中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
( G8 U3 R; ?! u' _二：数据的各个功能区域。如图：6 Y) D' g3 U3 h6 }6 K: v

$ J! l+ k. B8 |, k8 h, T
( w% V  w% X. M# `/ R2 ` (, 下载次数: 65) : T- A! B, I; X% p

9 `$ w1 |8 z7 g  ]" Z3 G* E3 S; Z  P7 \. O3 s5 ?' g
' j8 m9 p# ~* `8 ?5 E
① 车型代码 A5 A5 06 B3 :  " u& N; }+ a: ~% A7 i
A5A69D81=风骏
/ q2 w% N+ M3 w' s$ @! ]  BA5A506B3=长城
2 W' F1 F0 n+ K2 C; f5 e3 ?! pA5B02AF4=陆丰  6 V$ H. {) R1 K" x; {
A5B587A3=奇瑞.
' y* G$ j9 N. O" g) z' g. h; p
. l9 P. n7 E; g5 O( l3 E
; E& i5 m& J! I  m" B2 M7 B% u5 ~②  钥匙数量： 数据07=   3把
" \' y' k! f' L/ ?# t- g; m  R4 x6 e9 f" g( T9 p' R% h
③   钥匙ID：3把钥匙6 l6 K7 K7 J5 B) v
D5A7C8C4  第一把钥匙ID  902B6D74) a$ u" I  }" [, `
FACE6DE0  第二把钥匙ID  D03A6962+ Z8 G7 d6 r* @, v$ a. }& a  @
5BC58B69   第三把钥匙ID  1E49035C
" Z9 e, @. N! L! l4 S6 Y, Y15686E68   第四把钥匙ID   000000008 W4 x# V# {" {! c' W7 d) W
943588CE   第五把钥匙ID   00000000; C5 [9 R7 P7 C. A
4835D569   第六把钥匙ID   00000000& \- P: k2 y3 P' T
3 L5 C- r! ^1 d& C' x' s2 f* a
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04' R9 d+ m5 X& s8 V1 t6 ^, b, S1 _
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。( S2 R4 y2 i2 `" `3 j
- y/ u2 q9 N- K' h# S2 P
! G+ g/ k6 e0 ?; m9 s" k8 I0 ~
⑤    防盗盒零件号：0003605130-K00
) v: Q* H  [# P8 d7 P! ]5 q& `5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    : f$ Y) r" _0 W/ D& o0 I
⑥   密码错误位  5C A1 4D 15" g5 ]  ?" L, }0 j/ l: T( H6 U# s
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
% w2 j- n+ M3 |# H2 D2 `
1 X' A" s" R7 M6 K' F
2 j5 \, C5 H. Q  s, c⑦   密码   AA 68
( }5 G2 H2 a9 Y1 ^9 }, d# i异或后的真实值：DE C3/ ?7 a. Y) v4 l6 M

4 \; c* F; z, f) c4 K4 t0 j- x0 L/ T⑧  数据50-60行  故障代码区域1 s, J4 b% j; o2 \6 O! h
/ A; i# G2 f+ c- k( c$ ^
⑨  年款  
) G7 x/ e; s6 b( Q1 ]3 D: }D2 DA CD 00 12 DE 83 FF( m. k4 C6 s$ K8 ]9 o8 W
. B& X' M5 F) u8 F2 Z7 N# j
10 车辆VIN：LGWFFEA58CB000585% h/ K* b) f/ Y0 y
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
/ y/ C. K. {7 c4 Z# ^( W6 ]2 m9 b1 _% C3 P% ^: `
100行下面是数据的重复。4 d7 S3 k- G) p
黑底绿字的是校验位。. {2 G  Z, W- E8 D( H
感谢，曲忠远  陈福能 师傅提供数据。" d- X4 f* t" ~( Z0 D
! w  u, ^, k# U. K6 t4 I
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5