (https://www.suoyiren.com/)
Powered by Discuz! X3.5