中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
0 B* f4 ~1 L* f) F2 X3 j. ?" l- {二：数据的各个功能区域。如图：& y5 X( l; R, m; k; R* e  M
/ `5 c1 L) ]% ?" @, d

$ X5 w: q  s* r6 d/ j (, 下载次数: 35) # N) U: y' h# S& i3 Y

% Q3 t" t  M* \  I7 r( G  R
9 h6 t0 A7 Q* t3 a8 L9 ?" e1 f9 T4 g7 B" l9 H
① 车型代码 A5 A5 06 B3 :  
9 k& j  a- ]: uA5A69D81=风骏
$ g; A! S7 r/ l) G, z: o/ _! F9 ?A5A506B3=长城! x3 j7 E, s) Z  w& @4 ?
A5B02AF4=陆丰  
! W7 s3 ^0 }. I- M3 s- p0 G( UA5B587A3=奇瑞.
! q7 ]) H3 ~2 M0 C% G, O& M  _+ q2 P* n
: j" Q4 ]9 p! v0 i6 b  {
②  钥匙数量： 数据07=   3把
2 L$ z  `  T) \- ~, ?9 R) C0 G
③   钥匙ID：3把钥匙
0 a4 v: j! K3 K7 U: d/ u5 z) \6 lD5A7C8C4  第一把钥匙ID  902B6D74/ s# W/ o* [, z: p
FACE6DE0  第二把钥匙ID  D03A6962
& y- {; V6 X, r6 O9 U' A3 b5BC58B69   第三把钥匙ID  1E49035C0 ~( J0 Q4 f4 i* r1 h, `% l
15686E68   第四把钥匙ID   00000000
3 W9 h8 m/ ]- H- B( o943588CE   第五把钥匙ID   00000000  |( O, j, W1 W; w3 M3 r
4835D569   第六把钥匙ID   00000000
9 w1 N  f7 K4 e$ p! Y5 A' P' D$ T% n  d5 L
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04: E( M) Z1 ?( h1 d
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
8 }, ?+ W9 ~! s+ y% U2 N: Y3 A$ |/ e( G$ V% j
* n; o- x# H) F( D. V7 [
⑤    防盗盒零件号：0003605130-K00- ]" C% l8 b! a+ v9 x0 [
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
0 h) H2 G& P& V, S( @⑥   密码错误位  5C A1 4D 15/ P$ f8 \0 `! j2 d* c7 B
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。* r9 H4 s. U+ W

9 F# o0 _3 a# D8 j
4 j+ |' g( J" r; g- L$ g( M⑦   密码   AA 68
* X* u0 P/ v3 o: O# L* x- t异或后的真实值：DE C3
; _* m, O1 _0 r: \7 E  O
% X" G8 Y2 g4 ]  n9 N⑧  数据50-60行  故障代码区域9 h; n3 S& r" U

- I' ~5 z% F4 Q6 V2 G# Y) b⑨  年款  
/ e8 P* Z+ T" U- s( D! e: mD2 DA CD 00 12 DE 83 FF2 G8 ]3 l, t9 \; m
& E! X& o% x4 X& _( A. M
10 车辆VIN：LGWFFEA58CB0005857 u& z) M2 Y- `5 Q+ H5 T; n
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F* f) m4 c: Q8 N* }
1 ?# E2 [3 F' J! U, h' l" Z. }% L
100行下面是数据的重复。
. O7 B+ u: t$ m黑底绿字的是校验位。/ q& O6 W. o0 i5 g2 h$ e, F! Z
感谢，曲忠远  陈福能 师傅提供数据。5 U6 u5 x- c# m8 M( s9 c
( H" o( |/ A' f5 M2 }5 G% ?
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5