中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。! A$ k5 l/ u8 q  h' g
二：数据的各个功能区域。如图：" w0 v9 Z( p4 T+ \
; S  ]/ o- W* [" S- t' P

/ u) U9 b5 A3 ^% ?6 V (, 下载次数: 124)
/ Q6 d) }. ^, F
$ _7 d# x2 {  ~& O( P5 @
; I1 a7 y. |9 Q: Z3 x7 ^  [; O4 v; Z* Q6 q% ~4 h; V
① 车型代码 A5 A5 06 B3 :  
0 o. x6 P; i, \# OA5A69D81=风骏, ?3 G( g  i* }) ~) f# ], u
A5A506B3=长城
" o+ y$ P* \6 Z* L, F1 H+ B1 X* lA5B02AF4=陆丰  
% u9 f  y: L. r1 r" MA5B587A3=奇瑞.$ ?1 }+ a. ~8 M* ?- g

. F: P5 D+ e" i1 s; {8 x( c  B/ _8 F, F
②  钥匙数量： 数据07=   3把' }+ }2 D( r& }$ G6 I
/ ]( k5 ?; K+ M1 u  P, j
③   钥匙ID：3把钥匙: u7 M4 y6 |' w4 |- I, `& f
D5A7C8C4  第一把钥匙ID  902B6D74: m2 M0 j( u* m( H. [: \1 R( O
FACE6DE0  第二把钥匙ID  D03A6962' d5 X. _9 E$ ^* a5 d
5BC58B69   第三把钥匙ID  1E49035C5 n" Y" J6 _& a! r9 Z
15686E68   第四把钥匙ID   00000000
" |" i+ M# c4 A; ~7 n5 c) Q943588CE   第五把钥匙ID   00000000) d2 O2 Q( f" I. N. h
4835D569   第六把钥匙ID   00000000& j) a- D& _8 X# u5 S* Y0 @  L  X
  A$ |; U9 ~  _" z7 m5 _
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
" N8 @, n; T: M* G异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。& L7 G  z% {6 b& B; }
! [/ X1 o8 P$ k9 _* @0 [

/ r' L+ W6 N! h; v$ h2 g⑤    防盗盒零件号：0003605130-K00
- C! H0 V9 E4 {1 I) v3 \; `! G5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    " F  l2 N7 I5 n- P
⑥   密码错误位  5C A1 4D 15
  Q, {1 S  w6 _. g+ B3 R1 `密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
. l5 {, |5 ~# M6 V* b& f
4 @5 J2 ?9 y: S$ `8 P) ?
" F  H' E! p! Y( N⑦   密码   AA 68) W7 Z( Q5 {) O5 M
异或后的真实值：DE C3
) n% j: k$ H9 k. p! s; `
9 h( g* D5 k# h$ K  z# j- N⑧  数据50-60行  故障代码区域* k  m. r9 x0 X" j% V
5 k0 \! F  P/ `
⑨  年款  : F; i" e& q7 Y4 C7 v% I) s
D2 DA CD 00 12 DE 83 FF9 e# W5 J. n  b

: R* m' C& f5 _% b1 l) C" o4 |10 车辆VIN：LGWFFEA58CB000585
: @: h+ Q$ r4 x: k5 U/ U40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
: ^, x7 [: P5 I: b" b$ ^% I8 y. ]1 I$ Z" a' }2 m4 a2 D
100行下面是数据的重复。
" ^9 O/ h  W5 o7 \+ L- w, O黑底绿字的是校验位。
3 g+ Q7 {0 N& k感谢，曲忠远  陈福能 师傅提供数据。
( u3 @" Y) b0 E2 a" j0 {; g
' Q) ]. M5 f+ F7 [5 Y' v8 D( E+ L
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5