一:首先是将数据还原,将防盗盒读出来的数据和全新数据进行一一对应的异或,就得到数据的本来面目了。(这里有个问题容易被忽略,那就是全新数据还原后不是全空的,所以只要是全新数据里是00的都可以直接破译出来,全新数据里有数据的地方就要进行二次破译,比如同步数据,校验,日期还有编码等。
6 W) f* L" r& }: ^3 z/ ^二:数据的各个功能区域。如图:" C5 L3 B; d, n, }( R% y- e! j
* X8 n$ G7 j+ P! v; W# c$ L6 J
$ T4 b9 J% d4 P5 s
德尔福防盗盒分析
# e, z% O" [0 ~/ T8 z/ f
) C5 P8 k7 ]$ U- c: y
# ~8 c& t$ o$ _+ Z' e* F; U2 k) y
% x. m8 L# v/ Y' U( L: I① 车型代码 A5 A5 06 B3 : # [2 _) l% Z, t# C0 `( T
A5A69D81=风骏+ R& [' V3 P' v. K( f' \* G }
A5A506B3=长城$ a4 e+ @- V4 R t
A5B02AF4=陆丰 8 o' ]( n1 A$ }3 R( R I) n8 ^8 |
A5B587A3=奇瑞.
. R. Q4 Q% e% K2 `
2 c/ b% E" ^ C8 g2 ]* \$ N1 H' l& b
② 钥匙数量: 数据07= 3把; F4 N6 U2 Q' t3 v# ]
G$ ^6 ~& [) b# `) O& W7 P
③ 钥匙ID:3把钥匙
% p. [- J1 h0 z) g" @D5A7C8C4 第一把钥匙ID 902B6D74
' e/ t: z; ~( cFACE6DE0 第二把钥匙ID D03A6962
' y* K1 h' S8 Y$ y4 h5BC58B69 第三把钥匙ID 1E49035C
& E! C3 C$ Y9 K0 x1 R' U. r15686E68 第四把钥匙ID 00000000
2 D3 x$ f; j7 Y% c$ D5 w943588CE 第五把钥匙ID 00000000) L7 g& k( G5 L/ G7 @& z* G5 J
4835D569 第六把钥匙ID 000000007 @: j# R; d. \4 E% @' T, i+ A
" E- t/ r _) I$ a; F' Z) P* P
④ 同步数据:59 48 57 FE D2 9F A2 C2 08 F6 04
& {0 p! a, J1 e! z异或后得到的真实数据:76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
# M- F1 Z1 l% ?$ I+ [. i. y9 v1 j6 v% w3 U# Y6 ?
: {; S. `' l8 l) H$ h L- H⑤ 防盗盒零件号:0003605130-K00/ h- p* r( L2 c5 U; S5 y( u& C
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
$ z0 E/ D, d; N/ `3 j. l⑥ 密码错误位 5C A1 4D 15
1 e! v4 k# o; x6 c9 f8 f- U密码锁死位置:5C代表密码错误次数,变5D错误一次,5E错误2次,5F错误3次,错误3次锁死不变。4D代表没错误。错误2次变4C,超过3次变71。
: G+ Y/ G0 W6 r$ d' z7 e* |
4 z p- ?7 q7 k7 h5 f0 [( h$ G
# |4 H4 l' w; k& C5 T⑦ 密码 AA 687 }1 [4 j8 Z' W5 @! d( ~) d
异或后的真实值:DE C3+ y2 X4 O/ R8 @* H
1 j R: Z9 r8 P- ~⑧ 数据50-60行 故障代码区域
! I8 f4 p" Z3 W2 P0 y/ ~6 b* L4 W# r) S2 r) @9 e
⑨ 年款 ( t$ g* `% j9 W* _9 n+ K
D2 DA CD 00 12 DE 83 FF
. r1 I T& F* `! A! X; j$ Y$ l9 ?8 t+ e- S2 |% b2 {9 C
10 车辆VIN:LGWFFEA58CB000585; {& s" c. o1 O0 P; I
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
9 P _/ `- m0 v. ^% ~: Q2 u |. L7 f9 q
100行下面是数据的重复。
5 f7 \# G( ~. f" K" R黑底绿字的是校验位。
$ R) f0 m/ W6 U感谢,曲忠远 陈福能 师傅提供数据。; h3 D9 m( s; a- S: ~' L$ Q$ O
% ^4 A9 `' j B2 N9 N
|