德尔福防盗盒分析

一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
) S$ ~$ X/ W$ E1 X二：数据的各个功能区域。如图：
; `* W! g- z- @) L

5 b# L4 D; Q% L

德尔福防盗盒分析

% J* r* l1 l' j
2 ?1 |9 R! \- d' y4 W- g* e
4 S0 w1 U- n7 _, u) F
① 车型代码 A5 A5 06 B3 :  
. q3 J& D' b1 w6 j, IA5A69D81=风骏
A5A506B3=长城
A5B02AF4=陆丰  
8 Z4 q) {( P6 K9 A7 W8 iA5B587A3=奇瑞.


+ f' @" x, L& h3 i1 w) n( o②  钥匙数量： 数据07=   3把
# t# M9 G+ t1 E4 G! p
  u" A6 \1 [. R$ f, W& N③   钥匙ID：3把钥匙
D5A7C8C4  第一把钥匙ID  902B6D74
! w# z, |; Z) g' mFACE6DE0  第二把钥匙ID  D03A6962
$ b: n+ M) R1 o5BC58B69   第三把钥匙ID  1E49035C
0 p4 K0 O1 w9 @! J$ d8 t. }15686E68   第四把钥匙ID   00000000
943588CE   第五把钥匙ID   00000000
  Y' A. z# H  x4835D569   第六把钥匙ID   00000000
9 y9 ~5 f1 p* m0 k+ ^+ x! b9 N# P
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
! \) H, u. v# L' P* f9 U
2 v1 |2 Y9 M7 H/ R/ X2 r; u4 D! e
5 E9 r( H* O' B  F) A4 D% }⑤    防盗盒零件号：0003605130-K00
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
⑥   密码错误位  5C A1 4D 15
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
% ~  R* L4 Y' X" D9 }

⑦   密码   AA 68
异或后的真实值：DE C3

' ]4 Q% t6 j6 C5 U. v⑧  数据50-60行  故障代码区域
7 d+ R2 z& O8 a2 s
+ \) H: W, I. a- O5 T- s⑨  年款  
D2 DA CD 00 12 DE 83 FF
# B6 v% h8 E  i5 j: j
: ?& V: b2 \+ z6 x" S- w4 R, `; S" Q10 车辆VIN：LGWFFEA58CB000585
8 V( H- [0 V$ k3 D% A40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F

100行下面是数据的重复。
, i' y9 J+ `* W" l8 @+ p: E黑底绿字的是校验位。
1 j2 W1 B' ^) A感谢，曲忠远  陈福能 师傅提供数据。
3 M" S) e' B0 o6 B' Z2 q1 X8 o
+ S$ Q; _! t% j8 r

大师 密码的效验是怎么算出来的  能不能根据效验反算出密码

学习学习。。。。。。。。。