中华锁艺人
标题:
德尔福防盗盒分析
[打印本页]
作者:
金都锁行
时间:
2016-10-13 14:50
标题:
德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
2 l. c: X9 y/ r2 i
二：数据的各个功能区域。如图：
' L# X" [. _( [& F8 v8 _) v5 |
2 z+ U& t l7 R X+ x. C
Y; L, ]: j! Q7 h. W/ u; Q2 O
(, 下载次数: 83)
上传
点击文件名下载附件
; A( N8 W8 H+ o$ y
7 J, r2 t8 h7 L0 s
" R; h& m, T' S5 `
: A; }" Q0 ` Q) L2 }$ U1 N
① 车型代码 A5 A5 06 B3 :
! S& ` d9 |6 R& D( S
A5A69D81=风骏
+ [8 x" P4 ]3 f& b3 N1 |# t2 }
A5A506B3=长城
: B* U7 I% E& ~' S
A5B02AF4=陆丰
" T. J. `0 L9 i) I& U) j3 [# \8 v
A5B587A3=奇瑞.
6 p4 b, |. z, k: p; e4 M
8 x- H" r7 ^ V4 ?8 f+ W
2 D5 n5 d6 I. m% V
② 钥匙数量： 数据07= 3把
' h# v; B; M5 m
' H2 r( y0 e% I" b& y/ |
③ 钥匙ID：3把钥匙
9 J1 T! K" @0 W9 |6 o: U
D5A7C8C4 第一把钥匙ID 902B6D74
; J/ W- b/ D T* e+ l# }- ^% l, ]& A0 ]
FACE6DE0 第二把钥匙ID D03A6962
/ _% B) l. p* A' \' q' O
5BC58B69 第三把钥匙ID 1E49035C
) }" j2 I$ W7 R2 Q& i: j
15686E68 第四把钥匙ID 00000000
0 ]& }4 Z: A3 V- `4 _0 P. F' q1 g8 |
943588CE 第五把钥匙ID 00000000
6 Z3 \8 C+ N; m# c2 u
4835D569 第六把钥匙ID 00000000
3 N7 r/ [. }& f' w) ~
) U1 E, s$ z7 A& I9 U. F
④ 同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
4 W( l! P: z7 e) u% g6 E) \
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
G b& _8 F# r
. Z$ i; {$ Y- T' ?* C
( w0 u$ Z; Y5 s2 |6 c0 a2 n
⑤ 防盗盒零件号：0003605130-K00
v- _% _& ?- A5 Z+ c# ?1 }+ F* V
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
; Y3 ~2 t- Z( ]2 C! a
⑥ 密码错误位 5C A1 4D 15
" y8 u3 ~$ l- R ?
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
, U8 A; [6 M5 H- p; x
5 `- U! I' |& U5 O A* _
& [3 N4 ~7 ^- k! L/ u) [6 x5 F
⑦ 密码 AA 68
" U7 y# V8 _# \1 `! g }8 N
异或后的真实值：DE C3
1 L2 B7 O# `1 @) d6 g
3 L! K$ k* v' N8 @' L$ k% ~
⑧ 数据50-60行 故障代码区域
1 C. q' {. y: Q+ ~( P4 j
$ N2 v$ |6 ?) T3 U4 F1 e7 y
⑨ 年款
3 ]6 x c! d) A' j0 S& ]7 w
D2 DA CD 00 12 DE 83 FF
: }% Y6 m2 ?5 q/ _! X
4 N2 U9 u% Y) J! g$ v
10 车辆VIN：LGWFFEA58CB000585
: I* g) w& K" R# z( l
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
1 r- W, K/ K+ Z
: ]; D) d. ^ @) q/ E
100行下面是数据的重复。
& S, W1 o8 r6 {8 s, U& [
黑底绿字的是校验位。
7 u" e7 V/ x9 T
感谢，曲忠远 陈福能 师傅提供数据。
! e3 Z' S+ H0 Q8 l* r" T
5 S/ t* J& R9 I" K5 h9 g: W
作者:
铭杰电器
时间:
2019-2-19 20:52
大师 密码的效验是怎么算出来的 能不能根据效验反算出密码
作者:
东辉汽车养护
时间:
2023-5-27 14:34
学习学习。。。。。。。。。
欢迎光临 中华锁艺人 (https://www.suoyiren.com/)
Powered by Discuz! X3.5