返回顶部

[亚洲车系] 德尔福防盗盒分析

[复制链接]
金都锁行 显示全部楼层 发表于 2016-10-13 14:50:01 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–西安 电信
一:首先是将数据还原,将防盗盒读出来的数据和全新数据进行一一对应的异或,就得到数据的本来面目了。(这里有个问题容易被忽略,那就是全新数据还原后不是全空的,所以只要是全新数据里是00的都可以直接破译出来,全新数据里有数据的地方就要进行二次破译,比如同步数据,校验,日期还有编码等。
6 v' j4 q; p5 d/ O0 @二:数据的各个功能区域。如图:
; ?* l# w6 h3 H& ?6 {! W# q
3 n. k! R! @4 Z& }' _
5 ~, |1 ?* `; h. B! ^( R

德尔福防盗盒分析

德尔福防盗盒分析

: g5 O1 Y0 W" J6 w# Y
1 b" @9 O9 ~$ s5 o, W; }1 f, h. m

6 ~2 T' |9 ?0 C! g' ^  `7 ]! }2 A

9 V0 S8 X9 ]) ~4 p7 l/ _2 ^- d① 车型代码 A5 A5 06 B3 :  # W' h8 P" X9 V! ^9 [% a9 x0 j" K
A5A69D81=风骏
) P2 N. j0 d0 O; ?+ A) AA5A506B3=长城, X* c& E" ~( X9 X  K
A5B02AF4=陆丰  2 z8 p' m) x, i; b3 K3 o! b- y/ W
A5B587A3=奇瑞.8 d. e- y1 X( o/ `0 p6 p

% Y3 E6 O, m( i% l' e# b
/ J! F4 q: Z/ i( l, ^0 U
②  钥匙数量: 数据07=   3把
' n8 `! \) d7 v' t' `
/ B/ e8 W1 [" l+ K③   钥匙ID:3把钥匙7 V+ j8 z9 H7 z* v) O# [
D5A7C8C4  第一把钥匙ID  902B6D74
8 S: O. A5 q% x; u& s( u- U2 e8 xFACE6DE0  第二把钥匙ID  D03A69626 {9 D* T7 C4 A2 i2 H/ o7 x. q9 h! o: ]! y
5BC58B69   第三把钥匙ID  1E49035C+ v6 P7 R+ d& _" t2 E  M
15686E68   第四把钥匙ID   00000000
, K0 |# f' J* L- x943588CE   第五把钥匙ID   00000000
  V! i. s2 r* n( Q9 @/ k2 l% h0 ?4835D569   第六把钥匙ID   00000000
7 G' a$ |1 r" c; l+ K( R1 P, x8 f- J  e% Q
④    同步数据:59 48 57 FE D2 9F A2 C2 08 F6 04
6 A) p4 W# _2 }% j$ F8 p异或后得到的真实数据:76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
7 y; X" ?! Q7 C0 M9 K' E" d1 `7 Q
  t; D1 H( V' F$ Y

1 ~7 G; Z& Q. m4 r6 E9 F) ^+ \⑤    防盗盒零件号:0003605130-K005 g8 w, F) S8 O4 i2 o
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
$ @- u$ n6 x  i# |+ G; k8 j1 H⑥   密码错误位  5C A1 4D 15* ^! S- x9 c0 [7 \) r$ k3 V
密码锁死位置:5C代表密码错误次数,变5D错误一次,5E错误2次,5F错误3次,错误3次锁死不变。4D代表没错误。错误2次变4C,超过3次变71。3 D+ W/ ?- r+ ^" y  N- t9 M% r6 I
% u6 O6 S0 `  \. m% i+ e  m

) R6 g% {( ?4 a" L5 W⑦   密码   AA 68
# u$ B' Y* l4 K* t5 ?4 T) `* r! _异或后的真实值:DE C39 l, ?: Y4 c0 f4 G3 S2 \

& z6 u3 ~9 z. z" i# R: j⑧  数据50-60行  故障代码区域* Q6 k, d& \# G7 a: o1 S
: x. `3 p7 X. W
⑨  年款  7 a+ ]3 U& O' X) X
D2 DA CD 00 12 DE 83 FF
; l% M. X& \. ^" x
$ r' D/ t5 Q4 m$ g6 W9 f  V4 U/ i: p10 车辆VIN:LGWFFEA58CB000585
$ n( u( A& ]. Z( X- d, j40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
, G9 K: J6 {% B
: J2 D$ g& f; b6 o9 C2 a( c100行下面是数据的重复。3 a1 W9 `: e9 `. [1 y! d
黑底绿字的是校验位。
% D+ y6 U# G6 t8 O9 e8 z感谢,曲忠远  陈福能 师傅提供数据。
# r$ C4 P% t, O6 o! \6 A. X
" x4 w0 M+ H  T: y  n! Q8 Q* b4 E

精彩评论2

铭杰电器 显示全部楼层 发表于 2019-2-19 20:52:21 来自: 中国–黑龙江–佳木斯 联通
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
回复 支持 反对

使用道具 举报

东辉汽车养护 显示全部楼层 发表于 2023-5-27 14:34:02 来自: 中国–河北–衡水–桃城区 联通
学习学习。。。。。。。。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181