中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
" ^/ s1 f* U7 u8 M) ~, k二：数据的各个功能区域。如图：& t! J, w+ s8 C$ m& E- A- e( W0 o
+ O7 k* V  ]$ T
( C) q  \; ^$ M5 w9 H. u' x
(, 下载次数: 35)
: |" w+ j4 ^1 L/ w. \- G2 D4 p. h; A0 q3 D3 t& b# ^
/ \; a+ L/ D+ x
5 C: Y: @' v" F+ ?" [
① 车型代码 A5 A5 06 B3 :  7 I% A- z1 @$ b
A5A69D81=风骏( ]8 _' y  R" K, }9 o5 H
A5A506B3=长城
+ y; ~0 {2 ?! k# }A5B02AF4=陆丰  
; ^- T6 h$ ^7 R" G# O; {, QA5B587A3=奇瑞.* X- {3 }8 L$ |" _" e

0 r5 k  y/ R' _" P" Y& u
; j/ G' W/ @! ~" U. B3 ]! f2 l②  钥匙数量： 数据07=   3把# O, @4 U% u. k2 C
: Q$ ^: q; T' P* M; L; u% G$ D* @
③   钥匙ID：3把钥匙( K6 T, t( m- d
D5A7C8C4  第一把钥匙ID  902B6D74! f/ p5 {3 _( z  \9 y. G
FACE6DE0  第二把钥匙ID  D03A6962
* c) g, c! s( s/ K" ^" }5BC58B69   第三把钥匙ID  1E49035C  R8 v4 K+ q) \0 a
15686E68   第四把钥匙ID   00000000, Z) A% \  T1 h* ~
943588CE   第五把钥匙ID   00000000. Y3 d& g, _6 a' I- I8 G" ^
4835D569   第六把钥匙ID   00000000% k5 T. q5 d( u

- |$ d8 c0 C8 G$ n% u6 w; o1 d④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
9 @, K% G% ?$ }异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。1 J, b. O6 L; J3 s0 W5 j; y4 D3 s

! _0 l6 R# [* ~' `0 x, D2 ]7 J' ?; Z/ y
⑤    防盗盒零件号：0003605130-K00; h$ E, g. ]$ C; r
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    2 U) V  p8 d& V% A( y. m& B7 d6 M
⑥   密码错误位  5C A1 4D 15
8 e, p- d3 r# @+ P密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。( Z& v7 s( x$ e( m

' p5 d! X4 N5 c1 _4 X0 g/ X+ M* g, W+ _  {" K, Q; s
⑦   密码   AA 68
$ @! ^7 D0 L5 Q: o4 d异或后的真实值：DE C3
5 I5 ^7 H  P8 l$ C8 c5 K' D% v
% x& L7 w# T% w. c1 u⑧  数据50-60行  故障代码区域
4 _  z+ a( h  A$ ?5 s" x) b" @+ A+ f/ b! `2 |0 x% j% q
⑨  年款  
7 `5 W: p: d7 a0 U  ~! lD2 DA CD 00 12 DE 83 FF
$ v- ^: V& |! \/ h4 z9 `( P8 Y
7 e" V3 Q$ {, |$ C2 F7 b- O% T) N10 车辆VIN：LGWFFEA58CB000585- X9 w) U6 \, ^6 e: c
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F8 P1 m! \, ~8 Y* c/ F8 T4 {8 W9 e
6 d0 ^" c6 v% x" |
100行下面是数据的重复。
; ?# [& W% Z9 J$ [* ^" e7 B. [5 z黑底绿字的是校验位。  z% d" d2 }" l2 Q  B$ T9 R
感谢，曲忠远  陈福能 师傅提供数据。0 H/ y5 {9 U) G1 Y! ~

! Q/ l( b3 D7 z3 N
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5