中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。$ z+ X8 ^' Y. ^1 o- }* H( x0 z
二：数据的各个功能区域。如图：
, E9 w' f8 Y% f% {4 [/ a- l7 U7 N  J8 K8 N. `4 r" z
1 t( I2 ~# T4 g
(, 下载次数: 40)
  ^  x& w. }+ G6 B  U( G# L8 ~: j/ K6 ?6 H( ~% }) E2 }
: q6 l" r( @0 I* _1 U0 f9 h( B

  ^9 L$ Q2 J; u- H1 ]  _8 N① 车型代码 A5 A5 06 B3 :  # Z8 e( M% Y2 M* H+ Y; C8 m$ w3 ~6 N
A5A69D81=风骏
0 @: Q( o; `9 W+ o  Q2 ?2 oA5A506B3=长城+ V9 S( c' ?7 `; P3 c1 y
A5B02AF4=陆丰  0 w3 B8 w$ K' q7 N' A% d/ J
A5B587A3=奇瑞.
/ p8 S% S: |% Q2 k! P7 }3 U. \  C6 Y& A3 w. d. `# @5 ]
* K3 ^/ h7 T/ f: Y$ y5 w
②  钥匙数量： 数据07=   3把6 f% h8 C9 c% m' j# ^# w3 j3 d. b
4 @9 y' |8 }7 w( a5 O1 i1 ?5 c- i1 u
③   钥匙ID：3把钥匙
/ d+ v  P0 _+ x8 V! o" D) R- nD5A7C8C4  第一把钥匙ID  902B6D74
$ N3 W- r: \: p* ?  gFACE6DE0  第二把钥匙ID  D03A6962$ t+ {% E' u  N* o: S4 v
5BC58B69   第三把钥匙ID  1E49035C
! z' d7 c5 C8 G4 p/ N15686E68   第四把钥匙ID   00000000
" l" |7 T; J% m943588CE   第五把钥匙ID   000000001 e1 o6 i8 d  q# A: w1 Z
4835D569   第六把钥匙ID   00000000
' `! \6 A7 ~! k+ j9 u7 Y+ T
7 t0 a3 h5 G" I! `/ d④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
; r4 C" Y9 y# Q3 M2 Z. g异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。( f- l: f. G' Y. k+ V" E
8 `4 X. T' T$ c7 A" N, F
  H9 Z3 ^/ Y! G3 r: d' M1 A
⑤    防盗盒零件号：0003605130-K00
' e: B6 ?9 h- E2 s( w5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    " I) J0 c6 i/ O
⑥   密码错误位  5C A1 4D 15
& D9 n6 b# p0 H1 i' [1 z3 ~密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
- N" A/ `4 J( J0 K. O# |) E. B5 }$ T8 T# a, @% P

' o8 u) w; T( @; v; Y, h⑦   密码   AA 685 d, u4 r5 K" I$ C- \
异或后的真实值：DE C3& w+ o9 Q! x! ?: T

1 E5 C6 @+ }' S⑧  数据50-60行  故障代码区域+ Q4 W" n  ?/ E! ?

% ~$ G+ [% o. f! ]& P8 G7 A5 x⑨  年款  
& j! _7 F0 V  sD2 DA CD 00 12 DE 83 FF0 \( P7 }  H: O+ }, ]4 o9 n' A

: n- `0 M/ C7 L+ s  i10 车辆VIN：LGWFFEA58CB000585- \) N0 @0 x; w2 L4 V+ A
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F4 @: x5 ~- l& b0 l5 F& R' X: G" g

: `5 m. O7 A$ Q0 Y100行下面是数据的重复。3 d1 U" P" @6 t
黑底绿字的是校验位。
# c5 p, H0 D7 L* w# `) l+ I感谢，曲忠远  陈福能 师傅提供数据。1 G& j1 s5 A& W) C+ K! B% f7 Q
) s7 k9 m+ w  ?  C# H" K
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5